如何设置拒绝显示地址与真实发件地址不匹配的外部邮件
问题
答案
-
您好，
删除匿名用户权限组在面向Internet前端接收连接器上的ms-exch-smtp-accept-authoritative-domain-sender权限是为了阻止外部用户通过匿名中继从您环境中的Exchange服务器提交邮件。默认的前端接收连接器并没有赋予匿名用连接权限，不会影响Exchange组织内的用户接收外部用户的邮件。
另外，我注意到您提供的邮件头X-MS-Exchange-Organization-AuthAs 的值为“Anonymous”。说明发件人发送这封邮件时没有提供登录凭证，是未经身份认证的。如果邮件是来自内部用户并经过身份认证，邮件头X-MS-Exchange-Organization-AuthAs 的值为“Internal”。因此，您还可以创建邮件流规则对使用匿名身份发布的邮件进行过滤，具体设置请见下图。
- 已编辑 ThinkCenter 2019年4月3日 2:32
- 已标记为答案 xia0_hua 2019年4月3日 6:25
全部回复
-
您好，
我注意到您邮件头中的Exchange服务器版本为Exchange 2016。在Exchange2016中，邮箱服务器前端传输服务中的Internet-facing前端接收连接器具有ms-exch-smtp-accept-authoritative-domain-sender权限。该权限规定是否可以在MAIL或FROM邮件头中使用接受域。垃圾邮件发送者可以无需身份验证作为匿名发件人向您的Exchange服务器提交邮件。
为防止匿名发件人使用您的域发送邮件，您需要在面向Internet的前端接收连接器上删除分配给他们的ms-exch-smtp-accept-authoritative-domain-sender权限。请在EMS中运行下面的命令：
Get-ReceiveConnector “Internet ReceiveConnector” | Get-ADPermission -user “NT AUTHORITY\Anonymous Logon” | where {$_.ExtendedRights -like “ms-exch-smtp-accept-authoritative-domain-sender”} | Remove-ADPermission
删除此权限后，当匿名发件人尝试使用您的接受域提交邮件时，将会被Exchange server阻止。
此致，
Kelvin Deng
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已建议为答案 Shaw_Lu 2019年4月2日 9:51
- 已编辑 ThinkCenter 2019年4月3日 2:31
-
您好，
删除匿名用户权限组在面向Internet前端接收连接器上的ms-exch-smtp-accept-authoritative-domain-sender权限是为了阻止外部用户通过匿名中继从您环境中的Exchange服务器提交邮件。默认的前端接收连接器并没有赋予匿名用连接权限，不会影响Exchange组织内的用户接收外部用户的邮件。
另外，我注意到您提供的邮件头X-MS-Exchange-Organization-AuthAs 的值为“Anonymous”。说明发件人发送这封邮件时没有提供登录凭证，是未经身份认证的。如果邮件是来自内部用户并经过身份认证，邮件头X-MS-Exchange-Organization-AuthAs 的值为“Internal”。因此，您还可以创建邮件流规则对使用匿名身份发布的邮件进行过滤，具体设置请见下图。
- 已编辑 ThinkCenter 2019年4月3日 2:32
- 已标记为答案 xia0_hua 2019年4月3日 6:25
-
感谢您的回复，很高兴看到您的问题得到了解决，也很高兴看到我的回复对您有所帮助。如果您还有任何疑问，欢迎随时来我们论坛发帖求助，我们会在第一时间协助您解决问题。期待与您的再次合作！
感谢您的理解和支持，祝您工作愉快！
此致，
Kelvin Deng
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 ThinkCenter 2019年4月3日 6:46
