У меня exchange 2010. Если я пойду на https://emkei.cz/ и отправьте электронное письмо, введя адрес электронной почты, который существует на моем сервере обмена, в поле «от» и отправьте его на мой адрес Gmail. Мой сервер обмена отправит электронное письмо. Gmail блокирует его из-за подделки. Вот сообщение, которое я получил в почтовом ящике от Gmail.
Если я использую этот поддельный веб-сайт для отправки внутреннего электронного письма, скажем, от моего коллеги самому себе, оно благополучно прибывает в мой почтовый ящик. Я просмотрел свои соединители отправки и получения и не могу найти способ остановить это.
Get-ReceiveConnector "SomeConnector" | Get-ADPermission -User "NT AUTHORITY\Anonymous Logon" | Where-Object {$_.ExtendedRights -like "ms-exch-smtp-accept-authoritative-domain-sender"} | Remove-ADPermission
SomeConnector
должны быть заменены всеми соединителями, которые позволяют неаутентифицированным клиентам вне вашего контроля (то есть каждый соединитель Интернет, но не те, которые используются для сканеров, ...).