垃圾信件的某些擋信規則沒有辦法生效

注意：此回應已自動翻譯。因此，可能會包含文法錯誤或表達不流暢。

哈囉 @b0131
感謝您透過 Microsoft 問答論壇與我聯繫

根據您的描述，目前的郵件流程規則似乎使用的是通用的「特定標頭資訊」條件，這可能無法準確鎖定包含寄件者顯示名稱的標頭欄位。顯示名稱位於郵件訊息的 From 標頭中，格式如下：「某某某」(某某某@domain.com)。這與實際的電子郵件地址或信封寄件者（MAIL FROM/Return-Path）不同。由於釣魚郵件通常偽造顯示名稱但變換地址，您可以嘗試透過 Exchange Online 郵件流程設定檢查 From 標頭中符合顯示名稱的文字模式。

您可以請管理員依照以下步驟操作：

在 EAC 中，前往 郵件流程 > 規則。

點選 + 建立新規則，並命名規則。

新增條件（比對顯示名稱）：

在 套用此規則的條件 下，選擇 寄件者... > 具有符合此文字模式的標頭資訊。

在 標頭欄位 下拉選單中，選擇 From。

在 文字模式 欄位中，輸入用於比對顯示名稱「某某某」的正則表達式。

注意：

為避免影響具有相同顯示名稱的合法內部郵件，請新增條件：

寄件者... > 內部/外部 > 組織外部。

這樣可確保規則僅適用於外部寄件者。

接下來設定動作：

在 執行以下動作 下，選擇 將郵件重新導向至... > 隔離。

選擇 管理員隔離（或 垃圾郵件隔離，若希望使用者自行檢視）。

若隔離不夠嚴格，可採取替代動作：

封鎖郵件... > 拒絕郵件並顯示原因...（「已封鎖：可疑寄件者顯示名稱」）。

刪除郵件且不通知任何人（靜默封鎖）。

完成後，將模式設為 強制執行（先用 測試但不顯示原則提示 測試，以記錄符合條件的郵件但不執行動作）。

勾選 停止處理其他規則 以避免衝突。

若有其他規則，請設定高優先順序（0）。

儲存規則，可能需要最多 1 小時才會生效。

您可以參考更多資訊：管理 Exchange Online 中的郵件流程規則 | Microsoft Learn 

此方法有助於阻擋依賴顯示名稱偽造的釣魚攻擊，同時降低誤判率。 若我有誤解您的需求，請隨時指正。如有其他疑慮，歡迎留言，我將非常樂意協助。

如果答案有幫助，請點選「接受答案」並親切地按讚。如果您對此回答有更多疑問，請點擊「留言」。

注意：若想接收本討論串相關的電子郵件通知，請依照[我們文件]中的步驟啟用電子郵件通知。