使用租户允许/阻止列表允许或阻止电子邮件

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 在此处了解谁可以注册和试用条款。

在邮箱位于 Exchange Online 或独立Exchange Online Protection (EOP) 组织中没有Exchange Online邮箱的 Microsoft 365 组织中，管理员可以创建和管理域和电子邮件地址的条目， (包括租户允许/阻止列表中的欺骗发件人) 。 有关租户允许/阻止列表的详细信息，请参阅 管理租户允许/阻止列表中的允许和块。

本文介绍管理员如何在Microsoft Defender门户和 PowerShell Exchange Online 管理电子邮件发件人的条目。

开始前，有必要了解什么？

  • 在 中打开Microsoft Defender门户https://security.microsoft.com。 若要直接转到“租户允许/阻止Lists”页，请使用 https://security.microsoft.com/tenantAllowBlockList。 若要直接转到 “提交” 页，请使用 https://security.microsoft.com/reportsubmission。

  • 若要连接到 Exchange Online PowerShell，请参阅连接到 Exchange Online PowerShell。 若要连接到独立 EOP PowerShell，请参阅连接到 Exchange Online Protection PowerShell。

  • 域和电子邮件地址的入口限制：

    • Exchange Online Protection：允许条目的最大数目为 500，块条目的最大数目为 500 (总共) 1000 个域和电子邮件地址条目。
    • Defender for Office 365计划 1：允许条目的最大数目为 1000，块条目的最大数目为 1000 (2000 个域和电子邮件地址条目，总共) 。
    • Defender for Office 365计划 2：允许条目的最大数目为 5000，块条目的最大数目为 10000 (总共) 15000 个域和电子邮件地址条目。

  • 对于欺骗发送方，允许条目和块条目的最大数目为 1024 (1024 个允许条目和无块条目、512 个允许条目和 512 个块条目等 ) 。

  • 欺骗的发件人的条目永不过期。

  • 有关欺骗发件人条目的语法的详细信息，请参阅本文后面的欺骗 发件人条目的域对语法 部分。

  • 条目应在 5 分钟内处于活动状态。

  • 需要先分配权限，然后才能执行本文中的过程。 可以选择下列选项：

    • Microsoft Defender XDR基于角色的统一访问控制 (RBAC) (仅影响 Defender 门户，而不会影响 PowerShell) ：授权和设置/安全设置/检测优化 (管理) 或授权和设置/安全设置/核心安全设置 (读取) 。
    • Exchange Online权限：
      • 在租户允许/阻止列表中添加和删除条目：以下角色组中的成员身份：
        • 组织管理 或 安全管理员 (安全管理员角色) 。
        • 安全操作员 (Tenant AllowBlockList Manager) 。
      • 对租户允许/阻止列表的只读访问权限：以下角色组中的成员身份：
        • 全局读取器
        • 安全信息读取者
        • 仅查看配置
        • View-Only Organization Management
    • Microsoft Entra权限：全局管理员、安全管理员、全局读取者或安全读取者角色的成员身份为用户提供 Microsoft 365 中其他功能的所需权限和权限。

租户允许/阻止列表中的域和电子邮件地址

Create允许域和电子邮件地址的条目

不能直接在租户允许/阻止列表中为域和电子邮件地址创建允许条目。 不必要的允许条目向系统筛选的恶意电子邮件公开你的组织。

请改用 “提交” 页上https://security.microsoft.com/reportsubmission?viewid=email的 “电子邮件” 选项卡。 将阻止的邮件提交为“不应阻止 (误报) ”时，会将发件人的允许条目添加到“租户允许/阻止Lists”页上的“域 & 电子邮件地址”选项卡上。 有关说明，请参阅 向 Microsoft 提交良好的电子邮件。

注意

允许条目是根据确定邮件在邮件流期间恶意的筛选器添加的。 例如，如果确定发件人电子邮件地址和邮件中的 URL 是错误的，则会为发件人创建允许条目， (电子邮件地址或域) 和 URL。

