Usar regras de fluxo de email para filtrar email em massa no Exchange Online

Em Exchange Online organizações ou organizações de EOP (Proteção do Exchange Online autônomas) sem caixas de correio Exchange Online, políticas anti-spam (também conhecidas como políticas de filtro de spam ou políticas de filtro de conteúdo) verificam mensagens de entrada em busca de spam e email em massa (também conhecido como email cinza). Para obter mais informações, consulte Configure as políticas de anti-spam no EOP.

Se você quiser mais opções para filtrar o email em massa, poderá criar regras de fluxo de email (também conhecidas como regras de transporte) para pesquisar padrões de texto ou frases que são frequentemente encontradas no email em massa e marcar essas mensagens como spam. Para obter mais informações sobre email em massa, consulte Qual é a diferença entre lixo eletrônico e email em massa? e BCL (nível de reclamação em massa) no EOP.

Este tópico explica como criar essas regras de fluxo de email no Centro de Administração do Exchange (EAC) e no PowerShell (Exchange Online PowerShell para organizações do Microsoft 365 com caixas de correio no Exchange Online; EOP PowerShell autônomo para organizações sem caixas de correio Exchange Online).

Do que você precisa saber para começar?

• Você precisa receber permissões em Exchange Online ou EOP antes de poder fazer os procedimentos neste artigo. Especificamente, você precisa da função Regras de Transporte , que é atribuída aos grupos de funções Gerenciamento de Organização, Gerenciamento de Conformidade (administradores globais) e Gerenciamento de Registros por padrão.

  Para mais informações, confira os seguintes tópicos:

  • Permissões no Exchange Online
  • Permissões no EOP autônomo
  • Usar o EAC modificar a lista de membros em grupos de funções

• Para abrir o EAC no Exchange Online, consulte Centro de administração do Exchange no Exchange Online. Para abrir o EAC no EOP autônomo, consulte Centro de administração do Exchange no EOP autônomo.

• Para se conectar ao PowerShell do Exchange Online, confira Conectar ao PowerShell do Exchange Online. Para se conectar ao EOP PowerShell autônomo, consulte Conectar-se ao PowerShell do Exchange Online Protection..

• Para obter mais informações sobre regras de fluxo de email no EOP Exchange Online e autônomo, confira os seguintes tópicos:

  • Regras de fluxo de emails (regras de transporte) no Exchange Online
  • Condições e exceções da regra de fluxo de Email do Outlook (predicates) no Exchange Online
  • Ações da regra de fluxo de Email do Outlook no Exchange Online

• A lista de palavras e padrões de texto usados para identificar emails em massa nos exemplos não é exaustiva; você pode adicionar e remover entradas conforme necessário. No entanto, eles são um bom ponto de partida.

• A pesquisa de palavras ou padrões de texto nos campos de cabeçalho assunto ou outros na mensagem ocorre após a mensagem ter sido decodificada do método de codificação de transferência de conteúdo MIME, usado para transmitir a mensagem binária entre os servidores SMTP em texto ASCII. Você não pode usar condições ou exceções para pesquisar os valores codificados brutos (normalmente, Base 64) do assunto ou outros campos de cabeçalho em mensagens.

• Os procedimentos a seguir marcam uma mensagem em massa como spam para toda a sua organização. No entanto, você pode adicionar outra condição para aplicar essas regras apenas a destinatários específicos, para que você possa usar filtragem agressiva em alguns usuários altamente direcionados, enquanto o resto de seus usuários (que recebem principalmente o email em massa para o qual se inscreveram) não são afetados.

Usar o EAC para criar regras de fluxo de email que filtram email em massa

1. No EAC, acesseRegras de fluxo> de email.

2. Selecione + Adicionar uma regra e selecione Criar uma nova regra.

3. Na página Definir condições de regra que é aberta, configure as seguintes configurações:

   • Nome: insira um nome exclusivo e descritivo para a regra.

   • Aplique essa regra se: configurar uma das seguintes configurações para procurar conteúdo em mensagens usando expressões regulares (RegEx) ou palavras ou frases:

     • O assunto ou o corpo>sujeito ou corpo corresponde a esses padrões de texto: na caixa de diálogo Especificar palavras ou frases exibidas, insira um dos seguintes valores, selecione Adicionar e repita até inserir todos os valores.

       • If you are unable to view the content of this email\, please
       • \>(safe )?unsubscribe( here)?\</a\>
       • If you do not wish to receive further communications like this\, please
       • <img height="?1"? width="?1"? src=.?http\://
       • To stop receiving these+emails\:http\://
       • To unsubscribe from \w+ (e\-?letter|e?-?mail|newsletter)
       • no longer (wish )?(to )?(be sent|receive) w+ email
       • If you are unable to view the content of this email\, please click here
       • To ensure you receive (your daily deals|our e-?mails)\, add
       • If you no longer wish to receive these emails
       • to change your (subscription preferences|preferences or unsubscribe)
       • click (here to|the) unsubscribe

     Para editar uma entrada, selecione-a e selecione Editar. Para remover uma entrada, selecione-a e selecione Excluir.

