Exchange 2010 - пользователи, не прошедшие проверку подлинности, могут отправлять / ретранслировать локальную почту через telnet. Как это остановить?

Я совершенно новичок в администрировании Exchange. У меня Exchange 2010 установлен и в основном работает.

Рассматриваемый домен - mydomain.com.

Я проверил, не является ли сервер открытым реле, проверив его через telnet.

• Доставка почты всегда проходит успешно, если я отправляю письмо с djsdhfs@sjsdfjd.com на person1@mydomain.com, как и должно быть.
• Доставка почты всегда завершается ошибкой, если я отправляю письмо с dfjdfkjfgdfj@kfjgdf.com на кого-тоelse@anotherdomain.com (не может ретранслировать), как и должно.
• Мне нужно дважды проверить, что произойдет, если я отправлю письмо с себя@mydomain.com на себя@anotherdomain.com (у меня сейчас нет доступа к серверу, но я почти уверен, что он работал, когда я последний раз его тестировал ).

Но что также всегда успешно, так это отправка почты с person1@mydomain.com на person2@mydomain.com. Или person3@mydomain.com на person4@mydomain.com. Это похоже на фишинговую атаку, ожидающую своего часа, поскольку аутентификация не выполняется.

Я не знаю, что мне с этим делать? При настройке коннектора SMTP я особо не видел вариантов аутентификации, только галочку, касающуюся взаимного TLS, и я не хочу слепо включать какие-то вещи, когда я не знаю, что они делают (например, разрешение внешней аутентификации когда его нет).

Любой совет?

Спасибо!