当在邮件流期间或单击) 时再次遇到允许条目中的实体 (时，将重写与该实体关联的所有筛选器。

默认情况下，允许域和电子邮件地址的条目存在 30 天。 在这 30 天内，Microsoft 会从允许条目中学习并 删除它们或自动扩展它们。 Microsoft 从已删除的允许条目中得知后，将传递包含这些实体的消息，除非消息中的其他内容被检测为恶意。

在邮件流期间，如果包含允许实体的邮件通过筛选堆栈中的其他检查，则会传递邮件。 例如，如果邮件通过 电子邮件身份验证检查、URL 筛选和文件筛选，则如果邮件也来自允许的发件人，则会传递该邮件。

Create阻止域和电子邮件地址的条目

若要为 域和电子邮件地址创建阻止条目，请使用以下方法之一：

  • 从 “提交” 页上https://security.microsoft.com/reportsubmission?viewid=email的 “电子邮件” 选项卡。 将邮件提交为“应已阻止 (假负) ”时，可以选择“阻止来自此发件人或域的所有电子邮件”，将阻止条目添加到“租户允许/阻止Lists”页上的“域 & 电子邮件地址”选项卡。 有关说明，请参阅 向 Microsoft 报告可疑电子邮件。

  • 从“租户允许/阻止Lists”页上的“域 & 地址”选项卡或在 PowerShell 中，如本部分所述。

若要为 欺骗发件人创建阻止条目，请参阅本文后面的 此部分 。

来自这些被阻止发件人的Email被标记为高置信度钓鱼并被隔离。

注意

目前，不会阻止指定域的子域。 例如，如果为来自 contoso.com 的电子邮件创建阻止条目，则不会阻止来自 marketing.contoso.com 的邮件。 需要为 marketing.contoso.com 创建单独的块条目。

组织中的用户也无法将电子邮件 发送到 这些被阻止的域和地址。 邮件在以下未送达报告中返回 (也称为 NDR 或退回邮件) ： 550 5.7.703 Your message can't be delivered because messages to XXX, YYY are blocked by your organization using Tenant Allow Block List. 即使阻止条目中只定义了一个收件人电子邮件地址或域，也会阻止邮件的所有内部和外部收件人的整个邮件。

使用Microsoft Defender门户为租户允许/阻止列表中的域和电子邮件地址创建阻止条目

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“策略 & 规则>威胁策略>”部分“>租户允许/阻止Lists”。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

  2. 在“租户允许/阻止Lists”页上，验证“域 & 地址”选项卡是否已选中。

  3. 在 “域 & 地址 ”选项卡上，选择“ 阻止”。

  4. 在打开 的“阻止域 & 地址 ”浮出控件中，配置以下设置：

    • 域 & 地址：每行输入一个电子邮件地址或域，最多 20 个。

    • 删除后块条目：从以下值中进行选择：

      • 1 天
      • 7 天
      • 默认) (30 天
      • 永不过期
      • 特定日期：最大值为从今天起的 90 天。

    • 可选注意：输入描述性文本，了解阻止电子邮件地址或域的原因。

  5. 完成 “阻止域 & 地址 ”浮出控件后，选择“ 添加”。

返回“ 域 & 电子邮件地址 ”选项卡，将列出条目。

使用 PowerShell 为租户允许/阻止列表中的域和电子邮件地址创建阻止条目

在 Exchange Online PowerShell 中，使用以下语法：

New-TenantAllowBlockListItems -ListType Sender -Block -Entries "DomainOrEmailAddress1","DomainOrEmailAddress1",..."DomainOrEmailAddressN" <-ExpirationDate Date | -NoExpiration> [-Notes <String>]

本示例为特定日期到期的指定电子邮件地址添加阻止条目。

New-TenantAllowBlockListItems -ListType Sender -Block -Entries "test@badattackerdomain.com","test2@anotherattackerdomain.com" -ExpirationDate 8/20/2022

有关详细语法和参数信息，请参阅 New-TenantAllowBlockListItems。

使用Microsoft Defender门户在租户允许/阻止列表中查看域和电子邮件地址的条目

在 Microsoft Defender 门户中https://security.microsoft.com，转到“规则”部分中的策略 & 规则>威胁策略>租户允许/阻止Lists。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

