Description                                  : If the message:
                                                  Is received from 'Outside the organization'

                                              Take the following actions:
                                                  Prepend the message with the disclaimer

                                              Except if the message:
                                                  or Includes these words in the sender's address: '@domain.com'
                                                  or Includes these patterns in the From address: '@domain.com$'

Вопрос собственно - за какую часть письма и заголовков отвечают два нижних фильтра?
Пример прислали - там только поле From есть, return-path нет
и письмо явно должно в исключения попадать

Сразу видно - Миша  не ИБ)))
А как же алерт ахтунг внимание
Ведь письма извне это 95% путей атаки на инфру!!!11+

ты дисклеймер чтоли делаешь?

Yep

исключения надо чтли добавить?

Except if...Includes these patterns in the From address и чего нужно, у меня так работало и на 10 и потом на 16

Сейчас пойдёт экспертиза

Может у них слишком большие требования к соискателю? там большая практика уступает место сертификатам? кто то ходил из местных в чате?

Сразу видно - Миша  не ИБ)))
А как же алерт ахтунг внимание
Ведь письма извне это 95% путей атаки на инфру!!!11+

У меня прям ручки чешутсо,  когда дело доходит до связочки ms и rfc ))

Ой вовне, уж чатику то не рассказывай про ручки