Exchange Server 2016入站郵件流

Exchange Server 2016 要能夠正常接收來自 Internet 的郵件必需要配置正確的入站郵件流。雖然 Exchange Server 2016 的入站郵件流配置過程非常簡單，但要能夠正確接收到互聯(lián)網(wǎng)中其它郵件服務(wù)器投遞的郵件，除正確配置接收連接器外還有一些需要注意的事項：

• 為 Exchange 組織配置接受的域
• 為收件人分配電子郵件地址
• 公網(wǎng) DNS 中配置正確的 MX 解析記錄
• 外部發(fā)件人到 Exchange Server 或郵件路由的 SMTP 連接

Exchange Server 通過接收連接器來接受 SMTP 連接，當(dāng) Exchange Server 2016 部署好之后會默認(rèn)生成一個以 Default Frontend 服務(wù)器名稱 命名的默認(rèn)接收連接器，因此管理員無需再單獨進行手動創(chuàng)建。

注意：默認(rèn)情況下 Exchange Server 的接收連接器的權(quán)限組對匿名用戶是有權(quán)限的，這并不意味著你的 Exchange Server 2016 就可以被人利用作為中繼。

配置接受的域

接受的域定義了咱們的 Exchange Server 2016 服務(wù)器可以接受哪些域名的電子郵件，當(dāng)我們的 Exchange Server 2016 部署好之后，Active Directory 的林 DNS 名稱會被自動添加到接受的域列表中并被作為默認(rèn)接收域名。如果你的 AD 域名正好就是要對外使用的 SMTP 電子郵件域名，則無需額外配置。

管理員可以在 Exchange 管理中心 — 郵件流 — 接受的域 選項中對所需域名進行管理，當(dāng)你的內(nèi)部 AD 域名與電子郵件域名不匹配時，可以在這里增、刪、改、查。大家可以從以下截圖中看到，我們的 office26.com域名已經(jīng)被自動添加，所以在此無需更改。

如果你需要新增一個接收域名，只需點擊 + 號圖標(biāo)，按向?qū)Р僮骷纯伞?/p>

在新增接受的域時，有 3 種域類型可供選擇，其意義如下：

• 權(quán)威域：針對只將該域名用于自建環(huán)境的所有用戶，絕大多數(shù)情況都選這個。
• 內(nèi)部中繼：該域名用于當(dāng)前環(huán)境的部分用戶，而不是所有收件人。通常用于共享 SMTP 命名空間的環(huán)境。
• 外部中繼：適用于將域名用于當(dāng)前服務(wù)器接收郵件，但服務(wù)器無收件人的環(huán)境。

當(dāng)為 Exchange 2016 組織配置好域名之后，隨即就需要為收件人配置電子郵件地址策略。

配置電子郵件地址策略

對于用戶人數(shù)比較少的環(huán)境，管理員可以在用戶郵箱開通之后直接在用戶屬性的電子郵件地址選項中手動添加 SMTP 郵件地址。

當(dāng)然，這種配置方式對大多數(shù)管理員來說是一種相當(dāng)不靠譜的方式，即便可以使用 PowerShell 來批量完成，但用戶數(shù)一多，肯定讓人抓狂。所以，為所有用戶生成正確的郵件地址，使用電子郵件地址策略是最為高效和靈活的一種方式。大家可以在 Exchange 管理中心 — 郵件流 — 電子郵件地址策略 中打開該配置選項。

電子郵件地址策略的配置非常靈活，大家可以直接選擇配置好的接受域或手動添加，用戶名的生成方式及策略的應(yīng)用范圍都可由管理員自行選擇，對于批量電子郵件地址的生成非常有用。當(dāng)然，對于策略自動生成無法滿足需求的情況下，只有各管理員手動上場，人海搏擊啦。

配置公網(wǎng)MX解析記錄

要能夠收到互聯(lián)網(wǎng)電子郵件，當(dāng)然還得配置好 Internet 中能夠解析的 MX 記錄。大家可以自行到自己域名所使用的?NS 服務(wù)商那里去進行配置。在此向大家推薦咱大微軟的合作伙伴世紀(jì)互聯(lián)旗下公司的 CloudXNS 解析服務(wù)，非常霸氣，推薦大家使用。

雖然不同 NS 服務(wù)商的配置不盡相同，但大致如下：

• 將 MX 記錄指向一條 A 記錄，例如 mail.office26.com
• 再將 A 記錄指向 Exchange 的公網(wǎng) IP 或出口 IP

配置完成之后需要等一定的時間讓記錄全網(wǎng)生效，大家可以使用 PowerShell 的 Resolve-DnsName cmdlet 來進行記錄驗證：

Resolve-DnsName -Type MX office26.com

我的真實郵箱實際在 Office 365，所以解析出來是微軟的域名。

注意SMTP入站連接

所有配置完成之后，大家還需要注意下 Exchange Server 2016 的 SMTP 連接，通常情況下我們有如下兩種連接方式：

• 將 SMTP 通過防火墻受保護的 NAT 出去，公網(wǎng)可以進行連接
• SMTP 入站郵件先到梭子魚之類的郵件安全設(shè)備進行清洗，再路由到 Exchange Server

當(dāng)然，以上只是我們常見的兩種典型處理方式，具體如何處理 SMTP 入站連接需要考慮組織規(guī)模和環(huán)境的復(fù)雜性。

測試Exchange Server 2016入站郵件流

當(dāng)所有配置都完成之后，為了驗證入站郵件流是否能夠正常，大家還是可以使用微軟推出的 ExRCA.com 在線工具進行測試。