Microsoft 365 اور Google Workspace میں فشنگ ای میلز کو کیسے روکیں: ایڈمن سیٹنگز اور گیٹ وے کب شامل کیا جائے

Microsoft 365 میں فشنگ ای میلز کو روکنے کے لیے، Standard یا Strict پری سیٹ سیکیورٹی پالیسیز کو آن کریں، امپرسنیشن پروٹیکشن (impersonation protection) میں ان لوگوں اور ڈومینز کو شامل کریں جن کی ہیکرز کے ذریعے نقل کرنے کا سب سے زیادہ امکان ہے، Safe Links کو آن رکھیں، اور صارفین کو بلٹ ان رپورٹ بٹن فراہم کریں۔ Google Workspace میں، Gmail کی ایڈوانس فشنگ اور مالویئر سیٹنگز کو آن کریں اور SPF، DKIM اور DMARC کو پبلش کریں۔ اگر پھر بھی بہت زیادہ ای میلز اندر آ رہی ہوں، تو iBlockSpam جیسا MX گیٹ وے سامنے لگائیں اور ڈائریکٹ ڈیلیوری کو لاک کر دیں۔

کوئی بھی تبدیلی کرنے سے پہلے آپ کے میل باکسز کو کیا چیز محفوظ رکھتی ہے؟

دونوں پلیٹ فارمز پہلے سے ہی ان باؤنڈ میل کو فلٹر کرتے ہیں۔ سوال یہ ہے کہ آپ کے لائسنس میں کون سے اضافی تحفظات شامل ہیں، اور کون سے بند ہیں۔

Microsoft اپنے Defender for Office 365 جائزہ میں تین مرحلہ وار تحفظ کی سیڑھی بیان کرتا ہے۔ تمام کلاؤڈ میل باکسز کے لیے بلٹ ان سیکیورٹی فیچرز (جنہیں اکثر Exchange Online Protection، یا EOP کہا جاتا ہے) وسیع پیمانے پر ہونے والے معروف حملوں کو روکتے ہیں۔ Defender for Office 365 Plan 1 میں امپرسنیشن (impersonation) سے تحفظ، فشنگ تھریش ہولڈز، Safe Links اور Safe Attachments شامل ہیں۔ Microsoft Microsoft 365 Business Premium اور Microsoft 365 E3 کو ایسی مثالوں کے طور پر فہرست میں شامل کرتا ہے جن میں Plan 1 شامل ہے۔ Plan 2 (مثال کے طور پر Microsoft 365 E5 میں) حملوں کی سیمولیشن ٹریننگ اور خودکار تحقیقات کا اضافہ کرتا ہے۔

Google Workspace میں، تحفظات Apps > Google Workspace > Gmail کے تحت، Safety اور Spam, Phishing and Malware صفحات پر موجود ہیں۔ کچھ فیچرز آپ کے ایڈیشن پر منحصر ہیں۔

مکمل تصویر کے لیے (کہ ای میل اب بھی رابطے کا بنیادی ذریعہ کیوں ہے، اور MX روٹنگ کیسے کام کرتی ہے)، ہماری بزنس ای میل پروٹیکشن گائیڈ پڑھیں۔

آپ Microsoft 365 میں فشنگ ای میلز کو کیسے روکتے ہیں؟

مائیکروسافٹ کی اپنی تجویز کردہ بیس لائن سے شروع کریں، پھر وہ حفاظتی اقدامات شامل کریں جو ڈیفالٹ کے طور پر آن نہیں ہوتے۔ security.microsoft.com پر Microsoft Defender پورٹل میں کام کریں۔