     Quando terminar, selecione Salvar.

     • O assunto ou o corpo>o assunto ou o corpo inclui qualquer uma dessas palavras: na caixa de diálogo Especificar palavras ou frases exibidas , insira um dos seguintes valores, selecione Adicionar e repita até inserir todos os valores.

       • to change your preferences or unsubscribe
       • Modify email preferences or unsubscribe
       • This is a promotional email
       • You are receiving this email because you requested a subscription
       • click here to unsubscribe
       • You have received this email because you are subscribed
       • If you no longer wish to receive our email newsletter
       • to unsubscribe from this newsletter
       • If you have trouble viewing this email
       • This is an advertisement
       • you would like to unsubscribe or change your
       • view this email as a webpage
       • You are receiving this email because you are subscribed

     Para editar uma entrada, selecione-a e selecione Editar. Para remover uma entrada, selecione-a e selecione Excluir.

     Quando terminar, selecione Salvar.

   • Faça o seguinte: selecione Modificar as propriedades> da mensagemdefinir o nível de confiança de spam (SCL). Na caixa de diálogo Especificar SCL exibida, configure uma das seguintes configurações:

     • Para marcar mensagens como Spam, selecione 6. A ação que você configurou para veredictos de filtragem de spam em suas políticas anti-spam é aplicada às mensagens (o valor padrão é Mover mensagem para a pasta Junk Email).

     • Para marcar mensagens como spam de alta confiança, selecione 9. A ação que você configurou para veredictos de filtragem de spam de alta confiança em suas políticas anti-spam é aplicada às mensagens (o valor padrão é Mover mensagem para a pasta Junk Email).

   Para obter mais informações sobre valores de SCL, consulte SCL (nível de confiança de spam) no EOP.

   Quando terminar, selecione Salvar.

Usar o PowerShell para criar regras de fluxo de email que filtram email em massa

Use a sintaxe a seguir para criar uma ou ambas as regras de fluxo de email (expressões regulares versus palavras):

New-TransportRule -Name "<UniqueName>" [-SubjectOrBodyMatchesPatterns "<RegEx1>","<RegEx2>"...] [-SubjectOrBodyContainsWords "<WordOrPhrase1>","<WordOrPhrase2>"...] -SetSCL <6 | 9>

O exemplo a seguir cria uma nova regra chamada "Filtragem de email em massa – RegEx" que usa a mesma lista de expressões regulares do anterior no tópico para definir mensagens como Spam:

New-TransportRule -Name "Bulk email filtering - RegEx" -SubjectOrBodyMatchesPatterns "If you are unable to view the content of this email\, please","\>(safe )?unsubscribe( here)?\</a\>","If you do not wish to receive further communications like this\, please","\<img height\="?1"? width\="?1"? src=.?http\://","To stop receiving these+emails\:http\://","To unsubscribe from \w+ (e\-?letter|e?-?mail|newsletter)","no longer (wish )?(to )?(be sent|receive) w+ email","If you are unable to view the content of this email\, please click here","To ensure you receive (your daily deals|our e-?mails)\, add","If you no longer wish to receive these emails","to change your (subscription preferences|preferences or unsubscribe)","click (here to|the) unsubscribe"... -SetSCL 6

O exemplo a seguir cria uma nova regra chamada "Filtragem de email em massa – Palavras" que usa a mesma lista de palavras do anterior no tópico para definir mensagens como spam de alta confiança:

New-TransportRule -Name "Bulk email filtering - Words" -SubjectOrBodyContainsWords "to change your preferences or unsubscribe","Modify email preferences or unsubscribe","This is a promotional email","You are receiving this email because you requested a subscription","click here to unsubscribe","You have received this email because you are subscribed","If you no longer wish to receive our email newsletter","to unsubscribe from this newsletter","If you have trouble viewing this email","This is an advertisement","you would like to unsubscribe or change your","view this email as a webpage","You are receiving this email because you are subscribed" -SetSCL 9

Para obter informações detalhadas sobre sintaxe e parâmetro, consulte New-TransportRule.

Como saber se funcionou?

Para verificar se você configurou regras de fluxo de email para filtrar email em massa, faça qualquer uma das seguintes etapas:

• No EAC, acesseRegras> de fluxo> de email selecione a regra >editar, selecione a guia Configurações e verifique as configurações.

• No PowerShell, substitua <Nome> da Regra pelo nome da regra e execute o seguinte comando para verificar as configurações:

  Get-TransportRule -Identity "<Rule Name>" | Format-List
  

• De uma conta externa, envie uma mensagem de teste para um destinatário afetado que contém uma das frases ou padrões de texto e verifique os resultados.