验证是否已选中 “域 & 地址 ”选项卡。

在“ 域 & 地址 ”选项卡上，可以通过单击可用的列标题对条目进行排序。 以下列可用：

  • 值：域或电子邮件地址。
  • 操作：值 Allow 或 Block。
  • 修改者
  • 上次更新
  • 删除日期：到期日期。
  • 注意

若要筛选条目，请选择“ 筛选”。 打开的 “筛选器” 浮出控件中提供了以下筛选器：

  • 操作：值为 Allow 和 Block。
  • 永不过期： 或
  • 上次更新时间：选择 “从 ”和“ 到 ”日期。
  • 删除日期：选择 “从 ”和“ 到 ”日期。

完成 筛选器 浮出控件后，选择“ 应用”。 若要清除筛选器，请选择“ 清除筛选器”。

使用“搜索”框和相应的值查找特定条目。

若要对条目进行分组，请选择“组”，然后选择“操作”。 若要取消组合条目，请选择“ 无”。

使用 PowerShell 查看租户允许/阻止列表中的域和电子邮件地址的条目

在 Exchange Online PowerShell 中，使用以下语法：

Get-TenantAllowBlockListItems -ListType Sender [-Allow] [-Block] [-Entry <Domain or Email address value>] [<-ExpirationDate Date | -NoExpiration>]

此示例返回域和电子邮件地址的所有允许和阻止条目。

Get-TenantAllowBlockListItems -ListType Sender

此示例筛选域和电子邮件地址的块条目的结果。

Get-TenantAllowBlockListItems -ListType Sender -Block

有关详细语法和参数信息，请参阅 Get-TenantAllowBlockListItems。

使用Microsoft Defender门户修改租户允许/阻止列表中的域和电子邮件地址的条目

在现有域和电子邮件地址条目中，可以更改到期日期和备注。

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“策略 & 规则>威胁策略>”部分“>租户允许/阻止Lists”。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

  2. 验证是否已选中 “域 & 地址 ”选项卡。

  3. 在“域 & 地址”选项卡上，选择列表中的条目，方法是选择第一列旁边的检查框，然后选择出现的“编辑”操作。

  4. 在打开 的“编辑域 & 地址 ”浮出控件中，以下设置可用：

    • 阻止条目：
      • 删除后块条目：从以下值中进行选择：
        • 1 天
        • 7 天
        • 30 天
        • 永不过期
        • 特定日期：最大值为从今天起的 90 天。
      • 可选备注
    • 允许条目：
      • 删除允许项后：从以下值中进行选择：
        • 1 天
        • 7 天
        • 30 天
        • 特定日期：最大值为从今天开始的 30 天。
      • 可选备注

    完成 “编辑域 & 地址 ”浮出控件后，选择“ 保存”。

提示

在“域 & 地址”选项卡上条目的详细信息浮出控件中，使用浮出控件顶部的“查看提交”转到“提交”页上相应条目的详细信息。 如果提交负责在租户允许/阻止列表中创建条目，则此操作可用。

使用 PowerShell 修改租户允许/阻止列表中的域和电子邮件地址的条目

在 Exchange Online PowerShell 中，使用以下语法：

Set-TenantAllowBlockListItems -ListType Sender <-Ids <Identity value> | -Entries <Value>> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]

此示例更改发件人电子邮件地址的指定阻止条目的到期日期。

Set-TenantAllowBlockListItems -ListType Sender -Entries "julia@fabrikam.com" -ExpirationDate "9/1/2022"

有关详细语法和参数信息，请参阅 Set-TenantAllowBlockListItems。

使用Microsoft Defender门户从租户允许/阻止列表中删除域和电子邮件地址的条目

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“策略 & 规则>威胁策略>”部分“>租户允许/阻止Lists”。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

  2. 验证是否已选中 “域 & 地址 ”选项卡。

  3. 在 “域 & 地址 ”选项卡上，执行以下步骤之一：

    • 选择列表中的条目，方法是选择第一列旁边的检查框，然后选择显示的“删除”操作。

    • 单击行中除“检查”框以外的任意位置，从列表中选择条目。 在打开的详细信息浮出控件中，选择浮出控件顶部的“ 删除 ”。

      提示

      • 若要查看有关其他条目的详细信息而不离开详细信息浮出控件，请使用浮出控件顶部的“上一项”和“下一项”。
      • 可以通过选择每个检查框来选择多个条目，或者通过选择值列标题旁边的检查框来选择所有条目。

