對於Exchange Server
沒好感
當年我用Exchange Server 5.5
不管你是用黑名單還是白名單永遠都設不完

在FreeBSD或Lunix下有一堆Mail Server套件可以用
(Mail帳號愛開幾個都可以)

Exchange Server 的Mail帳號最初是跟Windows帳號綁在一起
(後來與AD綁在一起)
這代表你要多設幾個Mail帳號, 要多花錢買授權

建議導入 中華數位的 防垃圾郵件主機(Anti-SPAM) 與 郵件歸檔與稽核主機(MSE)，
可以透過Anti-SPAM 過濾垃圾郵件、病毒郵件、釣魚郵件及部份APT攻擊的郵件，
加上郵件歸檔與稽核主機，可以幫你備份Mail的郵件，以防user誤刪郵件，還可以
針對敏感個資做前稽核或是後稽核，如果有個資事件需要調閱mail紀錄，也可將相關
資料作成一片光碟，供法官與數位鑑定判讀。

不知道你是哪套Exchange
你做的大部份屬於主機與網路防禦
這很好
但不是被列黑名單的真正理由
主要是被檢舉濫發信件
所以除了之前的作為
還要關心是否開啟open relay的問題
google上面很多資料可以看

限制單一信件收件者上限
應該是每種Mail server的基本功能
但這僅治標
定期的查LOG, 看報表也該知道哪邊的收發有異狀
就可回頭再查更詳細的原因

而SMTP relay給ISP主機代發信件是一種方式
這應該不難
不過...比如說hinet來講
世界顧人怨指數也很高
(http://www.techbang.com/posts/12720-not-the-illusion-global-network-over-the-past-week-really-slow-because-hackers-attacked-the-butterfly-effect)
不見得不會被踢進RBL

小弟發表一下個人的淺見,
1.先確定Mail Server被列入黑名單的真正原因
(如:openrelay,mailbox的帳/密被猜到,等等...可能被轉發大量垃圾信的原因)
2.反垃圾郵件設定都設一設
(如:mail server ip DNS反解,spf記錄等等...)
3.確定mail server smtp out的ip是DNS上反解mail server的public ip
(有些對方的mail server或spam設備會設DNS反查,常遇到因經過firewall
nat後的ip不是mail sever的public ip)
4.確定以上問題都解決,向各列入黑名單spam網站申訴
(如果不多的話...呵)
5.若太多,就換個ip <=但先確定該ip沒被列黑名單
(有時spam網站會block整個ip domain)
以上..

SMTP (Simple Mail Transfer Protocol, SMTP) protocal 顧名思義便是簡單的, 它早已被SPAM 集團破解, SPAM只要假借寄信就可以堂而皇之的突破各種封鎖。 將 Mail server 躲在Anti Spam後面由Anti SPAM server來擋信是目前較為可靠的方式。

mail server被當成跳板寄廣告信與病毒是兩回事,不能將之列為病毒來防預。

推薦作法與流程給你參考~
1.既然上了黑名單，退信會有連結，去申請改善與解除先
2.要讓郵件系統先正常，可以先換IP與MX解析順便設定反解
3.找出亂源，通常郵件紀錄中都有可以發現大量發信的來源不管是內外、中毒，密碼被猜中等，因為解決方式不同

上面有些建議，但個人意見如下~
1.架構IPS等，主要是針對網路侵入等行為，如果是密碼猜中，屬正常發送，應該沒有用
2.架構 anti-spam 是外對內，內部寄送垃圾信，通常廠商沒將架構導過去，就從mail走gateway出去，基本上是無效的，就算有通常設了白清單內部IP與smart relay 也對此無效
3.資安艦隊就更不用講啦，基本上是紗窗，沒有任何作用

推薦方式，還是要從mail server 著手~
1.不換IP，可以先合法relay到上層，先將 outbound mail 走其他路徑

2.清查紀錄~確認來源

3.查看現有信件駐列有無異常
4.加強密碼驗證強度、更換週期等管理
5.設定郵件QOS防禦與異常警訊通知
以上標準功能，可以參考瑞鑫資訊 MX MAIL系統

riches88提到：
http://www.richesinfo.com.tw

這兩個國外黑名單spam網站 mail server ip黑名單查詢網站
給你參考看看
http://mxtoolbox.com/blacklists.aspx
http://www.dnsbl.info/dnsbl-database-check.php

以前有管理過mail server
強烈建議 主機前端要有Anti Spam 過濾主機

mail server 內部
以前管理的經驗,現在一般都是電腦的user 密碼被猜測到
造成mail account 被relay 然後發大量的垃圾信件
如果有pop3 連線,強烈建議做 ssl 加密的方式連線

當有異常行為發送大量信件時, 建議可以先查詢log
帳號的retry 次數 建議設定 5次,外部建議就只使用webmail 收信
或是有辦法針對帳號做稽核log 當有 異常行為
能夠發信通知管理者.

以上提供你參考：

防火牆先列一條擋連到外部所有IP的25port....

昨天還遇到一個case ..主機寄沒多少郵件..
但是被擋信了....推測又是內部在作怪..