在单个接收连接器上的 Exchange 2013 上删除 IPv6 远程 IP 地址是否可以安全?

在单个接收连接器上的 Exchange 2013 上删除 IPv6 远程 IP 地址是否可以安全?

我看到过无数次提及,如果不出现严重问题,就无法关闭 Exchange 2013 服务器上的 IPv6 功能。

但是,在我的 Exchange 2013 服务器上,我将端口 25 默认接收连接器设置为仅接受来自某些 IPv4 IP 地址的连接(红色屏蔽):

https://i.stack.imgur.com/XFVdA.jpg

但是,您会在该屏幕截图中注意到,我还将接收连接器设置为接受来自任何 IPv6 地址的任何邮件,并带有“ffff”行。理想情况下,我根本不想接受任何 IPv6 流量。

我是否可以删除该“ffff”行,并在“*远程网络设置”部分中完全不列出任何 IPv6 地址 - 或者这是否会导致我在本文第一句话中提到的不良后果?如果我不应该这样做,是否可以输入某种占位符来表明我不想在该连接器上接受任何 IPv6 流量?

答案1

一般情况下,您不应关闭 IPv6 功能,但如果您决定只接受来自有限主机的邮件,那么在此处仅列出该主机集是合理的。您应该删除允许从所有 IPv6 地址发送邮件的行,并添加要从其接收邮件的主机的单个 IPv6 地址。

相关内容