1. 1پری سیٹ سیکیورٹی پالیسی آن کریں۔ Email & collaboration > Policies & rules > Threat policies > Preset security policies پر جائیں۔ مائیکروسافٹ کا پری سیٹ سیکیورٹی پالیسی پیج زیادہ تر صارفین کے لیے Standard کو ایک بیس لائن کے طور پر اور زیادہ اہم اہداف کے لیے Strict کو ایک زیادہ جارحانہ پروفائل کے طور پر بیان کرتا ہے۔ زیادہ تر سیٹنگز فکسڈ ہیں، اور Strict ہمیشہ پہلے لاگو ہوتی ہے، پھر Standard، اور پھر کوئی بھی کسٹم پالیسی۔
2. 2امپرسنیشن پروٹیکشن میں لوگوں اور ڈومینز کو شامل کریں۔ پری سیٹس آپ کے منظور شدہ ڈومینز کو خود بخود محفوظ کرتے ہیں، لیکن آپ کو لوگوں کے نام دینے ہوں گے۔ آپ Standard یا Strict پری سیٹ میں 350 صارفین اور 50 کسٹم ڈومینز تک شامل کر سکتے ہیں۔ ایگزیکٹوز، فنانس اسٹاف اور اہم سپلائرز کو شامل کریں۔ Microsoft کے مطابق ایک مشابہہ (look-alike) ڈومین SPF، DKIM اور DMARC کو پاس کر سکتا ہے، یہی وجہ ہے کہ یہ قدم اہم ہے۔
3. 3کسٹم پالیسیوں میں فشنگ تھریش ہولڈ چیک کریں۔ Defender for Office 365 اینٹی فشنگ پالیسیوں میں، تھریش ہولڈ 1 (Standard، جو کہ ڈیفالٹ ہے) سے 4 (سب سے زیادہ جارحانہ) تک ہوتا ہے۔ زیادہ ویلیوز زیادہ درست ای میلز کو بھی فلیگ کر دیتی ہیں۔
4. 4اسپوف انٹیلی جنس کو آن رکھیں اور DMARC کا احترام کریں۔ اسپوف انٹیلی جنس اور پہلا کانٹیکٹ سیفٹی ٹپ تمام کلاؤڈ میل باکسز کے لیے دستیاب ہے۔ Honor DMARC record policy کی سیٹنگ آپ کو وہ ای میلز کو کوارنٹائن یا مسترد کرنے کی اجازت دیتی ہے جو سینڈر کی p=quarantine یا p=reject پالیسی پر پورا نہیں اترتیں۔
5. 5تصدیق کریں کہ Safe Links فعال ہے۔ Safe Links میل فلو کے دوران URLs کو اسکین کرتا ہے اور جب صارف کلک کرتا ہے تو انہیں دوبارہ چیک کرتا ہے۔ اگر آپ کے پاس کم از کم ایک Defender for Office 365 لائسنس ہے، تو Built-in protection پری سیٹ Safe Links کو ہر اس شخص پر لاگو کرتا ہے جو کسی دوسری پالیسی کے تحت نہیں آتا۔ Let users click through to the original URL کو بند رکھیں۔
6. 6Report بٹن آن کریں۔ user reported settings میں، بلٹ ان Report بٹن کو فعال کریں۔ Microsoft کی رپورٹنگ گائیڈ کے مطابق، صارفین پھر سپورٹڈ Outlook ایپس سے فشنگ کی رپورٹ کر سکتے ہیں، اور رپورٹس Microsoft، ایک رپورٹنگ میل باکس، یا دونوں کو بھیجی جاتی ہیں۔
7. 7کنفیگریشن اینالائزر چلائیں۔ کنفیگریشن اینالائزر آپ کی پالیسیوں کا Standard اور Strict سیٹنگز کے ساتھ موازنہ کرتا ہے اور ہر کمزور سیٹنگ کی فہرست فراہم کرتا ہے۔

Microsoft 365 کوارنٹائن: صارفین کن چیزوں کو ریلیز کر سکتے ہیں اور کن کو نہیں

Microsoft کے کوارنٹائن اوور ویو کے مطابق، مالویئر اور ہائی کنفیڈنس فشنگ کو ہمیشہ کوارنٹائن کیا جاتا ہے، اور صرف ایڈمنز ہی انہیں ریلیز کر سکتے ہیں۔ ڈیفالٹ کے طور پر، صارفین اپنے سپیم، بلک، فشنگ اور اسپوفنگ ڈیٹیکشنز کے ساتھ کام کر سکتے ہیں۔ کوارنٹائن پالیسیز یہ طے کرتی ہیں کہ صارفین کیا کر سکتے ہیں اور آیا انہیں نوٹیفیکیشنز ملیں گے یا نہیں۔ ڈیفالٹ پالیسی کے ذریعے روکا گیا سپیم 15 دنوں کے بعد ختم ہو جاتا ہے (جسے 1 سے 30 تک ایڈجسٹ کیا جا سکتا ہے)؛ پری سیٹس اسے 30 دنوں تک رکھتے ہیں۔ نوٹیفیکیشنز آن کریں تاکہ مطلوبہ میل ڈیلیٹ ہونے سے پہلے ریلیز ہو جائے۔

آپ Google Workspace میں سپیم اور فشنگ کو کیسے روکتے ہیں؟

Gmail میں، سب سے زیادہ فائدہ ایڈوانسڈ Safety سیٹنگز اور اپنے ڈومین کی تصدیق (authentication) کرنے سے حاصل ہوتا ہے۔ آپ کو Gmail Settings ایڈمن پرائیویلیج کی ضرورت ہوگی۔

1. 1Gmail Safety کھولیں۔ Apps > Google Workspace > Gmail > Safety پر جائیں۔ Google کا ایڈوانسڈ فشنگ اور مالویئر پروٹیکشن پیج کنٹرولز کو تین حصوں میں تقسیم کرتا ہے: اٹیچمنٹس، لنکس اور بیرونی تصاویر، اور اسپوفنگ اور آتھنٹیکیشن۔
2. 2ہر پروٹیکشن کو آن کریں اور ایک ایکشن منتخب کریں۔ ڈیفالٹ ایکشن "ای میل کو ان باکس میں رکھیں اور وارننگ دکھائیں" ہے۔ اس کے بجائے آپ میل کو سپیم میں منتقل کر سکتے ہیں، یا اسے ایڈمن کوارنٹائن میں بھیج سکتے ہیں جہاں صارفین کو کوئی اطلاع نہیں ملتی۔
3. 3ہر حصے میں "Apply future recommended settings automatically" کو ٹک کریں، تاکہ Google کی طرف سے نئی سیکیورٹی آپ کے لیے خود بخود فعال ہو جائے۔
4. 4بہتر شدہ پری-ڈیلیوری میسج اسکیننگ کو فعال کریں۔ Spam, Phishing and Malware کے تحت، یہ سیٹنگ مشکوک پیغامات میں تھوڑی تاخیر کرتی ہے تاکہ Gmail ڈیلیوری سے پہلے اضافی چیک چلا سکے۔
5. 5اگر آپ کے ایڈیشن میں دستیاب ہے تو Security Sandbox کو آن کریں۔ Security Sandbox اٹیچمنٹس کو ایک ورچوئل ماحول میں کھولتا ہے۔ یہ ڈیفالٹ کے طور پر بند ہوتا ہے، ڈیلیوری میں 3 منٹ تک کی تاخیر کر سکتا ہے، اور اسے Business Standard، Business Plus، Enterprise اور Frontline Plus ایڈیشنز کے لیے فہرست میں شامل کیا گیا ہے۔
6. 6سیٹنگز کو ٹاپ لیول آرگنائزیشن پر لاگو کریں تاکہ ہر صارف کور ہو۔ تبدیلیوں میں 24 گھنٹے تک لگ سکتے ہیں۔

کیا آپ کے ڈومین پر SPF، DKIM اور DMARC انباؤنڈ فشنگ کو روکتے ہیں؟

وہ حملہ آوروں کو آپ کے عین مطابق ڈومین کے طور پر پیغامات بھیجنے سے روکتے ہیں۔ وہ مشابہہ ڈومینز (look-alike domains) یا ہیک شدہ بیرونی اکاؤنٹس کو نہیں روکتے۔

• SPF (RFC 7208) ان سرورز کی فہرست فراہم کرتا ہے جنہیں آپ کے ڈومین کے لیے بھیجنے کی اجازت ہے۔ Workspace کی ویلیو کے لیے Google کی SPF گائیڈ دیکھیں۔
• DKIM (RFC 6376) ہر میسج پر دستخط کرتا ہے۔ Google Workspace میں، Gmail > Authenticate email کے تحت کی (key) تیار کریں، اسے پبلش کریں، پھر Start authentication پر کلک کریں (Google کی DKIM گائیڈ 2048 bits کی سفارش کرتی ہے)۔
• DMARC (RFC 7489) وصول کنندگان کو بتاتا ہے کہ جب دونوں چیک ناکام ہو جائیں تو کیا کرنا ہے۔ Google کی DMARC گائیڈ کہتی ہے کہ SPF یا DKIM کے بعد 48 گھنٹے انتظار کریں، p=none سے شروع کریں، پھر کوارنٹائن یا ریجیکٹ (reject) کی طرف بڑھیں۔

