# Microsoft 365 اور Google Workspace میں فشنگ ای میلز کو کیسے روکیں: ایڈمن سیٹنگز اور گیٹ وے کب شامل کیا جائے

> Microsoft 365 اور Google Workspace پہلے سے ہی میل کو فلٹر کرتے ہیں، لیکن اہم حفاظتی اقدامات ڈیفالٹ کے طور پر بند ہوتے ہیں۔ یہ گائیڈ ان درست سیٹنگز کی فہرست فراہم کرتی ہے جنہیں آن کرنا ضروری ہے، ساتھ ہی Microsoft اور Google کی دستاویزات کے لنکس بھی دیے گئے ہیں۔ اس کے بعد یہ بتایا گیا ہے کہ کب اور کیسے iBlockSpam جیسا گیٹ وے فلٹر سامنے رکھا جائے، اور ڈائریکٹ ڈیلیوری کو کیسے بلاک کیا جائے۔

- کینونیکل URL: https://www.broadnet.me/ur/blog/stop-spam-phishing-microsoft-365-google-workspace-2026
- زبان: ur
- آخری اپ ڈیٹ: 2026-11-08
- ناشر: BroadNet (https://www.broadnet.me)

- تاریخِ اشاعت: 2026-11-08
- مصنف: BroadNet Editorial Team

Microsoft 365 میں فشنگ ای میلز کو روکنے کے لیے، **Standard یا Strict پری سیٹ سیکیورٹی پالیسیز** کو آن کریں، امپرسنیشن پروٹیکشن (impersonation protection) میں ان لوگوں اور ڈومینز کو شامل کریں جن کی ہیکرز کے ذریعے نقل کرنے کا سب سے زیادہ امکان ہے، Safe Links کو آن رکھیں، اور صارفین کو بلٹ ان رپورٹ بٹن فراہم کریں۔ Google Workspace میں، Gmail کی ایڈوانس فشنگ اور مالویئر سیٹنگز کو آن کریں اور SPF، DKIM اور DMARC کو پبلش کریں۔ اگر پھر بھی بہت زیادہ ای میلز اندر آ رہی ہوں، تو [iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) جیسا MX گیٹ وے سامنے لگائیں اور ڈائریکٹ ڈیلیوری کو لاک کر دیں۔

> حقائق کی جانچ 8 نومبر 2026 کو ان کے ذرائع سے کی گئی۔ Microsoft 365 کی سیٹنگز Microsoft Learn سے لی گئی ہیں۔ Gmail کی سیٹنگز Google Workspace Admin Help سے لی گئی ہیں۔ میل روٹنگ کے اصول IETF RFCs سے لیے گئے ہیں۔ ہر ذریعہ ان لائن لنک کیا گیا ہے۔ iBlockSpam کے بارے میں حقائق اس کی اپنی ویب سائٹ سے لیے گئے ہیں۔ مینیو اور لائسنس تبدیل ہو سکتے ہیں، اس لیے لائیو ٹیننٹ (tenant) میں تبدیلی کرنے سے پہلے لنک کیے گئے پیج کو ضرور چیک کر لیں۔

| ٹاسک | Microsoft 365 | Google Workspace |
|---|---|---|
| بیس لائن پالیسی | اسٹینڈرڈ یا اسٹرکٹ پری سیٹ سیکیورٹی پالیسی | Gmail سیفٹی سیٹنگز "مستقبل کی تجویز کردہ سیٹنگز خودکار طور پر لاگو کریں" کے ساتھ |
| ملتے جلتے سینڈرز | انپرسنیشن پروٹیکشن (Defender for Office 365 پلان 1 یا 2) | Gmail سیفٹی میں اسپوفنگ اور آتھنٹیکیشن سیٹنگز |
| بدنیتی پر مبنی لنکس | Safe Links (Defender for Office 365) | Gmail سیفٹی میں لنکس اور بیرونی امیجز کی سیٹنگز |
| مایلشیس (Malicious) اٹیچمنٹس | Safe Attachments (Defender for Office 365) | اٹیچمنٹ سیٹنگز اور Security Sandbox (کچھ ایڈیشنز) |
| روکی گئی میل | کوارنٹائن پالیسیوں کے ساتھ کوارنٹائن (15 سے 30 دن) | اسپیم فولڈر، یا منتخب کردہ اقدامات کے لیے ایڈمن کوارنٹائن |
| گیٹ وے سامنے رکھنا | Enhanced Filtering for Connectors کے ساتھ پارٹنر ان باؤنڈ کنیکٹر | "Automatically detect external IP" کے ساتھ ان باؤنڈ گیٹ وے کی سیٹنگ |
| بائی پاس کو بلاک کریں | کنیکٹر کو گیٹ وے کے سرٹیفکیٹ یا IPs تک محدود کریں | "گیٹ وے IPs سے نہ آنے والی تمام میل کو مسترد کریں" |

## کوئی بھی تبدیلی کرنے سے پہلے آپ کے میل باکسز کو کیا چیز محفوظ رکھتی ہے؟

دونوں پلیٹ فارمز پہلے سے ہی ان باؤنڈ میل کو فلٹر کرتے ہیں۔ سوال یہ ہے کہ آپ کے لائسنس میں کون سے اضافی تحفظات شامل ہیں، اور کون سے بند ہیں۔

