妙用DNS解析实现防火墙客户的重定向
dns doctoring原理
dns doctoring原理DNS Doctoring原理解析什么是DNS Doctoring？•DNS Doctoring是一种网络技术，用于在防火墙内部解决虚拟IP 地址无法用于内部网络访问外部服务器的问题。
原理解析1.DNS协议–DNS（Domain Name System，域名系统）是互联网中解析域名和IP地址的协议。
–当用户访问一个域名时，计算机需要将域名转换为对应的IP地址才能进行通信。
–DNS协议通过DNS服务器解析域名，并返回对应的IP地址。
2.NAT（Network Address Translation，网络地址转换）–NAT技术是在互联网连接多台设备时，将内部设备的私有IP地址转换为公共IP地址。
–这样，内部设备就可以使用同一公共IP地址与外部服务器通信。
3.虚拟IP地址–虚拟IP地址是一种被防火墙用于代理内部服务器和外部网络通信的IP地址。
–它使得内部服务器可以通过防火墙与外部网络进行通信，同时隐藏内部服务器的真实IP地址。
4.DNS Doctoring–在防火墙内部实施DNS Doctoring技术，可以解决虚拟IP 地址无法用于内部网络访问外部服务器的问题。
–当内部网络设备请求解析某个域名时，防火墙会检查请求是否指向外部服务器，并将域名解析结果返回给内部设备。
–如果请求指向虚拟IP地址，防火墙会将该请求重定向到内部服务器的真实IP地址，使内部设备可以正确访问外部服务器。
DNS Doctoring的应用场景•DNS Doctoring广泛应用于需要通过内部网络访问外部服务器的场景，如企业内部Web服务器、邮件服务器等。
•它可以通过使用虚拟IP地址和防火墙来保护内部服务器的真实IP地址，增强网络安全性。
总结•DNS Doctoring是一种通过防火墙将虚拟IP地址解析为内部服务器真实IP地址的技术。
•它解决了虚拟IP地址无法用于内部网络访问外部服务器的问题。
•DNS Doctoring通过重定向请求，使内部设备可以正确访问外部服务器，同时保护了内部服务器的真实IP地址。
DNS安全防护解决方案
DNS安全防护解决方案一、背景介绍DNS（Domain Name System，域名系统）是互联网中用于将域名转换为IP地址的系统。
然而，DNS协议存在一些安全隐患，例如DNS劫持、DNS缓存投毒等攻击方式，这些攻击可能导致用户访问恶意网站、泄露敏感信息等问题。
为了保障网络安全，需要采取一系列的DNS安全防护措施。
二、DNS安全防护解决方案1. DNSSEC（DNS Security Extensions）DNSSEC是一种用于增强DNS安全性的扩展协议。
它通过数字签名的方式，确保DNS查询的真实性和完整性。
DNSSEC能够防止DNS劫持和DNS欺骗等攻击，并提供了域名验证机制，防止恶意域名的注册和使用。
2. DNS防火墙DNS防火墙是一种专门用于检测和拦截恶意DNS请求的设备。
它能够对DNS 流量进行实时监控，识别并拦截恶意域名、恶意IP地址等。
DNS防火墙可以根据预设的策略，对不符合规则的DNS请求进行拦截和过滤，提供了对DNS安全的主动防护。
3. DNS流量分析与监控DNS流量分析与监控是通过对DNS流量进行深度分析，检测和识别恶意行为的一种解决方案。
它可以对DNS查询的源地址、目的地址、查询类型等进行实时监控和记录，并通过算法和模型识别出异常行为。
通过及时发现和阻断恶意行为，保障DNS的安全性和可靠性。
4. 域名白名单和黑名单管理域名白名单和黑名单管理是一种通过对域名进行分类管理的方式，实现对恶意域名的拦截和防护。
白名单中包含了可信任的域名，黑名单中包含了已知的恶意域名。
DNS服务器可以根据白名单和黑名单对DNS查询进行过滤，拦截黑名单中的域名，提高DNS的安全性。
5. DNS流量清洗与反射攻击防护DNS流量清洗与反射攻击防护是一种针对大规模DDoS攻击的解决方案。
