Exchange ハイブリッド展開でのトランスポート ルーティング

この記事では、Exchange ハイブリッド展開での受信および送信メール ルーティングのオプションについて説明します。 ハイブリッドの詳細については、「Exchange Server ハイブリッド展開」を参照してください。

重要

オンプレミスの Exchange サーバーと Microsoft 365 の間に、電子メール メッセージを変更するサーバー、サービス、またはデバイスを配置しないでください。 オンプレミスの Exchange organization と Microsoft 365 の間のセキュリティで保護されたメール フローは、組織間で送信されるメッセージに含まれる情報によって異なります。 TCP ポート 25 で SMTP トラフィックを変更せずに許可するファイアウォールがサポートされています。

この記事の例には、エッジ トランスポート サーバーは含まれていません。 エッジ トランスポート サーバーは、オンプレミス organization、クラウド organization、インターネット間のメッセージ ルーティングには影響しません。 エッジ トランスポート サーバーは、オンプレミスのorganization内でのみメッセージ ルーティングを変更します。 詳細については、「ハイブリッド展開でのエッジ トランスポート サーバー」を参照してください。

インターネットからの受信メッセージ

インターネット送信者からの外部メッセージを Exchange Online 経由でルーティングするか、オンプレミス organization 経由でルーティングするかを決定する必要があります。 インターネット送信者からのすべてのメッセージは、最初に選択した organization に配信され、その後受信者の場所にルーティングされます。 理想的な構成は、さまざまな要因によって異なります。

メッセージ パスは、ハイブリッド展開で MX レコードを構成する方法によって異なります。 ハイブリッド構成ウィザードでは、受信インターネット メッセージのルーティングは構成されません。 受信インターネット メールの配信方法を変更する場合は、MX レコードを手動で構成する必要があります。

  • MX レコードを Microsoft 365 にポイントします。ハイブリッド展開にはこの構成をお勧めします。 受信者に送信されるすべてのメッセージは、Exchange Online を介してルーティングされます。 この構成は、すべてのクラウド メールボックスの組み込みセキュリティ機能を使用してオンプレミスの Exchange organization を保護するために必要です。

  • MX レコードをオンプレミスの organization に保持する: 任意の受信者に送信されるすべてのメッセージは、オンプレミスの Exchange を介してルーティングされます。 この構成は、オンプレミスのジャーナリング ソリューションを使用する組織に役立ちます。 この構成では、すべてのクラウド メールボックスに組み込まれているセキュリティ機能を使用してオンプレミスの Exchange organization を保護することはできません。

詳細については、「Exchange Online、Microsoft 365、Office 365 のメール フローのベスト プラクティス (概要)」を参照してください。

ハイブリッド展開で受信メールをルーティングする方法を計画するには、次のセクションを参照してください。

受信インターネット メッセージを Exchange Online organization 経由でルーティングする

次のサブセクションの手順と図では、MX レコードを Microsoft 365 にポイントした場合の受信メッセージ パスを示します。

重要

オンプレミスの受信者がすべてのクラウド メールボックスの組み込みセキュリティ機能によって保護されている場合は、オンプレミス メールボックスの組み込みセキュリティ アドオンのライセンス購入が必要になる場合があります。 詳細については、マイクロソフト製品販売店にお問い合わせください。

一元化されたメール トランスポートが無効 (既定)

  1. インターネット上の外部送信者が、 julie@contoso.comdavid@contoso.com にメッセージを送信します。 Julie のメールボックスはオンプレミスの Exchange organization にあります。 David のメールボックスはExchange Online organizationにあります。

  2. contoso.com の MX レコードは Microsoft 365 を指すため、メッセージは Exchange Online organization にルーティングされます。

  3. Exchange Online は各受信者を検索します。

  4. Exchange Online はメッセージを 2 つのコピーに分割します (分岐とも呼ばれます)。 メッセージのコピーは、Exchange Online の David のメールボックスに直接配信されます。

  5. メッセージのもう 1 つのコピーは、Exchange Online から on-premises organization のオンプレミス Exchange サーバーに送信されます。

  6. 受信側の Exchange サーバーは、メールボックスのアクティブなコピーをホストしている Exchange メールボックス サーバー上の Julie のメールボックスにメッセージを送信します。

    一元化されたメール トランスポートが無効になっている状態でメールが最初に Microsoft 365 に配信された場合の受信メール ルーティング手順を示す図。

一元化されたメール トランスポートが有効

  1. インターネット上の外部送信者が、 julie@contoso.comdavid@contoso.com にメッセージを送信します。 Julie のメールボックスはオンプレミスの Exchange organization にあります。 David のメールボックスはExchange Online organizationにあります。

  2. contoso.com の MX レコードは Microsoft 365 を指すため、メッセージは Exchange Online organization にルーティングされます。

  3. 一元化されたメール トランスポートが有効になっているため、Exchange Online はメッセージをオンプレミスの Exchange サーバーにルーティングします。

  4. 受信側の社内 Exchange サーバーが、受信者ごとに参照を行います。

  5. 受信側の社内 Exchange サーバーは、メッセージを 2 つのコピーに分割します ( 分岐とも呼ばれます)。 メッセージのコピーは、メールボックスのアクティブなコピーをホストする Exchange メールボックス サーバー上の Julie のメールボックスに直接配信されます。

