Procédures de filtrage des expéditeurs

[Cette rubrique est une documentation préliminaire et peut être modifiée dans les versions ultérieures. Des rubriques vides sont incluses comme espaces réservés. N’hésitez pas à nous transmettre vos commentaires. Envoyez-nous un e-mail à l’adresse ExchangeHelpFeedback@microsoft.com.]  

S’applique à :Exchange Server 2016

Découvrez comment activer, désactiver et configurer le filtrage des expéditeurs dans Exchange 2016, et comment vérifier ses paramètres.

Le filtrage des expéditeurs filtre les messages entrants en comparant une liste d’expéditeurs bloqués à la valeur de la commande MAIL FROM dans les connexions SMTP. Pour plus d’informations sur le filtrage des expéditeurs et l’agent de filtrage des expéditeurs, consultez la rubrique Filtrage des expéditeurs.

Vous pouvez configurer de nombreux aspects du filtrage des expéditeurs. Par exemple :

  • Activer ou désactiver le filtrage des expéditeurs pour les messages entrants provenant de sources internes (authentifiées) et externes (non authentifiées) (cette fonctionnalité est activée par défaut pour les messages provenant de sources externes).

  • Configurer les domaines et expéditeurs bloqués.

  • Indiquer si les messages sans expéditeur doivent être bloqués.

  • Configurer l’action effectuée par le filtrage des expéditeurs sur les messages qui contiennent des expéditeurs ou des domaines bloqués.

tipConseil :
Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez le forum à l’adresse : Exchange Server, Exchange Online ou Exchange Online Protection.

Pour désactiver le filtrage des expéditeurs, exécutez la commande suivante :

Set-SenderFilterConfig -Enabled $false

Pour activer le filtrage des expéditeurs, exécutez la commande suivante :

Set-SenderFilterConfig -Enabled $true
noteRemarque :
Quand vous désactivez le filtrage des expéditeurs, l'agent de filtrage des expéditeurs sous-jacent reste activé. Pour désactiver l'agent de filtrage des expéditeurs, exécutez la commande suivante : Disable-TransportAgent "Sender Filter Agent".

Pour savoir si vous avez réussi à activer ou désactiver le filtrage des expéditeurs, exécutez la commande suivante pour vérifier la valeur de la propriété Enabled :

Get-SenderFilterConfig | Format-List Enabled

Par défaut, le filtrage des expéditeurs est activé pour les connexions SMTP (non authentifiées) externes.

Pour désactiver le filtrage des expéditeurs pour les connexions externes, exécutez la commande suivante :

Set-SenderFilterConfig -ExternalMailEnabled $false

Pour activer le filtrage des expéditeurs pour les connexions externes, exécutez la commande suivante :

Set-SenderFilterConfig -ExternalMailEnabled $true

Pour savoir si vous avez réussi à activer ou désactiver le filtrage des expéditeurs pour les connexions SMTP externes, exécutez la commande suivante pour vérifier la valeur de la propriété ExternalMailEnabled :

Get-SenderFilterConfig | Format-List ExternalMailEnabled

Il est recommandé de ne pas appliquer de filtres de courrier indésirable aux messages provenant de partenaires approuvés ou de l’intérieur de l’organisation. Pour éviter autant que possible de filtrer des messages électroniques légitimes, vous devez configurer les agents de blocage du courrier indésirable pour qu’ils agissent uniquement sur les messages en provenance de sources externes.

Pour activer le filtrage des expéditeurs pour les connexions SMTP (authentifiées) internes, exécutez la commande suivante :

Set-SenderFilterConfig -InternalMailEnabled $true

Pour désactiver le filtrage des expéditeurs pour les connexions internes, exécutez la commande suivante :

Set-SenderFilterConfig -InternalMailEnabled $false

Pour savoir si vous avez réussi à activer ou désactiver le filtrage des expéditeurs pour les connexions SMTP internes, exécutez la commande suivante pour vérifier la valeur de la propriété InternalMailEnabled :

Get-SenderFilterConfig | Format-List InternalMailEnabled

Vous pouvez spécifier des domaines et des expéditeurs bloqués qui remplacent les valeurs existantes, ou vous pouvez ajouter ou supprimer des domaines et des expéditeurs bloqués spécifiques sans affecter les autres valeurs existantes.

Pour remplacer les valeurs existantes, utilisez la syntaxe suivante :

Set-SenderFilterConfig -BlockedSenders <sender1,sender2...> -BlockedDomains <domain1,domain2...> -BlockedDomainsAndSubdomains <domain1,domain2...>

Dans cet exemple, l'agent de filtrage des expéditeurs est configuré de manière à bloquer les messages de kim@contoso.com et john@contoso.com, ceux provenant du domaine fabrikam.com et ceux provenant du domaine northwindtraders.com et de tous ses sous-domaines.

