通过智能托管，邮件服务器可以直接将电子邮件发送至另一个邮件服务器。借助智能托管，KnowBe4 可以绕过您的垃圾邮件筛选器，并在我们与您的邮件服务器之间创建直接路由。如果您的邮件环境含有垃圾邮件筛选器，且该筛选器会影响网络钓鱼安全测试 (PST) 的可交付性，那么您可以通过智能托管绕过垃圾邮件筛选器。
有关智能托管的更多信息，请参见以下部分。
添加智能主机
要创建智能主机连接，您需要先在邮件服务器中允许我们的 IP 地址，然后在 KnowBe4 控制台的账户设置中启用该智能主机连接。更多操作说明，请参见以下步骤：
- 在防火墙或邮件服务器中允许 KnowBe4 的 IP 地址。
- 根据您组织的邮件流，设置连接到我们邮件服务器的连接器。有关特定邮件流说明的详细信息，请参阅以下列表：
-
Microsoft 365 Microsoft 365（链接在新窗口中打开）
注意：关于我们推荐的 Microsoft 365 连接器设置方法，请参见下文中的在 Microsoft 365 中设置连接器部分。 - Google Workspace Google Workspace（链接在新窗口中打开）
- Microsoft Exchange Microsoft Exchange（链接在新窗口中打开）
-
- 设置连接器后，请登录您的 KnowBe4 控制台，单击右上角的用户名。
- 单击帐户设置。
- 前往网络钓鱼 > 智能主机。
- 单击添加新建智能主机，查看智能主机配置窗口。
-
在添加新建智能主机窗口中，输入邮件服务器信息以建立智能主机。有关窗口中不同配置选项的说明，请见以下列表：
- 选择此智能主机的域：在此下拉菜单中，您可为要配置的智能主机选择域。此域必须与您的帐户上允许的域匹配。
- 公共主机名或 IP 地址：在此字段中，输入您的邮件服务器的公共主机名或 IP 地址。如果不使用默认 SMTP 端口，您还可选择在端口号字段中注明端口号。
- 优先级：当您为同一个域设置多个智能主机时，可在此字段中配置优先级号。号码越低，优先级越高。如果您只为该域配置一个智能主机，则此字段可保留为 0。如果您希望首先使用特定的智能主机连接，也可填写此字段。
-
启用凭据身份验证：此复选框为可选设置，当您的邮件服务器连接器需要凭据时，可启用此选项。您需要输入凭据才能建立智能主机连接，并且在每次保存对该智能主机的更改时，也需要再次输入凭据。
注意：对于智能主机，所有邮件默认使用传输层安全协议 (TLS) 进行路由。如果 TLS 失败，邮件将自动进行路由而不使用 TLS。 - 添加其他智能主机连接：单击此按钮后，您可以为同一个域配置另一个智能主机连接。而且，此按钮还可用于注明可能用于该域的其他 IP 地址或邮件服务器。
- 配置完智能主机后，即可单击保存以保存更改。
我们建议测试您的新建智能主机连接，可确保电子邮件按预期发送。您可选择向我发送测试电子邮件按钮，向您已指定的电子邮件地址发送电子邮件。只有在您保存了智能主机配置的更改之后，此按钮才会出现。
在 Microsoft 365 中设置连接器
要在 Microsoft 365 账户中添加连接器，请按照以下步骤操作：
- 打开 Exchange 管理员中心，前往邮件流 > 连接器。
- 单击 +添加连接器。
-
在连接起点字段中，选择合作伙伴组织。
- 连接终点字段中会自动选择 Office 365。如未自动选择，请选择 Office 365。
- 单击下一页。
-
现在您需要命名连接器。我们建议为其指定可识别的名称，如“KB4 PST 连接筛选器”。您也可以按需添加说明。
- 单击下一页。
-
选择通过验证发送服务器的 IP 地址是否与以下任一属于您合作伙伴组织的 IP 地址匹配选项，然后单击下一步。
- 请参考我们的白名单设置指南，为您的以下服务器添加 IP 地址：美国、欧盟或加拿大。
- 添加完 KnowBe4 的所有 IP 地址后，即可单击下一页。
-
选择如未通过 TLS 发送，请拒绝电子邮件消息安全选项。此选项可确保只发送经过 TLS 加密的电子邮件。为了安全起见，KnowBe4 会通过 TLS 发送所有电子邮件。
-
单击下一步，检查确认您的连接器设置无误，然后单击创建连接器。
智能托管后加入白名单
设置完智能主机连接并确认了连接成功之后，您需要配置白名单。白名单推荐会因您的邮件服务器而异。有关白名单的更多信息，请参阅白名单指南。此外，通过我们的白名单向导白名单向导（链接在新窗口中打开），您可以回答有关邮件流的一系列问题，以便为您提供适用于您的环境的最新白名单推荐。