Microsoft 365 ve Google Workspace ortamlarında kimlik avı (phishing) e-postaları nasıl durdurulur: yönetici ayarları ve bir ağ geçidi (gateway) ekleme zamanı

Microsoft 365 ortamındaki kimlik avı e-postalarını durdurmak için Standart veya Katı (Strict) hazır güvenlik politikalarını açın, saldırganların taklit etme olasılığının en yüksek olduğu kişileri ve alan adlarını kimlik taklidi korumasına ekleyin, Safe Links'yi açık tutun ve kullanıcılara yerleşik Raporla butonunu sağlayın. Google Workspace ortamında, Gmail'ün gelişmiş kimlik avı ve kötü amaçlı yazılım ayarlarını açın ve SPF, DKIM ve DMARC'yi yayınlayın. Eğer çok fazla e-posta hala içeri sızıyorsa, öne iBlockSpam gibi bir MX ağ geçidi yerleştirin ve doğrudan teslimatı kısıtlayın.

Herhangi bir değişiklik yapmadan önce posta kutularınızı ne korur?

Her iki platform da gelen e-postaları halihazırda filtrelemektedir. Soru, lisansınızın hangi ek korumaları içerdiği ve hangilerinin kapalı olduğudur.

Microsoft, Defender for Office 365 genel bakışında üç aşamalı bir koruma basamağı tanımlar. Tüm bulut posta kutuları için yerleşik güvenlik özellikleri (genellikle Exchange Online Protection veya EOP olarak adlandırılır) geniş kapsamlı, bilinen saldırıları engeller. Defender for Office 365 Plan 1, taklit koruması, kimlik avı eşikleri, Safe Links ve Safe Attachments özelliklerini ekler. Microsoft, Plan 1'i içeren örnekler olarak Microsoft 365 Business Premium ve Microsoft 365 E3'ü listeler. Plan 2 (örneğin Microsoft 365 E5'te), saldırı simülasyon eğitimi ve otomatik inceleme özelliklerini ekler.

Google Workspace içerisinde korumalar, Uygulamalar > Google Workspace > Gmail altında, Güvenlik ve Spam, Kimlik Avı ve Kötü Amaçlı Yazılım sayfalarında yer alır.

Daha geniş bir resim için (e-postanın neden hâlâ ana giriş yolu olduğu ve MX yönlendirmesinin nasıl çalıştığı hakkında), iş e-postası koruma kılavuzumuzu okuyun.

Microsoft 365 bünyesindeki oltalama (phishing) e-postalarını nasıl durdurursunuz?

Microsoft'un kendi önerdiği temel yapılandırma ile başlayın, ardından varsayılan olarak açık olmayan korumaları ekleyin. security.microsoft.com adresindeki Microsoft Defender portalı üzerinden çalışın.

1. 1Hazır bir güvenlik politikasını etkinleştirin. E-posta ve iş birliği > İlkeler ve kurallar > Tehdit ilkeleri > Hazır güvenlik ilkeleri yolunu izleyin. Microsoft'un hazır güvenlik ilkeleri sayfası, Standard profilini çoğu kullanıcı için bir temel, Strict profilini ise yüksek değerli hedefler için daha agresif bir profil olarak tanımlar. Ayarların çoğu sabittir; Strict her zaman önce, ardından Standard ve sonra özel ilkeler uygulanır.
2. 2Kişileri ve alan adlarını taklit korumasına ekleyin. Hazır ilkeler, kabul edilen alan adlarınızı otomatik olarak korur ancak kişileri sizin isimlendirmeniz gerekir. Standard veya Strict hazır ilkesinde 350 kullanıcıya ve 50 özel alan adına kadar ekleme yapabilirsiniz. Yöneticileri, finans personelini ve kilit tedarikçileri ekleyin. Microsoft'un belirttiğine göre, bir taklit (look-alike) alan adı SPF, DKIM ve DMARC kontrollerini geçebilir; bu nedenle bu adım kritik önem taşır.
3. 3Özel politikalardaki oltalama eşiğini kontrol edin. Defender for Office 365 oltalama karşıtı politikalarında eşik değeri 1 (varsayılan Standard) ile 4 (en agresif) arasında değişir. Daha yüksek değerler, geçerli e-postaları da daha fazla işaretler.
4. 4Spoof intelligence özelliğini açık bırakın ve DMARC'a uyun. Spoof intelligence ve ilk temas güvenlik ipucu tüm bulut posta kutuları için mevcuttur. Honor DMARC record policy ayarı, bir gönderenin p=quarantine veya p=reject politikasından geçemeyen e-postaları karantinaya almanıza veya reddetmenize olanak tanır.
5. 5Safe Links'in aktif olduğunu onaylayın. Safe Links, e-posta akışı sırasında URL'leri tarar ve bir kullanıcı tıkladığında onları tekrar kontrol eder. En az bir Defender for Office 365 lisansına sahipseniz, Yerleşik koruma hazır ilkesi, başka bir politika kapsamına girmeyen herkese Safe Links uygular. Let users click through to the original URL ayarını kapalı tutun.
6. 6Bildir butonu özelliğini açın. Kullanıcı bildirim ayarlarında, yerleşik Bildir butonunu etkinleştirin. Microsoft'un raporlama kılavuzuna göre, kullanıcılar desteklenen Outlook uygulamalarından kimlik avı (phishing) bildiriminde bulunabilir; bu raporlar Microsoft'a, bir raporlama posta kutusuna veya her ikisine de iletilir.
7. 7Yapılandırma analiz aracını çalıştırın. Yapılandırma analiz aracı, politikalarınızı Standart ve Katı ayarlarıyla karşılaştırır ve daha zayıf olan tüm ayarları listeler.

