適用於：
2016 2019 訂閱版本
本主題提供 Exchange Server 2016 和 Exchange Server 2019 用來與本機 Exchange 組織外部的電子郵件用戶端、網際網路郵件伺服器和其他服務通訊的網路連接埠相關資訊。 在我們進入該內容之前，先了解下列的基本規則：
我們不支援限制或變更內部 Exchange 伺服器之間、內部 Exchange 伺服器與內部 Lync 或 商務用 Skype 伺服器之間，或是內部 Exchange 伺服器與內部 Active Directory 網域控制站之間的網路流量。 如果您的防火牆或網路裝置可能會限制或變更這類內部網路流量，您必須設定規則，以允許這些伺服器之間自由且不受限制的通訊：允許任何連接埠上的傳入和傳出網路流量的規則 (包括隨機 RPC 連接埠) ，以及任何永不改變線上位元的通訊協定。
邊緣傳輸伺服器幾乎都位於周邊網路中，因此您可以限制邊緣傳輸伺服器與網際網路之間，以及邊緣傳輸伺服器與內部 Exchange 組織之間的網路流量。 本主題將說明這些網路連接埠。
預期您將限制外部用戶端和服務與您的內部 Exchange 組織之間的網路流量。 如果您決定要限制內部用戶端之間與內部 Exchange 伺服器之間的網路流量也可以。 本主題將說明這些網路連接埠。
用戶端和服務所需的網路連接埠
電子郵件用戶端存取 Exchange 組織中的信箱及其他服務所需的網路連接埠如下圖表所述。
注意：
這些用戶端和服務的目的地是信箱伺服器上的用戶端存取服務。 在 Exchange 2016 和 Exchange 2019 中，用戶端存取 (前端) 和後端服務一起安裝在同一個信箱伺服器上。 如需詳細資訊，請參閱 用戶端存取通訊協定架構。
雖然圖表顯示來自網際網路的用戶端和服務，但內部用戶端的概念是相同的， (例如，帳戶樹系中的用戶端存取資源樹系) 中的 Exchange 伺服器。 同樣地，資料表沒有來源資料行，因為來源可以是 Exchange 組織外部的任何位置，例如網際網路或帳戶樹系) (。
Edge Transport Server 沒有參與在與這些用戶端和服務相關的網路流量。
| 用途 | 連接埠 | Comments |
|---|---|---|
下列用戶端和服務使用的加密網頁連結：
|
443/TCP (HTTPS) | 如需這些用戶端和服務的相關資訊，請參閱下列主題： |
下列用戶端和服務使用的未加密網頁連結：
|
80/TCP (HTTP) | 可能的話，我們建議在 443/TCP 使用加密的網頁連線，來協助保護資料和認證。 不過，您可能會發現某些服務必須設定為在 80/TCP 上使用未加密的 Web 連線至信箱伺服器上的用戶端存取服務。 如需這些用戶端和服務的相關資訊，請參閱下列主題： |
| IMAP4 用戶端 | 143/TCP (IMAP)，993/TCP (安全 IMAP) | 預設會停用 IMAP4。 如需詳細資訊，請參閱 Exchange Server 中的 POP3 和 IMAP4。 信箱伺服器上用戶端存取服務中的 IMAP4 服務會 Proxy 連線到信箱伺服器上的 IMAP4 後端服務。 |
| POP3 用戶端 | 110/TCP (POP3)，995/TCP (安全 POP3) | 預設會停用 POP3。 如需詳細資訊，請參閱 Exchange Server 中的 POP3 和 IMAP4。 信箱伺服器上用戶端存取服務中的 POP3 服務會 proxy 信箱伺服器上 POP3 後端服務的連線。 |
| SMTP 用戶端 (已驗證) | 587/TCP (已驗證的 SMTP) | 前端傳輸服務中名為「用戶端前端 <伺服器名稱>」的預設收到連接器會接聽連接埠 587 上經過驗證的 SMTP 用戶端提交。 注意：如果您的電子郵件用戶端只能在連接埠 25 上提交經過驗證的 SMTP 電子郵件，您可以修改用戶端接收連接器的網路介面卡繫結，同時在連接埠 25 上接聽經過驗證的 SMTP 電子郵件提交。 |
郵件流程所需的網路連接埠
在您的 Exchange 組織之間往返傳送郵件的方式取決於您的 Exchange 拓撲。 最重要的因素是您是否在周邊網路中具備部署的已訂閱 Edge Transport Server。