  4. 在打开的警告对话框中，选择“ 删除”。

返回“ 域 & 地址 ”选项卡，不再列出该条目。

使用 PowerShell 从租户允许/阻止列表中删除域和电子邮件地址的条目

在 Exchange Online PowerShell 中，使用以下语法：

Remove-TenantAllowBlockListItems -ListType Sender `<-Ids <Identity value> | -Entries <Value>>

此示例从租户允许/阻止列表中删除域和电子邮件地址的指定条目。

Remove-TenantAllowBlockListItems -ListType Sender -Entries "adatum.com"

有关详细语法和参数信息，请参阅 Remove-TenantAllowBlockListItems。

租户允许/阻止列表中的欺骗发件人

覆盖欺骗智能见解中的判断时，欺骗发件人将成为手动允许或阻止条目，仅显示在“租户允许/阻止Lists”页上的“欺骗发件人”选项卡上。

Create允许欺骗发件人的条目

若要为 欺骗发件人创建允许条目，请使用以下任一方法：

注意

允许欺骗发件人的条目用于组织内部、跨组织以及 DMARC 欺骗。

仅允许欺骗用户和域对中定义的发送基础结构的组合进行欺骗。

允许欺骗发件人的条目永不过期。

使用Microsoft Defender门户为租户允许/阻止列表中的欺骗发件人创建允许条目

在租户允许/阻止列表中，可以先为欺骗发件人创建允许条目，然后再被 欺骗智能检测和阻止。

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“策略 & 规则>威胁策略>”部分“>租户允许/阻止Lists”。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

  2. 在“租户允许/阻止Lists”页上，选择“欺骗发件人”选项卡。

  3. 在“ 欺骗发件人 ”选项卡上，选择“ 添加”。

  4. 在打开的 “添加新域对 ”浮出控件中，配置以下设置：

    • 使用通配符添加域对：每行输入域对，最多 20 个。 有关欺骗发件人条目的语法的详细信息，请参阅本文后面的欺骗 发件人条目的域对语法 部分。

    • 欺骗类型：选择以下值之一：

      • 内部：欺骗发件人位于属于你的组织的域中， (接受的域) 。
      • 外部：欺骗发件人位于外部域中。

    • 操作：选择 “允许 ”或“ 阻止”。

    完成“ 添加新域对 ”浮出控件后，选择“ 添加”。

返回“ 欺骗发件人 ”选项卡，将列出条目。

使用 PowerShell 为租户允许/阻止列表中的欺骗发件人创建允许条目

在 Exchange Online PowerShell 中，使用以下语法：

New-TenantAllowBlockListSpoofItems -Identity Default -Action Allow -SpoofedUser <Domain | EmailAddress> -SendingInfrastructure <Domain | IPAddress/24> -SpoofType <External | Internal>

本示例从源 contoso.com 为发件人 bob@contoso.com 创建允许条目。

New-TenantAllowBlockListSpoofItems -Identity Default -Action Allow -SendingInfrastructure contoso.com -SpoofedUser bob@contoso.com -SpoofType External

有关详细语法和参数信息，请参阅 New-TenantAllowBlockListSpoofItems。

Create阻止欺骗发件人的条目

若要为 欺骗发件人创建阻止条目，请使用以下任一方法：

注意

仅阻止欺骗用户和域对中定义的发送基础结构的组合进行欺骗。

来自这些发件人的Email被标记为钓鱼。 邮件发生的情况由检测到收件人邮件的 反垃圾邮件策略 决定。 有关详细信息，请参阅 EOP 反垃圾邮件策略设置中的钓鱼检测操作。