  6. メッセージのもう一方のコピーは、受信側の社内 Exchange サーバーからExchange Online organizationに戻されます。

  7. Exchange Online は David のメールボックスにメッセージを配信します。

    一元化されたメール トランスポートを有効にしてメールが最初に Microsoft 365 に配信された場合の受信メール ルーティング手順を示す図。

オンプレミスの Exchange 2010 organization を介して受信インターネット メッセージをルーティングする

次の手順と図は、MX レコードをオンプレミスの Exchange organization を指したままにしている場合の受信メッセージ パスを示しています。

  1. インターネット上の外部送信者が、 julie@contoso.comdavid@contoso.com にメッセージを送信します。 Julie のメールボックスはオンプレミスの Exchange organization にあります。 David のメールボックスはExchange Online organizationにあり、ハイブリッド ルーティング (セカンダリ) アドレス david@contoso.mail.onmicrosoft.comがあります。

  2. contoso.com の MX レコードは社内 Exchange organization を指すため、メッセージは社内 Exchange サーバーにルーティングされます。

  3. 受信側の社内の Exchange サーバーは、社内のグローバル カタログ サーバーを使用して各受信者の検索を行います。

  4. 受信側の社内 Exchange サーバーは、メッセージを 2 つのコピーに分割します ( 分岐とも呼ばれます)。 メッセージのコピーは、メールボックスのアクティブなコピーをホストする Exchange メールボックス サーバー上の Julie のメールボックスに直接配信されます。

  5. メッセージのもう 1 つのコピーは、トランスポート層セキュリティ (TLS) で構成された送信コネクタを介して、受信側のオンプレミスの Exchange サーバーからExchange Online organizationにdavid@contoso.mail.onmicrosoft.comアドレスを使用して送信されます。

  6. Exchange Online は、David のメールボックスに配信されたメッセージを配信します。

    メールがオンプレミスの Exchange organization (集中メール転送) に最初に配信された場合の受信メール ルーティング手順を示す図。

インターネットへの送信メッセージ

Exchange Online 送信者からの送信メッセージをルーティングする方法を選択することもできます。 ハイブリッド構成ウィザードには、次のオプションがあります。

  • 一元化されたメール トランスポートを有効にしない: この値は既定値です。 送信メッセージをExchange Online organizationからインターネットに直接ルーティングします。 Exchange Online 送信者からのメッセージにオンプレミスのコンプライアンス ポリシーまたはその他の処理ルールを適用する必要がない場合は、このオプションを使用します。

  • 一元化されたメール トランスポートを有効にする: Exchange Online organizationからの送信メッセージをオンプレミスの Exchange organization経由でルーティングします。 同じExchange Online organization内の他の受信者に送信されたメッセージは、社内 Exchange organization では送信されません。 このオプションを使用すると、受信者が Exchange Online organization またはオンプレミスの Exchange organizationにいるかどうかに関係なく、オンプレミスのコンプライアンス ポリシーまたは他の処理ルールがメッセージに適用されます。

    ヒント

    一元化されたメール トランスポートは、特定のコンプライアンス ニーズを持つ組織にのみお勧めします。 それ以外の場合、通常、一元化されたメール トランスポートはお勧めしません。

ハイブリッド展開で送信メールを Exchange Online からインターネットにルーティングする方法については、次のセクションを参照してください。

オンプレミスの Exchange 送信者から外部受信者への送信メッセージのルーティング

オンプレミス Exchange の送信者からのメッセージは、ハイブリッド構成ウィザードで選択した送信ルーティング オプションに関係なく、常に DNS を使用してインターネット受信者に送信されます。 次の手順と図は、オンプレミス Exchange の送信者から外部受信者へのメッセージ パスを示しています。

  1. Julie はオンプレミスの Exchange organizationにメールボックスを持っており、外部のインターネット受信者erin@cpandl.comにメッセージを送信します。

  2. Exchange サーバーは、cpandl.com ドメインの MX レコードを検索し、インターネット上の指定された電子メール サーバーにメッセージを送信します。

    オンプレミスの Exchange organization からメールを送信した場合の送信メール ルーティング手順を示す図。

一元化されたメール トランスポートが無効になっている外部受信者への Exchange Online から外部受信者への送信メッセージ ルーティング (既定)

次の手順と図は、ハイブリッド構成ウィザード (既定の構成) で [集中メール トランスポートを有効にしない] を選択した場合に、Exchange Online から外部受信者へのメッセージの送信メッセージ パスを示しています。

  1. David はExchange Online organizationにメールボックスを持っており、外部のインターネット受信者erin@cpandl.comにメッセージを送信します。

  2. Exchange Online は、cpandl.com ドメインの MX レコードを検索し、インターネット上の指定された電子メール サーバーにメッセージを送信します。

    一元的なメール トランスポートが無効になっている外部受信者に、Exchange Online organizationから外部受信者にメールが送信される場合の送信メール ルーティング手順を示す図。

一元化されたメール トランスポートが有効な外部受信者への Exchange Online から送信メッセージのルーティング

次の手順と図は、ハイブリッド構成ウィザードで [一元化されたメール トランスポートを有効にする] を選択した場合に、Exchange Online から外部受信者に送信されるメッセージの送信メッセージ パスを示しています。

  1. David はExchange Online organizationにメールボックスを持っており、外部のインターネット受信者erin@cpandl.comにメッセージを送信します。

  2. Exchange Online は、オンプレミスの Exchange organization を介して外部の受信者にメッセージを送信するように構成されているため、メッセージは指定されたオンプレミスの Exchange サーバーにルーティングされます。 メッセージは TLS を使用して送信されます。

  3. 受信側のオンプレミスの Exchange サーバーは、コンプライアンス、ウイルス対策、管理者が構成したその他のプロセスをメッセージに適用します。

  4. 受信側の社内 Exchange サーバーが cpandl.com ドメインの MX レコードを検索し、インターネット上の指定されたメール サーバーにメッセージを送信します。

    一元化されたメール トランスポートが有効な状態で、Exchange Online organizationから外部受信者にメールが送信される場合の送信メール ルーティング手順を示す図。