舊版 Exchange Server 無法寄信到 Exchange Online

Exchange Server Inbound Connector 無法寄信到 Exchange Online 說明

2025 年 2 月 20 日：請注意，所有版本的 Exchange Server（包括 Exchange Server 2019，如果已嚴重過時）都已啟用限制/封鎖功能。

https://techcommunity.microsoft.com/blog/exchange/throttling-and-blocking-email-from-persistently-vulnerable-exchange-servers-to-e/3815328

舊版 Exchange Server 無法寄信到 Exchange Online

為增強雲端安全性，微軟將針對運行不支援和未修補 的 Exchange Server 透過 On-Premises 類型的Inbound connector 進行將郵件發送到Exchange Online的行為，進行節流和封鎖，避免不支援或未修補的 Exchange 伺服器存在許多安全風險進而影響資料洩漏。此功能在2023年6月23日針對第一批客戶 (Exchange 2007) 進行發布，影響範圍與方式，請參考下方說明。

影響範圍

第一階段 (2023年6月23日)，運行 Exchange Server 2007 的伺服器透過 On-Premises 類型的 Inbound connector 將郵件發送到 Exchange Online 會受影響
➢ 可以透過 Get-InboundConnector | ft Name,ConnectorType 檢視 connector 類型，若使用 OnPremises 類型則會受到影響，若郵件不是透過此 Inbound Connector 傳送則不會受到影響
➢ 其他版本 Exchange Server 受影響的預計時程

解決方案

隨著時間的推進，舊版的Exchange Server可能會出現各種問題。例如，舊版本可能無法再獲得廠商的技術支援或安全更新，這可能使系統面臨安全風險，並在出現問題時無法獲得適時的幫助；另外，許多新的功能和優化通常只在新版的Exchange Server中提供，這意味著舊版可能無法充分利用最新的IT技術，影響企業的效率和競爭力，同時產生安全性隱憂。

在此次事件中，請依據 Stage 1 報告階段所收到的信件進行更新，關於版本更新情報請參考 –
https://learn.microsoft.com/zh-tw/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019

升級 Microsoft 365 Exchange Online

隨著時間推進，本地的Exchange Server可能面臨一系列挑戰。由於硬體老化，效能可能逐漸下降，而需要維護的成本則可能不斷上升。此外，當遇到安全問題，如Zero Day攻擊時，本地伺服器可能無法獲得即時的更新和修復，這可能使企業的數據面臨風險。再者，本地伺服器的彈性有限，需要提前購買和配置硬體資源，這可能導致資源的浪費，並限制企業的靈活性。因此，將Exchange Server遷移到雲端的Exchange Online是一個有效的解決方案。首先，Exchange Online由Microsoft維護和管理，能夠提供高可用性和即時的安全更新，這大大降低了企業的維護負擔，並提高了數據安全性，綜觀而言，遷移至Exchange Online可為您帶來以下好處

即時響應的安全機制 – 對於Zero Day攻擊等安全威脅，Microsoft擁有專業的安全團隊，可以提供迅速的反應和修復，

高擴展性 – Exchange Online提供了優秀的可擴展性，可根據需求快速調整資源，同時也避免了資源的浪費，並為業務擴展提供了便利性。

辦公室自動化整合 – Exchange Online與Microsoft 365系列產品完美集成，可以提供一站式的辦公體驗，提高員工的效率。

兼容多裝置的移動辦公 – Exchange Online具有優秀的存取能力，員工可從任何地點、設備訪問郵件，這為現代的靈活工作模式提供了支援。

Exchange Server EOS 說明

在 Exchange Server 還在主流支援期間之時，微軟會針對該軟體做安全漏洞、bug 的修正，也會對該軟體的版本做功能面或是設計面方面的改善。可以說微軟是在主動維護這個 Exchange Server 的版本。微軟仍然擔保一旦在使用該軟體上面產生了損害所需負出的賠償或是法律責任。而延期支援期間會緊接在主流支援期間之後，在該期間範圍內的 Exchange Server 的版本，微軟並不會再繼續提供功能面的提升，而只會針對錯誤和安全漏洞來進行修正而已。軟體一旦超出了微軟的延期支援期間之外後，微軟將不再針對該軟體提供任何更新或是修補，即使是該軟體在資安層面出現了任何大的漏洞也是一樣。