このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(73.60000000000001, 62%, 17%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EK%3C/text%3E%3C/svg%3E)
お世話になります。OCNを使っているユーザーのメールがDMRACではじかれ受信できなくなりました。IIJさんを使ってメールを受信しているためセキュアMXかと思ったらMSの【該当箇所】 Microsoft Defenderの機能について: メールフローを確認し、サードパーティゲートウェイを使用する場合は 強化フィルタリングの設定をしてください。とご指示がありました。
そこでARCシーラーの設定はできたのですが、「インバウンドコネクタの追加、コネクタの拡張フィルタリングの設定」ができません。以下URLを参考にしました。
その中で以下記述がございます。
ルールセクションまではアクセスできましたがルールセクションに「強化されたフィルター処理」がなくそこから先に進めません。
初歩的な質問で大変恐縮なのですがおそらく画面構成がかわったのかと思われます。
どこにアクセスすればいいか御教授いただけないでしょうか？
Microsoft 365サービス全体でサイバー脅威を検出、調査、対応するために設計された統合型脅威保護ソリューション。
Microsoft Defender ポータルで、[電子メール & コラボレーション>ポリシー] & [ルール]> [脅威ポリシー] ページ >ルール セクション >強化されたフィルター処理) に移動します
の「強化されたフィルター処理」が見つからないということであれば、そこは日本語訳に問題がある部分なので英語版記事に従って、「Enhanced filtering」を探します。
これを日本語で言えば「拡張フィルタリング」ですね。
不親切な話ではあるのですが、最近のクラウドベースの製品/サービスはどこでも似たような状況です。日本語の表示・記載は信用せず、分からなければ英語情報・英語表示で確認してください。
ご回答ありがとうございます。
やはりそこですよね。そこに行ったのですが以下のように何も追加できるところがなく。
なので違うところかなと思っていたのですが。。。
であれば、そもそもの原因はここのフィルタリングではないということです。 DMARK の構成自体が正しく行えているか確認されていますか？
DMARKですか？すみません。知識不足で
調べてもDMARKがわからず。
Exchange Onlineでのコネクタの強化されたフィルター処理
上記設定で使用するSMX側の送信元IPアドレスは下記のどちらかをご指定ください。
そしてこのフィルタリングに例外追加をするよう指示を受けているので指示を追加したいんです。
以下案内を受けています。
下記ホスト名をDNS名前解決したIPアドレス
mdi〇0.〇〇〇.jp
mdi〇1.〇〇〇.jp
mfi〇0.〇〇〇.jp
mfi〇1.〇〇〇.jp
・IPアドレス範囲 XXX.XXX.XXX.XX/XX
※念のため情報はマスキングしています。
そもそもの話ですが、
ODNを使っているユーザーのメールがDMRACではじかれ受信できなくなりました
これはどのように確認して、そう判断されたのでしょう？
取引先よりメールが送れないと連絡をもらいメールにエラーが出ている旨聞いたのでFAXでもらい確認しました。その上でIIJにエラーを送付して当初はセキュアMX側と判断したので問い合わせしました。問い合わせしたところセキュアMXはMS365に届く前にチェックするがサーバーには届いているのでMS365の問題で推奨対策として出てきたのが今回のお問い合わせの内容です。（ただしMS３６５のサポートではなく他のお客様からの事例ベースでの参考情報として）
取引先が送信したメッセージがあなたの会社の Exchange Online で受信できないということであれば、まず Exchange Online のメッセージ追跡でそもそもメッセージが Exchange Online に届いているのか、届いている場合はどのような理由でメールボックスに配信されないのかを調査しましょう。
そもそも Exchange Online に届いていなければ、それ以前の経路の問題です。
なお DMARK で受信不可になるとしたらポリシーが Reject になっていることが考えられますが、それは送信者側の設定です。