ان باؤنڈ گیٹ وے آپ کا SPF ریکارڈ تبدیل نہیں کرتا۔ SPF میں سروس صرف اسی صورت میں شامل کریں اگر آپ اس کے ذریعے آؤٹ باؤنڈ میل بھیجتے ہیں۔

آپ کو Microsoft 365 یا Google Workspace کے سامنے تھرڈ پارٹی اسپیم فلٹر کب شامل کرنا چاہیے؟

جب بلٹ ان فلٹر کی ٹیوننگ سے مسئلہ حل ہونا بند ہو جائے، یا جب آپ کو ایسی خصوصیات کی ضرورت ہو جو وہ فراہم نہیں کرتا، تو گیٹ وے شامل کریں۔ یہ ایک دوسرا لیئر ہے، متبادل نہیں ہے۔

Microsoft فائدے اور نقصانات کے بارے میں واضح ہے۔ غیر Microsoft سیکیورٹی سروسز کو انٹیگریٹ کرنے کے لیے اس کی گائیڈ میں مزید پروڈکٹس شامل کرنے سے زیادہ لاگت، زیادہ پیچیدگی اور زیادہ فالز پازیٹو (false positives) کا ذکر ہے۔ یہ یہ بھی کہتا ہے کہ "مکمل تحفظ کبھی بھی 100 فیصد تک نہیں پہنچتا۔" اس کے باوجود گیٹ وے شامل کرنے کی عام وجوہات:

• اسپیم یا فشنگ (phishing) اب بھی ان باکسز تک پہنچ جاتی ہے جب آپ Standard یا Strict سیٹنگز لاگو کر لیتے ہیں۔
• آپ کے لائسنس میں Defender for Office 365 شامل نہیں ہے، اور فی صارف ایڈ آنز (add-ons) آپ کے بجٹ سے زیادہ مہنگے ہیں۔
• آپ کئی ڈومینز یا میل پلیٹ فارمز کے لیے ایک کوارنٹائن اور اصولوں کا ایک سیٹ چاہتے ہیں، جبکہ ہر صارف کے لیے ایک سادہ پرسنل کوارنٹائن ہو۔

Microsoft اس سیٹ اپ کی مکمل حمایت کرتا ہے جہاں MX گیٹ وے کی طرف اشارہ کرتا ہے اور Enhanced Filtering for Connectors آن ہوتا ہے۔ یہ 'ان-اینڈ-آؤٹ' روٹنگ سے بچنے کی سفارش کرتا ہے، جہاں میل اسکیننگ کے لیے Microsoft 365 سے نکلتی ہے اور واپس آتی ہے۔

آپ Microsoft 365 کے سامنے گیٹ وے فلٹر کیسے شامل کرتے ہیں؟

آپ ایک Partner inbound connector تخلیق کرتے ہیں، Enhanced Filtering کو آن کرتے ہیں، MX کو منتقل کرتے ہیں، اور پھر ٹیننٹ (tenant) کو لاک کر دیتے ہیں تاکہ صرف گیٹ وے ہی ڈیلیور کر سکے۔ ترتیب بہت اہم ہے۔