Microsoft 365 karantina: kullanıcıların neleri serbest bırakabileceği ve neleri bırakamayacağı

Microsoft'un karantina genel bakışına göre, kötü amaçlı yazılımlar ve yüksek güvenilirlikli kimlik avı (phishing) her zaman karantinaya alınır ve bunları yalnızca yöneticiler serbest bırakabilir. Varsayılan olarak kullanıcılar kendi spam, toplu mesaj, kimlik avı ve taklit (spoofing) tespitleriyle ilgilenebilirler. Karantina politikaları, kullanıcıların neler yapabileceğini ve bildirim alıp almayacaklarını belirler. Varsayılan politika tarafından tutulan spamlar 15 gün sonra sona erer (1 ile 30 gün arasında ayarlanabilir); hazır ayarlar bunları 30 gün boyunca tutar. İstenen e-postaların silinmeden önce serbest bırakılması için bildirimleri açın.

Google Workspace içinde spam ve kimlik avını (phishing) nasıl durdurursunuz?

Gmail içinde en büyük kazanımlar, gelişmiş Güvenlik ayarlarından ve kendi alan adınızı doğrulayarak elde edilir. Gmail Ayarları yönetici yetkisine ihtiyacınız vardır.

1. 1Gmail Güvenliği açın. Uygulamalar > Google Workspace > Gmail > Güvenlik yolunu izleyin. Google'ün gelişmiş kimlik avı ve kötü amaçlı yazılım koruması sayfası, kontrolleri üç alanda gruplandırır: ekler, bağlantılar ve harici görseller ile taklit (spoofing) ve kimlik doğrulama.
2. 2Her bir korumayı açın ve bir eylem seçin. Varsayılan eylem "E-postayı gelen kutusunda tut ve uyarı göster" şeklindedir. Bunun yerine e-postayı spama taşıyabilir veya kullanıcıların bildirim almayacağı bir yönetici karantinasına gönderebilirsiniz.
3. 3Yeni Google korumalarının sizin için etkinleştirilmesi amacıyla her alanda "Gelecekte önerilen ayarları otomatik olarak uygula" seçeneğini işaretleyin.
4. 4Gelişmiş iletim öncesi mesaj taramasını etkinleştirin. Spam, Kimlik Avı ve Kötü Amaçlı Yazılım altında bulunan bu ayar, şüpheli mesajları kısa bir süre geciktirerek Gmail'in iletimden önce ek kontroller yapmasını sağlar.
5. 5Eğer sürümünüz destekliyorsa Security Sandbox özelliğini açın. Security Sandbox ekleri sanal bir ortamda açar. Varsayılan olarak kapalıdır, iletimi 3 dakikaya kadar geciktirebilir; Business Standard, Business Plus, Enterprise ve Frontline Plus sürümleri için listelenmiştir.
6. 6Her kullanıcının koruma altında olması için ayarları en üst düzey kuruluş seviyesinde uygulayın. Değişikliklerin uygulanması 24 saati bulabilir.

Alan adınızda SPF, DKIM ve DMARC işlemlerini yapmak gelen kimlik avı saldırılarını durdurur mu?

