※ 引述《lovespre (Sprewell)》之銘言：
: 公司email 是O365 Exchange
: 另外租了spam 在前面
: 今天公司某大頭"又"收到了偽造自己寄給自己的勒索信(有非常久一段時間沒收到)
看設備有沒有設定規則的功能
比如說自己網域寄給自己是用外部 IP 就擋下來
缺點是可能會擋到出差寄給自己的信件
解法是出差的人要寄給自己就請他寄免費信箱就好
: 寫信去問spam廠商他們一開始說SPF問題，我把我們O365的設定截圖給對方
: 對方又改口說SPF並非可以完全阻擋要用其他工具或是"嘗試"設定DKIM
SPF 擋不下這種信的
對方一定是登到你家 mail server 然後用大頭的email 位址寄給大頭 (不需密碼)
這種作法給 mail 的規範會被視為合法主機、合理寄信
如果 spam 設備的過濾機制失效，單靠 SPF 沒辦法擋這種信件
DKIM 也是類似的作法，所以我認為也不會有效
比較可能有效的是 S/MIME 這種數位簽章的機制，因它需要在 outlook 中塞簽證
而簽章這種東西很難仿冒，這樣才能解決 '自己寄自己' 的問題
: 想請問大家都是怎麼阻擋這種偽造信件的?
: 感謝幫忙
這種程度的擋不下來，你可能需要考慮更換設備
如果上面不願意花錢，只能做好教育訓練請他視而不見了