网站搜索
使用 Kemp 负载均衡器实现 Exchange SMTP 高可用性
如果组织中运行着多个 Exchange Server，您需要对 Exchange SMTP 进行负载平衡以实现高可用性。我们推荐的一个优秀的负载均衡器是 Kemp。本文将教您如何使用 Kemp 负载平衡器对 Exchange SMTP 进行负载平衡以实现高可用性。
介绍
HTTPS 和 SMTP 都是在主机之间传输信息的网络层协议。 SMTP 将在邮件服务器之间传输电子邮件，而 HTTPS 用于通过网络传输安全通信。
我们将为以下协议对 Exchange Server 进行负载平衡：
- SMTP（简单邮件传输协议）（本文）
- HTTPS（安全超文本传输协议）
重要提示：请先阅读 Exchange 高可用性命名空间设计和规划一文，然后再继续。
Exchange SMTP 高可用性的体系结构视图如下图所示。它分为外部和内部。
外部
如果
阅读更多 →使用 PowerShell 将别名地址更改为主 SMTP 地址
您已拥有每个邮箱集的主 SMTP 地址和别名地址。但是，任务是将别名地址与主 SMTP 地址交换。执行此操作的最佳方法是使用 PowerShell。在本文中，您将了解如何使用 PowerShell 将别名地址更改为 Exchange Server 中的主 SMTP 地址。
介绍
Set-PrimaryAddress.ps1 PowerShell 脚本适用于：
- 本地交换
- 交换混合
如果您想对 Exchange Online (Microsoft 365) 环境执行相同的操作，请阅读文章使用 PowerShell 将 Microsoft 365 别名地址更改为主 SMTP 地址。
注意： 别名 smtp 地址将成为主 SMTP 地址，主 SMTP 地址将成为别名地址。所以主SMTP地址不会被删除；它只是与别名 smtp 地址进行交换。
开始之前
如果没有为每个邮箱设置别名地址怎么办？最好是阅读
阅读更多 →如何在 Exchange Online 中使用 DNSSEC 设置入站 SMTP DANE
具有 DNSSEC 功能的出站 SMTP DANE 由 Microsoft 于 2022 年 3 月设置。您无需为此执行任何操作。然而，他们花了几年时间才最终将其添加到入站邮件流中。在本文中，您将了解如何在 Exchange Online 中使用 DNSSEC 配置入站 SMTP Dane。
什么是 SMTP DANE 和 DNSSEC？
- SMTP DANE（基于 DNS 的命名实体身份验证）是一种安全协议，它使用 DNS 来验证用于保护 TLS 电子邮件通信并防止 TLS 降级攻击的证书的真实性。
- DNSSEC（域名系统安全扩展）是一组 DNS 扩展，提供 DNS 记录的加密验证，防止 DNS 欺骗和中间对手攻击。
注意：Microsoft 免费将入站 SMTP DANE 与 DNSSEC 结合在一起，作为其提高
阅读更多 →使用 PowerShell 将 Microsoft 365 别名地址更改为主 SMTP 地址
该组织将使用新的主 SMTP 地址。他们已经将该新地址设置为所有邮箱的别名地址。现在，他们想将其与主 SMTP 地址交换。如果还有其他别名地址，则需要保持不变。在本文中，您将了解如何使用 PowerShell 将 Microsoft 365 中的别名地址更改为主 SMTP 地址。
介绍
Set-M365PrimaryAddress.ps1 PowerShell 脚本适用于 Exchange Online (Microsoft 365)。如果您想对 Exchange 本地或 Exchange 混合环境执行相同的操作，请阅读文章使用 PowerShell 将别名地址更改为主 SMTP 地址。
注意： 别名 smtp 地址将成为主 SMTP 地址，主 SMTP 地址将成为别名地址。因此，主 SMTP 地址不会被删除；它只是与别名 smtp 地址进行交换。
开始之前
如果没有为每个邮箱设置别名地址怎么办？最好是阅读使用 PowerSh
阅读更多 →如何在 Office 365 中设置 SMTP 中继
从扫描仪或网络应用程序发送电子邮件总是充满挑战。您不想使用邮箱（带有用户名和密码）来执行此操作，但最好使用 SMTP 服务器来为您发送邮件。这是我们可以在 Office 365 中使用 SMTP 中继的地方。
如今 SMTP 身份验证的问题是我们希望在所有 Office 365 帐户上使用 MFA。当我们创建专用邮箱来发送电子邮件时，我们仍然无法正确验证（和保护）它。这也是 Microsoft 对于 2020 年后创建的新租户不再支持 SMTH AUTH 的原因。
另一方面，SMTP 中继允许应用程序和设备通过 Exchange Online 邮件服务器发送电子邮件。保护是根据您的公共 IP 地址完成的，仅允许您网络中的应用程序和设备使用 SMTP 中继连接。
在本文中，我将解释如何在 Office 365 中设置 SMTP 中继以及直接发送和 SMTP 中继之间
