Процедуры фильтрации получателей на пограничных транспортных серверах
Фильтрация получателей обеспечивается агентом фильтра получателей. Когда на сервере Exchange включена фильтрация получателей, она фильтрует входящие сообщения из Интернета, проверка подлинности которых не проведена. Такие сообщения обрабатываются как внешние сообщения. Дополнительные сведения о фильтрации получателей и агенте фильтра получателей см. в статье Фильтрация получателей на пограничных транспортных серверах.
Фильтрация получателей на пограничных транспортных серверах
Примечание.
Хотя агент фильтра получателей доступен на серверах почтовых ящиков, его не следует настраивать. Если при фильтрации получателей на сервере почтовых ящиков в сообщении обнаруживается по крайней мере один недопустимый или заблокированный получатель, сообщение отклоняется. При установке агентов защиты от нежелательной почты на сервере почтовых ящиков агент фильтра получателей включен по умолчанию. Однако он не настроен для блокировки получателей. Дополнительные сведения см. в разделе Включение функций защиты от нежелательной почты на серверах почтовых ящиков.
Что нужно знать перед началом работы
Предполагаемое время для завершения каждой процедуры: менее 5 минут
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Функции защиты от вредоносных программ" в разделе Разрешения для защиты от вредоносных программ и защиты от вредоносных программ .
Для выполнения этой процедуры можно использовать только PowerShell. Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.
Хотя агент фильтра получателей доступен на серверах почтовых ящиков, его не следует настраивать. Если при фильтрации получателей на сервере почтовых ящиков в сообщении обнаруживается по крайней мере один недопустимый или заблокированный получатель, сообщение отклоняется. Агент фильтра получателей активируется, когда вы устанавливаете агенты защиты от спама на сервере почтовых ящиков, но не блокирует получателей. Дополнительные сведения см. в разделе Включение функций защиты от нежелательной почты на серверах почтовых ящиков.
Параметр AddressBookEnabled в командлете Set-AcceptedDomain включает или отключает фильтрацию получателей для получателей в принятом домене. По умолчанию фильтрация получателей включена для уполномоченных доменов и отключена для доменов внутренней и внешней ретрансляции. Чтобы просмотреть состояние параметра AddressBookEnabled для принятых доменов в организации, выполните команду :
Get-AcceptedDomain | Format-List Name,AddressBookEnabled.Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу: Exchange Server, Exchange Online или Exchange Online Protection.
Включение или отключение фильтрации получателей с помощью командной консоли Exchange
Чтобы отключить фильтрацию получателей, выполните следующую команду:
Set-RecipientFilterConfig -Enabled $false
Чтобы включить фильтрацию получателей, выполните следующую команду:
Set-RecipientFilterConfig -Enabled $true
Примечание.
При отключении фильтрации получателей базовый агент фильтра получателей по-прежнему включен. Чтобы отключить агент фильтра получателей, выполните команду : Disable-TransportAgent "Recipient Filter Agent".
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно включили или отключили фильтрацию получателей, выполните следующую команду, чтобы проверить значение свойства Enabled :
Get-RecipientFilterConfig | Format-List Enabled
Включение или отключение фильтрации получателей для внешних подключений с помощью командной консоли Exchange
По умолчанию фильтрация получателей включена для внешних (не прошедших проверку подлинности) SMTP-подключений.
Чтобы отключить фильтрацию получателей для внешних подключений, выполните следующую команду:
Set-RecipientFilterConfig -ExternalMailEnabled $false
Чтобы включить фильтрацию получателей для внешних подключений, выполните следующую команду:
Set-RecipientFilterConfig -ExternalMailEnabled $true
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно включили или отключили фильтрацию получателей для внешних SMTP-подключений, выполните следующую команду, чтобы проверить значение свойства ExternalMailEnabled :
Get-RecipientFilterConfig | Format-List ExternalMailEnabled
Включение или отключение фильтрации получателей для внутренних подключений с помощью командной консоли Exchange
Не рекомендуем применять фильтры защиты от спама к сообщениям от надежных партнеров или внутренним сообщениям. Чтобы избежать неправильной обработки обыкновенных сообщений, следует настроить запуск агентов защиты от спама только для сообщений из внешних источников.
Чтобы включить фильтрацию получателей для внутренних (прошедших проверку подлинности) SMTP-подключений, выполните следующую команду:
Set-RecipientFilterConfig -InternalMailEnabled $true
Чтобы отключить фильтрацию получателей для внутренних подключений, выполните следующую команду:
Set-RecipientFilterConfig -InternalMailEnabled $false
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно включили или отключили фильтрацию получателей для внутренних SMTP-подключений, выполните следующую команду, чтобы проверить значение свойства InternalMailEnabled :
Get-RecipientFilterConfig | Format-List InternalMailEnabled
Включение или отключение списка заблокированных получателей с помощью командной консоли Exchange
Чтобы включить список заблокированных получателей, выполните следующую команду:
Set-RecipientFilterConfig -BlockListEnabled $true
Чтобы отключить список заблокированных получателей, выполните следующую команду:
Set-RecipientFilterConfig -BlockListEnabled $false
Как проверить, все ли получилось?
Чтобы убедиться, что список заблокированных получателей успешно включен или отключен, выполните следующую команду, чтобы проверить значение свойства BlockListEnabled :
Get-RecipientFilterConfig | Format-List BlockListEnabled
Настройка списка заблокированных получателей с помощью командной консоли Exchange
Чтобы заменить существующие значения, используйте следующий синтаксис:
Set-RecipientFilterConfig -BlockedRecipients <recipient1,recipient2...>
В этом примере в списке получателей блокируются valuesmark@contoso.comkim@contoso.comи :
Set-RecipientFilterConfig -BlockedRecipients mark@contoso.com,kim@contoso.com
Чтобы добавить или удалить записи, не изменяя существующие значения, используйте следующий синтаксис:
Set-RecipientFilterConfig -BlockedRecipients @{Add="<recipient1>","<recipient2>"...; Remove="<recipient1>","<recipient2>"...}
В этом примере добавляется chris@contoso.com в список получателей и удаляется michelle@contoso.com из списка получателей в списке Заблокированные получатели:
Set-RecipientFilterConfig -BlockedRecipients @{Add="chris@contoso.com"; Remove="michelle@contoso.com"}
Как проверить, все ли получилось?
Чтобы убедиться, что список заблокированных получателей успешно настроен, выполните следующую команду, чтобы проверить значение свойства BlockedRecipients :
Get-RecipientFilterConfig | Format-List BlockedRecipients
Включение или отключение поиска получателей с помощью командной консоли Exchange
Чтобы включить поиск получателей и блокировать сообщения для пользователей, которых нет в вашей организации, выполните следующую команду:
Set-RecipientFilterConfig -RecipientValidationEnabled $true
Чтобы отключить поиск получателей, выполните следующую команду:
Set-RecipientFilterConfig -RecipientValidationEnabled $false
Примечание. Для поиска получателей на пограничном транспортном сервере требуется подписка Edge. Дополнительную информацию см. в статье Edge Subscriptions.
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно включили или отключили поиск получателей, выполните следующую команду, чтобы проверить значение свойства RecipientValidationEnabled :
Get-RecipientFilterConfig | Format-List RecipientValidationEnabled