Configuración del filtrado de remitentes

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2006-08-03

En este tema se explica cómo usar la Consola de administración de Exchange o Shell de administración de Exchange para configurar el agente de filtro de remitentes. En este tema también se proporciona información general acerca de cómo configurar el agente de filtro de remitentes. Para obtener información acerca de la configuración básica, consulte los procedimientos descritos en este tema. Para obtener más información acerca de cómo funciona el agente de filtro de remitentes, consulte Filtrado de remitentes (en inglés).

Cuando se configura el agente de filtro de remitentes, se deben seguir los siguientes pasos:

  1. Habilitar el agente de filtro de remitentes.

  2. Agregar los remitentes y dominios bloqueados.

  3. Habilitar el bloqueo de remitentes en blanco.

  4. Especificar la acción de bloqueo.

Importante

Los cambios de configuración que se realicen en el agente de filtro de remitentes mediante la Consola de administración de Exchange o Shell de administración de Exchange, sólo se aplican al equipo local que tenga instalada la función del servidor Transporte perimetral. Si en una organización se ejecutan varias instancias de la función del servidor Transporte perimetral, los cambios en la configuración de la reputación del remitente se deben aplicar a todos los equipos.

Uso del agente de filtro de remitentes para bloquear mensajes

De forma predeterminada, el filtrado de remitentes se habilita en el equipo que tiene la función del servidor Transporte perimetral instalada para los mensajes entrantes que provienen de Internet pero no están autenticados. Estos mensajes se tratan como si fuesen mensajes externos. El agente de filtro de remitentes en configuraciones individuales de equipos se puede deshabilitar con la Consola de administración de Exchange o Shell de administración de Exchange.

Cuando habilita el agente de filtro de remitentes en un equipo, éste filtra todos los mensajes que llegan a cualquiera de los conectores de recepción de ese equipo. Como ya se ha mencionado antes en este mismo tema, sólo se filtran los mensajes provenientes de orígenes externos. Por origen externo se entiende los orígenes no autenticados. Éstos se consideran como orígenes anónimos de Internet.

Para obtener más información acerca de cómo configurar los conectores de recepción y cómo se determinan las categorías de orígenes de mensajes, consulte Conectores de recepción (en inglés).

Es recomendable no filtrar los mensajes de correo electrónico de socios de confianza o de su propia organización. Cuando se ejecutan filtros contra correo electrónico no deseado, siempre hay una posibilidad de que se produzcan falsos positivos. Debería habilitar los agentes contra correo no deseado para ejecutarlos únicamente en los mensajes con orígenes desconocidos y que potencialmente no son de confianza. Esto reducirá la posibilidad de que los filtros contra correo deseado controlen de forma incorrecta los mensajes legítimos. Con el Shell de administración de Exchange, se pueden habilitar y deshabilitar que el agente de filtro de remitentes se ejecute en mensajes de cualquier origen. Para obtener más información, consulte Set-SenderFilterConfig (en inglés).

El agente de filtro de remitentes se puede configurar para que bloquee los mensajes entrantes que no especifiquen remitente y dominio en el encabezado MAIL: encabezado FROM SMTP. Puede utilizar esta característica para evitar los ataques de informe de no entrega (NDR) contra el servidor de Exchange. La mayor parte de los mensajes SMTP legítimos provienen de servidores SMTP que proporcionan un remitente y un dominio en el comando MAIL FROM SMTP.

Especificar la acción de bloqueo.

Tras especificar los remitentes y dominios bloqueados, debe especificar cómo desea que actúe el agente de filtro de remitentes en los mensajes de los remitentes y dominios bloqueados. Se recomienda rechazar los mensajes. Cuando se utiliza el agente de filtro de remitentes, en el que todas las direcciones de correo electrónico y dominios bloqueados los especifica el administrador del servidor de transporte perimetral, la posibilidad de falsos positivos es relativamente menor que cuando se utilizan otros agentes contra correo electrónico no deseado. Por ejemplo, el agente de filtro de contenido es un agente contra correo electrónico no deseado que utiliza muchas variables diferentes para determinar si un mensaje es correo electrónico no deseado.

Sólo hay dos situaciones en las que el agente de filtro de remitentes puede rechazar mensajes legítimos:

  • Si se escribe mal una dirección de correo electrónico o un nombre de dominio, se puede bloquear el remitente erróneo.

  • Si un nombre de dominio se vuelve a registrar en una empresa legítima después de que el dominio se agregue a la lista de remitentes bloqueados, se bloquearán involuntariamente mensajes legítimos.

En cualquiera de estos casos, sigue siendo recomendable rechazar los mensajes.

Para obtener más información

Para obtener más información acerca de cómo configurar el filtrado de remitentes mediante Shell de administración de Exchange, consulte los siguientes temas (en inglés):

Para obtener más información acerca del agente de filtrado de remitentes, consulte Filtrado de remitentes (en inglés).

Para obtener más información acerca de cómo configurar el agente de filtro de remitentes, consulte los siguientes temas: