Enrutamiento de transporte en las implementaciones híbridas de Exchange

En este artículo se describen las opciones de enrutamiento de correo entrante y saliente en implementaciones híbridas de Exchange. Para más información sobre la solución híbrida, consulte Implementaciones híbridas de Exchange Server.

Importante

No coloque servidores, servicios o dispositivos que modifiquen mensajes de correo electrónico entre los servidores locales de Exchange y Microsoft 365. El flujo de correo seguro entre la organización de Exchange local y Microsoft 365 depende de la información contenida en los mensajes enviados entre las organizaciones. Se admiten firewalls que permiten el tráfico SMTP en el puerto TCP 25 sin modificaciones.

Los ejemplos de este artículo no incluyen servidores de transporte perimetral. Los servidores de transporte perimetrales no afectan al enrutamiento de mensajes entre la organización local, la organización en la nube e Internet. Los servidores de transporte perimetrales cambian el enrutamiento de mensajes solo dentro de la organización local. Para obtener más información, vea Servidores de transporte perimetral con implementaciones híbridas.

Mensajes entrantes de Internet

Debe decidir si quiere que los mensajes externos procedentes de remitentes de Internet se enruten a través de Exchange Online o de su organización local. Todos los mensajes procedentes de remitentes de Internet se entregan inicialmente a la organización seleccionada y, a continuación, se redirigen a la ubicación del destinatario. La configuración ideal depende de varios factores:

La ruta del mensaje depende de cómo decida configurar el registro MX en la implementación híbrida. El Asistente para configuración híbrida no configura el enrutamiento para los mensajes entrantes de Internet. Debe configurar manualmente el registro MX si desea cambiar la forma en que se entrega el correo entrante de Internet:

  • Apunte su registro MX a Microsoft 365: Se recomienda esta configuración para implementaciones híbridas. Todos los mensajes enviados a cualquier destinatario se enrutan a través de Exchange Online. Esta configuración es necesaria para usar las características de seguridad integradas en todos los buzones de nube para proteger su organización de Exchange local.

  • Mantenga el registro MX apuntando a su organización local: todos los mensajes enviados a cualquier destinatario se enrutan a través de Exchange local. Esta configuración puede ser útil para las organizaciones con una solución de registro en diario local. Esta configuración no permite que las características de seguridad integradas de todos los buzones en la nube protejan su organización de Exchange local.

Para obtener más información, consulte Prácticas recomendadas de flujo de correo para Exchange Online, Microsoft 365 y Office 365 (Información general).

Lea las siguientes secciones para planear cómo enrutar el correo entrante en su implementación híbrida.

Redirigir los mensajes de Internet entrantes a través de la organización de Exchange Online

Los pasos y diagramas de las siguientes subsecciones ilustran la ruta de acceso de los mensajes entrantes al apuntar el registro MX a Microsoft 365.

Importante

Es posible que deba comprar licencias para el complemento de seguridad integrado para buzones locales si los destinatarios locales están protegidos por las características de seguridad integradas para todos los buzones en la nube. Póngase en contacto con su revendedor de Microsoft para obtener más información.

Transporte de correo centralizado deshabilitado (predeterminado)

  1. Un remitente externo en Internet envía un mensaje a julie@contoso.com y david@contoso.com. El buzón de Julie se encuentra en la organización de Exchange local. El buzón de David se encuentra en la organización de Exchange Online.

  2. El registro MX de contoso.com apunta a Microsoft 365, por lo que el mensaje se enruta a la organización Exchange Online.

  3. Exchange Online realiza una búsqueda para cada destinatario.

  4. Exchange Online divide el mensaje en dos copias (también conocida como bifurcación). Una copia del mensaje se entrega directamente al buzón de David en Exchange Online.

  5. La otra copia del mensaje se envía desde Exchange Online a un servidor de Exchange local de la organización local.

  6. El servidor de Exchange receptor envía el mensaje al buzón de Julie en el servidor de buzones de Exchange que hospeda la copia activa del buzón.

    Diagrama que muestra los pasos de enrutamiento de correo entrante cuando el correo se entrega por primera vez a Microsoft 365 con el transporte de correo centralizado deshabilitado.

Transporte de correo centralizado habilitado

  1. Un remitente externo en Internet envía un mensaje a julie@contoso.com y david@contoso.com. El buzón de Julie se encuentra en la organización de Exchange local. El buzón de David se encuentra en la organización de Exchange Online.

  2. El registro MX de contoso.com apunta a Microsoft 365, por lo que el mensaje se enruta a la organización Exchange Online.

  3. Dado que el transporte de correo centralizado está habilitado, Exchange Online enruta el mensaje a un servidor Exchange local.

  4. El servidor local de Exchange que recibe realiza una búsqueda para cada destinatario.

  5. El servidor local de Exchange que recibe divide el mensaje en dos copias (también conocido como bifurcación). Una copia del mensaje se entrega directamente al buzón de Julie en el servidor de buzones de Exchange que hospeda la copia activa del buzón.

  6. La otra copia del mensaje se envía desde el servidor de Exchange local receptor a la organización de Exchange Online.

  7. Exchange Online entrega el mensaje en el buzón de David.

    Diagrama que muestra los pasos de enrutamiento de correo entrante cuando el correo se entrega por primera vez a Microsoft 365 con el transporte de correo centralizado habilitado.

Enrutar los mensajes de Internet entrantes a través de la organización local de Exchange 2010

Los siguientes pasos y diagrama ilustran la ruta de acceso del mensaje entrante cuando mantiene el registro MX apuntando a la organización local de Exchange.

