邮件传输和路由简明教程4

yudi669

SMTP 虚拟服务器
SMTP 虚拟服务器本质上是一个 SMTP 协议堆栈（既接收电子邮件又用作发送电子邮件的客户端的进程或服务器）。每个 SMTP 虚拟服务器都代表服务器上的一个 SMTP 服务实例。SMTP 虚拟服务器由 IP 地址和端口号的唯一组合定义。默认 SMTP 虚拟服务器使用服务器上所有可用的 IP 地址，并对入站连接使用 25 端口。一个物理服务器可以驻留多个虚拟服务器。
要点 由于 SMTP 虚拟服务器在邮件传递过程中发挥了重要作用，因此在修改其属性设置时应小心。因此，建议另外创建一个 SMTP 虚拟服务器，或者创建一个 SMTP 连接器以覆盖默认虚拟服务器设置，而不要修改默认的 SMTP 虚拟服务器。

关于多个 SMTP 虚拟服务器的错误理解
一种常见的错误理解是：在一台 Exchange 服务器上创建多个 SMTP 虚拟服务器可增加吞吐量。需要了解的重要一点是：每个 SMTP 虚拟服务器都是多线程的。在一个 Exchange 服务器上创建额外的 SMTP 虚拟服务器非但不会提高性能，反而会增加 Exchange 组织的复杂性。需要多个 SMTP 虚拟服务器的一种情况是双宿主服务器配置。对于其他大多数情况，使用具有默认设置的默认 SMTP 虚拟服务器通常已足够。

中继限制
中继是指将邮件转发到您所在域以外的域的能力。更具体地说，当使用与您的 SMTP 服务器的入站连接来向外部域发送电子邮件时，便发生了中继。默认情况下，Exchange 服务器接受内部用户或已通过身份验证的用户提交的邮件，并将其发送到外部域。如果服务器开放了中继功能，或者服务器上的中继功能未加以保护，那么未经授权的用户便可以使用您的服务器来发送未经请求的商业电子邮件（垃圾邮件）。因此，要保护 SMTP 虚拟服务器，至关重要的一点是设置中继限制。
了解已通过身份验证的中继与匿名中继或开放中继之间的区别很重要：
已通过身份验证的中继
已通过身份验证的中继允许内部用户向 Exchange 组织以外的域发送邮件，但在发送邮件之前要求身份验证。默认情况下，Exchange 仅允许已通过身份验证的中继。
匿名中继
匿名中继允许任何用户连接到 Exchange 服务器，并使用它将邮件发送到 Exchange 组织以外的目的地。

下面的示例说明了 Exchange 2003 如何使用已通过身份验证的中继来接受和中继邮件：
•匿名用户连接到 SMTP 虚拟服务器，并尝试将邮件传递到 Exchange 组织中的内部用户。
在这种情况下，SMTP 虚拟服务器接受邮件，因为它是发往内部域的，并且该用户存在于 Active Directory 中。
•匿名用户连接到 SMTP 虚拟服务器，并尝试将邮件传递到外部域中的外部用户。
在这种情况下，SMTP 虚拟服务器拒绝该邮件，因为它是发往不在 Exchange 服务器职责范围内的外部域的。由于用户未通过身份验证，因此 SMTP 虚拟服务器不会将此邮件中继到 Exchange 组织以外的目的地。
•用户使用邮局协议 (POP) 或 Internet 邮件访问协议 (IMAP) 客户端（如 Microsoft Outlook® Express）连接到 SMTP 虚拟服务器，通过身份验证，然后尝试将邮件发送到外部域中的用户。
在这种情况下，电子邮件客户端直接连接到 SMTP 虚拟服务器，并证明该用户的身份。虽然邮件是发往远程域的，但是 SMTP 虚拟服务器接受并中继此邮件，因为用户通过了身份验证。

默认中继限制
默认情况下，SMTP 虚拟服务器仅允许已通过身份验证的用户中继邮件。此配置设计用于防止未经授权的用户使用您的 Exchange 服务器中继邮件。

SMTP 连接器
SMTP 连接器主要用于连接到其他邮件系统，或者为 SMTP Internet 网关指定更多选项。SMTP 连接器还可以用于将路由组连接到内部的另一个路由组，但是通常不建议将 SMTP 连接器用于这一用途。SMTP 连接器本质的作用是使您可以为邮件指定独立的路由，以使其流动到特定的域，或通过 Internet 传递。
使用 SMTP 连接器的一个好处是可以指定更多的配置设置，以便影响邮件的传递。