Microsoft اپنے [Defender for Office 365 جائزہ](https://learn.microsoft.com/en-us/defender-office-365/mdo-about) میں تین مرحلہ وار **تحفظ کی سیڑھی** بیان کرتا ہے۔ تمام کلاؤڈ میل باکسز کے لیے بلٹ ان سیکیورٹی فیچرز (جنہیں اکثر Exchange Online Protection، یا EOP کہا جاتا ہے) وسیع پیمانے پر ہونے والے معروف حملوں کو روکتے ہیں۔ **Defender for Office 365 Plan 1** میں امپرسنیشن (impersonation) سے تحفظ، فشنگ تھریش ہولڈز، Safe Links اور Safe Attachments شامل ہیں۔ Microsoft Microsoft 365 Business Premium اور Microsoft 365 E3 کو ایسی مثالوں کے طور پر فہرست میں شامل کرتا ہے جن میں Plan 1 شامل ہے۔ **Plan 2** (مثال کے طور پر Microsoft 365 E5 میں) حملوں کی سیمولیشن ٹریننگ اور خودکار تحقیقات کا اضافہ کرتا ہے۔

Google Workspace میں، تحفظات **Apps > Google Workspace > Gmail** کے تحت، **Safety** اور **Spam, Phishing and Malware** صفحات پر موجود ہیں۔ کچھ فیچرز آپ کے ایڈیشن پر منحصر ہیں۔

مکمل تصویر کے لیے (کہ ای میل اب بھی رابطے کا بنیادی ذریعہ کیوں ہے، اور MX روٹنگ کیسے کام کرتی ہے)، ہماری [بزنس ای میل پروٹیکشن گائیڈ](https://www.broadnet.me/blog/business-email-spam-phishing-protection-guide-2026) پڑھیں۔

## آپ Microsoft 365 میں فشنگ ای میلز کو کیسے روکتے ہیں؟

مائیکروسافٹ کی اپنی تجویز کردہ بیس لائن سے شروع کریں، پھر وہ حفاظتی اقدامات شامل کریں جو ڈیفالٹ کے طور پر آن نہیں ہوتے۔ security.microsoft.com پر Microsoft Defender پورٹل میں کام کریں۔

1. **پری سیٹ سیکیورٹی پالیسی آن کریں۔** **Email & collaboration > Policies & rules > Threat policies > Preset security policies** پر جائیں۔ مائیکروسافٹ کا [پری سیٹ سیکیورٹی پالیسی پیج](https://learn.microsoft.com/en-us/defender-office-365/preset-security-policies) زیادہ تر صارفین کے لیے **Standard** کو ایک بیس لائن کے طور پر اور زیادہ اہم اہداف کے لیے **Strict** کو ایک زیادہ جارحانہ پروفائل کے طور پر بیان کرتا ہے۔ زیادہ تر سیٹنگز فکسڈ ہیں، اور Strict ہمیشہ پہلے لاگو ہوتی ہے، پھر Standard، اور پھر کوئی بھی کسٹم پالیسی۔
2. **امپرسنیشن پروٹیکشن میں لوگوں اور ڈومینز کو شامل کریں۔** پری سیٹس آپ کے منظور شدہ ڈومینز کو خود بخود محفوظ کرتے ہیں، لیکن آپ کو لوگوں کے نام دینے ہوں گے۔ آپ Standard یا Strict پری سیٹ میں 350 صارفین اور 50 کسٹم ڈومینز تک شامل کر سکتے ہیں۔ ایگزیکٹوز، فنانس اسٹاف اور اہم سپلائرز کو شامل کریں۔ [Microsoft کے مطابق](https://learn.microsoft.com/en-us/defender-office-365/anti-phishing-policies-about) ایک مشابہہ (look-alike) ڈومین SPF، DKIM اور DMARC کو پاس کر سکتا ہے، یہی وجہ ہے کہ یہ قدم اہم ہے۔
3. **کسٹم پالیسیوں میں فشنگ تھریش ہولڈ چیک کریں۔** Defender for Office 365 اینٹی فشنگ پالیسیوں میں، تھریش ہولڈ 1 (Standard، جو کہ ڈیفالٹ ہے) سے 4 (سب سے زیادہ جارحانہ) تک ہوتا ہے۔ زیادہ ویلیوز زیادہ درست ای میلز کو بھی فلیگ کر دیتی ہیں۔
4. **اسپوف انٹیلی جنس کو آن رکھیں اور DMARC کا احترام کریں۔** اسپوف انٹیلی جنس اور پہلا کانٹیکٹ سیفٹی ٹپ تمام کلاؤڈ میل باکسز کے لیے دستیاب ہے۔ **Honor DMARC record policy** کی سیٹنگ آپ کو وہ ای میلز کو کوارنٹائن یا مسترد کرنے کی اجازت دیتی ہے جو سینڈر کی p=quarantine یا p=reject پالیسی پر پورا نہیں اترتیں۔
5. **تصدیق کریں کہ Safe Links فعال ہے۔** [Safe Links](https://learn.microsoft.com/en-us/defender-office-365/safe-links-about) میل فلو کے دوران URLs کو اسکین کرتا ہے اور جب صارف کلک کرتا ہے تو انہیں دوبارہ چیک کرتا ہے۔ اگر آپ کے پاس کم از کم ایک Defender for Office 365 لائسنس ہے، تو Built-in protection پری سیٹ Safe Links کو ہر اس شخص پر لاگو کرتا ہے جو کسی دوسری پالیسی کے تحت نہیں آتا۔ **Let users click through to the original URL** کو بند رکھیں۔
6. **Report بٹن آن کریں۔** **user reported settings** میں، بلٹ ان **Report** بٹن کو فعال کریں۔ [Microsoft کی رپورٹنگ گائیڈ](https://learn.microsoft.com/en-us/defender-office-365/submissions-outlook-report-messages) کے مطابق، صارفین پھر سپورٹڈ Outlook ایپس سے فشنگ کی رپورٹ کر سکتے ہیں، اور رپورٹس Microsoft، ایک رپورٹنگ میل باکس، یا دونوں کو بھیجی جاتی ہیں۔
7. **کنفیگریشن اینالائزر چلائیں۔** [کنفیگریشن اینالائزر](https://learn.microsoft.com/en-us/defender-office-365/configuration-analyzer-for-security-policies) آپ کی پالیسیوں کا Standard اور Strict سیٹنگز کے ساتھ موازنہ کرتا ہے اور ہر کمزور سیٹنگ کی فہرست فراہم کرتا ہے۔