1. 1MX کی TTL کو کم کریں تاکہ تبدیلی سے ایک دن پہلے یہ تقریباً 300 سیکنڈ ہو جائے۔
2. 2Exchange admin center میں Partner inbound connector بنائیں (Mail flow > Connectors)، تمام سینڈر ڈومینز (*) کے لیے، جس میں TLS کا ہونا ضروری ہو۔ فی الحال پابندیوں (restrictions) کو بند رکھیں۔
3. 3security.microsoft.com/skiplisting پر Enhanced Filtering for Connectors کو آن کریں۔ Microsoft وضاحت کرتا ہے کہ اس کے بغیر ہر میسج گیٹ وے کے IP سے آتا ہوا دکھائی دیتا ہے، جس سے اسپوفنگ چیکس کی درستگی کم ہو جاتی ہے۔ گیٹ وے کے IP رینجز درج کریں، یا سنگل ہاپ کے لیے "Automatically detect and skip the last IP address" کا انتخاب کریں۔ چند صارفین پر پائلٹ کی صورت میں ہر وصول کنندہ کے تمام ایڈریسز کو فہرست میں شامل کرنا لازمی ہے۔
4. 4MX ریکارڈ کو گیٹ وے کے ہوسٹس (hosts) میں تبدیل کریں۔ بیک اپ کے طور پر Microsoft کے MX کو برقرار نہ رکھیں۔ RFC 5321 section 5.1 کے مطابق سینڈرز دیگر فہرست میں موجود MX ہوسٹس پر منتقل ہو سکتے ہیں، اور سپیمرز براہ راست بیک اپ کو نشانہ بنا سکتے ہیں۔
5. 5کنیکٹر کو لاک ڈاؤن کریں جب پرانی TTL کا وقت گزر جائے۔ Microsoft کی third-party cloud routing guide کہتی ہے کہ Partner کنیکٹر کو گیٹ وے کے TLS سرٹیفکیٹ (ترجیحی) یا IP ایڈریسز کے ذریعے محدود کریں۔ اس کے بعد براہ راست آپ کے ٹیننٹ پر بھیجی گئی میل مسترد کر دی جائے گی۔
6. 6کسی بھی SCL -1 bypass rule کو ہٹائیں۔ Microsoft SCL -1 کو "فلٹرنگ کے لیے ایک ان پٹ، حتمی فیصلہ نہیں" قرار دیتا ہے اور خبردار کرتا ہے کہ shared gateway IPs کو بائی پاس کرنے سے spoofed اور phishing ای میلز گزر سکتی ہیں۔
7. 7گیٹ وے میں link rewriting کو بند کریں اگر آپ Safe Links استعمال کرتے ہیں۔ Microsoft خبردار کرتا ہے کہ ڈبل لنک ریپنگ (double link wrapping) Safe Links کو لنکس چیک کرنے سے روک سکتی ہے۔

Microsoft کی opt-in RejectDirectSend سیٹنگ (اعلان) ان گمنام پیغامات کو بھی بلاک کرتی ہے جو سینڈر کے طور پر آپ کے اپنے ڈومینز استعمال کرتے ہیں۔ پہلے ان اسکینرز اور ایپس کو منتقل کریں جو Direct Send استعمال کرتے ہیں۔

آپ Google Workspace کے سامنے گیٹ وے فلٹر کیسے شامل کرتے ہیں؟

Gmail میں، اہم سیٹنگ Inbound gateway ہے۔ یہ Gmail کو بتاتا ہے کہ کن IPs کو نظر انداز کرنا ہے تاکہ وہ اصل سینڈر کا فیصلہ کر سکے۔

1. 1MX کی TTL ایک دن پہلے کم کر دیں۔
2. 2ٹاپ لیول آرگنائزیشن میں Apps > Google Workspace > Gmail > Spam, Phishing and Malware کے تحت Inbound gateway کھولیں۔ Google کی inbound gateway guide میں ہر آپشن کی فہرست موجود ہے۔
3. 3گیٹ وے IPs شامل کریں۔ صرف پبلک IPs ہی قبول کیے جاتے ہیں۔ ان تمام گیٹ ویز کی فہرست بنائیں جن سے ای میل گزرتی ہے۔
4. 4"Automatically detect external IP" منتخب کریں تاکہ Gmail SPF کے لیے اصل بھیجنے والے کا IP استعمال کر سکے۔
5. 5"Require TLS for connections" منتخب کریں اور محفوظ کریں۔ "Disable Gmail spam evaluation" کو بند رکھیں، تاکہ Gmail بطور دوسری تہیں (layer) موجود رہے۔
6. 6سیٹنگ لاگو ہونے کا انتظار کریں (24 گھنٹوں تک)، پھر MX کو گیٹ وے کے hosts میں تبدیل کریں۔ Google کے MX کو بیک اپ کے طور پر نہ رکھیں۔
7. 7پرانے TTL کے ختم ہونے اور ٹیسٹ میل گیٹ وے کے ذریعے آنے کے بعد، "Reject all mail not from gateway IPs" منتخب کریں۔

ایک حد جو جاننا ضروری ہے: Google میں کہا گیا ہے کہ "Gmail ان پیغامات کے لیے بھیجنے والے کی DMARC پالیسی کو نافذ نہیں کرتا جو ان باؤنڈ گیٹ وے سے آتے ہیں۔" آپ کے گیٹ وے کو اس میل کے لیے spoofing چیکز کو سنبھالنا ہوگا۔