阅读更多 →EXO 中弃用 SMTP 身份验证（客户端提交）
随着技术的发展，网络威胁的策略也在不断发展。为了配合保护 Exchange Online 中用户数据的努力，Microsoft 宣布了一项重大变更：将于9 月<2025！ 📅。此后，发送电子邮件时，应用程序和设备将需要从基本身份验证转换为 OAuth 以进行 SMTP 身份验证。
弃用 Exchange Online 基本身份验证
基本身份验证是一种容易导致凭据盗窃和暴力攻击的传统方法，长期以来一直是 Exchange Online 生态系统中的一个问题。
快速回顾过去：
当在 Exchange Online 中弃用基本身份验证时，Microsoft 为单独的 SMTP 身份验证提供了宽松的时间。这是因为许多设备和应用程序广泛依赖 SMTP 来发送电子邮件。不过，微软已经为那些没有使用过或从未使用过的人禁用了
阅读更多 →更改 Microsoft 365 主 SMTP 地址
一个许可邮箱可以有多个电子邮件地址，但每个邮箱只有一个主 SMTP 地址。您可以更改单个和多个邮箱的主 SMTP 地址的名称和域。在本文中，你将了解如何在 Microsoft 365 管理中心和 PowerShell 中更改主 SMTP 地址。
在 Microsoft 365 管理中心更改主 SMTP 地址
您可以识别每个用户的主要地址，因为 SMTP（简单邮件传输协议）是用大写字母书写的。别名地址以小写字母 (smtp) 拼写。
我们将向您展示如何更改 Microsoft 365 管理中心中的主 SMTP 地址：
- 单一邮箱
- 多个邮箱
您可以更改单个邮箱的主地址名称和域。只能在 Microsoft 365 管理中心中批量更改所有用户的主电子邮件地址域。
注意：您只能更改具有 Microsoft 365 许可证的邮箱的主电子邮件地址。
阅读更多 →在 Exchange 中使用 PowerShell 获取所有 SMTP（电子邮件）地址
有时，您可能需要导出 Exchange 组织中的电子邮件地址的完整列表。在本文中，我们将展示如何使用 PowerShell 获取所有分配的 SMTP 地址并将其导出到 Exchange Server 或 Microsoft 365 (Exchange Online) 中的 CSV 文件。
连接到您的 Exchange 组织：
您可以使用 Exchange Management Shell (EMS) 模块来管理本地 Exchange Server，也可以从常规 PowerShell 控制台远程连接到 Exchange；
使用 Exchange Online PowerShell 模块 (EXO) 连接 Microsoft 365 租户。
您可以使用基于证书的身份验证从 PowerShell 中登录 Exchange Online。
要查看特定 Exchange 邮箱的所有主 SMTP 地址和附加 SMTP 地址，请运行以下命令：
Get-Mailbox testmax |Select-Object DisplayName,PrimarySmtpAddress,EmailAdd 阅读更多 →服务器 HYBRID01 上的安全邮件证书未绑定到 SMTP 服务
在使用 Office 365 的混合方案中配置 Exchange 2013 组织时，Exchange 混合向导停止并显示以下错误消息：
子任务 CheckPrereqs 执行失败：配置邮件流 服务器 HYBRID01 上的安全邮件证书未绑定到 Microsoft.Exchange.Management.Hybrid.MailFlowTask.CheckCertPrereqs() 处的 SMTP 服务...
这是用于混合连接的专用 Exchange 2013 服务器。还有另外两个 Exchange 2013 多角色服务器（在 DAG 中）和两个用于邮件卫生的 Exchange 2013 边缘传输服务器，但这些服务器不用于混合连接。
尽
阅读更多 →在混合场景中更改 SMTP 邮件流
在构建了之前几篇博客文章中概述的混合 Exchange 环境后，我们拥有了一个 Exchange 2013/2016 环境，其中一些邮箱存在于本地，一些邮箱存在于 Exchange Online 中。自动发现仍然指向本地环境，MX 记录也是如此。来自 Internet 的入站 SMTP 邮件流在传递给目标收件人之前仍会访问本地 Exchange 2016 边缘传输服务器。
图 1. 具有本地邮箱和 Exchange Online 邮箱的 Exchange 混合环境。
当邮箱位于 Exchange Online 中时，入站 SMTP 邮件将传递到本地 Exchange 2016 边缘传输服务器到内部 Exchange 2016 邮箱服务器。此服务器检测到收件人实际上是启用邮件的用户 (MEU)，其目标地址位于 Exchange Online（即 user@contoso.onmicrosof
阅读更多 →