欺骗智能政策包含在“租户允许/阻止列表”中，可用于查看电子邮件的发件人地址，以确定是否需要应用欺骗智能。此功能改进了白名单网络钓鱼安全测试，并且能防止某些错误发生，例如“我们无法验证发件人的身份”错误。有关更多信息，请参阅 Microsoft 的文章在租户允许/阻止列表中管理允许及阻止条目在租户允许/阻止列表中管理允许及阻止条目（链接在新窗口中打开）。

在欺骗智能政策中将发件人列入白名单有三种主要方法：完全基础设施通配符、特定域的白名单或特定发件人的允许列表。

我们建议您使用完全基础设施通配符方法，因为这是将来自 KnowBe4 的所有电子邮件列入白名单的最简单方法。

有关欺骗智能的租户允许/阻止列表语法的更多详细信息，请参阅 Microsoft 的文章在租户允许/阻止列表中管理允许及阻止条目在租户允许/阻止列表中管理允许及阻止条目（链接在新窗口中打开）。

访问“欺骗发件人”选项卡

为了使用欺骗智能功能，您需要访问 Microsoft Defender 中的欺骗发件人选项卡。

1. 登录 Microsoft 365 管理中心 Microsoft 365 管理中心（链接在新窗口中打开）。
2. 前往管理中心 > 所有管理中心。
3. 单击安全。
4. 前往电子邮件协作 > 政策和规则。
5. 选择威胁政策。
6. 单击租户允许/阻止列表。
7. 单击欺骗发件人选项卡。
8. 单击添加。
9. 根据首选的白名单加入方法，从以下部分添加正确的域。
10. 单击添加。

欺骗任意域（推荐）

您可以通过 PTR 记录允许来自我们的邮件服务器的任何域欺骗。启用域欺骗可以让从我们的邮件服务器发送的任何电子邮件绕过原本会对入站邮件流施加的欺骗智能政策。

通过以上部分中的步骤前往欺骗发件人选项卡，然后根据所在地区添加正确的域：

欺骗客户或特定域

通过以上部分中的步骤前往欺骗发件人选项卡，然后根据所在地区添加正确的域：

欺骗特定发件人地址

通过以上部分中的步骤前往欺骗发件人选项卡，然后根据所在地区添加正确的域：

注意：将 fakeuser@example.com 替换为要欺骗的域。

常见问题解答 (FAQ)

什么是 PTR 记录？

PTR（或指针）记录是通过对源电子邮件服务器的 IP 地址进行反向 DNS 查询所找到的域。

Microsoft Defender 中的欺骗智能是什么？

有关 Microsoft Defender 中的欺骗智能的更多信息，请参阅 Microsoft 的文章云邮箱的欺骗智能见解云邮箱的欺骗智能见解（链接在新窗口中打开）。

如需有关此功能的更多协助，请联系我们的支持团队联系我们的支持团队（链接在新窗口中打开）。