کسی بھی چیز کو مکمل طور پر لاک کرنے سے پہلے، کسی بیرونی اکاؤنٹ سے ایک ٹیسٹ میسج بھیجیں اور اس کے headers پڑھیں۔ Microsoft 365 یا Gmail سے بالکل پہلے والا ہاپ (hop) گیٹ وے ہونا چاہیے، اور SPF میں اصل بھیجنے والے کا IP ہونا چاہیے۔ واپسی (roll back) کے لیے، پہلے لاک ڈاؤن کو ہٹائیں اور پھر MX کو دوبارہ پرانی جگہ پر پوائنٹ کریں، ورنہ ٹیننٹ (tenant) اس میل کو مسترد کر دے گا جو براہ راست آتی ہے۔

iBlockSpam یہ کیسے کرتا ہے؟

iBlockSpam ایک BroadNet Group کا برانڈ ہے (تمام ہمارے برانڈز دیکھیں)۔ یہ ایک ان باؤنڈ فلٹر ہے جو MX لیول پر کام کرتا ہے۔ آپ اپنے ڈومین کے MX ریکارڈز کو اس کے فلٹرنگ سرورز پر پوائنٹ کرتے ہیں۔ ہر میسج کو سپیم، وائرس، مالویئر، فشنگ اور spoofing کے لیے چیک کیا جاتا ہے۔ صاف ستھری میل اس پلیٹ فارم پر چلی جاتی ہے جو آپ پہلے سے استعمال کر رہے ہیں: Microsoft 365، Google Workspace، cPanel/WHM، Exchange یا کوئی دوسرا سرور۔ میل باکسز منتقل نہیں ہوتے (یہ کیسے کام کرتا ہے)۔

یہاں iBlockSpam کی ویب سائٹ پر پروڈکٹ کے بارے میں درج معلومات دی گئی ہیں:

• فی ڈومین قیمتیں۔ Protect کی قیمت $12 فی ڈومین ماہانہ ہے جو سالانہ بنیادوں پر وصول کی جاتی ہے ($144 سالانہ)، یا $15 ماہانہ بنیادوں پر۔ Protect Plus کی قیمت $19 فی ڈومین ماہانہ ہے جو سالانہ بنیادوں پر وصول کی جاتی ہے ($228 سالانہ)، یا $24 ماہانہ بنیادوں پر۔ قیمتوں کے صفحے پر دی گئی قیمتیں USD میں بیٹا قیمتیں ہیں، جن میں ٹیکس شامل نہیں ہے۔
• ہر میل باکس شامل ہے۔ ایک ڈومین پر موجود میل باکسز اور ڈومین ایلیئسز (aliases) کے لیے فی میل باکس کوئی اضافی چارج نہیں ہے۔ ہر ڈومین میں ماہانہ 100,000 ان باؤنڈ میسجز اور 400 MB کا زیادہ سے زیادہ میسج سائز شامل ہے۔
• ہر صارف کے لیے ذاتی کوارنٹائن، جس میں ہر گھنٹے، روزانہ، منتخب کردہ ہفتے کے دن یا کسی کسٹم شیڈول کے مطابق خلاصہ (digest) ای میلز موصول ہوں گی۔ ایڈمنز کو ایک مشترکہ ڈومین کوارنٹائن بھی ملتا ہے۔ کوارنٹائن اور خلاصہ (digests) دیکھیں۔
• فلٹرز اور لسٹیں۔ جغرافیائی، اٹیچمنٹ کی قسم اور Microsoft Office میکرو فلٹرز، کسٹم ڈومین رولز، اور سینڈر کی تصدیق کے ساتھ الاؤ (allow) اور بلاک (block) لسٹیں۔
• رہنمائی کے ساتھ سیٹ اپ۔ ایک ویزرڈ آپ کے موجودہ DNS اور نئی ویلیوز کو آمنے سامنے دکھاتا ہے، اور رول بیک (rollback) کے اقدامات ریکارڈ کرتا ہے۔ Microsoft 365 سیٹ اپ صفحہ میں پارٹنر کنیکٹر، اینہنسڈ فلٹرنگ اور کنیکٹر لاک ڈاؤن شامل ہیں۔ Google Workspace سیٹ اپ صفحہ میں ان باؤنڈ گیٹ وے سیٹنگ شامل ہے۔
• آؤٹیج اسپولنگ (Outage spooling)۔ اگر آپ کا میل سرور ڈاؤن ہے، تو میل 5 دن تک روک کر رکھی جا سکتی ہے۔ میسج کی ہسٹری 30 دنوں تک محفوظ رکھی جاتی ہے۔
• مانیٹرنگ۔ MX، SPF اور DMARC ڈرفٹ الرٹس (Protect پر ہفتہ وار، Protect Plus پر روزانہ)، DMARC رپورٹ مانیٹرنگ اور روزانہ لک الائیک ڈومین واچ (Lookalike Domain Watch)۔ Protect Plus میں ماہانہ اونر رپورٹ اور ایک انسانی سیٹ اپ سیشن بھی شامل ہے۔

