跳至主内容

Mesh 统一版

本指南概述如何为Microsoft 365上的组织安装 Mesh 统一版。

提示:若您是首次为客户配置 Mesh (即使不是首次配置),也建议您先熟悉此检查清单 ⟶ 准备工作清单

提示

安装时间:10-15分钟

步骤1:为 Mesh 创建邮件流规则(Microsoft 365环境)

为确保经 Mesh 过滤的邮件能安全投递且不被Microsoft二次过滤,您需要在Microsoft 365中为我们的 IP地址范围

创建邮件流规则。以下视频将逐步演示该流程:

  • 请确保使用适用于您所在区域的IP范围。具体范围可 在此查阅

  • 查看我们的 分步指南 了解如何创建邮件流规则。

  • 访问Microsoft相关文档 此处

步骤2:通过Azure同步导入用户

为使用户能接收隔离摘要并创建个人允许/阻止规则,需将用户信息导入用户表。

  • 以客户身份登录,导航至用户 ⟶ 导入与同步 ⟶ Azure同步

  • 选择"O365授权"以允许 Mesh 从Azure同步用户数据。

  • 查看更多关于 用户导入与角色类型 .

Azure同步将每小时自动运行。对于已同步但无需在 Mesh ,请选择并设置为“禁用”

注意

重要提示: API级别过滤 在此授权步骤完成后 启用。

步骤3:导入允许与阻止规则(可选)

您可以使用我们的 CSV模板 .

步骤4:更新您的MX记录

根据您的 服务区域

更新MX记录。 MX记录具有区域特定性

且不应存在其他记录。 若使用 MTA-STS

,请确保同时更新其中的MX条目。

注意 重要 :在 Mesh

中创建账户后,请至少等待15分钟再更新MX记录,以确保系统更新期间邮件投递不受影响。

步骤5:在Microsoft 365中创建连接器 为防止威胁绕过 Mesh 过滤,并确保来自我们MTA的邮件能送达您的邮件环境,您需要为 在Microsoft 365中。

注意

重要提示:

  • 只有在将MX记录指向 Mesh 后,才完成此步骤。建议等待24小时以确保DNS传播生效。

  • 如果您正在从其他安全电子邮件网关迁移,可能已存在一个连接器用于拒绝非特定IP范围发送的邮件。

  • 在更改MX记录前需移除该设置,以避免 Mesh 过滤的合法邮件被拒绝。

以下视频将逐步引导您完成此过程:

  • 确保使用适用于您所在区域的IP范围。相关信息可 在此处

  • 查看。 分步指南 了解如何创建连接器。

步骤6:启用出站邮件扫描(可选)

  • 查看我们的 分步指南 了解如何启用出站邮件扫描。

注意

如果您的租户使用了自动转发功能,请务必阅读上述指南。

1054801944.png

步骤7:配置垃圾邮件和钓鱼邮件举报按钮(可选)

Outlook举报按钮可用于将潜在的漏报/误报情况共享给您的帮助台及 Mesh 检测团队。请参阅我们的 分步 指南。

1658159116.png

提示

一切就绪。您的邮件现已受到 Mesh Unified。

升级至 Mesh Unified

Mesh Gateway

升级到 Mesh Unified将提供完整功能套件访问权限:

  • 自动与手动修复。更多信息: 自动修复 & 手动修复

  • 警告横幅:判定与上下文。更多信息: 横幅

  • 灵活策略选项:利用Microsoft 365/Outlook中的垃圾邮件文件夹。更多信息: 策略设置

  • 遵循Microsoft 365/Outlook中创建的允许/阻止规则。更多信息: 安全/阻止发件人

  • 通过内部流量扫描实现内部威胁防护。

注意

Mesh Unified仅适用于租户邮件平台为Microsoft 365/Office 365的情况

注意

升级前重要信息:

  • 监控模式 适用于 Mesh Unified。

  • 此升级将 覆盖 所有现有策略。

  • 升级后无法在服务间切换。

步骤1:创建 Mesh Unified策略模板

请确保已创建 Mesh Unified策略模板。更多信息: 策略模板与策略

步骤2:点击升级

点击升级并选择您的策略模板。

image-20250324-153954.png
image-20250324-110732.png

步骤3:遵循我们的 Mesh Unified设置指南

由于 Mesh Gateway与 Mesh Unified的设置存在大量重叠,配置过程将非常迅速。为确保完成所有必要步骤,请按此处指南操作: Mesh Unified

Mesh 365

升级至 Mesh 统一版将提供我们全套网关功能的访问权限:

  • 通过我们的智能主机进行出站扫描。

  • SPF/DKIM/DMARC验证。

  • 电子邮件假脱机。

  • 移除/绕过微软的垃圾邮件过滤。

注意

升级前的重要信息:

  • 监控模式 适用于 Mesh 统一版。

  • 本次升级将 覆盖 所有现有策略。

  • 升级后无法在服务间切换。

  • 等待15分钟后再更新您的MX记录。

第一步:创建 Mesh 统一版策略模板

请确保已创建 Mesh 统一版策略模板。更多信息: 策略模板与策略

第二步:点击升级

点击升级并选择您的策略模板。

image-20250324-153954.png
image-20250324-110732.png

第三步:遵循我们的 Mesh 统一版设置指南

Mesh 为确保Unified正常运作,您需要完成本指南中列出的所有步骤: Mesh Unified