Un dominio accettato è un nome di dominio che Microsoft 365 o Exchange Online considera appartenente a un tenant per le decisioni sul flusso della posta. Se un messaggio dichiara di usare quel dominio, la piattaforma può applicare routing specifico per il tenant, protezione anti-spoofing e regole di trasporto invece di trattarlo come posta esterna arbitraria.
Questo è importante perché gli aggressori spesso cercano di far sembrare i messaggi interni. In casi limite legati a Direct Send o relay anonimo, un messaggio che fa riferimento a un dominio accettato può apparire più affidabile sia al sistema di posta sia al destinatario. Gli addetti alla difesa usano i domini accettati per definire dove inizia e finisce il proprio namespace email, quindi combinano questo aspetto con connettori, autenticazione e convalida del mittente. La revisione dei domini accettati aiuta a individuare percorsi di posta indesiderati che sembrano interni e riduce la possibilità che messaggi non autenticati possano impersonare l'identità dell'organizzazione.