### Microsoft 365 کوارنٹائن: صارفین کن چیزوں کو ریلیز کر سکتے ہیں اور کن کو نہیں

[Microsoft کے کوارنٹائن اوور ویو](https://learn.microsoft.com/en-us/defender-office-365/quarantine-about) کے مطابق، مالویئر اور ہائی کنفیڈنس فشنگ کو ہمیشہ کوارنٹائن کیا جاتا ہے، اور صرف ایڈمنز ہی انہیں ریلیز کر سکتے ہیں۔ ڈیفالٹ کے طور پر، صارفین اپنے سپیم، بلک، فشنگ اور اسپوفنگ ڈیٹیکشنز کے ساتھ کام کر سکتے ہیں۔ **کوارنٹائن پالیسیز** یہ طے کرتی ہیں کہ صارفین کیا کر سکتے ہیں اور آیا انہیں نوٹیفیکیشنز ملیں گے یا نہیں۔ ڈیفالٹ پالیسی کے ذریعے روکا گیا سپیم **15 دنوں** کے بعد ختم ہو جاتا ہے (جسے 1 سے 30 تک ایڈجسٹ کیا جا سکتا ہے)؛ پری سیٹس اسے **30 دنوں** تک رکھتے ہیں۔ نوٹیفیکیشنز آن کریں تاکہ مطلوبہ میل ڈیلیٹ ہونے سے پہلے ریلیز ہو جائے۔

## آپ Google Workspace میں سپیم اور فشنگ کو کیسے روکتے ہیں؟

Gmail میں، سب سے زیادہ فائدہ ایڈوانسڈ Safety سیٹنگز اور اپنے ڈومین کی تصدیق (authentication) کرنے سے حاصل ہوتا ہے۔ آپ کو Gmail Settings ایڈمن پرائیویلیج کی ضرورت ہوگی۔

1. **Gmail Safety کھولیں۔** **Apps > Google Workspace > Gmail > Safety** پر جائیں۔ Google کا [ایڈوانسڈ فشنگ اور مالویئر پروٹیکشن پیج](https://knowledge.workspace.google.com/admin/gmail/advanced/advanced-phishing-and-malware-protection) کنٹرولز کو تین حصوں میں تقسیم کرتا ہے: اٹیچمنٹس، لنکس اور بیرونی تصاویر، اور اسپوفنگ اور آتھنٹیکیشن۔
2. **ہر پروٹیکشن کو آن کریں اور ایک ایکشن منتخب کریں۔** ڈیفالٹ ایکشن "ای میل کو ان باکس میں رکھیں اور وارننگ دکھائیں" ہے۔ اس کے بجائے آپ میل کو سپیم میں منتقل کر سکتے ہیں، یا اسے ایڈمن کوارنٹائن میں بھیج سکتے ہیں جہاں صارفین کو کوئی اطلاع نہیں ملتی۔
3. ہر حصے میں **"Apply future recommended settings automatically" کو ٹک کریں**، تاکہ Google کی طرف سے نئی سیکیورٹی آپ کے لیے خود بخود فعال ہو جائے۔
4. **بہتر شدہ پری-ڈیلیوری میسج اسکیننگ کو فعال کریں۔** **Spam, Phishing and Malware** کے تحت، یہ سیٹنگ [مشکوک پیغامات میں تھوڑی تاخیر کرتی ہے](https://knowledge.workspace.google.com/admin/security/help-prevent-phishing-with-pre-delivery-message-scanning) تاکہ Gmail ڈیلیوری سے پہلے اضافی چیک چلا سکے۔
5. **اگر آپ کے ایڈیشن میں دستیاب ہے تو Security Sandbox کو آن کریں۔** [Security Sandbox](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-rules-to-detect-harmful-attachments) اٹیچمنٹس کو ایک ورچوئل ماحول میں کھولتا ہے۔ یہ ڈیفالٹ کے طور پر بند ہوتا ہے، ڈیلیوری میں 3 منٹ تک کی تاخیر کر سکتا ہے، اور اسے Business Standard، Business Plus، Enterprise اور Frontline Plus ایڈیشنز کے لیے فہرست میں شامل کیا گیا ہے۔
6. **سیٹنگز کو ٹاپ لیول آرگنائزیشن پر لاگو کریں** تاکہ ہر صارف کور ہو۔ تبدیلیوں میں 24 گھنٹے تک لگ سکتے ہیں۔

