Xóa tiêu đề thư trong Exchange Server
Khi bạn gửi tin nhắn, tiêu đề sẽ áp dụng cho tin nhắn. Hầu hết đều không biết rằng tiêu đề thư sẽ cho người nhận biết nhiều thông tin hơn bạn nghĩ. Vì lý do bảo mật, bạn có thể xóa tên máy chủ nội bộ và địa chỉ IP của Exchange khỏi tiêu đề thư. Trong bài viết này, bạn sẽ tìm hiểu cách định cấu hình tường lửa tiêu đề để xóa tên máy chủ nội bộ và địa chỉ IP khỏi tiêu đề email.
Gửi tin nhắn cho người nhận bên ngoài
Gửi email từ máy khách Outlook hoặc Outlook Web Access (OWA) tới người nhận bên ngoài. Trong ví dụ của chúng tôi, chúng tôi đã gửi thư từ hộp thư của Christopher đến địa chỉ email Gmail.
Phân tích tiêu đề tin nhắn
Đi tới hộp thư đến Gmail và mở thư. Sao chép tiêu đề thư và dán vào Trình phân tích tiêu đề thư của Microsoft. Nhấp vào nút Phân tích tiêu đề.
Chúng ta có thể thấy trong các tiêu đề nhận được rằng:
Tin nhắn được gửi từ tên máy chủ nội bộ EX01-2016.exoip.local
-
Địa chỉ IP nội bộ của EX01-2016
Google đã nhận được tin nhắn
Đọc thêm: Kiểm tra luồng thư đi trong Exchange Server »
Vì lý do bảo mật, bạn không muốn cung cấp nhiều thông tin như vậy. Đó là lý do tại sao bạn muốn xóa tên máy chủ nội bộ Exchange và xóa địa chỉ IP khỏi tiêu đề email.
Nhận tên trình kết nối gửi bằng PowerShell
Chạy Exchange Management Shell với tư cách quản trị viên. Sử dụng lệnh ghép ngắn Get-SendConnector. Trong ví dụ của chúng tôi, tên của trình kết nối gửi để gửi thư internet có tên là Email Internet.
[PS] C:\>Get-SendConnector
Identity AddressSpaces Enabled
-------- ------------- -------
Internet email {SMTP:*;1} TrueCó thể tìm thấy trình kết nối gửi trong Trung tâm quản trị Exchange (EAC) không? Vâng, đúng vậy. Tìm hiểu thêm trong bước tiếp theo.
Tiếp tục đọc: Tạo trình kết nối gửi trong Exchange »
Nhận tên trình kết nối gửi trong Trung tâm quản trị Exchange
Nhấp vào ngăn tính năng trên luồng thư. Nhấp vào gửi trình kết nối trong các tab. Tìm trình kết nối trong chế độ xem danh sách.
Trong bước tiếp theo, chúng tôi sẽ chỉnh sửa trình kết nối gửi để xóa tên máy chủ và địa chỉ IP nội bộ khỏi tiêu đề email.
Xóa tên máy chủ và địa chỉ IP nội bộ khỏi tiêu đề thư
Kiểm tra các quyền của trình kết nối gửi được gán cho các nguyên tắc bảo mật. Tìm nguyên tắc bảo mật NT AUTHORITY\ANONYMOUS LOGON. Lưu ý rằng tên có thể thay đổi một chút nếu bạn sử dụng ngôn ngữ khác với tiếng Anh.
[PS] C:\>Get-SendConnector "Internet email" | Get-ADPermission | Where-Object { $_.ExtendedRights -like "*routing*"} | Format-table User,AccessRights,ExtendedRights
User AccessRights ExtendedRights
---- ------------ --------------
NT AUTHORITY\ANONYMOUS LOGON {ExtendedRight} {ms-Exch-Send-Headers-Routing}
EXOIP\Exchange Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Partner Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Hub Transport Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Edge Transport Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Externally Secured Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Legacy Exchange Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}Chúng tôi phải xóa quyền Ms-Exch-Send-Headers-Routing khỏi nguyên tắc bảo mật NT AUTHORITY\ANONYMOUS LOGON. Một lần nữa, nếu bạn có ngôn ngữ khác, hãy sao chép chính xác nguyên tắc bảo mật từ đầu ra ở trên.