为域对配置阻止项时，欺骗发件人将成为手动阻止条目，仅显示在租户允许/阻止列表中的“ 欺骗发件人 ”选项卡上。

欺骗发件人的阻止条目永不过期。

使用Microsoft Defender门户为租户允许/阻止列表中的欺骗发件人创建阻止条目

这些步骤与为 欺骗发件人创建允许条目 几乎相同，如本文前面所述。

唯一的区别是：对于步骤 4 中的 “操作” 值，请选择“ 阻止 ”而不是 “允许”。

使用 PowerShell 为租户允许/阻止列表中的欺骗发件人创建阻止条目

在 Exchange Online PowerShell 中，使用以下语法：

New-TenantAllowBlockListSpoofItems -Identity Default -Action Block -SpoofedUser <Domain | EmailAddress> -SendingInfrastructure <Domain | IPAddress/24> -SpoofType <External | Internal>

本示例从源 172.17.17.17/24 为发送方 laura@adatum.com 创建阻止条目。

New-TenantAllowBlockListSpoofItems -Identity Default -Action Block -SendingInfrastructure 172.17.17.17/24 -SpoofedUser laura@adatum.com -SpoofType External

有关详细语法和参数信息，请参阅 New-TenantAllowBlockListSpoofItems。

使用Microsoft Defender门户查看租户允许/阻止列表中的欺骗发件人的条目

在 Microsoft Defender 门户中https://security.microsoft.com，转到“规则”部分中的策略 & 规则>威胁策略>租户允许/阻止Lists。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

验证是否已选中 “欺骗发件人 ”选项卡。

在“ 欺骗发件人 ”选项卡上，可以通过单击可用的列标题对条目进行排序。 以下列可用：

  • 欺骗用户
  • 发送基础结构
  • 欺骗类型：可用值为 “内部 ”或“ 外部”。
  • 操作：可用值为 “阻止” 或 “允许”。

若要筛选条目，请选择“ 筛选”。 打开的 “筛选器” 浮出控件中提供了以下筛选器：

  • 操作：可用值为 Allow 和 Block。
  • 欺骗类型：可用值为 “内部 ”和“ 外部”。

完成 筛选器 浮出控件后，选择“ 应用”。 若要清除筛选器，请选择“ 清除筛选器”。

使用“搜索”框和相应的值查找特定条目。

若要对条目进行分组，请选择“分组”，然后选择以下值之一：

  • 操作
  • 欺骗类型

若要取消组合条目，请选择“ 无”。

使用 PowerShell 查看租户允许/阻止列表中的欺骗发件人的条目

在 Exchange Online PowerShell 中，使用以下语法：

Get-TenantAllowBlockListSpoofItems [-Action <Allow | Block>] [-SpoofType <External | Internal>

此示例返回租户允许/阻止列表中所有欺骗的发件人条目。

Get-TenantAllowBlockListSpoofItems

此示例返回内部的所有允许欺骗发件人条目。

Get-TenantAllowBlockListSpoofItems -Action Allow -SpoofType Internal

此示例返回所有被阻止的欺骗发件人条目，这些条目是外部的。

Get-TenantAllowBlockListSpoofItems -Action Block -SpoofType External

有关详细语法和参数信息，请参阅 Get-TenantAllowBlockListSpoofItems。

使用Microsoft Defender门户修改租户允许/阻止列表中的欺骗发件人的条目

在“租户允许/阻止”列表中修改欺骗发件人的允许或阻止项时，只能将条目从 “允许” 更改为 “阻止”，反之亦然。

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“策略 & 规则>威胁策略>”部分“>租户允许/阻止Lists”。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

  2. 选择“ 欺骗发件人 ”选项卡。

  3. 选择列表中的条目，方法是选择第一列旁边的检查框，然后选择出现的“编辑”操作。

  4. 在打开 的“编辑欺骗发件人 ”浮出控件中，选择“ 允许 ”或“ 阻止”，然后选择“ 保存”。

使用 PowerShell 修改租户允许/阻止列表中的欺骗发件人的条目

在 Exchange Online PowerShell 中，使用以下语法：

Set-TenantAllowBlockListSpoofItems -Identity Default -Ids <Identity value> -Action <Allow | Block>

本示例将指定的欺骗发件人条目从允许项更改为阻止项。

Set-TenantAllowBlockListItems -Identity Default -Ids 3429424b-781a-53c3-17f9-c0b5faa02847 -Action Block

