Verwenden von Nachrichtenflussregeln zum Filtern von Massen-E-Mails in Exchange Online

In Exchange Online Organisationen oder eigenständigen EOP-Organisationen (Exchange Online Protection) ohne Exchange Online Postfächer überprüfen Antispamrichtlinien (auch als Spamfilterrichtlinien oder Inhaltsfilterrichtlinien bezeichnet) eingehende Nachrichten auf Spam und Massennachrichten (auch als graue E-Mail bezeichnet). Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien in EOP.

Wenn Sie weitere Optionen zum Filtern von Massensendungen wünschen, können Sie Nachrichtenflussregeln (auch als Transportregeln bezeichnet) erstellen, um nach Textmustern oder Ausdrücken zu suchen, die häufig in Massensendungen gefunden werden, und diese Nachrichten als Spam markieren. Weitere Informationen zu Massensendungen finden Sie unter Was ist der Unterschied zwischen Junk-E-Mails und Massen-E-Mails? und Massenbeschwerdeebene (Bulk Complaint Level, BCL) in EOP.

In diesem Thema wird erläutert, wie Sie diese Nachrichtenflussregeln im Exchange Admin Center (EAC) und PowerShell (Exchange Online PowerShell für Microsoft 365-Organisationen mit Postfächern in Exchange Online; eigenständige EOP PowerShell für Organisationen ohne Exchange Online Postfächer) erstellen.

Was sollten Sie wissen, bevor Sie beginnen?

Verwenden des EAC zum Erstellen von Nachrichtenflussregeln zum Filtern von Massen-E-Mails

  1. Wechseln Sie im EAC zu Nachrichtenflussregeln>.

  2. Wählen Sie + Regel hinzufügen und dann Neue Regel erstellen aus.

  3. Konfigurieren Sie auf der daraufhin geöffneten Seite Regelbedingungen festlegen die folgenden Einstellungen:

    • Name: Geben Sie einen eindeutigen, beschreibenden Namen für die Regel ein.

    • Wenden Sie diese Regel an, wenn: Konfigurieren Sie eine der folgenden Einstellungen für die Suche nach Inhalten in Nachrichten mithilfe von regulären Ausdrücken (RegEx) oder Wörtern oder Ausdrücken:

      • Betreff oder Text>Betreff oder Text entspricht diesen Textmustern: Geben Sie im angezeigten Dialogfeld Wörter oder Ausdrücke angeben einen der folgenden Werte ein, wählen Sie Hinzufügen aus, und wiederholen Sie den Vorgang, bis Sie alle Werte eingegeben haben.

        • If you are unable to view the content of this email\, please
        • \>(safe )?unsubscribe( here)?\</a\>
        • If you do not wish to receive further communications like this\, please
        • <img height="?1"? width="?1"? src=.?http\://
        • To stop receiving these+emails\:http\://
        • To unsubscribe from \w+ (e\-?letter|e?-?mail|newsletter)
        • no longer (wish )?(to )?(be sent|receive) w+ email
        • If you are unable to view the content of this email\, please click here
        • To ensure you receive (your daily deals|our e-?mails)\, add
        • If you no longer wish to receive these emails
        • to change your (subscription preferences|preferences or unsubscribe)
        • click (here to|the) unsubscribe

      Um einen Eintrag zu bearbeiten, wählen Sie ihn aus, und wählen SieBearbeitungssymbol aus. Um einen Eintrag zu entfernen, wählen Sie ihn aus, und wählen Sie Löschen Symbol entfernen aus.

      Wenn Sie fertig sind, wählen Sie Speichern aus.

      • Betreff oder Text>Betreff oder Text enthält eines dieser Wörter: Geben Sie im angezeigten Dialogfeld Wörter oder Ausdrücke angeben einen der folgenden Werte ein, wählen Sie Hinzufügen aus, und wiederholen Sie den Vorgang, bis Sie alle Werte eingegeben haben.

        • to change your preferences or unsubscribe
        • Modify email preferences or unsubscribe
        • This is a promotional email
        • You are receiving this email because you requested a subscription
        • click here to unsubscribe
        • You have received this email because you are subscribed
        • If you no longer wish to receive our email newsletter
        • to unsubscribe from this newsletter
        • If you have trouble viewing this email
        • This is an advertisement
        • you would like to unsubscribe or change your
        • view this email as a webpage
        • You are receiving this email because you are subscribed

      Um einen Eintrag zu bearbeiten, wählen Sie ihn aus, und wählen SieBearbeitungssymbol aus. Um einen Eintrag zu entfernen, wählen Sie ihn aus, und wählen Sie Löschen Symbol entfernen aus.

