Exchange 설정 문의

Question

현재 Exchange online 앞에 스팸 솔루션을 Proxy 구성으로 사용중에 있습니다.

인터넷 - 타사 스팸 솔루션 - Office 365 Exchange

정상적인 메일 발송 절차는 다음과 같습니다.

발신자가 메일 발송 → 발신 메일서버가 DNS에 MX record 질의 → MX 질의 결과인 스팸 솔루션으로 메일 발송 → 스팸 솔루션에서 Exchange로 전송 → 수신자 메일 수신

그런데 악의적인 사용자가 스팸 솔루션을 거치지 않고 Exchange 서버로 메일을 직접 발송하는 경우가 있습니다.

이로 인해 스팸 솔루션이 별 효과를 못 내고 있습니다.

기존에는 FW - 스팸 솔루션 - 메일 서버 와 같은 구성으로 Proxy 구축해서 사용을 했으며

상단의 방화벽에서 메일 서버 25번 포트로의 직접 접속을 차단하고, 외부 → 스팸 솔루션 25번 포트에 대해서만 open했었는데

Exchange online으로 구축하니까 앞단에 방화벽이 없어서 Exchange 서버로 direct 발송하는 경우가 생기네요.

Exchange 설정에 아래와 같은 기능이 있나요?

1. 특정 도메인에 대해 특정 IP를 통해서 들어오는 메일만 허용

ex> test.com 도메인으로 들어오는 메일은 스팸 솔루션 IP인 1.2.3.4에서 들어오는 메일만 허용하고 그 외에는 모두 거부

2. 위와 같은 경우에 대한 다른 대책이 있나요?

커넥터 설정도 찾아보고 해봤지만.. 그 외의 IP에서도 이메일이 들어오는 건 여전하더라구요..

Answer 1

안녕하세요, 

기본적으로 메일 흐름에서 제어를 해주실 수 있습니다.

https://docs.microsoft.com/en-us/exchange/security-and-compliance/mail-flow-rules/mail-flow-rules

추가로 연결 필터에서 IP등을 허용하거나 차단해주실 수 있습니다.

https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/configure-the-connection-filter-policy

감사합니다.