它通过对DNS流量进行清洗和过滤，剔除恶意请求和异常流量，保障DNS服务器的正常运行。
同时，它还能够识别和防御DNS反射攻击，提高DNS的可用性和稳定性。
dnsfakeip原理
dnsfakeip原理DNS欺骗（DNS spoofing）是一种网络攻击技术，它通过篡改DNS解析的结果，将合法的域名解析到一个虚假的IP地址上。
实际上，DNS欺骗是一种中间人攻击，攻击者冒充DNS服务器，将受害者的网络流量转发到虚假的网站上。
在本文中，我们将详细探讨DNS欺骗的原理以及常见的实现方法。
DNS（Domain Name System）是一个用于将域名映射到IP地址的分布式数据库系统。
当用户在浏览器或应用中输入一个域名时，系统会调用本地或远程的DNS服务器来解析域名，获取对应的IP地址，然后发送请求到该IP地址。
DNS欺骗利用了这个解析过程中的漏洞和弱点，对用户的域名解析请求进行篡改。
DNS欺骗的原理可以分为两个主要步骤：本地缓存污染和DNS服务器缓存污染。
在本地缓存污染中，攻击者首先会监听用户发送的DNS请求，然后通过篡改本地缓存中的DNS记录，将合法的域名解析结果更改为攻击者所控制的虚假IP地址。
当用户再次发起相同的DNS解析请求时，本地缓存会返回虚假的IP地址，将用户重定向到攻击者指定的网站上。
这种攻击方式适用于攻击单个用户，篡改的DNS记录只存在于用户本地，而不会影响到其他用户。
在DNS服务器缓存污染中，攻击者通过发送大量的DNS查询请求，将虚假的解析结果发送给正常的DNS服务器，使其将虚假IP地址缓存起来。
当其他用户发起相同的DNS解析请求时，DNS服务器就会返回攻击者设定的虚假IP地址，从而将所有用户重定向到攻击者指定的虚假网站上。
这种攻击方式可以影响到大量的用户，并且对网络基础设施的影响更为严重。
实现DNS欺骗有许多方法，包括以下几种常见的方式：1.DNS投毒：攻击者通过监听网络流量，获取到用户的DNS请求和响应消息。
然后，攻击者会对响应消息进行篡改，将合法的DNS记录更改为虚假的IP地址，并将篡改后的消息重新发送给用户。
这个过程中，攻击者通常会使用伪装的DNS服务器，以便更好地隐藏自己的身份。
域名挟持实现原理
域名挟持实现原理域名劫持的原理是通过篡改域名解析的过程，使得用户在访问某个网站时被重定向到其他恶意网站。
具体来说，这个过程可以分为以下几个步骤：1. 收集目标信息：攻击者首先需要收集目标网站的相关信息，包括域名、IP 地址等，这些信息可以通过公开渠道获取，也可以通过网络钓鱼、社会工程学等手段获取。
2. 篡改DNS记录：攻击者在收集到目标网站的信息后，会篡改目标网站的DNS记录，将其指向恶意服务器的IP地址。
当用户访问目标网站时，请求会被发送到恶意服务器，而不是原始服务器。
3. 设置重定向：恶意服务器收到用户的请求后，会返回一个重定向指令，将用户引导到攻击者指定的恶意网站。
用户在不知情的情况下就被劫持到了恶意网站。
4. 窃取用户信息：一旦用户被劫持到恶意网站，攻击者就可以通过各种手段窃取用户的个人信息、财产等，这些信息可能包括用户名、密码、银行卡号等敏感信息。
域名劫持的实现方法主要有两种：DNS劫持和ARP欺骗。
DNS劫持是指攻击者篡改DNS服务器的解析结果，使得用户访问某个网站时被重定向到其他恶意网站。
实现DNS劫持的方法主要有以下几种：1. 篡改本地DNS缓存：攻击者可以通过修改本地计算机的DNS缓存，将目标网站的DNS记录指向恶意服务器的IP地址。
这种方法只对本地计算机有效，对其他计算机无效。
2. 篡改权威DNS服务器：攻击者可以通过入侵权威DNS服务器，篡改其解析结果。
这种方法对整个互联网上的用户都有效，但难度较大。
3. 利用中间人攻击：攻击者可以在用户和DNS服务器之间插入一个恶意的代理服务器，篡改用户的DNS请求和响应。
这种方法对整个互联网上的用户都有效，但需要一定的技术实力。
ARP欺骗是指攻击者伪造网关设备的MAC地址，使得局域网内的设备将数据发送到恶意设备，从而实现对网络流量的控制。