## کیا آپ کے ڈومین پر SPF، DKIM اور DMARC انباؤنڈ فشنگ کو روکتے ہیں؟

وہ حملہ آوروں کو آپ کے عین مطابق ڈومین کے طور پر پیغامات بھیجنے سے روکتے ہیں۔ وہ مشابہہ ڈومینز (look-alike domains) یا ہیک شدہ بیرونی اکاؤنٹس کو نہیں روکتے۔

- **SPF** ([RFC 7208](https://www.rfc-editor.org/rfc/rfc7208)) ان سرورز کی فہرست فراہم کرتا ہے جنہیں آپ کے ڈومین کے لیے بھیجنے کی اجازت ہے۔ Workspace کی ویلیو کے لیے Google کی [SPF گائیڈ](https://knowledge.workspace.google.com/admin/security/set-up-spf) دیکھیں۔
- **DKIM** ([RFC 6376](https://www.rfc-editor.org/rfc/rfc6376)) ہر میسج پر دستخط کرتا ہے۔ Google Workspace میں، **Gmail > Authenticate email** کے تحت کی (key) تیار کریں، اسے پبلش کریں، پھر **Start authentication** پر کلک کریں ([Google کی DKIM گائیڈ](https://knowledge.workspace.google.com/admin/security/set-up-dkim) 2048 bits کی سفارش کرتی ہے)۔
- **DMARC** ([RFC 7489](https://www.rfc-editor.org/rfc/rfc7489)) وصول کنندگان کو بتاتا ہے کہ جب دونوں چیک ناکام ہو جائیں تو کیا کرنا ہے۔ Google کی [DMARC گائیڈ](https://knowledge.workspace.google.com/admin/security/set-up-dmarc) کہتی ہے کہ SPF یا DKIM کے بعد 48 گھنٹے انتظار کریں، p=none سے شروع کریں، پھر کوارنٹائن یا ریجیکٹ (reject) کی طرف بڑھیں۔

ان باؤنڈ گیٹ وے آپ کا SPF ریکارڈ تبدیل نہیں کرتا۔ SPF میں سروس صرف اسی صورت میں شامل کریں اگر آپ اس کے ذریعے **آؤٹ باؤنڈ** میل بھیجتے ہیں۔

## آپ کو Microsoft 365 یا Google Workspace کے سامنے تھرڈ پارٹی اسپیم فلٹر کب شامل کرنا چاہیے؟

جب بلٹ ان فلٹر کی ٹیوننگ سے مسئلہ حل ہونا بند ہو جائے، یا جب آپ کو ایسی خصوصیات کی ضرورت ہو جو وہ فراہم نہیں کرتا، تو گیٹ وے شامل کریں۔ یہ ایک دوسرا لیئر ہے، متبادل نہیں ہے۔

Microsoft فائدے اور نقصانات کے بارے میں واضح ہے۔ [غیر Microsoft سیکیورٹی سروسز کو انٹیگریٹ کرنے](https://learn.microsoft.com/en-us/defender-office-365/mdo-integrate-security-service) کے لیے اس کی گائیڈ میں مزید پروڈکٹس شامل کرنے سے زیادہ لاگت، زیادہ پیچیدگی اور زیادہ فالز پازیٹو (false positives) کا ذکر ہے۔ یہ یہ بھی کہتا ہے کہ "مکمل تحفظ کبھی بھی 100 فیصد تک نہیں پہنچتا۔" اس کے باوجود گیٹ وے شامل کرنے کی عام وجوہات:

- اسپیم یا فشنگ (phishing) اب بھی ان باکسز تک پہنچ جاتی ہے جب آپ Standard یا Strict سیٹنگز لاگو کر لیتے ہیں۔
- آپ کے لائسنس میں Defender for Office 365 شامل نہیں ہے، اور فی صارف ایڈ آنز (add-ons) آپ کے بجٹ سے زیادہ مہنگے ہیں۔
- آپ کئی ڈومینز یا میل پلیٹ فارمز کے لیے ایک کوارنٹائن اور اصولوں کا ایک سیٹ چاہتے ہیں، جبکہ ہر صارف کے لیے ایک سادہ پرسنل کوارنٹائن ہو۔

