IIS SMTP邮件中继服务可防止垃圾邮件直接接触Microsoft Exchange Server。
您的Exchange Server是在内部网络上构建的，它可能会接收到为域中的用户不断发送的所有电子邮件。 启动Exchange Server的SMTP服务后，互联网用户可以直接向Exchange Server发送邮件。 允许互联网直接连接到您的Exchange Server不是一个好主意。 要阻止这种直接接触，必须配置IIS SMTP中继服务并启动IIS SMTP服务，而不是exchange server SMTP服务。 这样，发送到域名的邮件就会到达防火墙的外部接口，并转发到SMTP中继服务器。 然后，SMTP中继服务器将邮件转发到exchange服务器。 在此配置Exchange Server，以便将SMTP传出邮件发送到IIS SMTP中继服务器，然后再传输到互联网。
图1 :在此配置中，exchange server SMTP服务不需要与互联网SMTP服务器接触
为了安全地启用此设置，在收到邮件时设置IIS SMTP服务器只能传输到您的域。 允许IIS SMTP服务器在发送邮件时传输到所有域。 如果允许将需要接收的邮件转发到所有域，垃圾邮件创建者将不得不利用邮件打开转发功能在几天内处理成千上万个垃圾邮件。 默认情况下，所有经过身份验证的计算机都可以通过服务器传输邮件，但由于身份验证非常昂贵，因此建议您根据IP地址传输邮件。 添加Exchange Server的IP地址以允许“仅列出以下内容”，因为您希望Exchange Server将IIS SMTP服务器用作开放中继。 将IIS SMTP服务设置为exchange服务器的开放中继，因为Exchange Server必须将SMTP邮件发送到所有internet电子邮件域。 发送邮件需要开放中继功能，接收邮件需要阻止中继。 通过以下步骤设置服务器，只能中继发送到自己域的邮件：
1 .在internet服务管理器控制台中，展开“默认SMTP虚拟服务器”节点。
2 .右键单击“域节点”，指向“新建域”(New )，然后单击“域”(Domain )。
3 .选择“远程”选项，然后单击“下一步”。
4 .输入你的邮件域名，然后单击“完成”。
5 .双击新的“远程域名”。
6 .选中选项，允许“传入邮件”转发到域名。 这样，SMTP中继就会删除转发到其他域的传入邮件。
7 .在“路由域”对话框中，选择“将所有消息转发至前端主机”。
8 .在此选项下的文本框中，用大括号输入Exchange Sever的IP地址，例如[192.168.1.254]。
此设置的另一个优点是，在“网站”维护期间，可以关闭邮件服务器，而不会丢失需要接收的邮件。 还可以通过安装IIS SMTP集成服务器来提高容错能力。 您还可以添加另一个邮件中继服务器，以便在将邮件传输到exchange服务器之前过滤垃圾邮件和病毒。