使用amazon SES向自己的组织发送Exchange电子邮件权限

Question

我已经将amazon SES设置为发送到外部电子邮件地址，没有问题。我的域已验证，DKIM和spf已设置并正常工作，但当我尝试使用SES向运行exchange-2010的我自己的组织发送电子邮件时，收到退回消息，但出现错误：

550 5.7.1 Client does not have permissions to send as this sender

我尝试的第一件事是在SES中启用来自域的邮件，使用以下指南：https://slecuona.wordpress.com/2016/04/28/configuring-a-custom-mail-from-on-aws-to-avoid-exchange-error/

这本指南也很好地描述了我的问题。但这并没有什么不同。

我的预感是exchange阻止了它，因为邮箱"send-as permission“设置为only NT Authority\Self。

看看微软的文档：https://docs.microsoft.com/en-us/exchange/mail-flow/connectors/allow-anonymous-relay?view=exchserver-2019这似乎是一个解决方案，但它是基于IP的，而解决方案应该是基于DNS的。是否有其他用户或组可以添加到用户的send-as权限以解决此问题或任何其他解决方案？

Answer 1

我认为使用专用IP可以使用基于IP的解决方案来实现这一点。尝试获取用于发送电子邮件的in (https://docs.aws.amazon.com/ses/latest/DeveloperGuide/dedicated-ip.html)，并将其列入您的服务器中的白名单。它是完全安全的，因为这个ips只属于你，只有你才能使用它们作为你的邮寄服务。