Configuración de un buzón de cuarentena de correo no deseado en Exchange Server

Los mensajes que el agente de filtro de contenidos determina como correo no deseado se pueden dirigir a un buzón en cuarentena de correo no deseado. Si el umbral de cuarentena del nivel de confianza contra correo no deseado (SCL) está habilitado, todos los mensajes en cuarentena se incluyen en informes de no entrega (también denominados NDR, notificaciones de estado de entrega, DSN o mensajes de devolución) y se envían al buzón en cuarentena de correo no deseado que haya especificado. Los administradores pueden revisar los mensajes en cuarentena y liberarlos a sus destinatarios previstos mediante Microsoft Outlook.

¿Qué necesita saber antes de empezar?

  • Estimated time to complete this task: 30 minutes.

  • De manera predeterminada, las características contra correo no deseado no están habilitadas en el Servicio de transporte en un servidor de buzones. Por lo general, solo se habilitan las características contra correo no deseado en un servidor de buzones si la organización de Exchange no realiza un filtrado previo contra correo no deseado antes de aceptar mensajes entrantes. Para obtener más información, consulte Habilitar la funcionalidad contra correo electrónico no deseado en servidores de buzón.

  • La persona responsable del buzón de cuarentena de correo no deseado puede ver mensajes potencialmente privados y confidenciales y, a continuación, enviar correo en nombre de cualquier persona de la organización de Exchange.

  • Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.

Sugerencia

¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server, Exchange Online, o Exchange Online Protection.

Paso 1: Comprobar que el filtrado de contenido está habilitado

Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Características de Antispam" en el tema Permisos de Antispam y antimalware .

  1. Ejecute el siguiente comando para comprobar que el agente de filtro de contenido está instalado y habilitado en el servidor exchange:

    Get-TransportAgent "Content Filter Agent"
    
  2. Ejecute el comando siguiente para verificar que el filtrado de contenido está habilitado:

    Get-ContentFilterConfig | Format-List Enabled
    

Para obtener más información, vea Procedimientos de filtrado de contenido.

Paso 2: Crear un buzón dedicado para la cuarentena de correo no deseado

Haga lo siguiente para crear un buzón en cuarentena de correo no deseado:

  • Crear una base de datos de Exchange dedicada: se recomienda crear una base de datos dedicada para el buzón de cuarentena de correo no deseado. El buzón de cuarentena de correo no deseado debe tener una base de datos muy grande, dado que si se alcanza el límite de la cuota de almacenamiento, se perderán los mensajes. Para obtener más información, vea Administrar bases de datos de buzones en Exchange Server.

  • Crear un buzón de correo dedicado y una cuenta de usuario: se recomienda crear un buzón de correo dedicado y una cuenta de usuario para el buzón de cuarentena de correo no deseado. Para obtener más información, consulte Creación de buzones de usuario en Exchange Server.

    Puede aplicar distintas directivas de destinatarios (como la administración de los registros de mensajería, las cuotas de buzones y los derechos de delegación) en función de las necesidades y directivas de cumplimiento de la organización. Para obtener más información, consulte Administración de registros de mensajería en Exchange Server.

    Nota:

    Si un mensaje de cuarentena se rechaza debido a una cuota de almacenamiento, el mensaje se perderá. Exchange no genera NDR para los mensajes de cuarentena porque éstos se empaquetan como NDR.

  • Configurar Outlook: debe configurar los permisos de acceso delegado de Outlook para satisfacer las necesidades de su organización. Además, puede configurar el perfil de Outlook para mostrar el remitente, el destinatario y el valor SCL originales del mensaje. Para obtener más información, vea Configurar Outlook para mostrar el remitente original en el buzón de cuarentena de correo no deseado.

Paso 3: Especificar el buzón de cuarentena de correo no deseado

Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Características de Antispam" en el tema Permisos de Antispam y antimalware .

Utilice la siguiente sintaxis:

Set-ContentFilterConfig -QuarantineMailbox <SmtpAddress>

En este ejemplo se envían todos los mensajes que superan el umbral de cuarentena de correo no deseado a spamQ@contoso.com.

Set-ContentFilterConfig -QuarantineMailbox spamQ@contoso.com

¿Cómo sabe si este paso funcionó?

Para confirmar que ha especificado correctamente el buzón en cuarentena de correo no deseado, ejecute el siguiente comando para comprobar el valor de la propiedad QuarantineMailbox:

Get-ContentFilterConfig | Format-List QuarantineMailbox

Paso 4: Configurar el umbral de cuarentena de SCL

El umbral de cuarentena del nivel de confianza contra correo no deseado (SCL) es el valor de SCL que redirige un mensaje al buzón en cuarentena de correo no deseado. El umbral de cuarentena de SCL se puede establecer en un valor entre 0 y 9, donde 0 es baja probabilidad de que sea correo no deseado y 9 es alta probabilidad de que lo sea.

Para más información sobre cómo ajustar los umbrales de SCL para adaptarse a los requisitos de su organización y cómo configurar umbrales de SCL en cada buzón, vea Usar el Shell de administración de Exchange para configurar los umbrales de SCL de filtrado de contenido y Usar el Shell de administración de Exchange para configurar los umbrales de SCL de un buzón.

Paso 5: Administrar el buzón de cuarentena de correo no deseado

Al administrar el buzón de cuarentena de correo no deseado, siga las indicaciones siguientes:

  • Use Volver a enviar este mensaje en Outlook para liberar los mensajes en cuarentena para sus destinatarios previstos. Para obtener más información, consulte Recuperar mensajes en cuarentena del buzón de cuarentena de correo no deseado.

  • Supervise el tamaño del buzón en cuarentena de correo no deseado. El volumen de los mensajes de correo electrónico puede variar debido a una entrada masiva de nuevos empleados, a la tendencia natural de los mensajes a ser más grandes o al valor del umbral de la acción de cuarentena de SCL.

  • Supervise el buzón en cuarentena de correo no deseado para identificar falsos positivos. Si el buzón en cuarentena de correo no deseado contiene muchos falsos positivos, aumente el umbral de cuarentena de SCL. Para más información sobre cómo saber por qué se envían falsos positivos al buzón en cuarentena de correo no deseado, vea View antispam stamps in Outlook .

  • Use el mismo perfil de Outlook para ver y liberar mensajes en cuarentena desde el buzón de cuarentena de correo no deseado. No se admite la aplicación de permisos a un perfil de Outlook diferente para liberar mensajes.

Importante

Los NDR de los mensajes en cuarentena no se entregan en el buzón en cuarentena de correo no deseado. Los NDR identificados como correo no deseado se eliminan, aun cuando su valor de SCL indique que deben ser puestos en cuarentena. Para realizar un seguimiento de estos mensajes, use el registro de agente o el registro de seguimiento de mensajes. Para obtener más información, vea Registro del agente de Antispam.

Paso 6: Ajustar el umbral de cuarentena de SCL

Tras configurar el umbral de cuarentena de SCL que quiera, supervise periódicamente la configuración y ajústela en función de las necesidades de la organización. Por ejemplo, si se entregan demasiados falsos positivos en el buzón en cuarentena de correo no deseado, eleve el umbral de cuarentena de SCL a un número mayor. Para más información sobre cómo ajustar el umbral de cuarentena de SCL, vea Usar el Shell de administración de Exchange para configurar los umbrales de SCL de filtrado de contenido.