構成2:自社メールシステム(IP特定可能)から、自社Office365や他社へのメール送信EOPの仕組みポイント大別すると、EOPは以下の2つの観点でスパム判定を行っている。メールの送信元まず接続フィルターMicrosoftブロックリストSpamhausで、不正なIPからのメール送信ではないことを確認する。不正なIPからでなくても、短時間に大量のメールを送信するようなメール送信元はここでブロックされることもある。送信元チェックを潜り抜けたメールはマルウェアフィルタースパムフィルターフィッシングフィルターの3つでコンテンツのチェックが入る。接続フィルターに送信元メールシステムのIPアドレスを記載することで、MicrosoftブロックリストSpamhausを回避できる。メールの中身ルール(トランスポートルール)に送信元メールシステムのIPアドレスを記載することで、スパムフィルターフィッシングフィルターを回避できる。マルウェアフィルターは回避できない。まとめ以下のようなメール経路が、最もスパム判定されない経路である。接続フィルターの代わりに受信コネクタを作成するExchangeエンジニアの中には、受信コネクタを作成する事で、Microsoftブロックリストを回避できると案内を受けた人もいると思う。私もその1人であるが、受信コネクタはそもそもMicrosoftブロックリスト回避のための機能ではないし、どちらにせよSpamhausは通ってしまうので、確実にスパム判定を回避できるとは言えない。Onlineエンジニアの間で言われる引き込みの法則という副作用により、冒頭の2の構成で、他テナントへのメールも自テナントに引き込んでしまう動作となる(2,3年前の話。仕様が変わってなければ今も)受信コネクタがさまざまな条件でメール送信元を指定できるのに対して、接続フィルターはIPアドレスしか指定できない弱点があるが、確実な回避・引き込みの法則を避けるという点で、IPアドレスが判明しているなら、受信コネクタより接続フィルターを利用するのが良いと考える。Onlineに着信するので、SPFレコードを記載し、スパム信頼レベルを下げる(=信頼できるメールである可能性を高め、スパム判定されにくくする)施策は有効である。SPFレコードはメールの信頼度を高める手段の1つであり、SFPレコードを登録してもその他の要因によってスパム判定されてしまう可能性はないとはいえない。確実にスパム判定を回避するなら、トランスポートルールの方が有用である。(新しいウィンドウで開きます)関連Tweet未分類SNSでもご購読できます。*メールアドレス(公開はされません。*次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。MS-500,MS-100,MS-101を受験して合格しました。