隐藏邮件头中Exchange服务器信息（IP和主机名）-阿里云开发者社区

隐藏邮件头中Exchange服务器信息（IP和主机名）

2017-11-12 2630

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

一、现象描述

==============================================================================================

通过Exchange发送到公网的邮件，我们查看邮件头的时候，邮件头中会显示邮件路由的所有SMTP路径。这些路径中记录是邮件经过的所有SMTP服务器，这些路径中包含了服务器的FQDN和IP地址。而内部的服务器FQDN和IP地址这些信息泄露到公网不利于服务器安全（个人建议可以保留邮件头信息。下图显示的是默认请下发送邮件到163邮箱后，查看邮件头能够查看到内部Exchange服务器的FQDN和IP信息。如图。

通过了解发现，发送到公网邮件的邮件头中之所以会显示内部Exchange服务器的FQDN和IP地址信息，是因为在发送连接器中默认开启了

Ms-Exch-Send-Headers-Routing 权限（Exchange发送到公网的邮件都是使用的是NT AUTHORITY\ANONYMOUS LOGON 验证方式），Ms-Exch-Send-Headers-Routing 会在邮件头中显示所有SMTP服务器的FQDN信息。

发送连接器的权限说明如下：

发送连接器权限	说明
ms-Exch-Send-Exch50	此权限允许会话发送包含 EXCH50 命令的邮件。如果未授予此权限，并且发送了包含 EXCH50 命令的邮件，则服务器将发送邮件，但不包含 EXCH50 命令。
Ms-Exch-Send-Headers-Routing	此权限允许会话发送所有接收的头保持不变的邮件。如果未授予该权限，则服务器将删除所有接收的头。
Ms-Exch-Send-Headers-Organization	此权限允许会话发送所有组织头保持不变的邮件。组织标头均以 X-MS-Exchange-Organization- 作为开头。如果未授予该权限，发送服务器将删除所有组织标头。
Ms-Exch-Send-Headers-Forest	此权限允许会话发送所有林头保持不变的邮件。林头全部以 X-MS-Exchange-Forest- 作为开头。如果未授予该权限，发送服务器将删除所有林头。

在Exchange服务器上通过如下命令获取发送连接器的权限：

Get-SendConnector | Get-ADPermission | Where-Object{$_.ExtendedRights -like "*Routing*"} | fl name,user,*right*

二、具体操作

=======================================================================

我们如果要设置Exchange发送到公网的邮件隐藏内部Exchange的服务器信息，我们可以进行如下设置：

1、使用如下命令，删除接收连接器的ms-Exch-Send-Headers-Routing权限

操作如下：

Get-SendConnector "To 163.com" | Remove-ADPermission -AccessRights Extendedright -ExtendedRights ms-Exch-Send-Headers-Routing -User "NT AUTHORITY\ANONYMOUS LOGON"