[PS] C:\>Get-SendConnector "Internet email" | Remove-ADPermission -AccessRight ExtendedRight -ExtendedRights ms-Exch-Send-Headers-Routing -User "NT AUTHORITY\ANONYMOUS LOGON"
Confirm
Are you sure you want to perform this action?
Removing Active Directory permission "Internet email" for user "NT AUTHORITY\ANONYMOUS LOGON" with access rights
"'ExtendedRight'".
[Y] Yes [A] Yes to All [N] No [L] No to All [?] Help (default is "Y"): YXác minh rằng nguyên tắc bảo mật NT AUTHORITY\ANONYMOUS LOGON không hiển thị ở đầu ra.
[PS] C:\>Get-SendConnector "Internet email" | Get-ADPermission | Where-Object { $_.ExtendedRights -like "*routing*"} | Format-table User,AccessRights,ExtendedRights
User AccessRights ExtendedRights
---- ------------ --------------
EXOIP\Exchange Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Partner Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Hub Transport Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Edge Transport Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Externally Secured Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}
MS Exchange\Legacy Exchange Servers {ExtendedRight} {ms-Exch-Send-Headers-Routing}Phân tích tiêu đề thư sau khi điều chỉnh
Gửi email đến người nhận bên ngoài. Sau đó, phân tích các tiêu đề nhận được trong tin nhắn.
Tên nội bộ Exchange Server và địa chỉ IP từ tiêu đề thư không hiển thị. Tuy nhiên, tên máy chủ nội bộ EX01-2016.exoip.local vẫn có sẵn. Tại sao điều đó lại xảy ra?
Nó hiển thị tên máy chủ nội bộ Exchange nếu bạn không đặt FQDN trên trình kết nối gửi.
Thêm FDQN để gửi trình kết nối
Chúng tôi khuyên bạn nên đặt FQDN trên trình kết nối gửi. Bạn có thể làm điều đó trong Trung tâm quản trị Exchange hoặc với PowerShell.
Chỉ định gửi FQDN kết nối với PowerShell
Kiểm tra đầu nối gửi FDQN. Chúng ta có thể thấy rằng FDQN trống.
[PS] C:\>Get-SendConnector -id "Internet Email" | Format-Table Name,Fqdn
Name Fqdn
---- ----
Internet emailĐặt trình kết nối gửi FDQN và xác minh rằng nó được định cấu hình bằng lệnh ghép ngắn thứ hai.
[PS] C:\>Get-SendConnector -id "Internet Email" | Set-SendConnector -Fqdn:mail.exoip.com
[PS] C:\>Get-SendConnector -id "Internet Email" | Format-Table Name,Fqdn
Name Fqdn
---- ----
Internet email mail.exoip.comBạn có muốn thêm FDQN vào Trung tâm quản trị Exchange không? Xem bước tiếp theo.
Chỉ định FQDN trình kết nối gửi trong Trung tâm quản trị Exchange
Bấm đúp vào trình kết nối gửi trong chế độ xem danh sách. Nhấp vào phạm vi ở menu bên trái và thêm FDQN. Nhấp vào nút Lưu.
Phân tích tiêu đề thư sau khi điều chỉnh FDQN
Gửi email đến người nhận bên ngoài và phân tích tiêu đề thư đã nhận. Lần này nó hiển thị máy chủ gửi là mail.exoip.com.
Chúng tôi đã xóa thành công địa chỉ IP nội bộ và tên máy chủ khỏi tiêu đề thư.
Tiếp tục đọc: Di chuyển hộp thư Exchange bằng tệp CSV »
Phần kết luận
Trong bài viết này, bạn đã tìm hiểu cách loại bỏ tiêu đề thư trong Exchange Server. Xóa quyền ms-Exch-Send-Headers-Routing khỏi nguyên tắc bảo mật Exchange mặc định Tài khoản người dùng ẩn danh. Đảm bảo thêm FQDN vào trình kết nối gửi. Sau đó, gửi email và phân tích các tiêu đề nhận được bằng Trình phân tích tiêu đề thư. Xác nhận rằng cả IP nội bộ và tên máy chủ nội bộ đều không hiển thị nữa.
bạn có thích bài viết này? Bạn cũng có thể thích Liệt kê tất cả các địa chỉ SMTP bằng PowerShell. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.