Email/Exchange/Office 365 – Постмастер Спам

Я использую Office 365 для электронной почты с примерно 30 людьми, работающими на 6 доменах.

Я иногда получаю сообщения от “Почтового администратора”, в которых говорится, что электронное письмо было отклонено, хотя оно никогда не отправлялось. Например:

Я предположил, что происходит одно из следующего.

1. Кто-то отправлял мне сообщения, притворяясь Почтовым администратором.
2. Кто-то отправлял сообщения другим людям с поддельными заголовками, чтобы это выглядело так, как будто они приходят от меня.

Я в основном игнорировал эти сообщения, потому что не думал, что могу что-либо сделать с этими двумя сценариями. Однако я только что добавил новый домен, и теперь количество этих сообщений резко возросло.

Вот мои вопросы:

1. Существует ли способ определить, действительно ли эти сообщения от почтового администратора? Если да, смогу ли я полностью заблокировать любые сообщения, не поступающие от легитимного почтового администратора?
2. Существует ли какой-либо способ защиты от подделки заголовков, чтобы отправлять электронные письма с одного моего домена?

Дополнительная информация

Я получаю эти подозрительные электронные письма на своей главной учетной записи администратора (назовем это domain1.com). Однако письма приходят так, как будто они были отправлены с нового domain2.com. Обычно отказы от почтового администратора приходят от адреса электронной почты, который отправил их первоначально.

Обычно сообщение об отклонении электронного письма из Office 365 выглядит так:

Что заставляет меня думать, что это фальшивое сообщение. Однако, когда я смотрю на заголовок сообщения подозрительного письма, он выглядит довольно легитимно (хотя я не эксперт). Вот что появляется:

1. Посмотрите на заголовки сообщений, чтобы определить, откуда действительно пришло сообщение. Есть “приложение” для анализа заголовков сообщений OWA MessageHeaderAnalyzer, которое, по сути, загружает тот же инструмент с testconnectivity.microsoft.com. ID сообщений от Exchange довольно легко распознать.
2. Да!!! Каноничный ответ на Server Fault: Борьба со спамом – Что я могу сделать как: администратор электронной почты, владелец домена или пользователь?

Настройки Office 365 охватывают часть этого. В частности, проводя проверки DNS, чтобы убедиться, что ваши MX и SPF действительны. DKIM также автоматически включен в сервисе, но это не охватывает никакие “другие” почтовые системы для вашего домена.

Редактировать:

Строка 24 в заголовке показывает, как Exchange оценил спам-позицию сообщения.

SFV:SKI
Похож на SFV:SKN, сообщение пропустило фильтрацию по другой причине, такой как внутригрупповая электронная почта внутри арендатора. Это не совпадает с тем, что вы объясняете.

Справочная информация о заголовке антиспама

Существуют ли какие-либо домены, предоставленные в вашем владении?

Это легитимные сообщения. Это стандартное сообщение для уведомлений администраторов, возможна фактическая замена этого текста в ECP. Я получаю довольно много из них ежедневно.

Эта настройка находится в разделе Защита –> Вредоносное ПО –> Настройки –> Настройки администратора

В моем случае я настроил его так, чтобы он уведомлял меня только тогда, когда это обнаруживается от внутреннего отправителя. Однако, когда я получаю эти сообщения, если я проверяю трассировки сообщений, они никогда не отображаются. Это заставляет меня думать, что это происходит внутри Office365, и кто-то пытается отправить от моего домена, и это вызывает это предупреждение. Я еще не на 100% уверен, так как у меня не было времени изучить это подробнее.

Что касается ваших NDR, вы можете включить обратный отклоненный отчет NDR в настройках защиты. Это предотвращает возможность генерации NDR с поддельного адреса и его отправку обратно на ваш адрес.