Share via

Verwenden von Nachrichtenflussregeln zum Filtern von Massen-E-Mails in Exchange Online

  • Artikel

In Exchange Online Organisationen oder eigenständigen EOP-Organisationen (Exchange Online Protection) ohne Exchange Online Postfächer überprüfen Antispamrichtlinien (auch als Spamfilterrichtlinien oder Inhaltsfilterrichtlinien bezeichnet) eingehende Nachrichten auf Spam und Massennachrichten (auch als graue E-Mail bezeichnet). Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien in EOP.

Wenn Sie weitere Optionen zum Filtern von Massensendungen wünschen, können Sie Nachrichtenflussregeln (auch als Transportregeln bezeichnet) erstellen, um nach Textmustern oder Ausdrücken zu suchen, die häufig in Massensendungen gefunden werden, und diese Nachrichten als Spam markieren. Weitere Informationen zu Massensendungen finden Sie unter Was ist der Unterschied zwischen Junk-E-Mails und Massen-E-Mails? und Massenbeschwerdeebene (Bulk Complaint Level, BCL) in EOP.

In diesem Thema wird erläutert, wie Sie diese Nachrichtenflussregeln im Exchange Admin Center (EAC) und PowerShell (Exchange Online PowerShell für Microsoft 365-Organisationen mit Postfächern in Exchange Online; eigenständige EOP PowerShell für Organisationen ohne Exchange Online Postfächer) erstellen.

Was sollten Sie wissen, bevor Sie beginnen?

  • Ihnen müssen Berechtigungen in Exchange Online oder EOP zugewiesen werden, bevor Sie die Verfahren in diesem Artikel ausführen können. Insbesondere benötigen Sie die Rolle Transportregeln , die standardmäßig den Rollengruppen Organisationsverwaltung, Complianceverwaltung (globale Administratoren) und Datensatzverwaltung zugewiesen ist.

    Weitere Informationen finden Sie in den folgenden Themen:

  • Informationen zum Öffnen des EAC in Exchange Online finden Sie unter Exchange Admin Center in Exchange Online. Informationen zum Öffnen des EAC im eigenständigen EOP finden Sie unter Exchange Admin Center in eigenständigem EOP.

  • Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell. Informationen zum Herstellen einer Verbindung mit dem eigenständigen Exchange Online Protection PowerShell finden Sie unter Verbinden mit PowerShell in Exchange Online Protection.

  • Weitere Informationen zu Nachrichtenflussregeln in Exchange Online und eigenständigem EOP finden Sie in den folgenden Themen:

  • Die Liste der Wörter und Textmuster, die zum Identifizieren von Massensendungen in den Beispielen verwendet werden, ist nicht vollständig. Sie können Einträge nach Bedarf hinzufügen und entfernen. Sie sind jedoch ein guter Ausgangspunkt.

  • Die Suche nach Wörtern oder Textmustern im Betreff oder anderen Kopfzeilenfeldern in der Nachricht tritt nach der Decodierung der Nachricht aus der MIME-Inhaltsübertragungscodierungsmethode ein, die für die Übermittlung der binären Nachricht zwischen SMTP-Servern im ASCII-Text verwendet wurde. Sie können bedingungen oder ausnahmen nicht verwenden, um nach den unformatierten (in der Regel Base64) codierten Werten des Betreffs oder anderer Headerfelder in Nachrichten zu suchen.

  • Die folgenden Verfahren kennzeichnen eine Massennachricht als Spam für Ihre gesamte organization. Sie können jedoch eine weitere Bedingung hinzufügen, um diese Regeln nur auf bestimmte Empfänger anzuwenden, sodass Sie eine aggressive Filterung für einige wenige, besonders gezielte Benutzer verwenden können, während die restlichen Benutzer (die hauptsächlich die Massen-E-Mails erhalten, für die sie sich registriert haben) nicht betroffen sind.

Verwenden des EAC zum Erstellen von Nachrichtenflussregeln zum Filtern von Massen-E-Mails

  1. Wechseln Sie im EAC zu Nachrichtenflussregeln>.

  2. Wählen Sie + Regel hinzufügen und dann Create einer neuen Regel aus.

  3. Konfigurieren Sie auf der daraufhin geöffneten Seite Regelbedingungen festlegen die folgenden Einstellungen:

    • Name: Geben Sie einen eindeutigen, beschreibenden Namen für die Regel ein.

    • Wenden Sie diese Regel an, wenn: Konfigurieren Sie eine der folgenden Einstellungen für die Suche nach Inhalten in Nachrichten mithilfe von regulären Ausdrücken (RegEx) oder Wörtern oder Ausdrücken:

      • Betreff oder Text>Betreff oder Text entspricht diesen Textmustern: Geben Sie im angezeigten Dialogfeld Wörter oder Ausdrücke angeben einen der folgenden Werte ein, wählen Sie Hinzufügen aus, und wiederholen Sie den Vorgang, bis Sie alle Werte eingegeben haben.

        • If you are unable to view the content of this email\, please
        • \>(safe )?unsubscribe( here)?\</a\>
        • If you do not wish to receive further communications like this\, please
        • <img height="?1"? width="?1"? src=.?http\://
        • To stop receiving these+emails\:http\://
        • To unsubscribe from \w+ (e\-?letter|e?-?mail|newsletter)
        • no longer (wish )?(to )?(be sent|receive) w+ email
        • If you are unable to view the content of this email\, please click here
        • To ensure you receive (your daily deals|our e-?mails)\, add
        • If you no longer wish to receive these emails
        • to change your (subscription preferences|preferences or unsubscribe)
        • click (here to|the) unsubscribe

      Um einen Eintrag zu bearbeiten, wählen Sie ihn aus, und wählen SieBearbeitungssymbol aus. Um einen Eintrag zu entfernen, wählen Sie ihn aus, und wählen Sie Löschen Symbol entfernen aus.