Microsoft اس سیٹ اپ کی مکمل حمایت کرتا ہے جہاں MX گیٹ وے کی طرف اشارہ کرتا ہے اور Enhanced Filtering for Connectors آن ہوتا ہے۔ یہ 'ان-اینڈ-آؤٹ' روٹنگ سے بچنے کی سفارش کرتا ہے، جہاں میل اسکیننگ کے لیے Microsoft 365 سے نکلتی ہے اور واپس آتی ہے۔

## آپ Microsoft 365 کے سامنے گیٹ وے فلٹر کیسے شامل کرتے ہیں؟

آپ ایک Partner inbound connector تخلیق کرتے ہیں، Enhanced Filtering کو آن کرتے ہیں، MX کو منتقل کرتے ہیں، اور پھر ٹیننٹ (tenant) کو لاک کر دیتے ہیں تاکہ صرف گیٹ وے ہی ڈیلیور کر سکے۔ ترتیب بہت اہم ہے۔

1. **MX کی TTL کو کم کریں** تاکہ تبدیلی سے ایک دن پہلے یہ تقریباً 300 سیکنڈ ہو جائے۔
2. **Exchange admin center میں Partner inbound connector بنائیں** (**Mail flow > Connectors**)، تمام سینڈر ڈومینز (*) کے لیے، جس میں TLS کا ہونا ضروری ہو۔ فی الحال پابندیوں (restrictions) کو بند رکھیں۔
3. **security.microsoft.com/skiplisting پر Enhanced Filtering for Connectors کو آن کریں**۔ [Microsoft وضاحت کرتا ہے](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/enhanced-filtering-for-connectors) کہ اس کے بغیر ہر میسج گیٹ وے کے IP سے آتا ہوا دکھائی دیتا ہے، جس سے اسپوفنگ چیکس کی درستگی کم ہو جاتی ہے۔ گیٹ وے کے IP رینجز درج کریں، یا سنگل ہاپ کے لیے "Automatically detect and skip the last IP address" کا انتخاب کریں۔ چند صارفین پر پائلٹ کی صورت میں ہر وصول کنندہ کے تمام ایڈریسز کو فہرست میں شامل کرنا لازمی ہے۔
4. **MX ریکارڈ کو** گیٹ وے کے ہوسٹس (hosts) میں تبدیل کریں۔ بیک اپ کے طور پر Microsoft کے MX کو برقرار نہ رکھیں۔ [RFC 5321 section 5.1](https://www.rfc-editor.org/rfc/rfc5321#section-5.1) کے مطابق سینڈرز دیگر فہرست میں موجود MX ہوسٹس پر منتقل ہو سکتے ہیں، اور سپیمرز براہ راست بیک اپ کو نشانہ بنا سکتے ہیں۔
5. **کنیکٹر کو لاک ڈاؤن کریں** جب پرانی TTL کا وقت گزر جائے۔ Microsoft کی [third-party cloud routing guide](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mail-flow-using-third-party-cloud) کہتی ہے کہ Partner کنیکٹر کو گیٹ وے کے TLS سرٹیفکیٹ (ترجیحی) یا IP ایڈریسز کے ذریعے محدود کریں۔ اس کے بعد براہ راست آپ کے ٹیننٹ پر بھیجی گئی میل مسترد کر دی جائے گی۔
6. **کسی بھی SCL -1 bypass rule کو ہٹائیں**۔ Microsoft SCL -1 کو "فلٹرنگ کے لیے ایک ان پٹ، حتمی فیصلہ نہیں" قرار دیتا ہے اور خبردار کرتا ہے کہ shared gateway IPs کو بائی پاس کرنے سے spoofed اور phishing ای میلز گزر سکتی ہیں۔
7. **گیٹ وے میں link rewriting کو بند کریں** اگر آپ Safe Links استعمال کرتے ہیں۔ Microsoft خبردار کرتا ہے کہ ڈبل لنک ریپنگ (double link wrapping) Safe Links کو لنکس چیک کرنے سے روک سکتی ہے۔

Microsoft کی opt-in **RejectDirectSend** سیٹنگ ([اعلان](https://techcommunity.microsoft.com/blog/exchange/introducing-more-control-over-direct-send-in-exchange-online/4408790)) ان گمنام پیغامات کو بھی بلاک کرتی ہے جو سینڈر کے طور پر آپ کے اپنے ڈومینز استعمال کرتے ہیں۔ پہلے ان اسکینرز اور ایپس کو منتقل کریں جو Direct Send استعمال کرتے ہیں۔

## آپ Google Workspace کے سامنے گیٹ وے فلٹر کیسے شامل کرتے ہیں؟

Gmail میں، اہم سیٹنگ **Inbound gateway** ہے۔ یہ Gmail کو بتاتا ہے کہ کن IPs کو نظر انداز کرنا ہے تاکہ وہ اصل سینڈر کا فیصلہ کر سکے۔

