RejectDirectSend è un controllo del flusso di posta di Exchange Online progettato per rifiutare le email anonime che sembrano provenire da un dominio accettato del tenant. Serve a ridurre l'abuso di Direct Send, un percorso di recapito meno sicuro usato da alcuni dispositivi e applicazioni legacy che non si autenticano con credenziali utente. Quando è abilitato e funziona come previsto, aiuta Exchange Online a stabilire se un messaggio in ingresso abbia un percorso di attendibilità legittimo o se stia semplicemente fingendo di essere interno.
Questa impostazione è importante perché l'identità del mittente è uno dei primi segnali su cui fanno affidamento utenti e strumenti di sicurezza. Se la posta anonima può sembrare interna, gli attaccanti possono usarla per phishing, impersonificazione, frodi sulle fatture o abuso dell'help desk. I difensori utilizzano RejectDirectSend insieme all'invio SMTP autenticato, ai connettori in ingresso e agli audit dei domini per rafforzare i confini di fiducia. In pratica, il suo valore dipende da una progettazione corretta del flusso di posta e, ove possibile, dalla riduzione o eliminazione dei percorsi non autenticati.