      Wenn Sie fertig sind, wählen Sie Speichern aus.

      • Betreff oder Text>Betreff oder Text enthält eines dieser Wörter: Geben Sie im angezeigten Dialogfeld Wörter oder Ausdrücke angeben einen der folgenden Werte ein, wählen Sie Hinzufügen aus, und wiederholen Sie den Vorgang, bis Sie alle Werte eingegeben haben.

        • to change your preferences or unsubscribe
        • Modify email preferences or unsubscribe
        • This is a promotional email
        • You are receiving this email because you requested a subscription
        • click here to unsubscribe
        • You have received this email because you are subscribed
        • If you no longer wish to receive our email newsletter
        • to unsubscribe from this newsletter
        • If you have trouble viewing this email
        • This is an advertisement
        • you would like to unsubscribe or change your
        • view this email as a webpage
        • You are receiving this email because you are subscribed

      Um einen Eintrag zu bearbeiten, wählen Sie ihn aus, und wählen SieBearbeitungssymbol aus. Um einen Eintrag zu entfernen, wählen Sie ihn aus, und wählen Sie Löschen Symbol entfernen aus.

      Wenn Sie fertig sind, wählen Sie Speichern aus.

    • Gehen Sie wie folgt vor: Wählen Sie Nachrichteneigenschaften>ändern aus, um die Spam-Konfidenzstufe (SCL) festzulegen. Konfigurieren Sie im angezeigten Dialogfeld SCL angeben eine der folgenden Einstellungen:

      • Um Nachrichten als Spam zu markieren, wählen Sie 6 aus. Die Aktion, die Sie für Spamfilterungsbewertungen in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachrichten angewendet (der Standardwert ist Nachricht in Junk-Email Ordner verschieben).

      • Um Nachrichten als Spam mit hoher Zuverlässigkeit zu markieren, wählen Sie 9 aus. Die Aktion, die Sie für Hochzuvertraute Spamfilterungsbewertungen in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachrichten angewendet (der Standardwert ist Nachricht in Junk-Email Ordner verschieben).

    Weitere Informationen zu SCL-Werten finden Sie unter Spam Confidence Level (SCL) in EOP.

    Wenn Sie fertig sind, wählen Sie Speichern aus.

Verwenden von PowerShell zum Erstellen von Nachrichtenflussregeln zum Filtern von Massen-E-Mails

Verwenden Sie die folgende Syntax, um eine oder beide Nachrichtenflussregeln (reguläre Ausdrücke im Vergleich zu Wörtern) zu erstellen:

New-TransportRule -Name "<UniqueName>" [-SubjectOrBodyMatchesPatterns "<RegEx1>","<RegEx2>"...] [-SubjectOrBodyContainsWords "<WordOrPhrase1>","<WordOrPhrase2>"...] -SetSCL <6 | 9>

Im folgenden Beispiel wird eine neue Regel mit dem Namen "Massenfilterung von E-Mails – RegEx" erstellt, die dieselbe Liste von regulären Ausdrücken aus früheren Abschnitten verwendet, um Nachrichten als Spam festzulegen:

New-TransportRule -Name "Bulk email filtering - RegEx" -SubjectOrBodyMatchesPatterns "If you are unable to view the content of this email\, please","\>(safe )?unsubscribe( here)?\</a\>","If you do not wish to receive further communications like this\, please","\<img height\="?1"? width\="?1"? src=.?http\://","To stop receiving these+emails\:http\://","To unsubscribe from \w+ (e\-?letter|e?-?mail|newsletter)","no longer (wish )?(to )?(be sent|receive) w+ email","If you are unable to view the content of this email\, please click here","To ensure you receive (your daily deals|our e-?mails)\, add","If you no longer wish to receive these emails","to change your (subscription preferences|preferences or unsubscribe)","click (here to|the) unsubscribe"... -SetSCL 6

Im folgenden Beispiel wird eine neue Regel mit dem Namen "Massenfilterung von E-Mails – Wörter" erstellt, die dieselbe Liste von Wörtern aus dem vorherigen Thema verwendet, um Nachrichten als Spam mit hoher Zuverlässigkeit festzulegen:

New-TransportRule -Name "Bulk email filtering - Words" -SubjectOrBodyContainsWords "to change your preferences or unsubscribe","Modify email preferences or unsubscribe","This is a promotional email","You are receiving this email because you requested a subscription","click here to unsubscribe","You have received this email because you are subscribed","If you no longer wish to receive our email newsletter","to unsubscribe from this newsletter","If you have trouble viewing this email","This is an advertisement","you would like to unsubscribe or change your","view this email as a webpage","You are receiving this email because you are subscribed" -SetSCL 9

Detaillierte Informationen zur Syntax und den Parametern finden Sie unter New-TransportRule.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie einen der folgenden Schritte aus, um zu überprüfen, ob Sie Nachrichtenflussregeln zum Filtern von Massen-E-Mails konfiguriert haben:

  • Wechseln Sie im EAC zu E-Mail-Flussregeln>> wählen Sie die Regel > aus, und wählen Sie das Symbol Bearbeiten Bearbeiten aus. Wählen Sie dann die Registerkarte Einstellungen aus, und überprüfen Sie die Einstellungen.

  • Ersetzen Sie <in PowerShell Regelname> durch den Namen der Regel, und führen Sie den folgenden Befehl aus, um die Einstellungen zu überprüfen:

    Get-TransportRule -Identity "<Rule Name>" | Format-List

  • Senden Sie aus einem externen Konto eine Testnachricht an einen betroffenen Empfänger, die einen der Ausdrücke oder Textmuster enthält, und überprüfen Sie die Ergebnisse.