Exchange Server:Edge Transport Server

Edge Transport Server 會為您的 Exchange 組織提供郵件轉送和智慧主機服務,以處理所有輸入和輸出網際網路郵件流程。 在 Edge Transport Server 上執行的代理程式提供額外的訊息保護和安全性層級。 這些代理程式可針對垃圾郵件提供保護,並套用郵件流程規則 (也稱為傳輸規則) 來控制郵件流程。 所有這些功能都會一起運作,以協助將內部 Exchange 暴露在網際網路上的威脅降至最低。

因為 Edge Transport Server 安裝在周邊網路中,所以它永遠不會是您組織內部 Active Directory 樹系的成員,而且無法存取 Active Directory 資訊。 不過,Edge Transport Server 需要位於 Active Directory 中的資料:例如,郵件流程的連接器資訊,以及反垃圾郵件收件者查閱工作的收件者資訊。 Microsoft Exchange EdgeSync 服務會將此資料同步至 Edge Transport Server (EdgeSync) 。 EdgeSync 是在 Exchange 2016 或 Exchange 2019 信箱伺服器上執行的進程集合,可建立從 Active Directory 到 Active Directory 輕量型目錄服務的單向複寫, (Edge Transport Server 上的 AD LDS) 實例。 EdgeSync 只會複製 Edge Transport Server 執行反垃圾郵件設定工作以及啟用端對端郵件流程所需的資訊。 EdgeSync 會執行排定的更新,讓 AD LDS 資訊保持最新。 如需 Edge 訂用帳戶和 EdgeSync 的詳細資訊,請參閱 Edge 訂用帳戶

您可以在周邊網路中安裝多個 Edge Transport Server。 部署多個 Edge Transport Server 可為您的輸入訊息流程提供備援和容錯移轉功能。 您可以藉由為郵件網域定義多個具有相同優先順序值的 MX 記錄,在 Edge Transport Server 之間對組織進行 SMTP 流量的負載平衡。 您可以使用複製的組態腳本,在多部 Edge Transport Server 之間達成組態一致性。

Edge Transport Server 角色可讓您管理下列訊息處理案例。

網際網路郵件流程

Edge Transport Server 接受從網際網路進入 Exchange 組織的訊息。 Edge Transport Server 處理郵件之後,郵件會路由傳送至內部 Exchange 信箱伺服器;先到前端傳輸服務,然後移至傳輸服務。

在 Exchange 信箱伺服器上的傳輸服務處理訊息之後,從組織內部傳送至網際網路的所有訊息都會路由傳送至 Edge Transport Server。 您可以將 Edge Transport Server 設定為使用 DNS 來解析外部 SMTP 網域的 MX 資源記錄,也可以設定 Edge Transport Server 將訊息轉送至智慧主機以進行 DNS 解析。

反垃圾郵件保護

在Exchange Server中,反垃圾郵件功能會提供服務,以封鎖網路周邊的垃圾郵件) (未經要求的商業電子郵件。

濫發垃圾郵件者會使用各種技術將垃圾郵件傳送至您的組織。 Edge Transport Server 提供一組一起運作的代理程式,以提供不同層的垃圾郵件篩選和保護,協助防止使用者收到垃圾郵件。 在連接器上建立 tarpitting 間隔會使電子郵件收集嘗試無效。

Edge Transport Server 上的郵件流程規則

Edge Transport Server 上的郵件流程規則可用來控制從網際網路傳送或接收的郵件流程。 每個 Edge Transport Server 上都會設定郵件流程規則,藉由將動作套用至符合指定條件的訊息,以協助保護公司網路資源和資料。 郵件流程規則條件是以資料為基礎,例如郵件主旨、本文、標頭或位址中的特定單字或文字模式;SCL) (垃圾郵件信賴等級;或附件類型。 動作判定在指定條件成立時,郵件處理的方式。 可能的動作包括隔離郵件、卸載或拒絕郵件、附加其他收件者,或記錄事件。 選擇性例外狀況會免除特定訊息套用動作。

地址修正

地址修正會向外部收件者呈現一致的電子郵件地址外觀。 您可以在 Edge Transport Server 上設定地址修正,以修改輸入和輸出訊息上的 SMTP 位址。 地址修正對於想要呈現一致電子郵件地址外觀的新合併組織特別有用。