郵件流程所需的網路連接埠 (沒有 Edge Transport Server)
下列圖表與表格說明只有信箱伺服器的 Exchange 組織中，郵件流程所需的網路連接埠。
| 用途 | 連接埠 | 來源 | Destination | Comments |
|---|---|---|---|---|
| 輸入郵件 | 25/TCP (SMTP) | 網際網路 (任何) | 信箱伺服器 | 前端傳輸服務中名為「預設前端 <信箱伺服器名稱>」的預設接收連接器會在連接埠 25 上接聽匿名入站 SMTP 郵件。 郵件會使用隱含且不可見的組織內傳送連接器，將郵件從前端傳輸服務轉送至信箱伺服器上的傳輸服務，該連接器可自動在相同組織中的 Exchange 伺服器之間遞送郵件。 如需詳細資訊，請參閱 隱含傳送連接器。 |
| 輸出郵件 | 25/TCP (SMTP) | 信箱伺服器 | 網際網路 (任何) | 根據預設，Exchange 不會建立任何可讓您將郵件傳送至網際網路的傳送連接器。 您必須手動建立傳送連接器。 如需詳細資訊，請參閱 建立傳送連接器，將郵件傳送至網際網路。 |
| 如果透過前端傳輸服務 Proxy 的出站郵件 () | 25/TCP (SMTP) | 信箱伺服器 | 網際網路 (任何) | 只有當傳送連接器是透過 Exchange 系統管理中心或 -FrontEndProxyEnabled $true Exchange 管理命令介面中的用戶端存取伺服器設定為 Proxy 時，才會透過前端傳輸服務進行輸出郵件進行 Proxy 處理。 在此情況下，前端傳輸服務中名為「輸出 Proxy 前端 <信箱伺服器名稱>」的預設接收連接器會接聽來自信箱伺服器上傳輸服務的輸出郵件。 如需詳細資訊，請參閱 Configure Send connectors to proxy outbound mail。 |
| 下一個郵件躍點的名稱解析的 DNS (未附圖) | 53/UDP，53/TCP (DNS) | 信箱伺服器 | DNS 伺服器 | 請參閱本主題中的 名稱解析 部分。 |
Edge Transport Server 的郵件流程所需的網路連接埠
安裝在周邊網路中的訂閱邊緣傳輸伺服器會以下列方式影響郵件流程：
來自 Exchange 組織的出站郵件永遠不會流經信箱伺服器上的前端傳輸服務。 無論邊緣傳輸伺服器) 上的 Exchange 版本為何，郵件一律會從訂閱的 Active Directory 站台中信箱伺服器上的傳輸服務流向邊緣傳輸伺服器 (。
輸入郵件從邊緣傳輸伺服器流向訂閱 Active Directory 站台中的信箱伺服器。 特別是：
來自 Exchange 2013 或更新版本的郵件邊緣傳輸伺服器會先抵達前端傳輸服務，然後再流向 Exchange 2016 或 Exchange 2019 信箱伺服器上的傳輸服務。
在 Exchange 2016 中，來自 Exchange 2010 邊緣傳輸伺服器的郵件一律會直接遞送至 Exchange 2016 信箱伺服器上的傳輸服務。 請注意，Exchange 2019 不支援與 Exchange 2010 共存。
如需詳細資訊，請參閱 郵件流程和傳輸管線。
下表說明具有 Edge Transport Server 的 Exchange 組織中郵件流程所需的網路連接埠。
| 用途 | 連接埠 | 來源 | Destination | Comments |
|---|---|---|---|---|
| 輸入郵件 - 網際網路至 Edge Transport Server | 25/TCP (SMTP) | 網際網路 (任何) | Edge Transport server | 邊緣傳輸伺服器上名為「預設內部接收連接器 <邊緣傳輸伺服器名稱>」的預設接收連接器會在連接埠 25 接聽匿名 SMTP 郵件。 |
