Этот браузер больше не поддерживается.
Выполните обновление до Microsoft Edge, чтобы воспользоваться новейшими функциями, обновлениями для системы безопасности и технической поддержкой.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(86.4, 65%, 18%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
с удивлением обнаружил, что внутри домена есть возможность отправить письмо с адреса типа "что угодно"@domain.local "куда угодно"@domain.local. То есть человек находящийся внутри сети может генерить любой почтовый трафик, на любой адрес внутри домена с любого адреса внутри домена.
но наружу такие письма не уходят. проверял командой
send-MailMessage -From ******@domain.loc -To ******@domain.loc -Subject 'Test mail' -SmtpServer 'mail.ra.ru' -Port 587
как это можно запретить?
Надежная платформа электронной почты, календаря и совместной работы, разработанная Microsoft, предназначенная для корпоративного общения и управления данными.Другие темы, которые не попадают под определенные категории.
меня больше смущает, что можно указать несуществующий адрес отправителя.
например
send-MailMessage -From ivanov*@domain.loc -To petrov*@domain.loc -Subject 'Test mail' -SmtpServer 'mail.ra.ru' -Port 587
письмо уходит на petrov*@domain.loc, хотя ящика ivanov*@domain.loc у меня на сервере нет.
меня больше смущает, что можно указать несуществующий адрес отправителя.
например
send-MailMessage -From ******@domain.loc -To ******@domain.loc -Subject 'Test mail' -SmtpServer 'mail.ra.ru' -Port 587
письмо уходит, хотя ящика ******@domain.loc у меня на сервере нет.
меня больше смущает, что можно указать несуществующий адрес отправителя.
например
send-MailMessage -From ******@domain.loc -To ******@domain.loc -Subject 'Test mail' -SmtpServer 'mail.ra.ru' -Port 587
письмо уходит, хотя ящика ******@domain.loc у меня на сервере нет.
Hi @Сергей Конаков,
Добро пожаловать в раздел «Вопросы и ответы»!
Исходя из вашего описания, мы можем использовать фильтрацию получателей, чтобы запретить пользователям отправлять письма на недействительные или несуществующие адреса электронной почты.
Следующая команда включит функциональность: Set-RecipientFilterConfig -Enabled $true -BlockListEnabled $true -RecipientValidationEnabled $true
В моем тесте, когда пользователь пытается отправить электронное письмо на несуществующий адрес, письмо будет отклонено, и будет возвращено сообщение об ошибке «Неверный получатель», как показано ниже:
Пожалуйста, сообщите мне, если это решение решит вашу проблему. Если нет, не стесняйтесь предоставить дополнительную информацию, и я буду рад помочь вам в дальнейшем.
Если ответ полезен, нажмите «Принять ответ» и проголосуйте за него. Если у вас есть дополнительные вопросы по этому ответу, нажмите «Комментарий».
Примечание: Пожалуйста, следуйте инструкциям в нашей документации](https://aka.ms/msftqanotifications)"https://aka.ms/msftqanotifications)"), чтобы включить уведомления по электронной почте, если вы хотите получать соответствующие уведомления по электронной почте для этой темы.
Hi @Сергей Конаков,
Основываясь на нашем тестировании, мы рекомендуем следующий подход:
Hi @Сергей Конаков,
Есть ли какие-либо обновления по этому вопросу в последнее время?
Пожалуйста, не стесняйтесь писать в ответ, если вам нужна дополнительная помощь.