  1. Un remitente externo en Internet envía un mensaje a julie@contoso.com y david@contoso.com. El buzón de Julie se encuentra en la organización de Exchange local. El buzón de David se encuentra en la organización de Exchange Online y tiene la dirección david@contoso.mail.onmicrosoft.comde enrutamiento híbrido (secundaria).

  2. El registro MX de contoso.com apunta a la organización local de Exchange, por lo que el mensaje se enruta a un servidor local de Exchange.

  3. El servidor local de Exchange que recibe utiliza un servidor de catálogo global local para realizar una búsqueda de cada destinatario.

  4. El servidor local de Exchange que recibe divide el mensaje en dos copias (también conocido como bifurcación). Una copia del mensaje se entrega directamente al buzón de Julie en el servidor de buzones de Exchange que hospeda la copia activa del buzón.

  5. La otra copia del mensaje se envía con la david@contoso.mail.onmicrosoft.com dirección del servidor de Exchange local de recepción a la organización de Exchange Online a través de un conector de envío configurado con Seguridad de la capa de transporte (TLS).

  6. Exchange Online entrega el mensaje entregado en el buzón de David.

    Diagrama que muestra los pasos de enrutamiento de correo entrante cuando el correo se entrega por primera vez a la organización local de Exchange (transporte de correo centralizado).

Mensajes salientes a Internet

También puede elegir cómo quiere redirigir los mensajes salientes de remitentes de Exchange Online. El Asistente para configuración híbrida tiene las siguientes opciones:

  • No habilite el transporte de correo centralizado: este valor es el predeterminado. Enrute los mensajes salientes de la organización de Exchange Online directamente a Internet. Use esta opción si no necesita aplicar directivas de cumplimiento local u otras reglas de procesamiento a los mensajes de remitentes de Exchange Online.

  • Habilitar el transporte de correo centralizado: enrute los mensajes salientes desde la organización de Exchange Online a través de la organización local de Exchange. Los mensajes enviados a otros destinatarios de la misma organización de Exchange Online no se envían a través de la organización local de Exchange. Use esta opción para aplicar directivas de cumplimiento local u otras reglas de procesamiento a los mensajes, independientemente de si los destinatarios pertenecen a la organización de Exchange Online o a la organización de Exchange local.

    Sugerencia

    Se recomienda el transporte de correo centralizado solo para organizaciones con necesidades de cumplimiento específicas. De lo contrario, normalmente no recomendamos el transporte de correo centralizado.

Lea las siguientes secciones para planear cómo enrutar el correo saliente de Exchange Online a Internet en la implementación híbrida.

Enrutamiento de mensajes salientes desde remitentes locales de Exchange a destinatarios externos

Los mensajes de los remitentes de Exchange local siempre se envían a los destinatarios de Internet mediante DNS, independientemente de la opción de enrutamiento de salida que seleccione en el Asistente para configuración híbrida. Los siguientes pasos y diagrama ilustran la ruta de mensaje desde los remitentes en Exchange local a los destinatarios externos.

  1. Julie tiene un buzón en la organización local de Exchange y envía un mensaje al destinatario erin@cpandl.comexterno de Internet.

  2. El servidor de Exchange busca el registro MX del dominio cpandl.com y envía el mensaje al servidor de correo electrónico especificado en Internet.

    Diagrama que muestra los pasos de enrutamiento de correo saliente cuando se envía correo desde la organización local de Exchange.

Enrutamiento de mensajes salientes de Exchange Online a destinatarios externos con el transporte de correo centralizado deshabilitado (predeterminado)

Los siguientes pasos y diagrama ilustran la ruta de los mensajes salientes de los mensajes de Exchange Online a un destinatario externo cuando selecciona No habilitar el transporte de correo centralizado en el Asistente para configuración híbrida, que es la configuración predeterminada.

  1. David tiene un buzón en la organización de Exchange Online y envía un mensaje al destinatario erin@cpandl.comexterno de Internet.

  2. Exchange Online busca el registro MX del dominio cpandl.com y envía el mensaje al servidor de correo electrónico especificado en Internet.

    Diagrama que muestra los pasos de enrutamiento de correo saliente cuando se envía correo desde la organización de Exchange Online a un destinatario externo con el transporte de correo centralizado deshabilitado (predeterminado).

Enrutamiento de mensajes salientes de Exchange Online a destinatarios externos con el transporte de correo centralizado habilitado

Los siguientes pasos y diagrama ilustran la ruta de los mensajes salientes de los mensajes de Exchange Online a un destinatario externo cuando selecciona Habilitar el transporte de correo centralizado en el Asistente para configuración híbrida.

  1. David tiene un buzón en la organización de Exchange Online y envía un mensaje al destinatario erin@cpandl.comexterno de Internet.

  2. Exchange Online está configurado para enviar mensajes a destinatarios externos a través de la organización de Exchange local, por lo que el mensaje se enruta a un servidor Exchange local designado. El mensaje se envía mediante TLS.

  3. El servidor Exchange local receptor aplica al mensaje los procesos de cumplimiento, antivirus y de cualquier otro tipo configurado por el administrador.

  4. El servidor Exchange local de recepción busca el registro MX del dominio cpandl.com y envía el mensaje al servidor de correo electrónico especificado en Internet.

    Diagrama que muestra los pasos de enrutamiento de correo saliente cuando se envía correo desde la organización de Exchange Online a un destinatario externo con el transporte de correo centralizado habilitado.