1. **MX کی TTL ایک دن پہلے کم کر دیں**۔
2. ٹاپ لیول آرگنائزیشن میں **Apps > Google Workspace > Gmail > Spam, Phishing and Malware** کے تحت **Inbound gateway** کھولیں۔ Google کی [inbound gateway guide](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-an-inbound-mail-gateway) میں ہر آپشن کی فہرست موجود ہے۔
3. **گیٹ وے IPs شامل کریں۔** صرف پبلک IPs ہی قبول کیے جاتے ہیں۔ ان تمام گیٹ ویز کی فہرست بنائیں جن سے ای میل گزرتی ہے۔
4. **"Automatically detect external IP" منتخب کریں** تاکہ Gmail SPF کے لیے اصل بھیجنے والے کا IP استعمال کر سکے۔
5. **"Require TLS for connections" منتخب کریں** اور محفوظ کریں۔ "Disable Gmail spam evaluation" کو بند رکھیں، تاکہ Gmail بطور دوسری تہیں (layer) موجود رہے۔
6. **سیٹنگ لاگو ہونے کا انتظار کریں** (24 گھنٹوں تک)، پھر MX کو گیٹ وے کے hosts میں تبدیل کریں۔ Google کے MX کو بیک اپ کے طور پر نہ رکھیں۔
7. پرانے TTL کے ختم ہونے اور ٹیسٹ میل گیٹ وے کے ذریعے آنے کے بعد، **"Reject all mail not from gateway IPs" منتخب کریں**۔

ایک حد جو جاننا ضروری ہے: Google میں کہا گیا ہے کہ "Gmail ان پیغامات کے لیے بھیجنے والے کی DMARC پالیسی کو نافذ نہیں کرتا جو ان باؤنڈ گیٹ وے سے آتے ہیں۔" آپ کے گیٹ وے کو اس میل کے لیے spoofing چیکز کو سنبھالنا ہوگا۔

کسی بھی چیز کو مکمل طور پر لاک کرنے سے پہلے، کسی بیرونی اکاؤنٹ سے ایک ٹیسٹ میسج بھیجیں اور اس کے headers پڑھیں۔ Microsoft 365 یا Gmail سے بالکل پہلے والا ہاپ (hop) گیٹ وے ہونا چاہیے، اور SPF میں اصل بھیجنے والے کا IP ہونا چاہیے۔ واپسی (roll back) کے لیے، پہلے لاک ڈاؤن کو ہٹائیں اور پھر MX کو دوبارہ پرانی جگہ پر پوائنٹ کریں، ورنہ ٹیننٹ (tenant) اس میل کو مسترد کر دے گا جو براہ راست آتی ہے۔

## iBlockSpam یہ کیسے کرتا ہے؟

[iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) ایک BroadNet Group کا برانڈ ہے (تمام [ہمارے برانڈز دیکھیں](https://www.broadnet.me/brands))۔ یہ ایک ان باؤنڈ فلٹر ہے جو MX لیول پر کام کرتا ہے۔ آپ اپنے ڈومین کے MX ریکارڈز کو اس کے فلٹرنگ سرورز پر پوائنٹ کرتے ہیں۔ ہر میسج کو سپیم، وائرس، مالویئر، فشنگ اور spoofing کے لیے چیک کیا جاتا ہے۔ صاف ستھری میل اس پلیٹ فارم پر چلی جاتی ہے جو آپ پہلے سے استعمال کر رہے ہیں: Microsoft 365، Google Workspace، cPanel/WHM، Exchange یا کوئی دوسرا سرور۔ میل باکسز منتقل نہیں ہوتے ([یہ کیسے کام کرتا ہے](https://iblockspam.com/how-it-works?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026))۔

یہاں iBlockSpam کی ویب سائٹ پر پروڈکٹ کے بارے میں درج معلومات دی گئی ہیں:

- **فی ڈومین قیمتیں۔** Protect کی قیمت $12 فی ڈومین ماہانہ ہے جو سالانہ بنیادوں پر وصول کی جاتی ہے ($144 سالانہ)، یا $15 ماہانہ بنیادوں پر۔ Protect Plus کی قیمت $19 فی ڈومین ماہانہ ہے جو سالانہ بنیادوں پر وصول کی جاتی ہے ($228 سالانہ)، یا $24 ماہانہ بنیادوں پر۔ [قیمتوں کے صفحے](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) پر دی گئی قیمتیں USD میں بیٹا قیمتیں ہیں، جن میں ٹیکس شامل نہیں ہے۔
- **ہر میل باکس شامل ہے۔** ایک ڈومین پر موجود میل باکسز اور ڈومین ایلیئسز (aliases) کے لیے فی میل باکس کوئی اضافی چارج نہیں ہے۔ ہر ڈومین میں ماہانہ 100,000 ان باؤنڈ میسجز اور 400 MB کا زیادہ سے زیادہ میسج سائز شامل ہے۔
- **ہر صارف کے لیے ذاتی کوارنٹائن**، جس میں ہر گھنٹے، روزانہ، منتخب کردہ ہفتے کے دن یا کسی کسٹم شیڈول کے مطابق خلاصہ (digest) ای میلز موصول ہوں گی۔ ایڈمنز کو ایک مشترکہ ڈومین کوارنٹائن بھی ملتا ہے۔ [کوارنٹائن اور خلاصہ (digests)](https://iblockspam.com/features/quarantine-and-digests?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) دیکھیں۔
- **فلٹرز اور لسٹیں۔** جغرافیائی، اٹیچمنٹ کی قسم اور Microsoft Office میکرو فلٹرز، کسٹم ڈومین رولز، اور سینڈر کی تصدیق کے ساتھ الاؤ (allow) اور بلاک (block) لسٹیں۔
- **رہنمائی کے ساتھ سیٹ اپ۔** ایک ویزرڈ آپ کے موجودہ DNS اور نئی ویلیوز کو آمنے سامنے دکھاتا ہے، اور رول بیک (rollback) کے اقدامات ریکارڈ کرتا ہے۔ [Microsoft 365 سیٹ اپ صفحہ](https://iblockspam.com/platforms/microsoft-365?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) میں پارٹنر کنیکٹر، اینہنسڈ فلٹرنگ اور کنیکٹر لاک ڈاؤن شامل ہیں۔ [Google Workspace سیٹ اپ صفحہ](https://iblockspam.com/platforms/google-workspace?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) میں ان باؤنڈ گیٹ وے سیٹنگ شامل ہے۔
- **آؤٹیج اسپولنگ (Outage spooling)۔** اگر آپ کا میل سرور ڈاؤن ہے، تو میل 5 دن تک روک کر رکھی جا سکتی ہے۔ میسج کی ہسٹری 30 دنوں تک محفوظ رکھی جاتی ہے۔
- **مانیٹرنگ۔** MX، SPF اور DMARC ڈرفٹ الرٹس (Protect پر ہفتہ وار، Protect Plus پر روزانہ)، DMARC رپورٹ مانیٹرنگ اور روزانہ لک الائیک ڈومین واچ (Lookalike Domain Watch)۔ Protect Plus میں ماہانہ اونر رپورٹ اور ایک انسانی سیٹ اپ سیشن بھی شامل ہے۔

ویب سائٹ حدود کے بارے میں بھی واضح ہے۔ کوئی مفت ٹرائل دستیاب نہیں ہے؛ اس کے بجائے، ڈومین کی پہلی سالانہ سبسکرپشن پر 30 دن کی منی بیک گارنٹی موجود ہے۔ ماہانہ فیس ناقابل واپسی ہے۔ میل (mail) کی پروسیسنگ امریکہ میں کی جاتی ہے۔ کوئی بھی فلٹر ہر چیز کو نہیں روک سکتا، اس لیے کچھ اسپیم (spam) گزر جائے گا اور کچھ مطلوبہ میل روک لی جائے گی۔ Lookalike Domain Watch مشابہہ ڈومینز کا پتہ لگا لیتا ہے لیکن انہیں ہٹا نہیں سکتا۔ DMARC مانیٹرنگ رپورٹس فراہم کرتا ہے لیکن میل کو بلاک نہیں کرتا۔

سمشنگ (smishing) بھی ٹیکسٹ میسج کے ذریعے آتی ہے؛ ہماری [smishing دفاعی گائیڈ](https://www.broadnet.me/blog/smishing-defense-sms-phishing-protection) دیکھیں۔ ٹرانزیکشنل میل بھیجنے کے لیے، BroadNet کی [ای میل سروس](https://www.broadnet.me/products/email) دیکھیں۔

**کیا آپ جاننے کے لیے تیار ہیں کہ آپ کا ڈومین کس مقام پر ہے؟** اپنے MX، SPF، DKIM اور DMARC ریکارڈز کو پڑھنے کے لیے مفت [ای میل ہیلتھ چیک](https://iblockspam.com/tools/email-health-check?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) چلائیں، پھر [iBlockSpam قیمتوں والے صفحے](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) پر پلانز کا موازنہ کریں اور Microsoft 365 یا Google Workspace کے لیے گائیڈڈ سیٹ اپ شروع کرنے کے لیے [اپنا اکاؤنٹ بنائیں](https://iblockspam.com/signup?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026)۔

## اکثر پوچھے جانے والے سوالات

### Microsoft 365 میں Standard اور Strict پری سیٹ سیکیورٹی پالیسیز کیا ہیں؟

یہ ای میل کے لیے Microsoft کے تیار شدہ پروٹیکشن پروفائلز ہیں۔ Standard زیادہ تر صارفین کے لیے ایک بنیادی معیار ہے۔ Strict زیادہ سخت ہے اور اعلیٰ سطح کے اہداف جیسے کہ ایگزیکٹوز اور فنانس اسٹاف کے لیے موزوں ہے۔ زیادہ تر سیٹنگز کو ایڈٹ نہیں کیا جا سکتا۔ جہاں Defender for Office 365 کا لائسنس موجود ہو، وہاں یہ Safe Links، Safe Attachments اور امپرسنیشن (impersonation) سے بچاؤ بھی فراہم کرتے ہیں۔ انہیں Microsoft Defender پورٹل میں Threat policies کے تحت آن کریں۔