      Wenn Sie fertig sind, wählen Sie Speichern aus.

    • Gehen Sie wie folgt vor: Wählen Sie Nachrichteneigenschaften>ändern aus, um die Spam-Konfidenzstufe (SCL) festzulegen. Konfigurieren Sie im angezeigten Dialogfeld SCL angeben eine der folgenden Einstellungen:

      • Um Nachrichten als Spam zu markieren, wählen Sie 6 aus. Die Aktion, die Sie für Spamfilterungsbewertungen in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachrichten angewendet (der Standardwert ist Nachricht in Junk-Email Ordner verschieben).

      • Um Nachrichten als Spam mit hoher Zuverlässigkeit zu markieren, wählen Sie 9 aus. Die Aktion, die Sie für Hochzuvertraute Spamfilterungsbewertungen in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachrichten angewendet (der Standardwert ist Nachricht in Junk-Email Ordner verschieben).

    Weitere Informationen zu SCL-Werten finden Sie unter Spam Confidence Level (SCL) in EOP.

    Wenn Sie fertig sind, wählen Sie Speichern aus.

Verwenden von PowerShell zum Erstellen von Nachrichtenflussregeln zum Filtern von Massen-E-Mails

Verwenden Sie die folgende Syntax, um eine oder beide Nachrichtenflussregeln (reguläre Ausdrücke im Vergleich zu Wörtern) zu erstellen:

New-TransportRule -Name "<UniqueName>" [-SubjectOrBodyMatchesPatterns "<RegEx1>","<RegEx2>"...] [-SubjectOrBodyContainsWords "<WordOrPhrase1>","<WordOrPhrase2>"...] -SetSCL <6 | 9>

Im folgenden Beispiel wird eine neue Regel mit dem Namen "Massenfilterung von E-Mails – RegEx" erstellt, die dieselbe Liste von regulären Ausdrücken aus früheren Abschnitten verwendet, um Nachrichten als Spam festzulegen:

New-TransportRule -Name "Bulk email filtering - RegEx" -SubjectOrBodyMatchesPatterns "If you are unable to view the content of this email\, please","\>(safe )?unsubscribe( here)?\</a\>","If you do not wish to receive further communications like this\, please","\<img height\="?1"? width\="?1"? src=.?http\://","To stop receiving these+emails\:http\://","To unsubscribe from \w+ (e\-?letter|e?-?mail|newsletter)","no longer (wish )?(to )?(be sent|receive) w+ email","If you are unable to view the content of this email\, please click here","To ensure you receive (your daily deals|our e-?mails)\, add","If you no longer wish to receive these emails","to change your (subscription preferences|preferences or unsubscribe)","click (here to|the) unsubscribe"... -SetSCL 6

Im folgenden Beispiel wird eine neue Regel mit dem Namen "Massenfilterung von E-Mails – Wörter" erstellt, die dieselbe Liste von Wörtern aus dem vorherigen Thema verwendet, um Nachrichten als Spam mit hoher Zuverlässigkeit festzulegen:

New-TransportRule -Name "Bulk email filtering - Words" -SubjectOrBodyContainsWords "to change your preferences or unsubscribe","Modify email preferences or unsubscribe","This is a promotional email","You are receiving this email because you requested a subscription","click here to unsubscribe","You have received this email because you are subscribed","If you no longer wish to receive our email newsletter","to unsubscribe from this newsletter","If you have trouble viewing this email","This is an advertisement","you would like to unsubscribe or change your","view this email as a webpage","You are receiving this email because you are subscribed" -SetSCL 9

Detaillierte Informationen zur Syntax und den Parametern finden Sie unter New-TransportRule.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie einen der folgenden Schritte aus, um zu überprüfen, ob Sie Nachrichtenflussregeln zum Filtern von Massen-E-Mails konfiguriert haben:

  • Wechseln Sie im EAC zu E-Mail-Flussregeln>> wählen Sie die Regel > aus, und wählen Sie das Symbol Bearbeiten Bearbeiten aus. Wählen Sie dann die Registerkarte Einstellungen aus, und überprüfen Sie die Einstellungen.

  • Ersetzen Sie <in PowerShell Regelname> durch den Namen der Regel, und führen Sie den folgenden Befehl aus, um die Einstellungen zu überprüfen:

    Get-TransportRule -Identity "<Rule Name>" | Format-List
    
  • Senden Sie aus einem externen Konto eine Testnachricht an einen betroffenen Empfänger, die einen der Ausdrücke oder Textmuster enthält, und überprüfen Sie die Ergebnisse.