การเลิกใช้การรับรองความถูกต้อง SMTP (การส่งไคลเอ็นต์) ใน EXO

เมื่อเทคโนโลยีพัฒนาขึ้น กลยุทธ์ของภัยคุกคามทางไซเบอร์ก็เช่นกัน เพื่อให้สอดคล้องกับความพยายามในการปกป้องข้อมูลของผู้ใช้ใน Exchange Online Microsoft ได้ประกาศการเปลี่ยนแปลงที่สำคัญ: การยกเลิกการรับรองความถูกต้องขั้นพื้นฐานสำหรับการส่งไคลเอนต์ (SMTP AUTH) ภายใน กันยายน <2025! 📅. หลังจากเวลานี้ แอปพลิเคชันและอุปกรณ์จะต้องเปลี่ยนจากการรับรองความถูกต้องพื้นฐานเป็น OAuth สำหรับ SMTP Auth เมื่อส่งอีเมล

การเลิกใช้การรับรองความถูกต้องพื้นฐานของ Exchange Online

การรับรองความถูกต้องขั้นพื้นฐาน ซึ่งเป็นวิธีการเดิมที่มีแนวโน้มที่จะถูกขโมยข้อมูลประจำตัวและการโจมตีแบบ bruteforce เป็นปัญหามานานแล้วในระบบนิเวศของ Exchange Online

มองย้อนกลับไปในอดีตอย่างรวดเร็ว:

เมื่อเลิกใช้การรับรองความถูกต้องขั้นพื้นฐานใน Exchange Online แล้ว Microsoft ให้เวลาผ่อนปรนกับการรับรองความถูกต้อง SMTP เพียงอย่างเดียว นี่เป็นเพราะการพึ่งพาอุปกรณ์และแอพพลิเคชั่นมากมายบน SMTP ในการส่งอีเมล อย่างไรก็ตาม Microsoft ได้ปิดการใช้งานโปรโตคอล SMTP สำหรับผู้ที่ไม่เคยใช้งานหรือไม่เคยใช้เลย

ตอนนี้มีการเปลี่ยนแปลงอะไรบ้าง?

แม้จะมีความพยายามที่จะเลิกใช้การรับรองความถูกต้องขั้นพื้นฐานเป็นเวลาหลายปี แต่ SMTP Auth ก็ยังคงเป็นข้อยกเว้น แต่ไม่มีข้อยกเว้นอีกต่อไป! ด้วยตระหนักถึงความสำคัญอย่างยิ่งยวดของการเสริมสร้างมาตรการรักษาความปลอดภัย Microsoft จึงประกาศขั้นตอนสำคัญในการลบการรับรองความถูกต้องขั้นพื้นฐานทั้งหมดออกจากการส่งไคลเอ็นต์ในวันที่ 15 เมษายน 2024

การเปลี่ยนไปใช้การรับรองความถูกต้องสมัยใหม่ด้วย OAuth

การรับรองความถูกต้องขั้นพื้นฐานเป็นวิธีการล้าสมัยที่ส่งข้อมูลประจำตัวในรูปแบบข้อความธรรมดา ทำให้เสี่ยงต่อการถูกโจมตี การอัปเกรดเป็น OAuth ไม่เพียงแต่ช่วยเพิ่มความปลอดภัยของบริการอีเมลของคุณโดยการใช้การตรวจสอบสิทธิ์แบบโทเค็นที่เข้ารหัส แต่ยังให้การปกป้องข้อมูลของคุณอีกชั้นอีกด้วย

การตรวจสอบสิทธิ์ขั้นพื้นฐานสำหรับการส่งไคลเอ็นต์ (SMTP AUTH) - ลำดับเวลาการเกษียณอายุ

ระยะสี่ระยะของการเลิกใช้การรับรองความถูกต้องขั้นพื้นฐานสำหรับการส่งไคลเอนต์ (SMTP AUTH) มีดังต่อไปนี้

1️⃣กันยายน 2024: รายงานการส่งไคลเอ็นต์ SMTP AUTH ในศูนย์การจัดการ Exchange จะอัปเดตเพื่อแสดงว่ามีการใช้การรับรองความถูกต้องพื้นฐานหรือ OAuth เพื่อส่งอีเมลไปยัง Exchange Online หรือไม่

2️⃣มกราคม 2025: Microsoft จะส่งการแจ้งเตือนศูนย์ข้อความไปยังผู้เช่าที่กำลังใช้การรับรองความถูกต้องขั้นพื้นฐานด้วยการส่งไคลเอ็นต์ (SMTP AUTH)

3️⃣สิงหาคม 2025: Microsoft จะส่งโพสต์ศูนย์ข้อความอีกฉบับไปยังผู้เช่าที่ยังคงใช้การรับรองความถูกต้องแบบพื้นฐานพร้อมการส่งไคลเอ็นต์ (SMTP AUTH) ประมาณ 30 วันก่อนปิดใช้งาน