### کیا مجھے Microsoft 365 میں فشنگ روکنے کے لیے Defender for Office 365 کی ضرورت ہے؟

بنیادی تحفظ کے لیے نہیں۔ ہر کلاؤڈ میل باکس کو اینٹی-اسپیم، اینٹی-مالویئر، اسپوف انٹیلی جنس اور کوارنٹائن (quarantine) کی سہولت ملتی ہے۔ امپرسنیشن پروٹیکشن، فشنگ تھریش ہولڈز، Safe Links اور Safe Attachments کے لیے Defender for Office 365 Plan 1 یا Plan 2 کی ضرورت ہوتی ہے۔ Microsoft Microsoft 365 Business Premium اور E3 کو ان مثالوں کے طور پر فہرست میں رکھتا ہے جن میں Plan 1 شامل ہے، اور E5 کو ایک ایسی مثال کے طور پر رکھتا ہے جس میں Plan 2 شامل ہے۔ Defender for Office 365 ایک ایڈ-آن کے طور پر بھی فروخت کی جاتی ہے۔

### Microsoft 365 کوارنٹائن شدہ ای میل کتنے عرصے تک رکھتا ہے؟

یہ اس بات پر منحصر ہے کہ پیغام کو کیوں روکا گیا تھا۔ ڈیفالٹ اینٹی سپیم پالیسی کے ذریعے کوارنٹائن کیا گیا سپیم 15 دنوں تک رکھا جاتا ہے، اور ایڈمنز 1 سے 30 دن تک کا وقت مقرر کر سکتے ہیں۔ Standard اور Strict پری سیٹ پالیسیاں اسے 30 دنوں تک رکھتی ہیں۔ ریٹینشن پیریڈ (رکھنے کی مدت) کے بعد، پیغامات مستقل طور پر حذف کر دیے جاتے ہیں اور انہیں بحال نہیں کیا جا سکتا۔

### فشنگ کے خلاف Google Workspace ایڈمن کو Gmail کی کون سی سیٹنگز آن کرنی چاہئیں؟

ایڈمن کنسول میں Open Apps، Google Workspace، Gmail، اور Safety پر جائیں۔ اٹیچمنٹ، لنکس اور بیرونی تصاویر، اور اسپوفنگ (spoofing) اور آتھنٹیکیشن پروٹیکشنز کو آن کریں، اور Apply future recommended settings automatically پر ٹک کریں۔ Spam، Phishing اور Malware کے تحت، بہتر شدہ پری ڈیلیوری میسج اسکیننگ کو فعال کریں، اور اگر آپ کے ایڈیشن میں شامل ہے تو Security Sandbox کو بھی فعال کریں۔ سیٹنگز کو ٹاپ لیول آرگنائزیشن پر لاگو کریں تاکہ ہر صارف کور ہو۔

### کیا میں Google Workspace میں تھرڈ پارٹی سپیم فلٹر شامل کر سکتا ہوں؟

جی ہاں۔ پہلے Spam، Phishing اور Malware کے تحت Inbound gateway سیٹنگ میں فلٹرنگ سروس کے پبلک IP رینجز شامل کریں، اور Automatically detect external IP اور Require TLS کو منتخب کریں۔ پھر اپنے MX ریکارڈز کو اس سروس کی طرف پوائنٹ کریں۔ جب میل اس کے ذریعے آنا شروع ہو جائے، تو Reject all mail not from gateway IPs کو منتخب کریں۔ Google گیٹ وے میل کے لیے سینڈر کی DMARC پالیسی نافذ نہیں کرتا، اس لیے اسپوفنگ کی جانچ لازمی طور پر گیٹ وے کو کرنی ہوگی۔

### اگر میں Microsoft 365 کو صرف گیٹ وے سے میل وصول کرنے کے لیے لاک کر دوں تو کیا خراب ہو جائے گا؟

کوئی بھی چیز جو براہ راست آپ کے ٹیننٹ (tenant) پر ڈیلیور ہوتی ہے، کام کرنا بند کر دے گی۔ اس میں اسکینرز، پرنٹرز اور لائن آف بزنس ایپس شامل ہیں جو میل کے لیے mail.protection.outlook.com ہوسٹ پر Direct Send کا استعمال کرتے ہیں۔ پہلے انہیں آتھنٹیکیٹڈ SMTP سبمیشن یا اپنے خود کے کنیکٹر پر منتقل کریں۔ کنیکٹر کو صرف اس وقت لاک کریں جب پرانا MX TTL ختم ہو جائے اور ٹیسٹ میل گیٹ وے کے ذریعے پہنچ جائے۔

### کیا گیٹ وے فلٹر Microsoft 365 یا Gmail اسپیم فلٹرنگ کی جگہ لے سکتا ہے؟

نہیں۔ یہ پہلی تہہ کے طور پر سامنے موجود ہوتا ہے۔ Microsoft 365 ہمیشہ آنے والی میل کو اسکین کرتا ہے، اور Enhanced Filtering for Connectors کے ساتھ یہ گیٹ وے کے بجائے اصل بھیجنے والے کا فیصلہ کرتا ہے۔ Gmail بھی اسکیننگ جاری رکھتا ہے جب تک کہ آپ گیٹ وے میل کے لیے اس کی اسپیم ایویلیوایشن کو غیر فعال نہ کر دیں، جس کا مشورہ عام طور پر نہیں دیا جاتا۔ دو تہیں زیادہ اسپیم کو پکڑتی ہیں لیکن لاگت میں اضافہ کرتی ہیں۔