确保 Exchange 通信的安全（三）

注意：有关设置和配置 SMTP 虚拟服务器的详细信息，请参阅知识库文章 Q308161，“HOW TO: Set Up and Configure an SMTP Virtual Server in Windows 2000”（英文）。

防止邮件中继

邮件中继是使用一个中间服务器来接受邮件，然后再将邮件发送给另一个服务器上的收件人的过程。它可用于合法的方式。例如，移动用户为了能够在位于您的网络之外时发送邮件，可能需要连接到您的 SMTP 服务器。

如果您选择允许来自网络外部的一些有限中继，需要能够非常明确地控制要执行的操作，并且应确保对需要利用它的这些用户进行身份验证（默认情况下启用身份验证）。如果您 SMTP 中继的范围太广，则很快会发现有大量的邮件会通过您的 SMTP 服务器进行传输，这样会影响您的环境的性能，并且会增加 Internet 上未经请求邮件的数量。您可能还会发现，您被列在了垃圾邮件阻止列表中，这可能会导致您的合法邮件无法到达其目的地。

即使授权的邮件中继也可能会导致您的邮件服务器出现问题。攻击者会利用您的邮件服务器接受经过验证的请求这样的事实，来尝试针对服务器进行词典攻击。

尽可能禁用中继是保护您的服务器的一种很好的方式。外部用户要发送邮件不需要直接连接您的 SMTP 服务器，因为他们可以使用