实现ARP欺骗的方法主要有以下几种：1. 静态ARP欺骗：攻击者通过手动设置ARP映射表，将自己的MAC地址与网关设备的IP地址关联起来。
DNS安全防护解决方案
DNS安全防护解决方案一、背景介绍DNS（Domain Name System，域名系统）是互联网中用于将域名解析为IP地址的系统。
然而，DNS协议本身存在一些安全风险，例如DNS劫持、DNS缓存投毒等攻击方式，这些攻击可能导致用户被重定向到恶意网站，造成信息泄露、数据篡改等安全问题。
为了保护用户的网络安全和隐私，需要采取相应的DNS安全防护解决方案。
二、DNS安全防护解决方案的需求1. 防止DNS劫持：防止黑客利用DNS劫持技术将用户重定向到恶意网站。
2. 防止DNS缓存投毒：防止黑客通过篡改DNS缓存数据来实施攻击。
3. 提高DNS解析速度：保证DNS解析的快速响应，提升用户体验。
4. 支持多种DNS协议：支持常用的DNS协议，确保兼容性和互操作性。
5. 提供实时监控和报警功能：及时发现并对抗DNS攻击，降低安全风险。
三、DNS安全防护解决方案的技术要点1. DNS防火墙：通过对DNS流量进行检测和过滤，阻挠恶意的DNS请求和响应。
2. DNS缓存管理：定期清理DNS缓存，防止缓存投毒攻击。
3. DNSSEC（DNS安全扩展）：通过数字签名的方式验证DNS数据的完整性和真实性，防止DNS数据被篡改。
4. Anycast技术：使用Anycast技术部署多个DNS服务器，提高解析速度和可靠性。
5. 实时监控和报警系统：通过监控DNS流量和日志，及时发现异常情况并触发报警，方便管理员及时采取应对措施。
四、DNS安全防护解决方案的实施步骤1. 需求分析：根据实际需求和网络环境，确定所需的DNS安全防护功能和性能指标。
2. 技术选型：选择合适的DNS安全防护设备或者软件，确保其具备所需的功能和性能。
3. 网络配置：根据设备或者软件的要求进行网络配置，包括IP地址、域名解析设置等。
4. 部署和测试：将DNS安全防护设备或者软件部署到网络中，并进行功能和性能测试，确保其正常工作。
5. 运维和管理：定期更新设备或者软件的固件或者版本，及时处理报警信息，保证系统的稳定和安全运行。
域名系统(DNS)的网络安全保护措施
域名系统(DNS)的网络安全保护措施域名系统(Domain Name System, DNS)是互联网中最重要的基础设施之一，它负责将域名转换为对应的IP地址，使得用户能够通过便于记忆的域名访问互联网资源。
然而，由于DNS的重要性和复杂性，它也成为了网络攻击的重要目标。
为了保障DNS的安全性，各界不断探索和实施各种网络安全保护措施。
本文将介绍域名系统的网络安全保护措施，以及如何有效应对DNS安全威胁。
一、DNS安全威胁概述DNS作为互联网的基础设施，面临着多种安全威胁，主要包括以下几个方面：1. DNS劫持：黑客通过篡改DNS响应数据，将用户重定向到恶意网站，窃取用户信息或进行钓鱼攻击。
2. DNS缓存投毒：攻击者向DNS服务器发送虚假的DNS响应，使得DNS服务器缓存错误的解析结果，导致用户无法正常访问目标网站。
3. DDoS攻击：通过向DNS服务器发送大量恶意请求，使得DNS服务器超负荷运行，导致服务不可用。
4. DNS重放攻击：攻击者通过重复发送相同的DNS请求，消耗DNS服务器资源，影响正常服务。
5. DNS欺骗：攻击者伪装成合法的DNS服务器，向用户提供虚假的解析结果，引导用户访问恶意网站。
以上安全威胁严重影响了互联网的正常运行和用户信息安全，因此需要采取有效的网络安全保护措施来应对这些威胁。
二、DNS网络安全保护措施1. DNSSEC（DNS Security Extensions）DNSSEC是一种基于公钥加密技术的DNS安全扩展，旨在提供数据的完整性和认证性。
通过数字签名和公钥加密技术，DNSSEC可以有效防止DNS劫持和DNS欺骗攻击。
部署DNSSEC可以保护DNS数据的完整性，确保用户访问的是合法的网站。
