Как исправить спам-сообщения в средстве просмотра очереди Exchange Server

Спамеры используют технику backscatter, чтобы засорить очередь вашей почты и подорвать репутацию домена. Это происходит, когда они отправляют письма на несуществующие адреса в вашем домене. Exchange Server, обрабатывая такие письма, формирует отчёты о недоставке (NDR) и пытается отправить их обратно отправителю.

Но как только эти NDR достигают адресатов, спамеры помечают их как спам — и это негативно отражается на вашем домене.

В этой статье вы узнаете, как очистить спам-сообщения из средства просмотра очереди на сервере Exchange и защитить свою почтовую систему.

Что происходит?

Exchange Server по умолчанию открыт для всех входящих и исходящих сообщений из Интернета. Это делает его уязвимым для спамеров, которые могут напрямую отправлять нежелательные письма в систему. Причина — открытый порт SMTP, через который спам проходит без каких-либо ограничений или фильтрации.

В нашем случае коннектор отправки не был настроен — это сделано специально для демонстрации. Однако если у вас уже есть настроенный коннектор, он начнёт доставлять эти спам-сообщения получателям.

Чтобы увидеть, как это выглядит на практике:

1. Откройте Exchange Toolbox.
2. Перейдите в раздел Просмотр очереди (Queue Viewer).
3. Дважды щёлкните на домен перехода, в котором скопилось большое количество сообщений.

4. Прежде чем предпринимать действия, откройте одно из сообщений из очереди и внимательно проверьте его содержимое.

5. Убедитесь, что это действительно спам, а не важное письмо, ошибочно задержанное сервером.

Как исправить спам-сообщения в Exchange Server

Чтобы решить проблему backscatter и защитить ваш сервер от спама, важно настроить корректный маршрут почтового трафика. Только ваш спам-фильтр должен иметь прямой доступ к Exchange Server.

Это означает, что порт SMTP должен быть открыт только между спам-фильтром и сервером Exchange. Тогда все входящие и исходящие сообщения будут сначала проходить через фильтрацию, и подозрительные письма будут блокироваться до того, как попадут в очередь Exchange.

Вот что нужно сделать:

• Закройте все ненужные открытые порты на сервере Exchange, чтобы ограничить прямой доступ из интернета.
• Откройте SMTP-порт только между спам-фильтром и Exchange Server.
• Убедитесь, что весь почтовый трафик (входящий и исходящий) обязательно проходит через спам-фильтр.
• Используйте качественный спам-фильтр, способный блокировать обратное рассеивание (backscatter), чтобы сообщения о недоставке не возвращались к вам как спам.

Рекомендуемый спам-фильтр

Чтобы обеспечить эффективную фильтрацию входящего и исходящего почтового трафика, а также защититься от backscatter, используйте проверенное решение для фильтрации спама.

Один из таких вариантов — SpamBull. Этот сервис помогает блокировать нежелательные сообщения и гарантирует, что на ваш сервер Exchange попадёт только легитимная почта.

Как удалить спам-сообщения в средстве просмотра очереди

После настройки спам-фильтра можно приступить к удалению накопившегося спама из очереди Exchange. Для этого:

1. Откройте Exchange Toolbox.
2. Перейдите в раздел Просмотр очереди (Queue Viewer).
3. Найдите и дважды щёлкните на домен перехода с большим количеством сообщений.
4. Отметьте все спам-сообщения в списке.
5. Нажмите Удалить и выберите вариант без отправки NDR (отчётов о недоставке).

6. В появившемся окне выберите Расширить область действия, чтобы применить удаление ко всем элементам, попадающим под фильтр.
7. Нажмите ОК для подтверждения.

8. При появлении запроса на массовое действие нажмите Да.

9. Подтвердите удаление.

Заключение

Теперь вы знаете, почему спам-сообщения появляются в средстве просмотра очереди Exchange Server и как с этим бороться. Очень важно использовать спам-фильтр, чтобы защититься от нежелательной почты и backscatter, которые могут засорить вашу почтовую очередь.

Процесс запроса сертификата происходит через HTTP-порт 80, поэтому его необходимо открыть, чтобы пройти проверку владения доменом. После успешной генерации сертификат автоматически устанавливается и привязывается к нужным службам Exchange.

Главное правило — разрешать почтовый трафик только между спам-фильтром и сервером Exchange. После правильной настройки вы можете быть уверены, что все письма проходят через фильтрацию и ваш сервер остаётся чистым и защищённым.

Вам понравилась эта статья? Тогда вам, скорее всего, будет интересна другая полезная статья Как установить сертификат ECC (Elliptic Curve Cryptography) в Exchange Server.