在 Exchange Server 中傳送連接器

Exchange 使用傳送連接器從來源 Exchange 伺服器到目的地電子郵件伺服器的輸出 SMTP 連線。 在郵件分類的路由解析階段，會選取用來將郵件路由傳送至收件者的傳送連接器。 如需詳細資訊，請參閱 郵件路由。

您可以在信箱伺服器和 Edge Transport Server 上的傳輸服務中建立傳送連接器。 傳送連接器會儲存在 Active Directory 中，而且預設 () 組織中的所有信箱伺服器都可以看到。

您不需要設定傳送連接器，即可在相同 Active Directory 樹系中的 Exchange 伺服器之間傳送郵件。 完全瞭解 Exchange 伺服器拓撲的隱含和不可見的傳送連接器可用於將郵件傳送至內部 Exchange 伺服器。 這些連接器會在 隱含傳送連接器 一節中說明。

以下是傳送連接器上的重要設定：

• 使用類型

• 網路設定：設定傳送連接器路由傳送郵件的方式：使用 DNS 或自動將所有郵件轉寄至智慧型主機。

• 位址空間：設定傳送連接器負責的目的地網域。

• 範圍：設定將連接器傳送至組織中其他 Exchange 伺服器的可見度。

• 來源伺服器：設定裝載傳送連接器的 Exchange 伺服器。 需要使用傳送連接器傳遞的郵件會路由傳送至其中一部來源伺服器。

在信箱伺服器上，您可以在 Exchange 系統管理中心或 Exchange 管理命令介面中建立和管理傳送連接器。 在 Edge Transport Server 上，則只能使用 Exchange 管理命令介面。

在 Exchange Server 中傳送連接器變更

相較于 Exchange 2010，以下是 Exchange 2016 或 Exchange 2019 中傳送連接器的顯著變更：

• 您可以設定傳送連接器，以透過前端傳輸服務重新導向或 Proxy 輸出郵件。 如需詳細資訊，請參閱 Configure Send connectors to proxy outbound mail。

• IsCoexistenceConnector參數已無法再使用。

• LinkedReceiveConnector參數已無法再使用。

• 由於 Base64 編碼) ，預設訊息大小上限會增加到 35 MB (約 25 MB。 如需詳細資訊，請參閱Exchange Server中的郵件大小和收件者限制。

• TlsCertificateName參數可讓您指定憑證簽發者和憑證主體。 這有助於將詐騙憑證的風險降到最低。

隱含傳送連接器

雖然在安裝 Exchange 伺服器期間不會建立傳送連接器，但會出現名為組織內部傳 送連接器的特殊隱含傳送連接 器。 這個隱含的傳送連接器會自動可用、不可見，而且不需要管理。 組織內傳送連接器存在於傳輸服務中，可在內部傳送郵件給本機 Exchange 伺服器上的服務，或傳送至組織中遠端 Exchange 伺服器上的服務。 例如：

• 前端傳輸服務至傳輸服務。

• 將服務傳輸至其他伺服器上的傳輸服務。

• 已訂閱 Edge Transport Server 的傳輸服務。

• 將服務傳輸至信箱傳輸傳遞服務。

• 信箱傳輸提交服務至傳輸服務。

如需詳細資訊，請參閱 郵件流程和傳輸管線。

傳送連接器使用類型

針對傳送連接器，使用類型基本上是描述性標籤，可識別傳送連接器的用途。 所有使用類型值都會收到相同的許可權。

您只能在建立傳送連接器時指定連接器使用類型。 當您使用 EAC 時，必須選取 [類型 ] 值。 但是，當您在 Exchange 管理命令介面中使用 New-SendConnector Cmdlet 時，不需使用 -Usage <UsageType>-<UsageType> 或) (使用類型。

