Маршрутизация транспорта при гибридных развертываниях Exchange

В этой статье описываются параметры маршрутизации входящей и исходящей почты в гибридных развертываниях Exchange. Дополнительные сведения о гибридном развертывании см. в статье Гибридные развертывания Exchange Server.

Важно!

Не размещайте серверы, службы или устройства, которые изменяют сообщения электронной почты, между локальными серверами Exchange и Microsoft 365. Безопасный поток почты между локальной организацией Exchange и Microsoft 365 зависит от сведений, содержащихся в сообщениях, отправляемых между организациями. Поддерживаются брандмауэры, разрешающие трафик SMTP через TCP-порт 25 без изменений.

Примеры в этой статье не включают пограничные транспортные серверы. Пограничные транспортные серверы не влияют на маршрутизацию сообщений между локальной, облачной организацией и Интернетом. Пограничные транспортные серверы изменяют маршрутизацию сообщений только в пределах локальной организации. Дополнительные сведения см. в разделе Пограничные транспортные серверы с гибридными развертываниями.

Входящие сообщения из Интернета

Необходимо решить, хотите ли вы, чтобы внешние сообщения от интернет-отправителей направлялись через Exchange Online или локальную организацию. Все сообщения от отправителей Интернета сначала доставляются в выбранную вами организацию, а затем маршрутизируются к расположению получателя. Идеальная конфигурация зависит от различных факторов:

Путь к сообщению зависит от того, как вы решили настроить запись MX в гибридном развертывании. Мастер гибридной конфигурации не настраивает маршрутизацию для входящих интернет-сообщений. Если вы хотите изменить способ доставки входящей почты Интернета, вам необходимо вручную настроить запись MX:

  • Укажите запись MX в Microsoft 365: Мы рекомендуем эту конфигурацию для гибридных развертываний. Все сообщения, отправляемые любому получателю, направляются через Exchange Online. Эта конфигурация требуется для использования встроенных функций безопасности для всех облачных почтовых ящиков для защиты локальной организации Exchange.

  • Направляйте запись MX в локальную организацию: все сообщения, отправленные любому получателю, направляются через локальный Exchange. Эта конфигурация может быть полезна для организаций, использующих локальное решение для ведения журнала. Такая конфигурация не позволяет защитить локальную организацию Exchange с помощью встроенных функций безопасности для всех облачных почтовых ящиков.

Дополнительные сведения см. в статье Рекомендации по потоку обработки почты для Exchange Online, Microsoft 365 и Office 365 (обзор).

Прочтите следующие разделы, чтобы спланировать маршрутизацию входящей почты в гибридном развертывании.

Маршрутизация входящих интернет-сообщений через организацию Exchange Online

Шаги и схемы, приведенные в следующих подразделах, иллюстрируют путь входящего сообщения, если указать запись MX в Microsoft 365.

Важно!

Если локальные получатели защищены встроенными функциями безопасности для всех облачных почтовых ящиков, может потребоваться приобрести лицензии на встроенную надстройку безопасности для локальных почтовых ящиков. Для получения дополнительных сведений свяжитесь с торговым посредником корпорации Майкрософт.

Централизованный почтовый транспорт отключен (по умолчанию)

  1. Внешний отправитель в Интернете отправляет сообщение на адрес julie@contoso.com и david@contoso.com. Почтовый ящик Александры находится в локальной организации Exchange. Почтовый ящик Дэвида находится в организации Exchange Online.

  2. Запись MX для contoso.com указывает на Microsoft 365, поэтому сообщение направляется в Exchange Online организацию.

  3. Exchange Online выполняет поиск для каждого получателя.

  4. Exchange Online разделяет сообщение на две копии (другое название называется бифуркацией). Одна копия сообщения доставляется непосредственно в почтовый ящик Дэвида в Exchange Online.

  5. Другая копия сообщения отправляется из Exchange Online на локальный сервер Exchange в локальной организации.

  6. Принимающий сервер Exchange отправляет сообщение в почтовый ящик Александры на сервере Exchange Mailbox, на котором размещается активная копия почтового ящика.

    Схема, показывающая этапы маршрутизации входящей почты при первой доставке почты в Microsoft 365 с отключенным централизованным почтовым транспортом.

Централизованный почтовый транспорт включен

  1. Внешний отправитель в Интернете отправляет сообщение на адрес julie@contoso.com и david@contoso.com. Почтовый ящик Александры находится в локальной организации Exchange. Почтовый ящик Дэвида находится в организации Exchange Online.

  2. Запись MX для contoso.com указывает на Microsoft 365, поэтому сообщение направляется в Exchange Online организацию.

  3. Так как включен централизованный почтовый транспорт, Exchange Online направляет сообщение на локальный сервер Exchange.

  4. Локальный сервер Exchange выполняет поиск для каждого получателя.

  5. Локальный сервер Exchange делит сообщение на две копии (другое название называется бифуркацией). Одна копия сообщения доставляется непосредственно в почтовый ящик Александры на сервере Exchange Mailbox, на котором размещается активная копия почтового ящика.

  6. Другая копия сообщения отправляется с локального сервера Exchange в организацию Exchange Online.

  7. Exchange Online доставляет сообщение в почтовый ящик Дэвида.

    Схема, показывающая этапы маршрутизации входящей почты при первой доставке почты в Microsoft 365 с включенным централизованным транспортировкой почты.

Маршрутизация входящих интернет-сообщений через локальную организацию Exchange 2010

На следующей схеме показан путь входящего сообщения, если запись MX указывает в локальную организацию Exchange.

  1. Внешний отправитель в Интернете отправляет сообщение на адрес julie@contoso.com и david@contoso.com. Почтовый ящик Александры находится в локальной организации Exchange. Почтовый ящик Дэвида находится в организации Exchange Online и имеет адрес david@contoso.mail.onmicrosoft.comгибридной маршрутизации (дополнительный).

  2. Запись MX для contoso.com указывает на локальную организацию Exchange, поэтому сообщение направляется на локальный сервер Exchange.

  3. Принимающий локальный сервер Exchange использует локальный сервер глобального каталога для поиска каждого получателя.

  4. Локальный сервер Exchange делит сообщение на две копии (другое название называется бифуркацией). Одна копия сообщения доставляется непосредственно в почтовый ящик Александры на сервере Exchange Mailbox, на котором размещается активная копия почтового ящика.

  5. Другая копия сообщения отправляется с помощью david@contoso.mail.onmicrosoft.com адреса локального сервера Exchange в организацию Exchange Online через соединитель Send, настроенный с протоколом TLS.

  6. Exchange Online доставляет сообщение, доставленное в почтовый ящик Дэвида.

    Схема, показывающая этапы маршрутизации входящей почты при первой доставке почты в локальную организацию Exchange (централизованный почтовый транспорт).

Исходящие сообщения в Интернет

Можно также выбрать маршрутизацию исходящих сообщений от отправителей Exchange Online. Мастер гибридной конфигурации имеет следующие параметры:

  • Не включать централизованный транспорт почты: это значение используется по умолчанию. Направляйте исходящие сообщения из организации Exchange Online непосредственно в Интернет. Используйте этот параметр, если вам не нужно применять локальные политики соответствия требованиям или другие правила обработки к сообщениям от отправителей Exchange Online.

  • Включение централизованного почтового транспорта: маршрутизация исходящих сообщений из организации Exchange Online через локальную организацию Exchange. Сообщения, отправленные другим получателям в той же организации Exchange Online, не отправляются через локальную организацию Exchange. Используйте этот параметр, чтобы применять локальные политики соответствия требованиям или другие правила обработки к сообщениям независимо от того, относятся ли получатели к организации Exchange Online или локальной организации Exchange.

    Совет

    Мы рекомендуем централизованную транспортировку почты только для организаций с особыми требованиями к соответствию требованиям. В противном случае мы обычно не рекомендуем централизованный транспорт почты.

Прочитайте следующие разделы, чтобы спланировать маршрутизацию исходящей почты из Exchange Online в Интернет в гибридном развертывании.

Маршрутизация исходящих сообщений от локальных отправителей Exchange к внешним получателям

Сообщения от отправителей в локальной среде Exchange всегда отправляются получателям через Интернет с помощью DNS, независимо от того, какой параметр маршрутизации выбран в мастере гибридной конфигурации. На следующей схеме показан путь сообщения от отправителей в локальном Exchange к внешним получателям.

  1. У Джулии есть почтовый ящик в локальной организации Exchange, и она отправляет сообщение внешнему получателю erin@cpandl.comчерез Интернет.

  2. Сервер Exchange ищет запись MX для домена cpandl.com и отправляет сообщение указанному почтовому серверу в Интернете.

    Схема, показывающая этапы маршрутизации исходящей почты, если почта отправляется из локальной организации Exchange.

Маршрутизация исходящих сообщений из Exchange Online внешним получателям с отключенным централизованным почтовым транспортом (по умолчанию)

На следующей схеме показан путь для исходящих сообщений от Exchange Online к внешнему получателю, если выбран параметр Не включать централизованный транспорт почты в мастере гибридной конфигурации, который используется по умолчанию.

  1. У Дэвида есть почтовый ящик в организации Exchange Online, и он отправляет сообщение внешнему получателю erin@cpandl.comчерез Интернет.

  2. Exchange Online ищет запись MX для домена cpandl.com и отправляет сообщение на указанный сервер электронной почты в Интернете.

    Схема, показывающая этапы маршрутизации исходящей почты, когда почта отправляется из организации Exchange Online внешнему получателю с отключенным централизованным транспортировщиком почты (по умолчанию).

Маршрутизация исходящих сообщений из Exchange Online внешним получателям с включенным централизованным почтовым транспортом

На следующей схеме показан путь для исходящих сообщений из Exchange Online к внешнему получателю, если выбрать параметр "Включить централизованную транспортировку почты" в мастере гибридной конфигурации.

  1. У Дэвида есть почтовый ящик в организации Exchange Online, и он отправляет сообщение внешнему получателю erin@cpandl.comчерез Интернет.

  2. Exchange Online настроен на отправку сообщений внешним получателям через локальную организацию Exchange, поэтому сообщение направляется на назначенный локальный сервер Exchange. Сообщение отправляется с помощью TLS.

  3. Принимающий локальный сервер Exchange применяет к сообщению процессы соответствия требованиям, антивирусные программы и все другие процессы, настроенные администратором.

  4. Принимающий локальный сервер Exchange ищет запись MX для домена cpandl.com и отправляет сообщение на указанный сервер электронной почты в Интернете.

    Схема, показывающая этапы маршрутизации исходящей почты при отправке почты из организации Exchange Online внешнему получателю с включенным централизованным транспортировкой почты.