この辺りが良く分からないのであれば、信頼できる IT ベンダーに相談されることをお勧めします。
はい。その経路の問題かと思っています。なのでDifenderが検疫してエラーを返していると想定しています。そのためセキュアMXを信頼ルート（セキュアMXで迷惑メール等は基本はじけるので）にしてDMRACエラーが出ないようにしたい。
そのために「受信コネクタでのコネクタの拡張フィルター処理の構成」をやりたいが出てこず（MSのQAの通りにアクセスしているつもり）困っているという最初の問題に戻ります。
なおExChangeオンラインでは検疫に情報がないのでそれ以前の検疫の問題というのはおっしゃり通り正しいと思っております。
「受信コネクタでのコネクタの拡張フィルター処理の構成」が現状何もないのであれば、そこの問題では無いと思うのですが。
ExChangeオンラインでは検疫に情報がないのでそれ以前の検疫の問題
であれば、ここで質問する問題ではないですよ。
IIJからは届かない理由は「MC1304290 (更新)2026年Microsoft 365パッケージングアップデート」が影響している可能性がるので「インバウンドコネクタの追加、コネクタの拡張フィルタリングの設定」を試してみてくださいといわれ試そうとするとできない状況です。
【該当箇所】
Microsoft Defenderの機能について: メールフローを確認し、サードパーティゲートウェイを使用する場合は 強化フィルタリングの設定をしてください
「受信コネクタでのコネクタの拡張フィルター処理の構成」はセキュアMXからのメールをDifenderが信頼するよう（ソ－スIPを保持してなりすましと判定されないように）にもっていくものだと思ってるのですが違うのでしょうか？
あまりメールが詳しくなく。（ＨＷなら専門なのですがどうもネットワークやアプリは苦手でして）
全然用途は違いますがNATと同じようなものと認識しておりましたが。
本当にこのあたりが苦手なので基礎的な質問で申し訳ありません。
確認になりますが、Exchange Online でコネクタを利用するよう構成されているのでしょうか？
デフォルトで利用されるものでは無いので、構成されているとしたらその情報があるはずです。
『ほとんどの Microsoft 365 および Office 365 組織では、通常のメール フローにコネクタは必要ありません。』と書かれていますね。
コネクタは利用しておらず利用することで回避できるので設定してくださいという回答と思っています。（IIJから）
くりかえしで申し訳ありませんが以下のMSのリンクどうりにアクセスできないので設定する方法を教えていただきたいという質問になります。
貰ったリンクは見てみます。なんか書いてありそうなので。
コネクタを使っていなければコネクタの拡張フィルタリングも当然ありません。
コネクタは https://admin.cloud.microsoft/exchange#/connectors で構成できます。
見当違いの方向に迷い込んでいるように見受けられますので、専門的な知識を持ってあなたの環境を直接調査できる IT ベンダーのサポートを受けられた方が良いと思います。
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(67.2, 19%, 16%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESK%3C/text%3E%3C/svg%3E)
IIJのメールサービスを利用しているのでしょうか？
Exchange Onlineとは無関係ではないでしょうか？
メール送信側のOCNで対応して貰ってください。
IIJからMS365を購入してその中でIIJのセキュリティサービス（セキュアMX)があります。当初はセキュアMXを疑いましたが違うとのことでガイドいただいた方法を試そうと思っております。
ODNユーザーしか今のところ発生してないのですがメールが受信できないと見積もり受信がすべてFAXになるので困ってしまうので対応したいです。
IIJセキュアMXサービスでの話ですよね。
IIJに相談してみてください。
いえ。セキュアMXに問い合わせしてその結果MS側の問題なのでMS側の設定変更の依頼を受けています。