2. DNS防火墙DNS防火墙是一种专门用于保护DNS服务器的安全设备，可以检测和阻止恶意的DNS流量。
DNS防火墙可以过滤恶意的DNS请求，防止DNS缓存投毒和DDoS攻击，提高DNS服务器的安全性和稳定性。
DNS安全防护解决方案
DNS安全防护解决方案一、引言DNS（Domain Name System）是互联网中用于将域名转换为对应IP地址的系统，是互联网基础设施的重要组成部份。
然而，由于DNS协议的设计缺陷和实现漏洞，使得DNS成为黑客攻击中的重要目标。
为了保护企业网络的安全，DNS安全防护解决方案应运而生。
二、DNS安全威胁分析1. DNS劫持：黑客通过篡改DNS响应，将合法域名解析到恶意IP地址，从而实现对用户的欺骗和攻击。
2. DNS缓存投毒：黑客通过发送伪造的DNS响应，将恶意域名和对应的IP地址缓存到DNS服务器中，导致用户请求被重定向到恶意网站。
3. DDoS攻击：黑客通过大量的DNS请求，占用DNS服务器的资源，使得合法用户无法正常访问。
4. DNS隐蔽信道：黑客通过在DNS请求和响应中隐藏数据，实现信息的传输和命令的控制。
三、DNS安全防护解决方案1. DNS防火墙：部署在企业网络与互联网之间，对DNS流量进行监控和过滤，阻挠恶意的DNS请求和响应。
通过黑白名单机制、行为分析和异常检测等技术手段，有效防止DNS劫持和缓存投毒攻击。
2. DNS缓存服务器优化：优化DNS缓存服务器的配置，设置合理的TTL （Time To Live）值，减少不必要的DNS请求，降低被DDoS攻击的风险。
3. DNS流量分析：通过对DNS流量的实时监测和分析，及时发现异常流量和异常行为。
结合机器学习和行为分析算法，识别并拦截潜在的恶意DNS请求。
4. DNS安全策略管理：制定严格的DNS安全策略，包括访问控制、域名白名单、IP白名单等，限制非法访问和恶意域名的解析。
5. DNS隐蔽信道检测：利用专业的DNS隐蔽信道检测工具，对企业内部的DNS流量进行监测和分析，及时发现和阻挠潜在的数据泄露和命令控制行为。
四、DNS安全防护解决方案的优势1. 高效性：通过对DNS流量的实时监控和分析，能够及时发现和阻挠各类DNS安全威胁，保护企业网络的安全。
通过域名解析到防火墙的方法
通过域名解析到防火墙的方法
将域名解析到防火墙的方法主要包括以下步骤：
1. 配置静态域名解析：在防火墙中配置静态域名解析表项，将常用的域名和对应的IP地址进行绑定。
这样可以提高域名解析的效率。
2. 开启动态域名解析功能：如果静态域名解析不成功，防火墙可以启用动态域名解析功能。
通过查询DNS服务器，防火墙可以动态地解析域名。
3. 配置DNS服务器：在防火墙中配置DNS服务器，以便能够进行域名解析。
可以选择使用公共DNS服务器，也可以使用自建的DNS服务器。
4. 配置安全策略：在防火墙中配置安全策略，根据安全策略来允许或拒绝域名的访问。
5. 测试域名解析：对配置好的域名进行测试，确保域名能够正确地解析到防火墙。
请注意，具体的操作步骤可能会因不同的防火墙设备和网络环境而有所不同。
建议参考相关防火墙设备的官方文档或寻求专业技术支持以获取更详细的指导。
DNS安全防护解决方案
DNS安全防护解决方案一、背景介绍DNS（Domain Name System）是互联网中的一种服务，它将域名转换为对应的IP地址，使用户能够通过域名访问互联网资源。
然而，DNS协议本身存在安全隐患，比如DNS劫持、DNS缓存投毒等攻击，这些攻击可能导致用户被重定向到恶意网站，造成信息泄露、财产损失等问题。
为了保障用户的网络安全，需要采取相应的DNS安全防护解决方案。
二、DNS安全防护解决方案的目标1. 提供可靠的DNS解析服务，确保用户能够正常访问互联网资源。
2. 防止DNS劫持和DNS缓存投毒等攻击，保障用户的网络安全。
3. 提供实时监测和快速响应能力，及时发现和应对潜在的安全威胁。