Set-SenderFilterConfig -BlockedSenders kim@contoso.com,john@contoso.com -BlockedDomains fabrikam.com -BlockedDomainsAndSubdomains northwindtraders.com

Pour ajouter ou supprimer des entrées sans modifier d’autres valeurs existantes, utilisez la syntaxe suivante :

Set-SenderFilterConfig -BlockedSenders @{Add="<sender1>","<sender2>"...; Remove="<sender1>","<sender2>"...} -BlockedDomains @{Add="<domain1>","<domain2>"...; Remove="<domain1>","<domain2>"...} -BlockedDomainsAndSubdomains @{Add="<domain1>","<domain2>"...; Remove="<domain1>","<domain2>"...}

Dans cet exemple, l'agent de filtrage des expéditeurs est configuré avec les informations suivantes :

  • Ajouter chris@contoso.com et michelle@contoso.com à la liste des expéditeurs existants qui sont bloqués.

  • Supprimer tailspintoys.com de la liste des domaines existants d'expéditeurs qui sont bloqués.

  • Ajouter blueyonderairlines.com à la liste des domaines et sous-domaines existants d'expéditeurs qui sont bloqués.

Set-SenderFilterConfig -BlockedSenders @{Add="chris@contoso.com","michelle@contoso.com"} -BlockedDomains @{Remove="tailspintoys.com"} -BlockedDomainsAndSubdomains @{Add="blueyonderairlines.com"}

Pour savoir si vous avez réussi à configurer les expéditeurs bloqués, exécutez la commande suivante pour vérifier les valeurs de la propriété :

Get-SenderFilterConfig | Format-List Blocked*

Pour activer ou désactiver le blocage des messages sans expéditeur, utilisez la syntaxe suivante :

Set-SenderFilterConfig -BlankSenderBlockingenabled <$true | $false>

Dans cet exemple, l’agent de filtrage des expéditeurs est configuré de manière à bloquer les messages qui n’indiquent pas d’expéditeur dans la commande SMTP MAIL FROM: :

Set-SenderFilterConfig -BlankSenderBlockingEnabled $true

Pour savoir si vous avez réussi à activer ou désactiver le blocage des messages sans expéditeur, exécutez la commande suivante pour vérifier la valeur de la propriété :

Get-SenderFilterConfig | Format-List BlankSenderBlockingEnabled

En règle générale, il est important de rejeter les messages provenant d’expéditeurs ou de domaines bloqués (action par défaut). Toutefois, vous pouvez configurer le filtrage des expéditeurs pour qu’il laisse entrer ces messages dans votre organisation afin que d’autres agents de blocage du courrier indésirable puissent les analyser.

Pour configurer l’action effectuée par le filtrage des expéditeurs sur les messages provenant d’expéditeurs ou de domaines bloqués, utilisez la syntaxe suivante :

Set-SenderFilterConfig -Action <Reject | StampStatus>

Dans cet exemple, l’agent de filtrage des expéditeurs est configuré de manière à autoriser les messages provenant d’expéditeurs ou de domaines bloqués. L’agent de filtrage des expéditeurs met à jour le message pour indiquer qu’il provient d’un expéditeur bloqué. Ces informations sont utilisées dans le calcul du seuil de probabilité de courrier indésirable (SCL).

Set-SenderFilterConfig -Action StampStatus

Dans cet exemple, l’agent de filtrage des expéditeurs est configuré de manière à rejeter les messages provenant d’expéditeurs ou de domaines bloqués. L’agent de filtrage des expéditeurs rejette la demande SMTP avec une erreur de session SMTP « 554 5.1.0 Sender Denied » et ferme la connexion.

Set-SenderFilterConfig -Action Reject

Pour savoir si vous avez réussi à configurer l’action du filtrage des expéditeurs, exécutez la commande suivante pour vérifier la valeur de la propriété Action :

Get-SenderFilterConfig | Format-List Action

L’agrégation de listes fiables ajoute les expéditeurs bloqués définis par vos utilisateurs dans MicrosoftOutlook ou Outlook sur le web à la liste des expéditeurs bloqués utilisée par l’agent de filtrage des expéditeurs. Pour plus d’informations, voir Agrégation de listes fiables.

Pour configurer l’action effectuée par le filtrage des expéditeurs sur les messages qui contiennent des expéditeurs bloqués définis par l’agrégation de listes fiables, utilisez la syntaxe suivante :

Set-SenderFilterConfig -RecipientBlockedSenderAction <Delete | Reject>

Dans cet exemple, l’agent de filtrage des expéditeurs est configuré de manière à supprimer silencieusement les messages qui contiennent des expéditeurs bloqués définis par l’agrégation de listes fiables.

Set-SenderFilterConfig -RecipientBlockedSenderAction Delete

Dans cet exemple, l’agent de filtrage des expéditeurs est configuré de manière à rejeter les messages qui contiennent des expéditeurs bloqués définis par l’agrégation de listes fiables avec une notification d’échec de remise (également appelée notification d’état de remise ou notification de non-remise).

Set-SenderFilterConfig -Action Reject

Pour savoir si vous avez réussi à configurer l’action du filtrage des expéditeurs pour les expéditeurs bloqués par l’agrégation de listes fiables, exécutez la commande suivante pour vérifier la valeur de la propriété RecipientBlockedSenderAction :

Get-SenderFilterConfig | Format-List RecipientBlockedSenderAction
 
Afficher: