本文說明 Exchange 混合式部署中的傳入和傳出郵件路由選項。 如需混合式的詳細資訊,請參閱 Exchange Server 混合式部署。
重要事項
請勿將修改電子郵件訊息的伺服器、服務或裝置放置在內部部署 Exchange 伺服器和 Microsoft 365 之間。 保護內部部署 Exchange 組織與 Microsoft 365 之間的郵件流程,取決於組織之間傳送的郵件中包含的資訊。 支援允許 TCP 連接埠 25 上的 SMTP 流量而不經過修改的防火牆。
本文中的範例不包括邊緣傳輸伺服器。 邊緣傳輸伺服器不會影響內部部署組織、雲端組織和網際網路之間的郵件路由。 邊緣傳輸伺服器只會變更內部部署組織內的郵件路由。 如需詳細資訊,請參閱 混合式部署與 Edge Transport Server。
來自網際網路的入站郵件
您需要決定是否要透過 Exchange Online 或內部部署組織路由傳送來自網際網路寄件者的外部郵件。 來自網際網路寄件者的所有郵件一開始都會傳送給您選取的組織,然後路由到收件者位置。 理想的配置取決於多種因素:
- 您大多數的信箱都在雲端或內部部署 Exchange?
- 您是否要將 內建安全性功能用於所有雲端信箱 來保護您的內部部署 Exchange 組織?
- 您的合規性基礎結構設定在哪裡?
訊息路徑取決於您決定如何在混合式部署中設定 MX 記錄。 [混合式設定] 精靈不會設定輸入網際網路訊息的路由。 如果您想要變更輸入網際網路郵件的傳遞方式,您必須手動設定 MX 記錄:
將 MX 記錄指向 Microsoft 365:我們建議針對混合式部署採用此設定。 傳送給任何收件者的所有郵件都會透過 Exchange Online 進行路由傳送。 您必須使用此設定,才能使用所有雲端信箱的內建安全性功能來保護內部部署 Exchange 組織。
讓您的 MX 記錄保持指向內部部署組織:傳送給任何收件者的所有郵件都會透過內部部署 Exchange 進行路由傳送。 此設定對於具有內部部署日誌記錄解決方案的組織來說非常有幫助。 此設定不允許所有雲端信箱的內建安全性功能來保護內部部署 Exchange 組織。
如需詳細資訊,請參閱 Exchange Online、Microsoft 365 和 Office 365 (概觀) 的郵件流程最佳做法。
請閱讀下列各節,以規劃如何在混合式部署中路由傳入郵件。
透過 Exchange Online 組織路由傳入的網際網路郵件
下列小節中的步驟和圖表說明當您將 MX 記錄指向 Microsoft 365 時的輸入郵件路徑。
重要事項
如果您的內部部署收件者受到所有雲端信箱的內建安全性功能所保護,您可能需要為內部部署信箱購買內建安全性附加元件的授權。 如需詳細資訊,請連絡您的 Microsoft 轉銷商。
(預設) 停用集中郵件傳輸
網際網路上的外部寄件者傳送訊息至
julie@contoso.com和david@contoso.com。 Julie 的信箱位於內部部署 Exchange 組織中。 David 的信箱位於 Exchange Online 組織中。contoso.com 的 MX 記錄指向 Microsoft 365,因此郵件會路由傳送至Exchange Online組織。
Exchange Online 會針對每個收件者進行查閱。
Exchange Online 會將訊息分割成兩個複本 (也稱為分叉) 。 郵件的一份複本會直接傳送到 David 在 Exchange Online 中的信箱。
郵件的另一份複本會從 Exchange Online 傳送至內部部署組織中的內部部署 Exchange 伺服器。
接收端 Exchange 伺服器會將郵件傳送至 Julie 在裝載信箱作用中複本的 Exchange 信箱伺服器上的信箱。
已啟用集中郵件傳輸
網際網路上的外部寄件者傳送訊息至
julie@contoso.com和david@contoso.com。 Julie 的信箱位於內部部署 Exchange 組織中。 David 的信箱位於 Exchange Online 組織中。contoso.com 的 MX 記錄指向 Microsoft 365,因此郵件會路由傳送至Exchange Online組織。
由於已啟用集中式郵件傳輸,因此 Exchange Online 會將郵件路由傳送至內部部署 Exchange 伺服器。
接收端內部部署 Exchange 伺服器會對每個收件者進行查閱。
接收端內部部署 Exchange 伺服器會將郵件分割成兩個複本 (也稱為 分叉) 。 郵件的一份複本會直接傳送到位於裝載信箱作用中複本的 Exchange 信箱伺服器上 Julie 的信箱。
郵件的另一份複本會從接收端內部部署 Exchange 伺服器傳送回 Exchange Online 組織。
