Exchange 在线保护设置

Microsoft Office 365 附带了名为 Microsoft Exchange Online Protection (EOP) 的企业级基于云的邮件卫生解决方案。发送到您组织的邮件将通过您的 DNS MX 记录定向到 EOP 服务，并在那里清除垃圾邮件、恶意软件、未经请求的反向散射、网络钓鱼尝试等；只有这样，它才会转到组成 Exchange Online 产品的 Exchange 服务器。因此，EOP 自动保护 Microsoft Exchange Online 中托管的所有邮箱免受垃圾邮件和恶意软件的侵害。

配置 Exchange 在线保护

对于大多数组织来说，Exchange Online Protection 设置是一项简单的任务。但是，如果您的大型组织具有多个域、自定义合规性规则或混合邮件流，那么设置可能会更具挑战性。

您可以从 Exchange 管理中心（https://outlook.office365.com/ecp/）配置 EOP。从左侧菜单中，单击保护，您将看到 EOP 允许您自定义的各种选项和区域：

图 1. 在 Exchange 管理中心配置 EOP 选项

每个部分（恶意软件过滤器、连接过滤器、垃圾邮件过滤器、出站垃圾邮件、隔离区、操作中心和 dkim）都有适用于您的租户的默认策略。 您可以修改该策略或添加新策略，其中一些策略针对给定的一组收件人，另一些针对其他收件人组。以下是您应该考虑调整的关键设置。

恶意软件过滤器通知

EOP 服务使用多个不同的防病毒引擎来扫描每封邮件，以确保您的入站邮件流尽可能没有病毒。您可能不想关闭此功能，但您可能希望调整检测到恶意软件时向用户提供通知的方式。要调整设置，请双击恶意软件策略并转到弹出窗口的“设置”选项卡。

连接过滤器

如果您有受信任的系统向 Office 365 租户发送电子邮件，您可以将其 IP 地址添加到受信任的 IP 主机列表中，以便来自这些系统的邮件不会受到过滤。在极少数情况下，您还可能会受到实时垃圾邮件攻击，有时您可以在这些攻击的消息标头中的某些键上配置过滤器，直到 EOP 系统了解该攻击并能够智能地响应。

垃圾邮件隔离区

垃圾邮件过滤器可能是您配置 EOP 时间最多的地方。当 EOP 确定邮件是垃圾邮件时，默认操作是将该垃圾邮件发送到 Outlook 中用户的垃圾邮件文件夹。然而，一些组织更喜欢垃圾邮件隔离区，将可能的垃圾邮件保留一段时间以供手动检查，直到它们过期并被删除。如果您更喜欢隔离方法，那么最好为您的用户配置隔离通知 - 该服务将每天向用户发送电子邮件，列出因服务认为垃圾邮件而保留的所有邮件，并且用户可以发布任何误报和忽略其余的。

要进行此设置，请执行以下步骤：

1. 双击默认垃圾邮件过滤策略，从弹出菜单左侧选择垃圾邮件和批量操作，然后为前两个选择隔离邮件选项项目：

图 2. 配置 EOP 垃圾邮件过滤的隔离模式

1. 返回 Exchange 管理中心页面。在右侧窗格中，选择配置最终用户垃圾邮件通知。
2. 在出现的弹出窗口中，选中启用框，选择发送隔离通知的频率（我建议为 1，这样用户每天都会收到通知），然后单击确定。

出站垃圾邮件

EOP 检测并阻止出站垃圾邮件，即由您自己组织中的用户发送的垃圾邮件。出站保护对于确保您组织的电子邮件系统不会被列入黑名单是必要的，否则会降低外发电子邮件的送达率。

如果用户碰巧发送了被识别为出站垃圾邮件的电子邮件，并不一定意味着这是故意的。该帐户可能已被盗用，或者工作人员可能正在发送大量电子邮件。

如果您的 Office 365 用户之一继续发送被识别为垃圾邮件的出站电子邮件，您的组织将被完全阻止发送邮件，并且您的电子邮件管理员将收到有关情况的通知。

国际垃圾邮件过滤器

外语字符集的垃圾邮件是一个臭名昭著的问题，虽然接收另一种语言的邮件本身显然没有什么问题，但如果您的员工都不会说某种语言，那么接收该语言的电子邮件对您没有多大好处。垃圾邮件过滤器对话框的国际垃圾邮件部分可让您配置要接收的语言。按国家或地区过滤电子邮件的效率较低，因为始终存在本地客户仅使用国外托管的电子邮件服务器的风险。

绕过 Office 365 中的 Exchange Online 保护

您可能希望绕过 EOP 并将域名列入白名单，以便来自该域的电子邮件永远不会被标记为垃圾邮件或发送到隔离区。按着这些次序：

1. 登录 https://portal.office.com。
2. 转到管理中心，然后选择Exchange。
3. 在邮件流下，选择规则。
4. 点击+。 然后添加新规则并从菜单中选择绕过垃圾邮件过滤。
5. 在如果应用此规则...选择发件人的域为并输入域名。
6. 点击确定。
7. 选中停止处理更多规则。
8. 点击保存以添加规则。