Bezpieczne usuwanie domeny z Sophos Email

Nie usuwaj domeny z Sophos Fusion (dawniej Sophos Central), dopóki trasa zastępcza nie działa, a żadna reguła, łącznik, synchronizacja katalogu ani polityka nie zależy od Sophos. Zawsze sprawdź M365 Mailflow Domains oraz Gateway Domains. Procedura wycofuje Sophos Email, a nie Mail Protection na Sophos Firewall.

Skrót: zapisz stan i właścicieli, przetestuj nową trasę w obu kierunkach, rozłącz aktywne Mailflow, usuń domenę z M365 Mailflow Domains, a następnie sprawdź Gateway Domains i usuń wpis dopiero po przełączeniu routingu i DNS. Potwierdź dostarczenie, Microsoft Message Trace, Message History, raporty i kwarantannę.

Zakres i inwentaryzacja

Dla każdej domeny zapisz tryb, chronione domeny i skrzynki, aliasy i grupy, źródło synchronizacji, właścicieli polityk, szyfrowania, kwarantanny i raportów oraz rekordy MX, SPF i pozostałe wartości DNS oraz zależności routingu. Wyznacz osoby odpowiedzialne za przełączenie i wycofanie zmian w Sophos Fusion, platformie pocztowej, DNS i obsłudze incydentów, kryteria przerwania oraz ostatni działający stan.

Otwórz Global Settings > Products and Services > Email > M365 Mailflow Domains i zapisz domenę oraz stan połączenia. Następnie otwórz Gateway Domains. Brak na jednej liście nie oznacza braku na drugiej.

Sprawdź zależności przed usunięciem

Dla Mailflow zidentyfikuj w Exchange Admin Center reguły transportowe i łączniki domeny. Dla Gateway sprawdź cele MX, przekaźniki wejściowe i wyjściowe, zaporę oraz host końcowy. Przypisz każdy obiekt do domeny i właściciela; nie usuwaj domniemanych pozostałości w ciemno.

Sprawdź synchronizowane skrzynki i grupy, polityki, szyfrowanie, kwarantannę, zaplanowane raporty i dochodzenia. Obiekty synchronizowane zmieniaj w katalogu źródłowym. Przed usunięciem spełnij wymogi eksportu i retencji; nie zakładaj niezmiennej dostępności historii.

Zdefiniuj zewnętrzny test przychodzący i wychodzący z nadawcą, odbiorcą, czasem UTC i Message-ID. Trasa alternatywna musi być gotowa. Zatrzymaj zmianę, jeśli właściciel, trasa docelowa lub wycofanie są niejasne.

Zatwierdź przełączenie i wycofanie

Plan określa okno, kolejność, przerwę, TTL DNS, kryteria sukcesu i termin wycofania. Kontakty muszą być dostępne. Tuż przed przełączeniem dostarcz przez Sophos wiadomość w każdym kierunku i potwierdź dostarczenie, Message History oraz ślad dostawcy jako punkt odniesienia. Zmień routing lub DNS zgodnie z zatwierdzonym planem i potwierdź nową trasę przed trwałym usunięciem.

Usuń w bezpiecznej kolejności

1. Znajdź domenę w Global Settings > Products and Services > Email > M365 Mailflow Domains.
2. Jeśli Mailflow jest aktywne, użyj dostępnej tam czynności rozłączenia. Następnie niezależnie sprawdź w Microsoft 365, czy żadna trasa domeny nie zależy od Sophos; nie traktuj stanu widocznego w interfejsie jako dowodu. Nie usuwaj bez wyboru niejasnych obiektów.
3. Usuń domenę z M365 Mailflow Domains dopiero po tej niezależnej kontroli routingu.
4. Otwórz Global Settings > Products and Services > Email > Gateway Domains i znajdź tę samą domenę.
5. Jeśli istnieje, ponownie potwierdź, że MX, routing wejściowy i wyjściowy oraz końcowe dostarczanie używają zatwierdzonej trasy bez Sophos. Usuń ją z Gateway Domains.
6. Powtórz dla aliasów i dodatkowych domen, zapisując czas, operatora i wynik.

Strony startowe Email służą tylko do nawigacji; nie potwierdzają trybu ani wycofania.

Zweryfikuj wycofanie

Domena ma zniknąć z obu list; testy w obu kierunkach mają dotrzeć nową trasą; ślady i nagłówki nie mogą zawierać łącznika, przekaźnika ani pętli Sophos; nowe testy nie mogą tworzyć wpisu w Message History; wykazy polityk i skrzynek nie mogą zachować niezamierzonego zakresu; wymagane raporty i kwarantanna mają być zachowane; monitoring i właściciele mają znać nowy stan.

Brak wpisu w Message History nie dowodzi dostarczenia — decydują odbiorca, ślad dostawcy i nagłówki. Nowe wpisy Sophos po przełączeniu mogą wskazywać na pozostałą trasę.

Przerwij, wycofaj i eskaluj

Gdy nowa trasa zawiedzie, przerwij przed kolejnym usunięciem, przywróć ostatni działający routing i przetestuj oba kierunki. Jeśli domenę już usunięto, nie twórz improwizowanych łączników; ponownie skonfiguruj właściwy tryb zgodnie z zatwierdzonym planem uprawnień i routingu. Dla Mailflow użyj instrukcji konfiguracji Sophos Email Mailflow dla Microsoft 365.

Jeśli pozostały obiekty, właściciel jest niejasny albo testy przeczą statusowi, zastosuj diagnostykę Mailflow. Przekaż domenę, czasy UTC, Message-ID, nagłówki, ślady, wykazy przed/po i wykonane czynności. Problemy konfiguracji dostawcy, licencji i katalogu kieruj do właściwych procedur.