指定使用類型會設定預設的訊息大小上限，您可以在建立連接器之後變更。

下表說明可用的使用類型值。

傳送連接器網路設定

每個傳送連接器都必須使用下列其中一個選項進行設定：

• 使用 DNS 路由傳送郵件。

• 使用一或多個智慧型主機來路由傳送郵件。

使用 DNS 路由傳送郵件

當您選取 DNS 解析來傳遞郵件時，傳送連接器的來源 Exchange 伺服器必須能夠解析連接器上所設定位址空間的 MX 記錄。 根據連接器的本質，以及伺服器中有多少個網路介面卡，傳送連接器可能需要存取內部 DNS 伺服器或外部 (公用) DNS 伺服器。 您可以將伺服器設定為使用特定 DNS 伺服器進行內部和外部 DNS 查閱：

• 在 [伺服器伺服器] 的 EAC 中 >>選取伺服器，然後按一下[編輯編輯>[DNS 查閱] 索引卷標。

• 在 Exchange 管理命令介面中，您可以在Set-TransportService Cmdlet 上使用ExternalDNS*和InternalDNS*參數。

如果您已經使用個別的 DNS 設定來設定 Exchange Server 以用於內部和外部 DNS 查閱，而且傳送連接器會將郵件路由傳送至外部地址空間，則必須設定傳送連接器以使用外部 DNS 伺服器：

• 在 EAC 中，選取 [在新的傳送連接器精靈] 中 (傳輸 角色的伺服器上使用外部 DNS 查閱設定 ，或在現有連接器屬性的 [ 傳遞 ] 索引標籤上) 。

• 在 Exchange 管理命令介面中，使用New-SendConnector和Set-SendConnector Cmdlet 上的UseExternalDNSServersEnabled參數。

使用智慧型主機路由傳送郵件

當您透過智慧主機路由傳送郵件時，「傳送」連接器會將郵件轉寄至智慧型主機，而智慧型主機則負責將郵件路由傳送至下一個躍點，以前往最終目的地。 智慧主機路由的常見用途是透過反垃圾郵件服務或裝置傳送外寄郵件。

您可以識別一或多個智慧型主機，以個別 IP 位址 (傳送連接器，例如 10.1.1.1) 、完整功能變數名稱 (FQDN) (例如 spamservice.contoso.com) ，或兩種類型的值組合。 如果您使用 FQDN，傳送連接器的來源 Exchange 伺服器必須能夠解析 FQDN (可能是 MX 記錄或 A 記錄) 使用 DNS。

智慧主機路由的一個重要部分是智慧型主機所使用的驗證機制。 下表說明可用的驗證機制。

傳送連接器位址空間

位址空間會指定傳送連接器所服務的目的地網域。 郵件會根據收件者電子郵件地址的網域，透過傳送連接器路由傳送。

下表說明可用的 SMTP 位址空間值。

位址空間也有您可以設定的 類型 和 成本 值。

在 Edge Transport Server 上， Type 值必須是 SMTP 。 在信箱伺服器上，您也可以使用非 SMTP 位址空間類型，例如 X400 或任何其他文字字串。 X.400 位址必須符合 RFC 1685 標準 (例如， o=MySite;p=MyOrg;a=adatum;c=us) ，但其他 Type 值 會接受位址空間的任何文字值。 如果您指定非 SMTP 位址空間類型，傳送連接器必須使用智慧主機路由，且 SMTP 會用來將訊息傳送至智慧型主機。 傳遞代理程式連接器和外部連接器會在不使用 SMTP 的情況下，將非 SMTP 訊息傳送至非 SMTP 伺服器。 如需詳細資訊，請參閱 傳遞代理程式和傳遞代理程式連接器 和 外部連接器。

當您在不同來源伺服器上的多個傳送連接器上設定相同的位址空間時，位址空間上 的成本 值會用於郵件流程優化和容錯。 較低的優先順序值表示慣用的傳送連接器。

在郵件分類的路由解析階段，會選取用來將郵件路由傳送至收件者的傳送連接器。 已選取位址空間最符合收件者電子郵件地址且優先順序值最低的傳送連接器。

例如，假設收件者是 julia@marketing.contoso.com 。 如果已針對 *.contoso.com 設定傳送連接器，則會透過該連接器路由傳送訊息。 如果未針對 *.contoso.com 設定傳送連接器，則會透過針對 *設定的連接器路由傳送訊息。 如果針對 *.contoso.com 設定相同 Active Directory 網站中的多個 Send 連接器，則會選取優先順序較低的連接器。

