Может ли «Требовать шифрование TLS» в правилах почтового потока Exchange вызывать проблемы совместимости электронной почты?

Question

Изображение того, как я принудительно включаю TLS.

По сути, это принудительный TLS. Должно ли «Требовать шифрование TLS» быть обязательным для правил почтового потока Microsoft Exchange?

1. Меня беспокоят проблемы совместимости, электронные письма не отправляются и не принимаются, если я принудительно включаю шифрование TLS в Microsoft Exchange для электронной почты. В худшем случае кто-то отправляет электронное письмо, а мы его не получаем, они получают сообщение об отказе, потому что оно не может быть зашифровано TLS. Я бы лучше не стал использовать шифрование TLS, чем пропустил бы важные электронные письма или решил, что отправил свое электронное письмо, а оно так и не дошло.

2. Какое шифрование используется по умолчанию, если TLS не используется принудительно в Microsoft Exchange для Outlook?

Спасибо за внимание

Answer 1

1. Насколько мне известно, если вы решили настроить TLS между своей организацией и доверенной партнерской организацией, Exchange Online может использовать принудительный TLS для создания доверенных каналов связи. Принудительный TLS требует, чтобы ваша партнерская организация прошла аутентификацию в Exchange Online с сертификатом безопасности для отправки вам почты. Вашему партнеру потребуется управлять собственными сертификатами, чтобы сделать это. В Exchange Online мы используем коннекторы для защиты отправляемых вами сообщений от несанкционированного доступа до того, как они поступят к поставщику электронной почты получателя. Более подробную информацию можно найти по адресу:Как Exchange Online использует TLS для защиты соединений электронной почты

Шаги длянастройка принудительного TLS для Exchange Online.

2. По умолчанию Exchange Online всегда использует оппортунистический TLS. Это означает, что Exchange Online всегда сначала пытается зашифровать соединения с помощью наиболее безопасной версии TLS, а затем прорабатывает список шифров TLS, пока не найдет тот, с которым обе стороны могут согласиться.

Я нашел для вас статью о шифровании электронной почты:Сравнение вариантов шифрования электронной почты, доступных в Office 365