EXO 中弃用 SMTP 身份验证（客户端提交）
随着技术的发展，网络威胁的策略也在不断发展。为了配合保护 Exchange Online 中用户数据的努力，Microsoft 宣布了一项重大变更：将于9 月<2025！ 📅。此后，发送电子邮件时，应用程序和设备将需要从基本身份验证转换为 OAuth 以进行 SMTP 身份验证。
弃用 Exchange Online 基本身份验证
基本身份验证是一种容易导致凭据盗窃和暴力攻击的传统方法，长期以来一直是 Exchange Online 生态系统中的一个问题。
快速回顾过去：
当在 Exchange Online 中弃用基本身份验证时，Microsoft 为单独的 SMTP 身份验证提供了宽松的时间。这是因为许多设备和应用程序广泛依赖 SMTP 来发送电子邮件。不过，微软已经为那些没有使用过或从未使用过的人禁用了 SMTP 协议。
现在有什么变化吗？
尽管多年来一直在努力弃用基本身份验证，但 SMTP 身份验证仍然是一个例外。但例外已经不再是了！认识到加强安全措施的至关重要性，Microsoft 于 2024 年 4 月 15 日宣布采取决定性步骤，从客户端提交中完全删除基本身份验证。
使用 OAuth 过渡到现代身份验证
基本身份验证是一种过时的方法，它以纯文本形式传输凭据，因此很容易受到攻击。升级到 OAuth 不仅可以利用基于加密令牌的身份验证增强电子邮件服务的安全性，还可以为您的数据提供额外的保护层。
客户端提交的基本身份验证 (SMTP AUTH) - 停用时间表
客户端提交基本身份验证 (SMTP AUTH) 停用的四个阶段如下。
1️⃣2024 年 9 月： Exchange 管理中心中的 SMTP AUTH 客户端提交报告更新，以显示是否使用基本身份验证或 OAuth 将电子邮件提交到 Exchange Online。
2️⃣2025 年 1 月：Microsoft 将向当前使用带有客户端提交的基本身份验证 (SMTP AUTH) 的租户发送消息中心警报通知。
2025 年 3️⃣8 月：Microsoft 将在禁用之前大约 30 天向仍在使用带有客户端提交的基本身份验证 (SMTP AUTH) 的租户发送另一个消息中心帖子。
4️⃣2025 年 9 月：基本身份验证将永久禁用。
一旦支持使用客户端提交端点（例如 smtp.office365.com
）进行基本身份验证 smtp-legacy.office365.com 被永久禁用，任何使用基本身份验证和客户端提交 (SMTP AUTH) 连接的客户端或应用程序都将收到以下错误。
“550 5.7.30 客户端提交不支持基本身份验证。”
注意：如果您的电子邮件客户端支持 OAuth，您可以按照 Microsoft 提供的步骤切换身份验证方法。
继续使用带有客户端提交的基本身份验证 (SMTP AUTH) 的替代方案
如果您的客户端不支持 OAuth 或者您需要继续使用基本身份验证，请考虑切换到以下替代方案：
适用于 Microsoft 365 的大容量电子邮件
- 如果您使用客户端提交的基本身份验证 (SMTP AUTH) 在组织内发送电子邮件，您可以从 Microsoft 365 的大容量电子邮件中受益。
- 大容量电子邮件 (HVE) 旨在高效处理大量电子邮件，非常适合涉及大量 SMTP 流量的业务应用程序和场景。
Azure 通信服务电子邮件
- 如果使用客户端提交的基本身份验证 (SMTP AUTH) 在组织内部和外部发送电子邮件，Azure 通信服务电子邮件是您的替代解决方案。
- Azure 通信服务电子邮件提供了一个集中平台，用于管理所有 B2C 通信的传出电子邮件。
- 借助 SMTP 支持，可以轻松发送电子邮件并更好地控制传出消息。
使用本地 Exchange Server 进行身份验证
- 如果您有混合设置中的本地 Exchange Server，则可以使用基本身份验证连接到它或设置接收连接器。
- 此连接器确保只有授权的网络主机才能匿名中继消息，从而保持对其使用的控制。
结束线
总之，为取消客户端提交的基本身份验证 (SMTP AUTH) 而采取的所有这些步骤最终有助于提高电子邮件安全性。此次更新带来的另一个重要启示是为 EXO 引入了外部收件人速率限制。这意味着 Exchange Online 现在将在 24 小时内强制执行 2,000 个外部收件人的限制。
最后一点，我们要强调的是，Microsoft 目前没有计划为未来的 SMTP 授予例外。因此，联系此类例外的支持人员将不再可行。相反，我们强烈建议鼓励用户探索替代解决方案来满足他们的需求。
谢谢阅读！请随时通过评论部分联系我们以获得进一步的帮助。