Bu işlemler, saldırganların sizin tam alan adınız üzerinden mesaj göndermesini engeller. Benzer görünen alan adlarını veya ele geçirilmiş harici hesapları engellemez.

• SPF (RFC 7208), alan adınız adına gönderim yapmasına izin verilen sunucuları listeler. Workspace değeri için Google'in SPF kılavuzuna bakın.
• DKIM (RFC 6376) her mesajı imzalar. Google Workspace içerisinde, anahtarı Gmail > E-postayı kimlik doğrula kısmından oluşturun, yayınlayın ve ardından Kimlik doğrulamayı başlat butonuna tıklayın (Google'in DKIM kılavuzu 2048 bit önerir).
• DMARC (RFC 7489), her iki kontrol de başarısız olduğunda alıcılara ne yapması gerektiğini söyler. Google'in DMARC kılavuzu, SPF veya DKIM işleminden sonra 48 saat beklenmesini, p=none ile başlanmasını ve ardından karantinaya alma veya reddetme aşamasına geçilmesini önerir.

Gelen bir ağ geçidi (gateway) SPF kaydınızı değiştirmez. SPF'e yalnızca giden e-postaları onun üzerinden gönderiyorsanız bir hizmet ekleyin.

Microsoft 365 veya Google Workspace önüne ne zaman üçüncü taraf bir spam filtresi eklemelisiniz?

Yerleşik filtreyi optimize etmek sorunu artık çözmediğinde veya filtrenin sağlamadığı özelliklere ihtiyaç duyduğunuzda bir ağ geçidi ekleyin. Bu bir ikincil katmandır, bir ikame değildir.

Microsoft, ödünleşimler konusunda nettir. Microsoft dışı güvenlik hizmetlerini entegre etme kılavuzu, ürünler eklendikçe daha fazla maliyet, daha fazla karmaşıklık ve daha fazla yanlış pozitif (false positive) oluşacağını belirtir. Ayrıca "toplam korumanın asla yüzde 100'e ulaşamayacağını" söyler. Buna rağmen bir ağ geçidi eklemek için yaygın nedenler şunlardır:

• Standart veya Katı (Strict) ayarlarını uygulamanıza rağmen spam veya kimlik avı (phishing) e-postaları hala gelen kutularına ulaşıyor.
• Lisansınız Defender for Office 365 içermiyor ve kullanıcı başına ek hizmetler bütçenizin izin verdiğinden daha maliyetli.
• Her kullanıcı için basit bir kişisel karantina ile birlikte, birkaç alan adı veya e-posta platformu için tek bir karantina ve tek bir kurallar seti istiyorsunuz.

Microsoft, MX kaydının ağ geçidini (gateway) gösterdiği ve Enhanced Filtering for Connectors özelliğinin açık olduğu kurulumu tam olarak destekler. E-postaların taranmak üzere Microsoft 365'ten çıkıp geri döndüğü giriş-çıkış yönlendirmesinden kaçınılmasını önerir.

Microsoft 365'nin önüne bir ağ geçidi filtresi nasıl eklenir?

Bir Partner gelen bağlantısı (inbound connector) oluşturursunuz, Enhanced Filtering özelliğini açarsınız, MX'yi taşırsınız ve ardından yalnızca ağ geçidinin teslimat yapabilmesi için kiracıyı (tenant) kilitlersiniz. İşlem sırası önemlidir.

