Microsoft 365 · 电子邮件
服务类别: Microsoft 365企业邮件送得到、认证通过、持续受保护
Exchange Online 承载着您与客户的往来邮件、发票和审批。我们负责让它稳定运行：邮件流和连接器，您各个域名的 SPF、DKIM 和 DMARC，Exchange Online Protection 和 Defender for Office 365 策略，以及员工遇到的邮箱和 Outlook 问题。
概览
- 服务内容
- Exchange Online 邮箱、邮件流和邮件防护的配置、故障排查和持续支持
- 适合对象
- 员工约5至200人、使用 Microsoft 365 处理企业邮件的加拿大机构
- 核心内容
- 邮件流和连接器、域名认证（SPF、DKIM、DMARC）、反垃圾邮件和反网络钓鱼策略、隔离邮件处理、邮箱和 Outlook 故障排查（以服务范围为准）
- 默认不含
- 第三方邮件安全网关、邮件归档订阅、法律电子数据展示工作、营销邮件平台以及许可证采购
- 计价方式
- 包含在 Microsoft 365 托管服务中，或按每用户、按项目报价；以书面报价确认
Exchange Online 支持涵盖哪些内容
Exchange Online 是 Microsoft 365 中的电子邮件和日历服务。每个使用 Exchange Online 的租户都包含 Exchange Online Protection，可过滤垃圾邮件、恶意软件和已知的网络钓鱼邮件。Business Premium 等套餐还加入了 Microsoft Defender for Office 365 Plan 1，其中的安全链接（Safe Links）和安全附件（Safe Attachments）会在打开时检查网址和文件。
我们的 Exchange Online 服务聚焦于邮件系统本身：确保邮件送达正确的位置，确保您的域名经过正确认证、让收件方信任您的邮件，确保过滤策略经过调整而不是停留在默认值，并尽快解决邮箱、日历和 Outlook 问题。
创建用户和共享邮箱属于 Microsoft 365 管理服务。更广泛的邮件威胁应对策略、员工培训和网络钓鱼响应属于我们的邮件安全和 Microsoft 365 安全服务。本页介绍的是如何把 Exchange Online 运营好。
我们解决的邮件问题
邮件进了客户的垃圾邮件箱
缺失或错误的 SPF、DKIM 和 DMARC 记录会让您的正常邮件显得可疑，尤其是现在已强制要求身份认证的大型邮箱服务商。
应用和打印机无法发信
扫描仪、财务软件和网站还在使用旧设置或微软已停用的基本身份验证来转发邮件。
钓鱼邮件漏网
默认过滤让冒充邮件到达员工手中，也没有人查看隔离区或员工上报的邮件。
来历不明的转发和规则
收件箱规则把邮件转发到外部或删除邮件，有时是用户自己设置的，有时是攻击者在账户登录被盗用后设置的。
我们配置和支持的内容
域名认证
SPF 记录涵盖所有合法发件来源，为每个域名启用 DKIM 签名，并在审阅报告的基础上将 DMARC 策略从监控模式逐步推进到强制执行。
Exchange Online Protection
以微软预设安全策略为起点，为您的业务调整反垃圾邮件、反恶意软件和反网络钓鱼策略。
Defender for Office 365
在已获许可时，为高管和域名启用安全链接、安全附件和防冒充保护，隔离策略与您商定。
邮件流和连接器
用于免责声明和路由的传输规则、连接第三方服务的连接器，以及适用于设备和应用的现代 SMTP 中继方案。
邮箱和 Outlook 故障排查
日历共享、委派、Outlook 配置文件和同步问题、邮箱容量和存档管理，以及邮件跟踪调查。
转发和规则管控
通过出站垃圾邮件策略控制自动外部转发，并审查可疑的收件箱规则。
包含哪些内容，哪些需要单独确定范围
通常包含
- 为您的 Microsoft 365 域名配置 SPF、DKIM 和 DMARC
- Exchange Online Protection 策略配置和调整
- 在已获许可时配置 Defender for Office 365 Plan 1 策略
- 隔离邮件释放请求和误判处理
- 邮件流规则、连接器和 SMTP 中继配置
- 邮件跟踪和投递故障排查
- 为受管用户提供邮箱、日历和 Outlook 客户端支持
- 在线存档和邮箱容量管理
需单独确定范围或报价
- 第三方邮件安全网关订阅
- 用于诉讼或监管调查的电子数据展示（eDiscovery）
- 群发营销邮件平台及其域名设置
- 从其他邮件系统迁移
- 微软许可证采购，除非已写入您的方案
涉及的组件
- Exchange 管理中心和 Exchange Online PowerShell
- Exchange Online Protection
- Microsoft Defender for Office 365 Plan 1 和 Plan 2 功能
- Microsoft Defender 门户中的隔离区和提交功能
- SPF、DKIM、DMARC、MX 和 Autodiscover 的 DNS 记录
- Windows、Mac、网页版和移动版 Outlook
- Exchange Online Archiving 和 Microsoft Purview 保留策略基础
适合哪些机构
通过邮件开发票的企业
现金流依赖发票和对账单能否送达客户收件箱的机构。
常被冒充攻击的公司
会计、法律和房地产企业，欺诈性付款请求是它们长期面临的隐患。
发件系统众多的办公室
扫描仪、业务应用和网站都需要以您的域名发送邮件的公司。
会有哪些改善
- 您的域名经过认证，收件方可以信任您发出的邮件
- 到达员工手中的网络钓鱼和冒充邮件更少
- 设备和应用通过受支持的方式发送邮件
- 借助邮件跟踪，邮件丢失时能更快找到答案
- 可疑的转发和收件箱规则清晰可见
我们如何处理 Exchange Online
审查
我们检查 DNS 记录、防护策略、连接器、转发设置以及近期的投递问题。
规划变更
我们列出您各个域名的所有合法发件来源，并商定身份认证和策略变更的先后顺序。
分阶段实施
启用 DKIM，修正 SPF，DMARC 先以监控模式运行，之后再采用更严格的策略。
调整与支持
我们审阅 DMARC 报告和隔离区，调整策略，并及时解决出现的邮箱问题。
合作方式
所有安排均以书面报价确认。
邮件身份认证项目
一次性项目，为您所有域名配置 SPF、DKIM 和 DMARC，并分阶段推进到强制执行。
Exchange 持续支持
在 Microsoft 365 托管服务或托管IT服务套餐中提供 Exchange Online 支持。
安全评估
包含邮件防护配置审查的 Microsoft 365 安全评估。
常见问题
Microsoft 365 不是已经包含垃圾邮件过滤了吗？
是的，Exchange Online 自带 Exchange Online Protection。但只有在策略经过调整、隔离区有人查看、域名认证正确时，它的效果才会更好。在已获许可时，Defender for Office 365 还能提供进一步的保护。
什么是 DMARC？我们需要吗？
DMARC 告诉收件服务器如何处理您域名下未通过 SPF 或 DKIM 检查的邮件，并向您发送报告。大型邮箱服务商越来越多地要求使用 DMARC，它也能让他人更难冒用您的域名。
我们的扫描仪发不出邮件了，你们能修好吗？
通常可以。微软已对大多数协议停用基本身份验证，因此较旧的设备需要改用受支持的方式，例如基于连接器的中继或直接发送。我们会选择适合该设备的方案。
你们能恢复已删除的邮件吗？
在微软的保留期限内，通常可以。超出期限后，能否恢复取决于保留策略或单独的 Microsoft 365 备份，这属于我们的 Microsoft 365 备份服务。