4️⃣กันยายน 2025: การตรวจสอบสิทธิ์ขั้นพื้นฐานจะถูกปิดใช้งานอย่างถาวร

เมื่อรองรับการรับรองความถูกต้องขั้นพื้นฐานด้วยจุดสิ้นสุดการส่งไคลเอนต์เช่น smtp.office365.com
smtp-legacy.office365.com ถูกปิดใช้งานอย่างถาวร ไคลเอ็นต์หรือแอปใดๆ ที่เชื่อมต่อโดยใช้การรับรองความถูกต้องแบบพื้นฐานพร้อมการส่งไคลเอนต์ (SMTP AUTH) จะได้รับข้อผิดพลาดต่อไปนี้

“550 5.7.30 ไม่รองรับการรับรองความถูกต้องขั้นพื้นฐานสำหรับการส่งไคลเอนต์”

หมายเหตุ: หากโปรแกรมรับส่งเมลของคุณรองรับ OAuth คุณสามารถเปลี่ยนวิธีการตรวจสอบสิทธิ์ได้โดยทำตามขั้นตอนที่ Microsoft ให้ไว้

ทางเลือกอื่นเพื่อใช้การรับรองความถูกต้องพื้นฐานกับการส่งไคลเอ็นต์ (SMTP AUTH) ต่อไป

หากไคลเอ็นต์ของคุณไม่รองรับ OAuth หรือคุณต้องการใช้ Basic Auth ต่อไป ให้พิจารณาเปลี่ยนไปใช้ทางเลือกอื่น เช่น:

อีเมลปริมาณมากสำหรับ Microsoft 365

• หากคุณใช้การรับรองความถูกต้องขั้นพื้นฐานสำหรับการส่งไคลเอ็นต์ (SMTP AUTH) เพื่อส่งอีเมลภายในองค์กรของคุณ คุณจะได้รับประโยชน์จากอีเมลปริมาณมากสำหรับ Microsoft 365
• High Volume Email (HVE) ได้รับการออกแบบมาเพื่อจัดการอีเมลจำนวนมากอย่างมีประสิทธิภาพ เหมาะสำหรับแอปธุรกิจและสถานการณ์ที่เกี่ยวข้องกับการรับส่งข้อมูล SMTP ในปริมาณมาก

อีเมลบริการการสื่อสารของ Azure

• หากคุณใช้การรับรองความถูกต้องขั้นพื้นฐานสำหรับการส่งไคลเอนต์ (SMTP AUTH) เพื่อส่งอีเมลทั้งภายในและภายนอกองค์กรของคุณ Azure Communication Services Email คือโซลูชันสำรองของคุณ
• Azure Communication Services Email มอบแพลตฟอร์มแบบรวมศูนย์สำหรับการจัดการอีเมลขาออกสำหรับการสื่อสาร B2C ทั้งหมด
• ด้วยการรองรับ SMTP ทำให้ส่งอีเมลได้ง่ายและควบคุมข้อความขาออกได้ดียิ่งขึ้น

ตรวจสอบสิทธิ์กับ Exchange Server ภายในองค์กร

• หากคุณมี Exchange Server ภายในองค์กรในการตั้งค่าแบบไฮบริด คุณสามารถใช้การรับรองความถูกต้องพื้นฐานเพื่อเชื่อมต่อหรือตั้งค่าตัวเชื่อมต่อการรับได้
• ตัวเชื่อมต่อนี้ช่วยให้แน่ใจว่าเฉพาะโฮสต์เครือข่ายที่ได้รับอนุญาตเท่านั้นที่สามารถส่งต่อข้อความโดยไม่เปิดเผยตัวตน โดยยังคงควบคุมการใช้งานได้

เส้นปิด

โดยสรุป ขั้นตอนทั้งหมดเหล่านี้ที่ดำเนินการเพื่อเลิกใช้การรับรองความถูกต้องขั้นพื้นฐานสำหรับการส่งไคลเอ็นต์ (SMTP AUTH) มีส่วนช่วยปรับปรุงความปลอดภัยของอีเมลในท้ายที่สุด การเปิดเผยที่สำคัญอีกประการหนึ่งที่มาพร้อมกับการอัปเดตนี้คือการแนะนำการจำกัดอัตราผู้รับภายนอกสำหรับ EXO ซึ่งหมายความว่า Exchange Online จะบังคับใช้ขีดจำกัดผู้รับภายนอก 2,000 รายภายในระยะเวลา 24 ชั่วโมง

ในหมายเหตุสุดท้าย เราต้องการเน้นย้ำว่าขณะนี้ Microsoft ยังไม่มีแผนที่จะให้ข้อยกเว้นสำหรับ SMTP ในอนาคต ดังนั้น การติดต่อฝ่ายสนับสนุนเกี่ยวกับข้อยกเว้นดังกล่าวจะไม่สามารถทำได้อีกต่อไป แต่เราขอแนะนำอย่างยิ่งให้ผู้ใช้สำรวจโซลูชันทางเลือกที่ตรงกับความต้องการของพวกเขา

ขอบคุณที่อ่าน! โปรดติดต่อเราผ่านทางส่วนความคิดเห็นเพื่อขอความช่วยเหลือเพิ่มเติม