三、DNS安全防护解决方案的具体措施1. DNS防火墙DNS防火墙是一种专门针对DNS协议的防护设备，通过对DNS请求进行过滤和检测，阻挠恶意请求和攻击流量进入网络。
它可以根据预设的策略对DNS流量进行过滤，提供基于域名、IP地址、地理位置等多维度的防护能力。
同时，DNS 防火墙还能够对异常流量进行实时监测和分析，及时发现并阻挠潜在的攻击行为。
2. DNS安全扩展（DNSSEC）DNSSEC是一种基于公钥加密的DNS安全扩展技术，它能够保证DNS解析结果的完整性和可信度。
DNSSEC通过数字签名和验证机制，确保DNS响应的真实性，防止DNS劫持和DNS缓存投毒等攻击。
在实施DNSSEC之前，需要对域名进行数字签名，并将签名信息发布到域名的DNS服务器上，这样用户在解析域名时就可以通过验证签名来判断DNS响应是否被篡改。
3. DNS流量分析DNS流量分析是一种通过对DNS请求和响应数据进行分析，识别和阻挠恶意流量的技术。
它可以通过对DNS流量的统计和建模，发现异常流量和异常行为，并采取相应的防护措施。
比如，当发现某个域名的解析请求量异常高时，可以判断可能存在DDoS攻击，进而采取限制访问或者封禁IP等措施。
4. DNS日志监控DNS日志监控是一种实时监测和分析DNS请求和响应日志的技术。
DNS安全防护解决方案
DNS安全防护解决方案标题：DNS安全防护解决方案引言概述：DNS（Domain Name System）是互联网中最重要的基础设施之一，负责将域名转换为IP地址，是互联网通信的基础。
然而，DNS也存在安全风险，如DNS缓存投毒、DNS劫持等，给网络安全带来威胁。
为了保障DNS的安全，需要采取相应的防护措施。
一、加强DNS服务器安全性1.1 更新DNS服务器软件：定期更新DNS服务器软件，及时修补漏洞，提高系统的安全性。
1.2 配置防火墙：在DNS服务器上配置防火墙，限制对DNS服务的访问，防止未经授权的访问。
1.3 启用DNSSEC：启用DNSSEC（DNS Security Extensions），对DNS数据进行签名验证，确保数据的完整性和真实性。
二、加强网络设备安全性2.1 更新网络设备固件：定期更新网络设备的固件，修复安全漏洞，提高设备的安全性。
2.2 配置ACL（Access Control List）：在网络设备上配置ACL，限制对DNS 流量的访问，防止恶意攻击。
2.3 使用双因素认证：对网络设备进行双因素认证，提高设备的安全性，防止未经授权的访问。
三、监控DNS流量3.1 实时监控DNS流量：通过安全监控工具实时监控DNS流量，及时发现异常情况。
3.2 分析DNS查询日志：定期分析DNS查询日志，查找异常查询，及时处理安全事件。
3.3 部署DNS流量分析器：部署DNS流量分析器，对DNS流量进行深度分析，识别潜在的安全威胁。
四、加强域名注册商安全性4.1 选择可信赖的域名注册商：选择知名的域名注册商，避免因注册商安全漏洞导致域名被劫持。
4.2 启用域名锁定功能：启用域名注册商提供的域名锁定功能，防止域名被非法转移。
4.3 定期更改注册商密码：定期更改域名注册商的密码，确保账户的安全。
五、域名安全服务5.1 使用DDoS防护服务：部署DDoS防护服务，保护DNS服务器免受分布式拒绝服务攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
妙用DNS解析实现防火墙客户的重定向
前言：现在很多公司都使用微软的活动目录对网络进行管理，其中内部DNS服务器是不可或缺的一个组成部分。
我们知道，对于ISA的防火墙客户端通过ISA访问网络资源时，其DNS解析由ISA服务器帮助完成，你是否有想过，通过的内部DNS服务器和防火墙客户端结合，能够巧妙的解决很多实际问题。
这篇文章里，我将通过两个CASE，讲述使用两者结合的方法解决两个实际问题。
声明：这两个CASE都是我近期遇到的问题，其中解决第一个CASE的是我的一个同事，他为我提供了一种新的思路；第二个CASE则是我沿用这种思路，解决新的问题。