ویب سائٹ حدود کے بارے میں بھی واضح ہے۔ کوئی مفت ٹرائل دستیاب نہیں ہے؛ اس کے بجائے، ڈومین کی پہلی سالانہ سبسکرپشن پر 30 دن کی منی بیک گارنٹی موجود ہے۔ ماہانہ فیس ناقابل واپسی ہے۔ میل (mail) کی پروسیسنگ امریکہ میں کی جاتی ہے۔ کوئی بھی فلٹر ہر چیز کو نہیں روک سکتا، اس لیے کچھ اسپیم (spam) گزر جائے گا اور کچھ مطلوبہ میل روک لی جائے گی۔ Lookalike Domain Watch مشابہہ ڈومینز کا پتہ لگا لیتا ہے لیکن انہیں ہٹا نہیں سکتا۔ DMARC مانیٹرنگ رپورٹس فراہم کرتا ہے لیکن میل کو بلاک نہیں کرتا۔

سمشنگ (smishing) بھی ٹیکسٹ میسج کے ذریعے آتی ہے؛ ہماری smishing دفاعی گائیڈ دیکھیں۔ ٹرانزیکشنل میل بھیجنے کے لیے، BroadNet کی ای میل سروس دیکھیں۔

کیا آپ جاننے کے لیے تیار ہیں کہ آپ کا ڈومین کس مقام پر ہے؟ اپنے MX، SPF، DKIM اور DMARC ریکارڈز کو پڑھنے کے لیے مفت ای میل ہیلتھ چیک چلائیں، پھر iBlockSpam قیمتوں والے صفحے پر پلانز کا موازنہ کریں اور Microsoft 365 یا Google Workspace کے لیے گائیڈڈ سیٹ اپ شروع کرنے کے لیے اپنا اکاؤنٹ بنائیں۔

اکثر پوچھے جانے والے سوالات

Microsoft 365 میں Standard اور Strict پری سیٹ سیکیورٹی پالیسیز کیا ہیں؟

یہ ای میل کے لیے Microsoft کے تیار شدہ پروٹیکشن پروفائلز ہیں۔ Standard زیادہ تر صارفین کے لیے ایک بنیادی معیار ہے۔ Strict زیادہ سخت ہے اور اعلیٰ سطح کے اہداف جیسے کہ ایگزیکٹوز اور فنانس اسٹاف کے لیے موزوں ہے۔ زیادہ تر سیٹنگز کو ایڈٹ نہیں کیا جا سکتا۔ جہاں Defender for Office 365 کا لائسنس موجود ہو، وہاں یہ Safe Links، Safe Attachments اور امپرسنیشن (impersonation) سے بچاؤ بھی فراہم کرتے ہیں۔ انہیں Microsoft Defender پورٹل میں Threat policies کے تحت آن کریں۔

کیا مجھے Microsoft 365 میں فشنگ روکنے کے لیے Defender for Office 365 کی ضرورت ہے؟

بنیادی تحفظ کے لیے نہیں۔ ہر کلاؤڈ میل باکس کو اینٹی-اسپیم، اینٹی-مالویئر، اسپوف انٹیلی جنس اور کوارنٹائن (quarantine) کی سہولت ملتی ہے۔ امپرسنیشن پروٹیکشن، فشنگ تھریش ہولڈز، Safe Links اور Safe Attachments کے لیے Defender for Office 365 Plan 1 یا Plan 2 کی ضرورت ہوتی ہے۔ Microsoft Microsoft 365 Business Premium اور E3 کو ان مثالوں کے طور پر فہرست میں رکھتا ہے جن میں Plan 1 شامل ہے، اور E5 کو ایک ایسی مثال کے طور پر رکھتا ہے جس میں Plan 2 شامل ہے۔ Defender for Office 365 ایک ایڈ-آن کے طور پر بھی فروخت کی جاتی ہے۔

