Mesajlaşma sunucusu olarak Exchange Server kullanıyorsanız elektronik posta gönderdiğinizde mesajı alan kişilerin sunucularınızın isimlerini ve ip adreslerini gördüklerini fark etmişsinizdir. Sunucu isimleri ve ip adresleri iç ağda kullanılan bilgiler olmasına rağmen.
Örnek:
X-IncomingTopHeaderMarker: OriginalChecksum:;UpperCasedChecksum:;SizeAsReceived:1166;Count:19
Received: from EXC2016.ortacdemirel.com (10.0.0.100) by edge.ortacdemirel.com (192.168.1.100) with Microsoft SMTP Server (TLS) id 15.1.225.42; Sun, 20 Nov 2016 08:39:06 +0200
Received: from EXC2016.ortacdemirel.com (10.0.0.100) by EXC2016.ortacdemirel.com (10.0.0.100) with Microsoft SMTP Server (TLS) id 15.1.225.42; Sun, 20 Nov 2016 09:39:07 +0300
Received: from EXC2016.ortacdemirel.com ([fe80::c83d:df4d:c2d7:bf9d]) by EXC2016.ortacdemirel.com ([fe80::c83d:df4d:c2d7:bf9d%12]) with mapi id 15.01.0225.041; Sun, 20 Nov 2016 09:39:07 +0300
From: “Ortaç Demirel” <Ortac@ortacdemriel.com>
To: “ortac@gmail.com” ortac@gmail.com
Görüldüğü üzere mailbox sunucu ismi, edge sunucu ismi, onlara ait IPv4 ve IPv6 adresleri açıkça iletiyi alan kişi tarafından gözükmektedir.
Edge haricindeki bilgileri rahatlıkla gizleyebilirsiniz.
Öncelikle mailbox sunucu (2013 için cas ya da hub olabilir) üzerinde Exchange powershell aracını açıyoruz ve gönderme bağlayıcılarını aşağıdaki komut ile listeliyoruz.
Get-sendconnector
Burada önemli olan internet çıkışı sağlayan bağlayıcıdır.
Get-sendconnettor | fl komutu ile detaylı isimlerini görebilirsiniz.
Aşağıdaki komut ile ms-Exch-Send-Headers-Routing attribute undaki izinleri kaldırıyoruz.
Get-SendConnector “EdgeSync – Default-First-Site-Name to Internet” | Remove-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights ms-Exch-Send-Headers-Routing
Bu komut istenilen durum için mesaj başlıklarını kaldırır.
Onay verip işlemi bitiyoruz.
Edge senkronizasyonu bekleyebilirsiniz.
Hızlandırmak için;
Start-Edgesynchronization -Server EXCHANGE1 (mailbox sunucu ismi)
Senkronizasyon bittiği zaman gönderilen mesajlardan sunucu isimleri ve IP adresleri gizlenecektir.
Örnek:
X-IncomingTopHeaderMarker: OriginalChecksum:;UpperCasedChecksum:;SizeAsReceived:585;Count:16
From: “Ortaç Demirel” <Ortac@ortacdemriel.com>
To: “ortac@gmail.com” ortac@gmail.com
İşlemi geri alıp eski haline dönmek için aşağıdaki komut verilebilir.
Get-SendConnector ” EdgeSync – Default-First-Site-Name to Internet ” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights ms-Exch-Send-Headers-Routing
Güzel bir paylaşım, teşekkürler hocam.