CASE1：
问题描述：Contoso公司的网络环境如下图所示：
该公司使用ISA 2004作为代理服务器。
公司内部网络采用单林单域模式，内部DNS名为，在Internet上注册的域名亦为contoso. com。
公司有50多台服务器，包括邮件服务器、数据库服务器、OA服务器、FTP服务器与Web服务器等，其中邮件服务器、OA服务器均为双网卡，而FTP服务器与Web服务器均只有外网卡，数据库服务器只有内网卡。
有外网卡的服务器均直接与外线交换机相连，且在Internet上注册有合法的DNS名。
公司内部客户机的TCP/IP配置中，将DNS指向内部的DNS服务器，有访问互联网权限的客户机均使用FWC方式访问Internet。
现公司为了提高访问OA服务器和邮件服务器的速度，要求客户机通过服务器的内部网卡进行访问邮件服务器和OA服务器。
分析存在的问题：OA服务器和邮件服务器数量总和大约在30台，如果一台一台在ISA控制台上设置“访问不通过代理服务器”，工作量较大，且将来添加新服务器时，需要在ISA上添加相应的纪录；另一方面，如果在ISA上直接设置Bypass *，那么会造成安装有防火墙客户端用户无法访问ftp.cont 和（因为这几台Server没有内网卡）。
解决方案：其实解决的方案有很多，但下面这种最简单的不知道你想到没有：
在ISA Server上对*进行Bypass，然后在内部DNS为和www.contoso.co m分别新建两条A纪录，指向各自的外网IP。
我们以为例，来考虑一下现在的客户机访问过程：
1、用户通过IE访问，通过防火墙客户端向ISA Server发送请求，要求进行解析；
2、ISA判定访问此web站点不需要经过ISA Server；
3、客户端向内网DNS查询的地址，内部DNS返回这台服务器的外网IP；
4、客户端判定IP地址在外网，向ISA发送访问此IP的请求；
5、代理服务器通过策略处理，响应请求，连接建立。
正如上述过程所描述的，防火墙客户端模式的客户机通过使用内部DNS服务器的解析，实现了对外部资源的访问。
请仔细体会一下其中的过程，然后接着看CASE2。
CASE2：
背景描述：BlueEye公司位于上海，是总部位于深圳的Contoso收购的一家公司。
Contoso收购Blueey e后，未对BlueEye的AD架构进行更改，而保持了其原有的内部DNS名：，只是将其电子邮件名统一为，且要求其通过使用总部的邮件服务器进行邮件的发送与接受，便于邮件的监控。
两家公司的网络结构图简单表示如下所示：
BlueEye内部有收发邮件的客户机均安装了防火墙客户端软件，使用Outlook Express收发邮件，且总部指定其使用的POP3服务器为，SMTP服务器为S 。
Contoso公司另有
一台供另一家分公司使用。
某日，Contoso通知BlueEye其突然Down机，正在进行抢修，要求BlueEye的IT 部门通知BlueEye的内部用户（1000多人）更改OE的设置，使用作为临时的SMTP 服务器。
分析：如果通知所有用户修改OE设置，等原先的SMTP服务器修复后还需要再更改回来，必定会造成用户的不满；同时，总部的服务器供另一家分公司使用，暂时不会考虑去ISP的D NS注册别名。
那么如何才能够快速解决此问题呢？
解决方案：如果你看过CASE1，应该会有一个思路：能不能让用户的客户机将解析为的IP，然后再向ISA发送访问请求呢？
自然是可以的，方法如下：
（1）在的内部DNS上新建一个主区域(不需要选择与AD集成)，命名为
（2）在中新建一条A纪录，将指向61.0.0.2
（3）在ISA Server上中将添加到标签Domains中；
（4）客户机刷新防火墙策略后，即可成功接收和发送邮件。
待smtp服务器修复后，删除所作的更改即可恢复原来的状态，而不需要在客户端进行任何的修改。
上述两个CASE，没有用到什么高深的知识，只是通过思路的转变，就解决了两个比较棘手的问题。
希望这篇文章能够给你提供一种新的解决问题的思路。