| 輸入郵件 - Edge Transport Server 至內部 Exchange 組織 | 25/TCP (SMTP) | Edge Transport server | 訂閱的 Active Directory 站台中的信箱伺服器 | 名為「EdgeSync - 輸入 <至 Active Directory 網站名稱>」的預設傳送連接器，會透過連接埠 25 將輸入郵件轉送至訂閱 Active Directory 網站中的任何信箱伺服器。 如需詳細資訊，請參閱由 Edge 訂閱自動建立的傳送連接器。 在信箱伺服器的前端傳輸服務中，名為「預設前端 <信箱伺服器名稱>」的預設接收連接器會接聽所有輸入郵件 (包括來自連接埠 25 上) Exchange 2013 或更新版本邊緣傳輸伺服器的郵件。 |
| 輸出郵件 - 內部 Exchange 組織到 Edge Transport Server | 25/TCP (SMTP) | 訂閱的 Active Directory 站台中的信箱伺服器 | Edge Transport Server | 外寄郵件一律會略過信箱伺服器上的前端傳輸服務。 郵件會使用隱含且不可見的組織內傳送連接器，將郵件從訂閱 Active Directory 站台中任何信箱伺服器上的傳輸服務轉送至邊緣傳輸伺服器，該連接器可自動在相同組織中的 Exchange 伺服器之間遞送郵件。 邊緣傳輸伺服器上名為「預設內部接收連接器 <邊緣傳輸伺服器名稱>」的預設接收連接器會接聽來自訂閱 Active Directory 站台內任何信箱伺服器上傳輸服務的連接埠 25 上的 SMTP 郵件。 |
| 出站郵件 - 網際網路的邊緣傳輸伺服器 | 25/TCP (SMTP) | Edge Transport server | 網際網路 (任何) | 名為「EdgeSync - <Active Directory 網站名稱> 至網際網路」的預設傳送連接器會在連接埠 25 上將輸出郵件從邊緣傳輸伺服器轉送至網際網路。 |
| EdgeSync 同步處理 | 50636/TCP (安全 LDAP) | 參與 EdgeSync 同步處理的訂閱的 Active Directory 站台中的信箱伺服器 | Edge Transport Server | 當邊緣傳輸伺服器訂閱 Active Directory 站台時， 當時 存在於站台中的所有信箱伺服器都會參與 EdgeSync 同步處理。 不過，您稍後新增的任何信箱伺服器不 會自動 參與 EdgeSync 同步處理。 |
| 下一個郵件躍點的名稱解析的 DNS (未附圖) | 53/UDP，53/TCP (DNS) | Edge Transport server | DNS 伺服器 | 請參閱本主題稍後的 名稱解析 章節。 |
| 在寄件者信譽中的開啟 Proxy 伺服器偵測 (未顯示) | 查看註解 | Edge Transport server | 網際網路 | 預設情況下，通訊協定分析代理程式 (寄件人信譽) 使用開放式 Proxy 伺服器偵測作為計算來源訊息伺服器的寄件人信譽等級 (SRL) 的準則之一。 如需詳細資訊，請參閱 寄件者信譽和通訊協定分析代理程式。 開放式 Proxy 伺服器偵測使用下列通訊協定和 TCP 連接埠來測試來源訊息伺服器是否開放式 Proxy：
此外，如果貴組織使用 Proxy 伺服器來控制輸出網際網路流量，您需要定義寄件者信譽存取網際網路以進行開放式 Proxy 伺服器偵測所需的 Proxy 伺服器名稱、類型及 TCP 連接埠。 或者，您可以在寄件者信譽中停用開放式 Proxy 伺服器偵測。 如需相關資訊，請參閱寄件者信譽程序。 |
名稱解析
下一個郵件躍點的 DNS 解析是任何 Exchange 組織中郵件流程的基礎。 負責接收輸入郵件的 Exchange 伺服器，或傳送輸出郵件的伺服器，都必須能夠解析內部和外部的主機名稱，才能適當路由傳送郵件。 而所有內部 Exchange 伺服器必須能夠解析內部主機名稱，才能執行適當的郵件路由。 有許多不同的方式可設計 DNS 基礎結構，但重要的結果就是確保下一個躍點的名稱解析能對您所有的 Exchange 伺服器正常運作。
混合部署需要的網路連接埠
混合式部署通訊協定、連接埠和端點涵蓋了同時使用內部部署 Exchange 和 Microsoft 365 或 Office 365 的組織所需的網路連接埠。
Exchange 2016 整合通訊所需的網路連接埠
UM 通訊協定、連接埠和服務主題涵蓋了 Exchange 2013 和 Exchange 2016 中的整合通訊所需的網路連接埠。