Bezpieczne usuwanie domeny z Sophos Email

Nie usuwaj domeny z Sophos Fusion (dawniej Sophos Central), dopóki trasa zastępcza nie działa, a żadna reguła, łącznik, synchronizacja katalogu ani polityka nie zależy od Sophos. Zawsze sprawdź M365 Mailflow Domains oraz Gateway Domains. Procedura wycofuje Sophos Email, a nie Mail Protection na Sophos Firewall.

Skrót: zapisz stan i właścicieli, przetestuj nową trasę w obu kierunkach, rozłącz aktywne Mailflow, usuń domenę z M365 Mailflow Domains, a następnie sprawdź Gateway Domains i usuń wpis dopiero po przełączeniu routingu i DNS. Potwierdź dostarczenie, Microsoft Message Trace, Message History, raporty i kwarantannę.

Zakres i inwentaryzacja

Dla każdej domeny zapisz tryb, chronione domeny i skrzynki, aliasy i grupy, źródło synchronizacji, właścicieli polityk, szyfrowania, kwarantanny i raportów oraz rekordy MX i zależności routingu. Wyznacz osoby odpowiedzialne za przełączenie i wycofanie zmian w Sophos Fusion, platformie pocztowej, DNS i obsłudze incydentów, kryteria przerwania oraz ostatni działający stan.

Otwórz Global Settings > Products and Services > Email > M365 Mailflow Domains i zapisz domenę oraz stan połączenia. Następnie otwórz Gateway Domains. Brak na jednej liście nie oznacza braku na drugiej.

Usuń zależności

Dla Mailflow zidentyfikuj w Exchange Admin Center reguły transportowe i łączniki domeny. Dla Gateway sprawdź cele MX, przekaźniki wejściowe i wyjściowe, zaporę oraz host końcowy. Przypisz każdy obiekt do domeny i właściciela; nie usuwaj domniemanych pozostałości w ciemno.

Sprawdź synchronizowane skrzynki i grupy, polityki, szyfrowanie, kwarantannę, zaplanowane raporty i dochodzenia. Obiekty synchronizowane zmieniaj w katalogu źródłowym. Przed usunięciem spełnij wymogi eksportu i retencji; nie zakładaj niezmiennej dostępności historii.

Zdefiniuj zewnętrzny test przychodzący i wychodzący z nadawcą, odbiorcą, czasem UTC i Message-ID. Trasa alternatywna musi być gotowa. Zatrzymaj zmianę, jeśli właściciel, trasa docelowa lub wycofanie są niejasne.

Zatwierdź przełączenie i wycofanie

Plan określa okno, kolejność, przerwę, TTL DNS, kryteria sukcesu i termin wycofania. Kontakty muszą być dostępne. Tuż przed przełączeniem dostarcz przez Sophos wiadomość w każdym kierunku i potwierdź dostarczenie, Message History oraz ślad dostawcy jako punkt odniesienia. Zmień routing lub DNS zgodnie z zatwierdzonym planem i potwierdź nową trasę przed trwałym usunięciem.

Usuń w bezpiecznej kolejności

1. Znajdź domenę w Global Settings > Products and Services > Email > M365 Mailflow Domains.
2. Jeśli Mailflow jest aktywne, użyj dostępnej tam czynności rozłączenia. Następnie niezależnie sprawdź w Microsoft 365, czy żadna trasa domeny nie zależy od Sophos; nie traktuj stanu widocznego w interfejsie jako dowodu. Nie usuwaj bez wyboru niejasnych obiektów.
3. Usuń domenę z M365 Mailflow Domains dopiero po tej niezależnej kontroli routingu.
4. Otwórz Global Settings > Products and Services > Email > Gateway Domains i znajdź tę samą domenę.
5. Jeśli istnieje, ponownie potwierdź, że MX, routing wejściowy i wyjściowy oraz końcowe dostarczanie używają zatwierdzonej trasy bez Sophos. Usuń ją z Gateway Domains.
6. Powtórz dla aliasów i dodatkowych domen, zapisując czas, operatora i wynik.

Strony startowe Email służą tylko do nawigacji; nie potwierdzają trybu ani wycofania.

Zweryfikuj wycofanie

Domena ma zniknąć z obu list; testy w obu kierunkach mają dotrzeć nową trasą; ślady i nagłówki nie mogą zawierać łącznika, przekaźnika ani pętli Sophos; nowe testy nie mogą tworzyć wpisu w Message History; wykazy polityk i skrzynek nie mogą zachować niezamierzonego zakresu; wymagane raporty i kwarantanna mają być zachowane; monitoring i właściciele mają znać nowy stan.

Brak wpisu w Message History nie dowodzi dostarczenia — decydują odbiorca, ślad dostawcy i nagłówki. Nowy wpis Sophos po przełączeniu oznacza pozostałą trasę.

Przerwij, wycofaj i eskaluj

Gdy nowa trasa zawiedzie, przerwij przed kolejnym usunięciem, przywróć ostatni działający routing i przetestuj oba kierunki. Jeśli domenę już usunięto, nie twórz improwizowanych łączników; odtwórz zatwierdzony tryb. Dla Mailflow użyj instrukcji konfiguracji Sophos Email Mailflow dla Microsoft 365.

Jeśli pozostały obiekty, właściciel jest niejasny albo testy przeczą statusowi, zastosuj diagnostykę Mailflow. Przekaż domenę, czasy UTC, Message-ID, nagłówki, ślady, wykazy przed/po i wykonane czynności. Problemy konfiguracji dostawcy, licencji i katalogu kieruj do właściwych procedur.