我们从本地 Exchange 2010 迁移到云。在 Sonicwall ESA 中，我能够阻止 TLD（顶级域）。在 Exchange 管理中心，我看到我可以设置单独的或附加的“规则”，但是，我看不到任何选项可以根据字典测试 TLD 以阻止域。在 Microsoft 365 安全中心的“策略”>“反垃圾邮件”>（新策略）下，我似乎可以编辑“允许和阻止的发件人和域”，但看不到如何阻止 TLD 列表，或者是否应该输入“ .domain”或只是“域”。找到设置的文档似乎很难找到。
在“租户允许/阻止列表”中，它似乎只允许进入 20 个域，并且可能是临时的。
哪里最好创建 TLD 字典，并创建这些发送域的组织块？
例如，我们会收到来自 .bar、.date、.webcam 等的垃圾邮件。我意识到这是一场失败的战斗，但我列出的大约 75 个 TLD 列表在大幅减少每日垃圾邮件方面是有效的。现在我们在 365 上，他们已经回到了使用默认 365 过滤器的攻击性级别。
如果垃圾邮件过滤器连接器是最好的方法，您能否提供一些有关 SonicWall 或 TrendMicro 或您选择的供应商与托管过滤器服务的成本、设置和管理的经验？
我会使用 O365 的传输规则。
Exchange 管理中心 -> 邮件流 -> 规则
如果……则应用此规则。发送地址匹配；
在条件框中，您需要以这种方式输入域
\.domain$， 或\.webcam$等。并选择拒绝电子邮件。