Microsoft 365 کوارنٹائن شدہ ای میل کتنے عرصے تک رکھتا ہے؟

یہ اس بات پر منحصر ہے کہ پیغام کو کیوں روکا گیا تھا۔ ڈیفالٹ اینٹی سپیم پالیسی کے ذریعے کوارنٹائن کیا گیا سپیم 15 دنوں تک رکھا جاتا ہے، اور ایڈمنز 1 سے 30 دن تک کا وقت مقرر کر سکتے ہیں۔ Standard اور Strict پری سیٹ پالیسیاں اسے 30 دنوں تک رکھتی ہیں۔ ریٹینشن پیریڈ (رکھنے کی مدت) کے بعد، پیغامات مستقل طور پر حذف کر دیے جاتے ہیں اور انہیں بحال نہیں کیا جا سکتا۔

فشنگ کے خلاف Google Workspace ایڈمن کو Gmail کی کون سی سیٹنگز آن کرنی چاہئیں؟

ایڈمن کنسول میں Open Apps، Google Workspace، Gmail، اور Safety پر جائیں۔ اٹیچمنٹ، لنکس اور بیرونی تصاویر، اور اسپوفنگ (spoofing) اور آتھنٹیکیشن پروٹیکشنز کو آن کریں، اور Apply future recommended settings automatically پر ٹک کریں۔ Spam، Phishing اور Malware کے تحت، بہتر شدہ پری ڈیلیوری میسج اسکیننگ کو فعال کریں، اور اگر آپ کے ایڈیشن میں شامل ہے تو Security Sandbox کو بھی فعال کریں۔ سیٹنگز کو ٹاپ لیول آرگنائزیشن پر لاگو کریں تاکہ ہر صارف کور ہو۔

کیا میں Google Workspace میں تھرڈ پارٹی سپیم فلٹر شامل کر سکتا ہوں؟

جی ہاں۔ پہلے Spam، Phishing اور Malware کے تحت Inbound gateway سیٹنگ میں فلٹرنگ سروس کے پبلک IP رینجز شامل کریں، اور Automatically detect external IP اور Require TLS کو منتخب کریں۔ پھر اپنے MX ریکارڈز کو اس سروس کی طرف پوائنٹ کریں۔ جب میل اس کے ذریعے آنا شروع ہو جائے، تو Reject all mail not from gateway IPs کو منتخب کریں۔ Google گیٹ وے میل کے لیے سینڈر کی DMARC پالیسی نافذ نہیں کرتا، اس لیے اسپوفنگ کی جانچ لازمی طور پر گیٹ وے کو کرنی ہوگی۔

اگر میں Microsoft 365 کو صرف گیٹ وے سے میل وصول کرنے کے لیے لاک کر دوں تو کیا خراب ہو جائے گا؟

کوئی بھی چیز جو براہ راست آپ کے ٹیننٹ (tenant) پر ڈیلیور ہوتی ہے، کام کرنا بند کر دے گی۔ اس میں اسکینرز، پرنٹرز اور لائن آف بزنس ایپس شامل ہیں جو میل کے لیے mail.protection.outlook.com ہوسٹ پر Direct Send کا استعمال کرتے ہیں۔ پہلے انہیں آتھنٹیکیٹڈ SMTP سبمیشن یا اپنے خود کے کنیکٹر پر منتقل کریں۔ کنیکٹر کو صرف اس وقت لاک کریں جب پرانا MX TTL ختم ہو جائے اور ٹیسٹ میل گیٹ وے کے ذریعے پہنچ جائے۔

کیا گیٹ وے فلٹر Microsoft 365 یا Gmail اسپیم فلٹرنگ کی جگہ لے سکتا ہے؟

نہیں۔ یہ پہلی تہہ کے طور پر سامنے موجود ہوتا ہے۔ Microsoft 365 ہمیشہ آنے والی میل کو اسکین کرتا ہے، اور Enhanced Filtering for Connectors کے ساتھ یہ گیٹ وے کے بجائے اصل بھیجنے والے کا فیصلہ کرتا ہے۔ Gmail بھی اسکیننگ جاری رکھتا ہے جب تک کہ آپ گیٹ وے میل کے لیے اس کی اسپیم ایویلیوایشن کو غیر فعال نہ کر دیں، جس کا مشورہ عام طور پر نہیں دیا جاتا۔ دو تہیں زیادہ اسپیم کو پکڑتی ہیں لیکن لاگت میں اضافہ کرتی ہیں۔