Windows Server IIS SMTP 身份验证全攻略：3 步构建安全邮件传输体系

在 Windows Server 上配置 IIS SMTP 服务器时，身份验证是保障邮件安全传输的核心环节。本文结合微软官方文档与实战经验，深度解析3 种权威身份验证方案，并提供覆盖多场景的配置指南，文末附 SEO 优化标题及关键词，助你构建企业级邮件传输体系！

🔧 核心解决方案

方案一：基础身份验证（Basic Authentication）配置

1. 安装 SMTP 服务器角色

• 打开「服务器管理器」→「添加角色和功能」→勾选「SMTP 服务器」及「IIS 6 管理兼容性」。
• 安装完成后，通过「IIS 管理器 6.0」进入 SMTP 虚拟服务器配置。

启用基础身份验证

• 在「访问」选项卡→「身份验证」中，勾选「基本身份验证」，并取消「匿名访问」。
• 输入用于验证的 Windows 域账户（格式：域名\用户名）及密码。

配置出站安全

• 在「传递」选项卡→「出站安全」中，选择「基本身份验证」并输入相同账户信息。
• 启用「TLS 加密」，并通过「服务器证书」绑定有效 SSL 证书（需提前通过 IIS 申请或导入）。

测试验证

• 将测试邮件放入C:\inetpub\mailroot\Pickup目录，系统自动发送。
• 使用 PowerShell 命令验证：

powershell

Send-MailMessage -From "sender@example.com" -To "recipient@example.com" -Subject "Test" -Body "Hello" -SmtpServer "localhost" -Credential (Get-Credential)

方案二：集成 Windows 身份验证（Integrated Windows Authentication）

1. 配置域环境

• 确保 SMTP 服务器加入域，并与域控制器正常通信。

启用集成验证

• 在「身份验证」中勾选「集成 Windows 身份验证」，取消「匿名访问」。
• 无需手动输入账户，系统自动使用当前登录用户凭证进行验证。

设置访问控制

• 在「连接」和「中继」中添加允许的客户端 IP（如127.0.0.1或域内服务器 IP）。
• 勾选「允许所有通过身份验证的计算机进行中继」，确保域用户可跨服务器发送邮件。

方案三：混合模式（匿名 + 验证）灵活配置

1. 同时启用匿名和基本验证

• 在「身份验证」中同时勾选「匿名访问」和「基本身份验证」，确保可接收外部邮件并限制中继。
• 注意：若仅启用匿名访问，将导致未认证用户可任意发送邮件，存在安全风险。

精细化中继限制

• 在「中继」设置中，添加允许的 IP 地址（如邮件客户端或应用服务器 IP）。
• 勾选「仅以下列表」并输入 IP，同时保留「允许所有通过身份验证的计算机」选项，实现内外网差异化控制。

🚨 关键注意事项

1. TLS 加密强制要求

• 基本身份验证必须配合 TLS 加密（端口 587），避免密码明文传输。
• 证书需包含服务器域名，且有效期内未被吊销。

防火墙规则配置

• 开放 TCP 端口 25（SMTP）、587（SMTP over TLS）及 465（SMTPS）。
• 使用netsh advfirewall firewall add rule命令创建入站 / 出站规则。

权限与日志监控

• 定期检查C:\inetpub\mailroot\Badmail目录，分析发送失败原因。
• 启用 SMTP 日志记录，路径：C:\inetpub\logs\LogFiles\SMTPSVC1。

Windows Server 2025 + 替代方案

• 微软已移除内置 SMTP 组件，可使用开源工具E-MailRelay替代，支持 Windows/Linux 双平台，配置步骤参考。