1. 1MX TTL değerini değişiklikten bir gün önce yaklaşık 300 saniyeye düşürün.
2. 2Exchange yönetim merkezinde (Posta akışı > Bağlantılar), tüm gönderen alan adları (*) için TLS gerektiren bir Partner gelen bağlantısı (inbound connector) oluşturun. Kısıtlamaları şimdilik kapalı bırakın.
3. 3Enhanced Filtering for Connectors özelliğini açın (security.microsoft.com/skiplisting). Microsoft'un açıkladığı üzere, bu özellik olmadan her mesaj ağ geçidinin IP adresinden geliyormuş gibi görünür ve bu nedenle sahtecilik (spoofing) kontrolleri doğruluk kaybeder. Ağ geçidinin IP aralıklarını girin veya tek bir sıçrama (hop) için "Automatically detect and skip the last IP address" seçeneğini belirleyin. Birkaç kullanıcıyla yapılan bir pilot uygulamada her alıcının tüm adresleri listelenmelidir.
4. 4MX kaydını ağ geçidinin ana bilgisayarlarıyla değiştirin. Microsoft'un MX kaydını yedek olarak tutmayın. RFC 5321 bölüm 5.1, göndericilerin listedeki diğer MX ana bilgisayarlarına geçiş yapmasına olanak tanır ve spam gönderenler doğrudan yedeği hedefleyebilir.
5. 5Eski TTL süresi dolduğunda bağlantıyı (connector) kilitleyin. Microsoft'un üçüncü taraf bulut yönlendirme kılavuzu, Partner bağlantısını ağ geçidinin TLS sertifikası (tercih edilen) veya IP adresleri ile kısıtlamayı önermektedir. Bu sayede doğrudan kiracınıza (tenant) gönderilen e-postalar reddedilir.
6. 6Herhangi bir SCL -1 bypass kuralını kaldırın. Microsoft, SCL -1'i "filtreleme için bir girdi, nihai bir karar değil" olarak tanımlamakta ve paylaşılan ağ geçidi IP'lerinin atlanmasının, sahte ve kimlik avı (phishing) içeren e-postaların geçmesine neden olabileceği konusunda uyarmaktadır.
7. 7Safe Links kullanıyorsanız ağ geçidindeki bağlantı yeniden yazma (link rewriting) özelliğini kapatın. Microsoft, bağlantıların çift sarmalanmasının (double link wrapping), Safe Links'in bağlantıları kontrol etmesini engelleyebileceği konusunda uyarmaktadır.

Microsoft'un onay alma (opt-in) RejectDirectSend ayarı (duyuru), gönderici olarak kendi alan adlarınızı kullanan anonim mesajları da engeller. Öncelikle Direct Send kullanan tarayıcıları (scanners) ve uygulamaları taşıyın.

Google Workspace önüne bir ağ geçidi filtresi nasıl eklenir?

Gmail içinde temel ayar Gelen ağ geçidi (Inbound gateway) ayarıdır. Bu ayar, Gmail'e gerçek göndericiyi değerlendirebilmesi için hangi IP'leri görmezden gelmesi gerektiğini söyler.

1. 1MX TTL değerini bir gün önceden düşürün.
2. 2Üst düzey organizasyon altında Uygulamalar > Google Workspace > Gmail > Spam, Phishing ve Malware kısmından Gelen ağ geçidini (Inbound gateway) açın. Google'ün gelen ağ geçidi kılavuzu tüm seçenekleri listelemektedir.
3. 3Ağ geçidi IP'lerini ekleyin. Sadece genel (public) IP'ler kabul edilir. E-postanın geçtiği tüm ağ geçitlerini listeleyin.
4. 4Gmail'nin SPF için orijinal göndericinin IP adresini kullanması için "Automatically detect external IP" seçeneğini belirleyin.
5. 5"Require TLS for connections" seçeneğini belirleyin ve kaydedin. Gmail'nin ikinci bir katman olarak kalması için "Disable Gmail spam evaluation" seçeneğini kapalı bırakın.
6. 6Ayarın uygulanmasını bekleyin (24 saate kadar), ardından MX'yi ağ geçidinin (gateway) host adreslerine değiştirin. Google'nin MX değerini yedek olarak tutmayın.
7. 7Eski TTL süresi dolduktan ve test e-postası ağ geçidi üzerinden geldikten sonra "Reject all mail not from gateway IPs" seçeneğini belirleyin.

Bilmeniz gereken bir kısıtlama: Google, "Gmail'nin gelen ağ geçidinden gelen mesajlar için göndericinin DMARC politikasını zorunlu kılmadığını" belirtmektedir. Ağ geçidinizin bu e-postalar için sahtecilik (spoofing) kontrollerini yapması gerekir.

Herhangi bir şeyi kilitlemeden önce, harici bir hesaptan test mesajı gönderin ve üstbilgilerini (headers) okuyun. Microsoft 365 veya Gmail'den hemen önceki durak ağ geçidi olmalı ve SPF orijinal göndericinin IP adresini belirtmelidir. İşlemi geri almak için önce kilidi kaldırın ve ardından MX'yi eski haline getirin; aksi takdirde kiracı (tenant), doğrudan gelen e-postaları reddedecektir.

iBlockSpam bunu nasıl yapar?

iBlockSpam, bir BroadNet Group markasıdır (bkz. tüm markalarımız). MX seviyesinde çalışan bir gelen e-posta filtresidir. Alan adınızın MX kayıtlarını onun filtreleme sunucularına yönlendirirsiniz. Her mesaj; spam, virüs, kötü amaçlı yazılım, kimlik avı (phishing) ve sahteciliğe (spoofing) karşı kontrol edilir. Temiz e-postalar halihazırda kullandığınız platforma iletilir: Microsoft 365, Google Workspace, cPanel/WHM, Exchange veya başka bir sunucu. Posta kutuları taşınmaz (nasıl çalışır).