傳送連接器範圍

傳送連接器的來源伺服器會決定需要透過傳送連接器路由傳送之郵件的目的地 Exchange 伺服器。 傳送連接器範圍會控制 Exchange 組織內連接器的可見度。

根據預設，傳送連接器會顯示給整個 Active Directory 樹系中的所有 Exchange 伺服器，並用於路由決策。 不過，您可以限制傳送連接器的範圍，使其只能讓相同 Active Directory 月臺中的其他 Exchange 伺服器看見。 其他 Active Directory 網站中的 Exchange 伺服器看不到傳送連接器，而且不會用於其路由決策。 以這種方式限制的傳送連接器稱為 限定範圍。

若要在 EAC 中設定限域傳送連接器，您可以在新的 [傳送連接器精靈] 的 [位址空間] 區段中，或在現有 [傳送連接器] 屬性的 [範圍] 索引標籤上，選取 [限域傳送連接器]。 在 Exchange 管理命令介面中，您可以在New-SendConnector和Set-SendConnector Cmdlet 上使用IsScopedConnector參數。

傳送連接器許可權

當傳送連接器與目的地電子郵件伺服器建立連線時，傳送連接器許可權會決定可在訊息中傳送的標頭類型。 如果訊息包含許可權不允許的標頭，則會從訊息中移除這些標頭。

許可權會由已知的安全性主體指派給傳送連接器。 安全性主體包含使用者帳戶、電腦帳戶和安全性群組 (可藉由安全性識別碼 (SID) 來加以識別、並可獲派權限的物件)。 根據預設，所有傳送連接器上都會指派具有相同許可權的相同安全性主體，無論您在建立連接器時選取的使用類型為何。 若要修改 Send 連接器的預設許可權，您必須在 Exchange 管理命令介面中使用 Add-ADPermission 和 Remove-ADPermission Cmdlet。

下表說明可用的傳送連接器許可權。

注意：包含 ms-Exch-Send-Headers- 的許可權名稱是 標頭防火牆 功能的一部分。 如需詳細資訊，請參閱＜ 標頭防火牆＞。

傳送連接器許可權程式

若要查看指派給 Send 連接器上安全性主體的許可權，請在 Exchange 管理命令介面中使用下列語法：

Get-ADPermission -Identity <SendConnector> [-User <SecurityPrincipal>] | where {($_.Deny -eq $false) -and ($_.IsInherited -eq $false)} | Format-Table User,ExtendedRights

例如，若要查看指派給名為 To Fabrikam.com 之傳送連接器上所有安全性主體的許可權，請執行下列命令：

Get-ADPermission -Identity "To Fabrikam.com" | where {($_.Deny -eq $false) -and ($_.IsInherited -eq $false)} | Format-Table User,ExtendedRights

若要查看僅指派給名為 To Fabrikam 之傳送連接器上安全性主體 NT AUTHORITY\ANONYMOUS LOGON 的許可權，請執行下列命令：

Get-ADPermission -Identity "To Fabrikam.com" -User "NT AUTHORITY\ANONYMOUS LOGON" | where {($_.Deny -eq $false) -and ($_.IsInherited -eq $false)} | Format-Table User,ExtendedRights

若要將許可權新增至傳送連接器上的安全性主體，請使用下列語法：

Add-ADPermission -Identity <SendConnector> -User <SecurityPrincipal> -ExtendedRights "<Permission1>","<Permission2>"...

若要移除傳送連接器上安全性主體的許可權，請使用下列語法：

Remove-ADPermission -Identity <SendConnector> -User <SecurityPrincipal> -ExtendedRights "<Permission1>","<Permission2>"...