有关详细语法和参数信息，请参阅 Set-TenantAllowBlockListSpoofItems。

使用Microsoft Defender门户从租户允许/阻止列表中删除欺骗发件人的条目

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“策略 & 规则>威胁策略>”部分“>租户允许/阻止Lists”。 或者，若要直接转到租户允许/阻止Lists页，请使用 https://security.microsoft.com/tenantAllowBlockList。

  2. 选择“ 欺骗发件人 ”选项卡。

  3. 在“欺骗发件人”选项卡上，通过选择第一列旁边的“检查”框，从列表中选择条目，然后选择出现的“删除”操作。

    提示

    可以通过选择每个检查框来选择多个条目，或者通过选择欺骗用户列标题旁边的检查框来选择所有条目。

  4. 在打开的警告对话框中，选择“ 删除”。

使用 PowerShell 从租户允许/阻止列表中删除欺骗发件人的条目

在 Exchange Online PowerShell 中，使用以下语法：

Remove-TenantAllowBlockListSpoofItems -Identity domain.com\Default -Ids <Identity value>

Remove-TenantAllowBlockListSpoofItems -Identity domain.com\Default -Ids d86b3b4b-e751-a8eb-88cc-fe1e33ce3d0c

此示例删除指定的欺骗发件人。 可以从 Get-TenantAllowBlockListSpoofItems 命令输出中的 Identity 属性获取 Ids 参数值。

有关详细语法和参数信息，请参阅 Remove-TenantAllowBlockListSpoofItems。

欺骗发件人条目的域对语法

租户允许/阻止列表中的欺骗发件人的域对使用以下语法： <Spoofed user>, <Sending infrastructure>。

  • 欺骗用户：此值涉及电子邮件客户端的“ 发件人 ”框中显示的欺骗用户的电子邮件地址。 此地址也称为 5322.From 或 P2 发件人地址。 有效值包括：

    • 单个电子邮件地址 (例如 chris@contoso.com) 。
    • 电子邮件域 (例如 contoso.com) 。
    • 通配符 (*) 。

  • 发送基础结构：此值指示来自欺骗用户的消息源。 有效值包括：

    • 在反向 DNS 查找中找到的域 (PTR 记录源电子邮件服务器的 IP 地址) (例如，fabrikam.com) 。
    • 如果源 IP 地址没有 PTR 记录，则发送基础结构标识为 <source IP>/24（例如 192.168.100.100/24）。
    • 已验证的 DKIM 域。
    • 通配符 (*) 。

下面是用于标识欺骗发件人的有效域对的一些示例：

  • contoso.com, 192.168.100.100/24
  • chris@contoso.com, fabrikam.com
  • *, contoso.net

注意

可以在发送基础结构或欺骗用户中指定通配符，但不能同时在两者中指定通配符。 例如， *, * 不允许。

如果使用域而不是发送基础结构中的 IP 地址或 IP 地址范围，则域需要匹配 Authentication-Results 标头中连接 IP 的 PTR 记录。 可以通过运行命令来确定 PTR： ping -a <IP address>。 我们还建议使用 PTR 组织域作为域值。 例如，如果 PTR 解析为“smtp.inbound.contoso.com”，则应使用“contoso.com”作为发送基础结构。

添加域对仅允许或阻止欺骗用户和发送基础结构的组合。 例如，为以下域对添加允许条目：

  • 域：gmail.com
  • 发送基础结构：tms.mx.com

仅允许来自该域 和 发送基础结构对的消息进行欺骗。 不允许其他发件人尝试欺骗 gmail.com。 来自其他域中源自 tms.mx.com 的发件人的消息通过欺骗智能进行检查。

关于模拟域或发件人

无法为Defender for Office 365中的反钓鱼策略检测到为模拟用户或模拟域的邮件在租户允许/阻止列表中创建允许条目。

提交在“提交”页https://security.microsoft.com/reportsubmission?viewid=email的“电子邮件”选项卡上错误地阻止为模拟的邮件不会在“租户允许/阻止列表”中将发件人或域添加为允许条目。

相反，域或发件人会添加到检测到邮件的反钓鱼策略中的“受信任的发件人和域”部分。

有关模拟误报的提交说明，请参阅 向 Microsoft 报告良好的电子邮件。

注意

目前，此处不处理用户 (或图形) 模拟。