主页 / server / 问题 / 1070332
Accepted
Thomas Bailey
Asked: 2021-07-23 08:32:28 +0800 CST

标记来自新外部地址的外部电子邮件

  • 772

我们与一家大型公司合作，该公司在每封来自外部（发给他们）的电子邮件前都添加了一个电子邮件标签，其内容如下：

“警告，这封电子邮件来自您的组织外部 - 除非您认出发件人，否则请勿点击任何链接”

我不想完全像这样实现标记，因为我们所有邮件流的 90% 都在我们和这家公司之间。我担心标记会变成被忽略的噪音。（更不用说混乱的电子邮件链）

我想设置的是仅当外部帐户首次向我们的组织发送电子邮件时才适用的标记例如，标记如下所示：

“警告 - 您之前从未收到来自[email protected]的电子邮件- 如果您没有收到此电子邮件，请谨慎行事”

我相信这会更有效。

有谁知道如何做到这一点？我们的环境：

On prem Exhchange 2013 / Proofpoint 垃圾邮件过滤

exchange spam filter proofpoint

3 个回答

  1. @Ivan_Wang - 我使用您的建议将它纳入一个自我维护的发件人列表。以下是我采取的步骤：

    1. 安排 Exchange Shell 脚本以从已发送的电子邮件中导出 CSV 列表
    2. 安排另一个脚本来读取 CSV 并将步骤 #1 中的地址记录到数据库中（这样我就可以跟踪已添加的内容）。然后，此脚本与我的数据库进行比较以仅识别新发件人。它接收新的发件人并将它们放入 CSV 文件中，并格式化以供导入。
    3. 计划和交换 Shell 脚本以使用 New-Mailcontact 命令导入在 #2 中创建的 CSV 文件。
    4. 第四个脚本从通讯簿中隐藏这些新的邮件联系人。（修改属性 msExchHideFromAddressLists

    然后是检查发件人是否不是我正在填充的组的成员的 Exchange 规则。此方法的局限性在于它会将发件人视为“新”，直到脚本再次运行。我每天都在运行它们，所以在规则免责声明中，我说了类似“这是一个新的发件人......等等......此消息将在 1 天后停止显示给这个发件人”。

    我花了一整天的时间……我认为这次捕捞不值得追逐。但它正在工作。

    • 1

  2. Exchange 2013 或 Proofpoint 不支持此功能。问题是您需要其中一个服务器来跟踪曾经向每个内部电子邮件帐户发送电子邮件的每个电子邮件地址，以便它知道给定的发件人是否第一次向特定的内部帐户发送了电子邮件。这是不现实的，我不知道有任何产品或服务可以做到这一点。

    • 0
  3. Best Answer

    希望我下面的想法对你有帮助：

    因为传输规则中没有例外可以避免向同一个外部发件人添加免责声明，我认为您可以使用邮件跟踪日志来搜索发送到您组织的外部电子邮件，并将这些电子邮件的发件人添加到邮件联系人列表中，以下命令可以实现这个功能供大家参考：

    $senders = Get-MessageTrackingLog -EventId DELIVER | where{$_.Sender -notlike "*@yourdomain.com*"}
foreach($sender in $senders){
New-MailContact -Name $sender.Sender -ExternalEmailAddress $sender.Sender
Start-Sleep -Seconds 5
Add-DistributionGroupMember -Identity <Specific group> -Member $sender.Sender
}

    之后，您可以将这些外部联系人添加到特定组，然后在现有规则中添加一个例外，该规则用于添加自定义免责声明：如果发件人是

    在此处输入图像描述

    • 0

相关问题