iBlockSpam web sitesinin ürün hakkında belirttikleri şunlardır:

• Alan adı başına fiyatlandırma. Protect, yıllık faturalandırıldığında alan adı başına aylık 12 $ (yıllık 144 $), aylık ödemede ise 15 $ tutarındadır. Protect Plus, yıllık faturalandırıldığında alan adı başına aylık 19 $ (yıllık 228 $), aylık ödemede ise 24 $ tutarındadır. Fiyatlandırma sayfasındaki fiyatlar, USD için vergi hariç beta fiyatlarıdır.
• Tüm posta kutuları dahildir. Bir alan adındaki posta kutuları ve alan adı takma adları için posta kutusu başına ücret alınmaz. Her alan adı, ayda 100.000 gelen mesaj ve maksimum 400 MB mesaj boyutu içerir.
• Her kullanıcı için kişisel karantina; saatlik, günlük, seçilen bir iş gününde veya özel bir programda özet e-postalar ile birlikte sunulur. Yöneticiler ayrıca paylaşılan bir alan adı karantinasına da sahip olur. Karantina ve özetler hakkında bilgi alın.
• Filtreler ve listeler. Coğrafi, ek türü ve Microsoft Office makro filtreleri, özel alan adı kuralları ile gönderici doğrulamalı izin ve engelleme listeleri.
• Kılavuzlu kurulum. Bir sihirbaz, mevcut DNS ayarlarınızı ve yeni değerleri yan yana gösterir ve geri alma adımlarını kaydeder. Microsoft 365 kurulum sayfası Partner konektörü, Gelişmiş Filtreleme (Enhanced Filtering) ve konektör kilitlemeyi kapsar. Google Workspace kurulum sayfası ise Gelen Gateway (Inbound gateway) ayarını kapsar.
• Kesinti kuyruğa alma. E-posta sunucunuz kapalıysa, e-postalar 5 güne kadar bekletilir. Mesaj geçmişi 30 gün boyunca saklanır.
• İzleme. MX, SPF ve DMARC sapma uyarıları (Protect'te haftalık, Protect Plus'ta günlük), DMARC rapor izleme ve günlük Benzer Alan Adı Takibi. Protect Plus, aylık bir sahip raporu ve bir uzman kurulum oturumu ekler.

Site, limitler konusunda da nettir. Ücretsiz deneme süresi bulunmamaktadır; bunun yerine, bir alan adının ilk yıllık aboneliği için 30 günlük para iade garantisi sunulur. Aydan aya ödenen ücretler iade edilemez. E-postalar Amerika Birleşik Devletleri'nde işlenir. Hiçbir filtre her şeyi yakalayamaz, bu nedenle bazı spam iletiler geçebilir ve bazı istenen iletiler bekletilebilir. Lookalike Domain Watch, benzer alan adlarını tespit eder ancak bunları yayından kaldıramaz. DMARC izleme raporları sunar ancak e-postaları engellemez.

Oltalama (phishing) saldırıları SMS yoluyla da gerçekleşebilir; smishing savunma kılavuzumuza göz atın. İşlemsel e-postalar göndermek için BroadNet'in e-posta servisini inceleyin.

Alan adınızın durumunu görmeye hazır mısınız? MX, SPF, DKIM ve DMARC kayıtlarınızı okumak için ücretsiz E-posta Sağlık Kontrolü aracını çalıştırın, ardından iBlockSpam fiyatlandırma sayfasındaki planları karşılaştırın ve Microsoft 365 veya Google Workspace için kılavuzlu kurulumu başlatmak üzere hesabınızı oluşturun.

Sıkça sorulan sorular

Microsoft 365 içindeki Standart ve Katı (Strict) ön ayarlı güvenlik politikaları nelerdir?

Bunlar Microsoft'un e-posta için hazırladığı hazır koruma profilleridir. Standart, çoğu kullanıcı için bir temel seviyedir. Katı (Strict) ise daha agresiftir ve yöneticiler (executives) ile finans personeli gibi yüksek değerli hedeflere uygundur. Ayarların çoğu düzenlenemez. Defender for Office 365 lisanslı olduğu yerlerde, bu politikalar ayrıca Safe Links, Safe Attachments ve taklit edilme (impersonation) korumasını da kapsar. Bunları Microsoft Defender portalında Tehdit politikaları (Threat policies) altında etkinleştirebilirsiniz.

