Office365 用户处理的一个问题是外部 SMTP 服务器可以欺骗组织的域并向域用户发送电子邮件；电子邮件似乎来自组织的员工。在标题上，身份验证结果如下所示：

spf=none dmarc=none dkim=none (message not signed) (sender IP is x.x.x.x) 

smtp.mailfrom=theSpammer.xx; YourOwnDomain.com;  YourOwnDomain.com;  

header.from=YourOwnDomain.com;  action=none header.d=none;

如果未设置验证值（例如 SPF），我们将无法拒绝该电子邮件。From 可以设置为组织中的任何人，但Reply-To 和 Return-Path 可以设置为垃圾邮件发送者的选择，以便与目标组织中的诈骗受害者保持通信。

是否有人有可靠的解决方案来防止垃圾邮件发送者和网络钓鱼者发送欺骗组织域的电子邮件以向该域上的员工发送电子邮件？

这里有一个建议：https ://community.office365.com/en-us/f/148/t/239589建议创建一个传输规则来过滤来自组织外部的电子邮件，而发件人的域是组织的域领域。有人成功使用过吗？