确保 Exchange 通信的安全（三）

要保护您的 Exchange 服务器不会进行邮件中继，您应考虑在内部 SMTP 虚拟服务器上采取下列措施：

只允许匿名连接您的 SMTP 服务器。

防止成功验证的计算机进行中继。

只允许来自特定 IP 地址的 SMTP 连接。

您需要在网关的 SMTP 服务器处稍稍放松此配置的要求。确切的设置取决于您的邮件流和您的 ISP 邮件服务器的配置。但是，增强安全性的最佳方式是完全锁定您的系统，以防止进行中继，然后找到允许电子邮件成功穿越所需的最低设置。

注意：如果您要支持 IMAP 和 POP3，则用于经过验证计算机的 SMTP 是必需的。如果您选择启用这些协议，则应该考虑为这种通讯启用一个单独的虚拟服务器，以及使用 SSL 来保护该虚拟服务器。