Exchange email 允許使用亞馬遜 SES 發送給自己的組織

Question

我已將亞馬遜 SES 設置為毫無問題地發送到外部電子郵件地址。 我的域已驗證，DKIM 和 spf 已設置並正常工作，但是當我嘗試使用 SES 向運行 exchange-2010 的我自己的組織發送 email 時，我收到錯誤消息：

550 5.7.1 Client does not have permissions to send as this sender

我嘗試的第一件事是使用本指南在 SES 中啟用 MAIL FROM 域： https://slecuona.wordpress.com/2016/04/28/configuring-a-custom-mail-from-on-aws-to-avoid -交換錯誤/

本指南也很好地描述了我的問題。 但這沒有任何區別。

我的預感是 exchange 正在阻止它，因為郵箱“發送許可”僅設置為 NT Authority\Self。

查看微軟文檔： https://learn.microsoft.com/en-us/exchange/mail-flow/connectors/allow-anonymous-relay?view=exchserver-2019這似乎是一個解決方案，但它是 IP-基於，而解決方案應基於 DNS。 是否有其他用戶或組可以添加到用戶的發送權限以解決此問題或任何其他解決方案？

Answer 1

我認為使用專用 ip 可以使用基於 IP 的解決方案來實現。 嘗試獲取用於發送 email 的 IP（ https://docs.aws.amazon.com/ses/latest/DeveloperGuide/dedicated-ip.html ）並將它們列入服務器的白名單。 它是完全安全的，因為此 ips 僅屬於您，並且只有您才能將它們用作您的郵件服務。