Exchange Online 會將郵件傳遞到 David 的信箱。
透過內部部署 Exchange 2010 組織路由傳入網際網路訊息
下列步驟與圖表說明當您讓 MX 記錄指向內部部署 Exchange 組織時的輸入訊息路徑。
網際網路上的外部寄件者傳送訊息至
julie@contoso.com和david@contoso.com。 Julie 的信箱位於內部部署 Exchange 組織中。 David 的信箱位於Exchange Online組織中,且具有混合式路由 (次要) 位址david@contoso.mail.onmicrosoft.com。contoso.com 的 MX 記錄指向內部部署的 Exchange 組織,因此郵件會路由到內部部署的 Exchange 伺服器。
接收端內部部署 Exchange 伺服器會使用內部部署通用類別目錄伺服器來查閱每個收件者。
接收端內部部署 Exchange 伺服器會將郵件分割成兩個複本 (也稱為 分叉) 。 郵件的一份複本會直接傳送到位於裝載信箱作用中複本的 Exchange 信箱伺服器上 Julie 的信箱。
訊息的另一個複本會使用透過以傳輸層安全性 (TLS) 設定的傳送連接器,使用接收內部部署 Exchange 伺服器的位址傳送
david@contoso.mail.onmicrosoft.com到Exchange Online組織。Exchange Online 會將郵件傳遞到 David 的信箱。
送至網際網路的輸出訊息
您也可以選擇如何路由傳送來自 Exchange Online 寄件者的外寄郵件。 [混合式設定精靈] 具有下列選項:
不啟用集中式郵件傳輸:此值為預設值。 將 Exchange Online 組織的輸出郵件直接路由傳送至網際網路。 如果您不需要將內部部署合規性原則或其他處理規則套用至來自 Exchange Online 寄件者的郵件,請使用此選項。
啟用集中式郵件傳輸:透過內部部署 Exchange 組織,從 Exchange Online 組織路由傳送輸出郵件。 傳送給相同 Exchange Online 組織中其他收件者的郵件不會透過內部部署 Exchange 組織傳送。 使用此選項可將內部部署合規性原則或其他處理規則套用至郵件,無論收件者是在 Exchange Online 組織或內部部署 Exchange 組織。
提示
我們建議只針對具有特定合規性的組織進行集中郵件傳輸。 否則,我們通常不建議集中式郵件傳輸。
請閱讀下列各節,以規劃如何在混合式部署中將出站郵件從 Exchange Online 路由傳送至網際網路。
從內部部署 Exchange 寄件者到外部收件者的輸出郵件路由
不論您在 [混合式設定精靈] 中選取哪個輸出路由選項,來自內部部署 Exchange 中寄件者的郵件一定會使用 DNS 傳送給網際網路收件者。 下列步驟和圖表說明從內部部署 Exchange 中的寄件者傳送到外部收件者的郵件路徑。
Julie 在內部部署 Exchange 組織中有一個信箱,並且會傳送郵件給外部網際網路收件者
erin@cpandl.com。Exchange 伺服器會查詢 cpandl.com 網域的 MX 記錄,並將郵件傳送至網際網路上的指定電子郵件伺服器。
從 Exchange Online 到外部收件者的出站郵件路由傳送至外部收件者,並停用集中式郵件傳輸 (預設)
下列步驟和圖表說明當您在預設設定的混合式設定精靈中選取 [不要啟用集中式郵件傳輸] 時,從 Exchange Online 傳送給外部收件者的郵件傳出郵件路徑。
David 在 Exchange Online 組織中有一個信箱,可傳送郵件給外部網際網路收件者
erin@cpandl.com。Exchange Online會查詢 cpandl.com 網域的 MX 記錄,並將郵件傳送至網際網路上的指定電子郵件伺服器。
從 Exchange Online 傳出郵件路由傳送至已啟用集中郵件傳輸的外部收件者
下列步驟和圖表說明當您在混合式設定精靈中選取 [啟用集中式郵件傳輸] 時,從 Exchange Online 傳送給外部收件者的郵件傳出郵件路徑。
David 在 Exchange Online 組織中有一個信箱,可傳送郵件給外部網際網路收件者
erin@cpandl.com。Exchange Online 設定為透過內部部署 Exchange 組織將郵件傳送給外部收件者,因此郵件會路由到指定的內部部署 Exchange 伺服器。 郵件使用 TLS 傳送。
接收端內部部署 Exchange 伺服器會將合規性、防毒以及系統管理員設定的任何其他程序套用至郵件。
接收端內部部署 Exchange 伺服器會查詢 cpandl.com 網域的 MX 記錄,然後將郵件傳送至網際網路上的指定電子郵件伺服器。