「ODNを使っているユーザーのメールがDMRACではじかれ受信できなくなりました。IIJさんを使ってメールを受信しているためセキュアMXかと思ったらMSの【該当箇所】 Microsoft Defenderの機能について: メールフローを確認し、サードパーティゲートウェイを使用する場合は 強化フィルタリングの設定をしてください。」
上記最初の質問からの抜粋で申し訳ありません。
Exchange Onlineとの関係が良く分かりませんが、Microsoft Q&A(ja-jp)ではExchange Onlineはサポートされていません。
必要に応じて、タグ "Exchange Online" がサポートされているMicrosoft Q&A(en-us)にて 英語 で質問投稿してみてください。
Microsoft Q&A (en-us版)
また、組織のIT管理者(グローバル管理者)経由でMicrosoftサポート窓口に相談することも検討してみてください。
いえ。MSのDifenderの設定を変えることで回避できます。その設定の変え方の質問をさせていただいておりますのでIIJは全く関係ないです。OCNは関係あると言えば関係ありますがそれはユーザーではないこちらではどうにもならないのでこちらでDifenderの設定を変える必要があります。
＞ 取引先よりメールが送れないと連絡をもらいメールにエラーが出ている旨聞いたのでFAXでもらい確認しました
DMRACに問題があると書かれていましたか？
ODNのドメインを下記チェッカーで確認したらどの様になるのでしょうか？ (簡易チェックです。)
DMARCドメインチェッカー
こちら使ったことないのでわかりませんが「ドメインをコンプライアンスに適合させましょう。」とでましたので引っかかっていると思いますが違いますか？
なおエラーメッセージです。
sending domain ×××.ocn.ne.jp does not pass DMARC verification and has a DMARC policy of reject.
あのぉ～、どこのメールサービス側からのメール受信ですか？
"mdi〇0.〇〇〇.jp"は、ODNですよね。
"×××.ocn.ne.jp"は、OCNですよね。OCNはrejectなので、受信拒否を指定してきていますね。
＞ ドメインをコンプライアンスに適合させましょう
初期表示されている文字 或いは 検索後の下側に付記されている補足文字ではないですか？
検索結果であれば、その文字より上側の診断結果を見てください。
間違えました。OCNです。失礼しました。
"mdi〇0.〇〇〇.jp"は、ODNですよね。→こちらはセキュアMXのパスです。
受信できない3つのOCNアドレスのドメイン（多少違うため）をおしえていただいたサイトにいれましたがDKIMだけ全部×であとは〇ですね。
あとIIJからの追加情報です。
「お知らせいただいた情報のメールにつきましては、IIJセキュアMXサービ スに届いた時点のDMARC認証には成功しており、本サービス側ではフィル タリングすることはなく、正常にお客様受信用メールサーバに配送完了 しております。そのため、参考情報とはなりますが、前回案内させていただいた Microsoft 365 のアップデートが要因であることが考えられ、対処方法を案内させてい ただいたものとなります。」
ODN,OCN,SMX,OSNと次々と新単語が増えて変化してますね。
どの様な環境か見えないので、アドバイス出来る人からの投稿を気長にお待ちください。
ODNは打ち間違いでOCNとお伝えしております。SMXはセキュアMXのことを言っていますか？
セキュアMXは通過しており、MS365のサーバーには届いていないのでDifenderの設定を変えたいと思っています。（当初からこれのみです）
がMSのQAサイトの通りにはいかないのでお伺いしています。
いちおメールのルート（受信）を記載します。
外部メール→セキュアMX（ウィルスチェックとスパム判定して通ったものだけが次に）→MS365です。
私の想定ではMS365のExChangeサーバーに届く前にDifenderによるウィルスとスパムチェックがあり今回はそこで引っかかっている認識です。（DMRACで）
なのでIIJさんよりガイドいただいた設定を試したいがDifenderにそのような例外を追加する場所がQA通りの場所にないというのが質問です。
＞ ODNは打ち間違いでOCNとお伝えしております。
それは、先程質問を編集しただけですよね。
＞ SMXはセキュアMXのことを言っていますか？
Microsoftでの用語ではない様なので知りません。 あなたがSMXと書いたものです。