Exchange 混合部署中的传输路由
本主题讨论来自 Internet 的入站邮件和发送到 Internet 的出站邮件的路由选项。
重要
请勿在本地 Exchange 服务器与处理或修改 SMTP 流量的 Microsoft 365 或 Office 365 之间放置任何服务器、服务或设备。 本地 Exchange 组织与 Microsoft 365 或 Office 365 之间的安全邮件流取决于组织之间发送的邮件中包含的信息。 支持允许 TCP 端口 25 上的 SMTP 通信通过而无需修改的防火墙。 如果服务器、服务或设备处理本地 Exchange 组织与 Microsoft 365 或 Office 365 之间发送的消息，则会删除此信息。 如果发生这种情况，该邮件将不再被视为组织内部邮件，并且将会对其应用反垃圾邮件筛选、 传输和日记规则以及可能不适用于它的其他策略。
注意
本主题中的示例不包括将边缘传输服务器添加到混合部署中。 邮件在内部部署组织、Exchange Online 组织与 Internet 之间采用的路由不会随着添加边缘传输服务器而更改。 只有内部部署组织中的路由会更改。 有关向混合部署添加边缘传输服务器的详细信息，请参阅混合部署中的边缘传输服务器。
来自 Internet 的入站邮件
作为计划和配置混合部署的一部分，需要决定是否想要通过 Exchange Online 或本地组织路由来自 Internet 发件人的所有邮件。 所有来自 Internet 发件人的邮件最初会传递到所选的组织，然后根据收件人邮箱所在的位置路由。 是否选择通过 Exchange Online 或本地组织路由邮件取决于各种因素，包括是否想要对发送到两种组织的所有邮件应用合规性策略以及每个组织中的邮箱数等。
本地和 Exchange Online 组织中发送到收件人的路径取决于在混合部署中决定如何配置 MX 记录。 首选方法是将 MX 记录配置为指向 Microsoft 365 和 Office 365 中的 Exchange Online Protection (EOP) ，因为此配置提供最准确的垃圾邮件筛选。 混合邮件配置向导不配置本地或 Exchange Online 组织的进站 Internet 邮件的路由。 如果想要更改进站 Internet 邮件传递的方式，则必须手动配置 MX 记录。
如果将 MX 记录更改为指向 Microsoft 365 或 Office 365 中的 Exchange Online Protection 服务：这是混合部署的建议配置。 所有发送到任一组织中的任何收件人的邮件都将首先通过 Exchange Online 组织路由。 发往位于本地组织中的收件人的邮件会首先通过 Exchange Online 组织路由，随后传递到本地组织中的收件人。 如果你的 Exchange Online 组织中的收件人数量比本地组织中的多，则推荐该路由。 Exchange Online Protection 需要该配置选项，以提供对垃圾邮件的扫描和阻止。
如果决定将 MX 记录指向本地组织：将首先通过本地组织路由发送到任一组织中任何收件人的所有邮件。 发往位于 Exchange Online 中的收件人的邮件会首先通过本地组织进行路由，随后传递到 Exchange Online 中的收件人。 对于具有合规性策略（该策略要求日记解决方案检查发送到和发送至组织的邮件）的组织，此路由可能很有帮助。 如果选取了该选项，则 Exchange Online Protection 将不能有效地扫描垃圾邮件。
有关详细信息，请参阅 Exchange Online、Microsoft 365 和 Office 365 的邮件流最佳做法 (概述) 。
阅读下面与您计划将从 Internet 收件人发送的邮件路由到内部部署和 Exchange Online 收件人的方式相匹配的章节。 在每个部分中，"内部部署 Exchange 服务器"可以是 Exchange 2013 客户端访问服务器，也可以是 Exchange 2016 邮箱服务器。
通过 Exchange Online 组织路由入站 Internet 邮件
以下步骤和关系图演示了如果决定将 MX 记录指向 Microsoft 365 或 Office 365 组织中的 EOP 服务，则混合部署中出现的入站消息路径。 邮件路径因是否选择启用集中邮件传输而异。
重要
对于接收首先传递到 EOP 然后通过 Exchange Online 组织进行路由的邮件的每个内部部署邮箱，可能需要购买 EOP 许可证。 有关详细信息，请与您的 Microsoft 经销商联系。
当集中邮件传输被 禁用 （默认配置）时，混合部署中的入站 Internet 邮件按以下路由：
入站邮件从 Internet 发件人发送到收件人 julie@contoso.com 和 david@contoso.com。 Julie 的邮箱位于内部部署组织中的 Exchange 邮箱服务器上。 David 的邮箱位于 Exchange Online 中。
因为这两个收件人都有 contoso.com 电子邮件地址，并且 contoso.com 的 MX 记录指向 EOP，所以邮件会传递到 EOP。
EOP 将两个收件人的邮件都路由到 Exchange Online。
Exchange Online 对邮件进行病毒扫描并对每个收件人执行查找。 通过查找，确定 Julie 的邮箱位于内部部署组织中，而 David 的邮箱位于 Exchange Online 组织中。
Exchange Online 将邮件拆分为两个副本。 将邮件的一个副本传递到 David 的邮箱。
将第二个副本从 Exchange Online 发送回 EOP。
EOP 发送邮件到内部部署组织中的内部部署 Exchange 服务器。
Exchange 服务器将邮件发送到 Exchange 邮箱服务器，该服务器将邮件传递到 Julie 的邮箱。
通过 Exchange Online 组织为内部部署组织和 Exchange Online 组织路由邮件，同时禁用集中邮件传输（默认配置）
当集中邮件传输被 启用 时，混合部署中的入站 Internet 邮件按以下路由：
入站邮件从 Internet 发件人发送到收件人 julie@contoso.com 和 david@contoso.com。 Julie 的邮箱位于内部部署组织中的 Exchange 邮箱服务器上。 David 的邮箱位于 Exchange Online 中。
因为这两个收件人都有 contoso.com 电子邮件地址，并且 contoso.com 的 MX 记录指向 EOP，所以邮件会传递到 EOP 并扫描病毒。
由于启用了集中邮件传输，EOP 会将这两个收件人的邮件路由到内部部署 Exchange 服务器。
内部部署 Exchange 服务器为每个收件人执行查找。 通过查找，确定 Julie 的邮箱位于内部部署组织中，而 David 的邮箱位于 Exchange Online 组织中。
内部部署 Exchange 服务器将邮件拆分为两个副本。 邮件的一个副本会传递到内部部署 Exchange 邮箱服务器上 Julie 的邮箱。
第二个副本从内部部署 Exchange 服务器发送回 EOP。
EOP 将邮件发送到 Exchange Online。
Exchange Online 将邮件传递到 David 的邮箱。
通过 Exchange Online 组织为内部部署组织和 Exchange Online 组织路由邮件，同时启用集中邮件传输
通过内部部署组织路由入站 Internet 邮件
以下步骤和图表举例说明了在决定保持指向您的内部部署组织的 MX 记录的情况下，混合部署中将出现的入站 Internet 邮件路径。
入站邮件从 Internet 发件人发送到收件人 julie@contoso.com 和 david@contoso.com。 Julie 的邮箱位于内部部署组织中的 Exchange 邮箱服务器上。 David 的邮箱位于 Exchange Online 中。
因为这两个收件人都有 contoso.com 电子邮件地址，并且 contoso.com 的 MX 记录指向内部部署组织，所以邮件会传递到内部部署 Exchange 服务器。
内部部署 Exchange 服务器平台使用内部部署全局编录服务器对每个收件人执行查找。 通过全局目录查找，它确定 Julie 的邮箱位于本地 Exchange 邮箱服务器上，而 David 的邮箱位于 Exchange Online 组织中，并且混合路由地址为 david@contoso.mail.onmicrosoft.com。
内部部署 Exchange 服务器将邮件拆分为两个副本。 邮件的一个副本会发送给内部部署 Exchange 邮箱服务器，在该服务器中它会传递给 Julie 的邮箱。
邮件的第二个副本被内部部署 Exchange 服务器发送到 EOP，这将使用配置为使用 TLS 的发送连接器接收发送到 Exchange Online 组织的邮件。
EOP 将邮件发送到 Exchange Online 组织，在该组织中对邮件进行病毒扫描并将其传递到 David 的邮箱。
通过内部部署组织为内部部署组织和 Exchange Online 组织路由邮件
发送到 Internet 的出站邮件
除了选择如何对发送给组织中的收件人的入站邮件进行路由之外，还可以选择如何对从 Exchange Online 收件人发送的出站邮件进行路由。 运行"混合配置"向导时，可以选择两个选项之一：