Microsoft 365 içindeki oltalama saldırılarını durdurmak için Defender for Office 365'ye ihtiyacım var mı?

Temel koruma için gerek yoktur. Her bulut posta kutusu; anti-spam, anti-malware, spoof istihbaratı ve karantina özelliklerine sahiptir. Taklit edilme koruması, oltalama eşikleri, Safe Links ve Safe Attachments için Defender for Office 365 Plan 1 veya Plan 2 gereklidir. Microsoft, Plan 1'i içeren örnekler olarak Microsoft 365 Business Premium ve E3'ü, Plan 2'yi içeren bir örnek olarak ise E5'i listeler. Defender for Office 365 ayrıca bir eklenti olarak da satılmaktadır.

Microsoft 365 karantinaya alınan e-postaları ne kadar süreyle saklar?

Bu durum, mesajın neden bekletildiğine bağlıdır. Varsayılan anti-spam politikası tarafından karantinaya alınan spam mesajlar 15 gün boyunca saklanır ve yöneticiler bu süreyi 1 ile 30 gün arasında ayarlayabilir. Standart ve Katı (Strict) olarak ayarlanmış hazır politikalar mesajları 30 gün boyunca saklar. Saklama süresi dolduktan sonra mesajlar kalıcı olarak silinir ve geri getirilemez.

Bir Google Workspace yöneticisi, kimlik avına (phishing) karşı Gmail ayarlarından hangilerini açmalıdır?

Yönetici konsolunda Uygulamalar, Google Workspace, Gmail ve Güvenlik sekmelerine gidin. Ekler, bağlantılar ve harici görseller ile sahtecilik (spoofing) ve kimlik doğrulama korumalarını açın ve Uygulanan gelecekteki önerilen ayarları otomatik olarak uygula seçeneğini işaretleyin. Spam, Kimlik Avı ve Kötü Amaçlı Yazılım bölümünde, geliştirilmiş iletim öncesi mesaj taramasını etkinleştirin ve sürümünüz destekliyorsa Security Sandbox özelliğini açın. Her kullanıcının kapsama dahil olması için ayarları en üst düzey organizasyona uygulayın.

Google Workspace sistemine üçüncü taraf bir spam filtresi ekleyebilir miyim?

Evet. Öncelikle, Spam, Kimlik Avı ve Kötü Amaçlı Yazılım altındaki Gelen ağ geçidi (Inbound gateway) ayarlarında filtreleme servisinin genel IP aralıklarını ekleyin ve Harici IP'yi otomatik olarak algıla ile TLS gerektir seçeneğini seçin. Ardından MX kayıtlarınızı servise yönlendirin. E-postalar servis üzerinden akmaya başladığında, Ağ geçidi IP'lerinden gelmeyen tüm e-postaları Reddet seçeneğini belirleyin. Google, ağ geçidi e-postaları için gönderenin DMARC politikasını zorlamaz, bu nedenle ağ geçidinin sahteciliği (spoofing) kontrol etmesi gerekir.

Microsoft 365 sistemini yalnızca bir ağ geçidinden e-posta kabul edecek şekilde kilitlersem ne bozulur?

Doğrudan kiracınıza (tenant) iletim yapan her şey çalışmayı durdurur. Buna mail.protection.outlook.com ana bilgisayarına e-posta iletmek için Direct Send kullanan tarayıcılar (scanner), yazıcılar ve iş uygulamaları dahildir. Bunları önce kimlik doğrulamalı SMTP gönderimine veya kendi bağlayıcılarına (connector) taşıyın. Bağlayıcıyı ancak eski MX TTL süresi dolduktan ve test e-postaları ağ geçidi üzerinden geldikten sonra kilitleyin.

Bir ağ geçidi filtresi, Microsoft 365 veya Gmail spam filtrelemesinin yerini mi alır?

Hayır. Bir ilk katman olarak ön tarafta konumlanır. Microsoft 365 gelen e-postaları her zaman tarar ve Enhanced Filtering for Connectors ile ağ geçidi yerine orijinal göndericiyi değerlendirir. Ağ geçidi e-postaları için spam değerlendirmesini devre dışı bırakmadığınız sürece Gmail de taramaya devam eder; bu genellikle önerilmez. İki katman daha fazla içeriği yakalar ancak maliyeti artırır.