不要启用集中邮件传输：默认情况下，此选项在混合配置向导中选择，将从 Exchange Online 组织发送的出站邮件直接路由到 Internet。 如果无需将任何内部部署合规性策略或其他处理规则应用于从 Exchange Online 组织中的收件人发送的邮件，请使用此选项。
启用集中式邮件传输：选择此选项通过本地组织路由从 Exchange Online 组织发送的出站邮件。 除了向同一个 Exchange Online 组织中的其他收件人发送的邮件之外，从 Exchange Online 组织中的收件人发送的所有邮件都会通过内部部署组织发送。 这使您可以将合规性规则应用于这些邮件以及必须应用于所有收件人（无论这些收件人是处于 Exchange Online 组织中还是处于内部部署组织中）的任何其他过程或要求。
注意
仅对具有与符合性相关的特定传输需求的组织推荐使用集中式邮件传输。 我们建议典型的 Exchange 组织不要启用集中式邮件传输。
从内部部署收件人发送的邮件会始终使用 DNS 直接发送到 Internet 收件人（无论在"混合配置"向导中选择了以上哪个选项）。
以下步骤和图表说明从内部部署收件人发送的邮件的出站邮件路径。
在本地 Exchange 邮箱服务器上拥有邮箱的 Julie 向外部 Internet 收件人 erin@cpandl.com发送邮件。
Exchange 服务器会在 MX 记录中查找 cpandl.com，并将邮件发送给位于 Internet 上的 cpandl.com 邮件服务器。
从内部部署发件人发送给 Internet 收件人的邮件
阅读下面与您计划将从 Exchange Online 组织中收件人发送的邮件路由到 Internet 收件人的方式相匹配的章节。
使用 DNS（集中式邮件传输已禁用）传递来自 Exchange Online 的 Internet 邮件。
The following steps and diagram illustrate the outbound message path for messages sent from Exchange Online recipients to an Internet recipient that occur when Enable centralized mail transport is not selected in the Hybrid Configuration wizard, which is the default configuration.
David 在 Exchange Online 组织中拥有邮箱，他向外部 Internet 收件人 erin@cpandl.com发送邮件。
Exchange Online 对邮件进行病毒扫描并将邮件发送给 Exchange Online EOP 公司。
EOP 会在 MX 记录中查找 cpandl.com，并将邮件发送给位于 Internet 上的 cpandl.com 邮件服务器。
来自 Exchange Online 发件人的邮件将直接路由到 Internet，同时禁用集中邮件传输（默认配置）
通过本地组织路由来自 Exchange Online 的 Internet 邮件（集中式邮件传输已启用
The following steps and diagram illustrate the outbound message path for messages sent from Exchange Online recipients to an Internet recipient that occur when you select Enable centralized mail transport in the Hybrid Configuration wizard.
David 在 Exchange Online 组织中拥有邮箱，他向外部 Internet 收件人 erin@cpandl.com发送邮件。
Exchange Online 对邮件进行病毒扫描并将邮件发送给 EOP。
EOP 配置为将所有 Internet 出站邮件发送给内部部署服务器，因此邮件会路由到内部部署 Exchange 服务器。 邮件使用 TLS 发送。
内部部署 Exchange 服务器对 David 的邮件执行遵从性、防病毒以及管理员配置的任何其他过程。
内部部署 Exchange 服务器会在 MX 记录中查找 cpandl.com，并将邮件发送给位于 Internet 上的 cpandl.com 邮件服务器。
通过内部部署组织路由的来自 Exchange Online 发件人的邮件（启用集中邮件传输）
