在混合场景中更改 SMTP 邮件流

在构建了之前几篇博客文章中概述的混合 Exchange 环境后，我们拥有了一个 Exchange 2013/2016 环境，其中一些邮箱存在于本地，一些邮箱存在于 Exchange Online 中。自动发现仍然指向本地环境，MX 记录也是如此。来自 Internet 的入站 SMTP 邮件流在传递给目标收件人之前仍会访问本地 Exchange 2016 边缘传输服务器。

图 1. 具有本地邮箱和 Exchange Online 邮箱的 Exchange 混合环境。

当邮箱位于 Exchange Online 中时，入站 SMTP 邮件将传递到本地 Exchange 2016 边缘传输服务器到内部 Exchange 2016 邮箱服务器。此服务器检测到收件人实际上是启用邮件的用户 (MEU)，其目标地址位于 Exchange Online（即 [email protected]），并通过混合 Exchange 2016 服务器将电子邮件转发到传递电子邮件的 Exchange Online到指定邮箱。

注意。 Exchange Online 中邮箱的出站邮件直接从 Microsoft 平台发送到 Internet，因此不会流经本地 Exchange 环境。

提出的问题是“何时是将入站邮件流从 Exchange 本地更改为 Exchange Online 的最佳时机？”

这是一个很好的问题，就像任何顾问都会说的“这要看情况。”

我的客户尽可能长时间地将邮件流保留在本地，同时我也有客户在项目第一天就更改邮件流。

更改它的优点是使用 Exchange Online Protection 来实现邮件卫生目的。老实说，您的本地 Exchange 2016 边缘传输服务器永远不会像 Exchange Online Protection 那样好。

另一个优点是 Exchange Online Protection 几乎是免费的。所有入站邮件都将被扫描，并且常规邮件将被转发给目标收件人，无论他们的邮箱位于本地还是在线。

当邮件流更改为 Exchange Online Protection 时，您可以从 DMZ 中删除 Exchange 2016 边缘传输服务器，但要注意来自仍存在于 Exchange 本地环境中的邮箱的出站 SMTP 邮件。

更改邮件流只需将 MX 记录从本地 Exchange 2016 边缘传输服务器（即我们环境中的 smtphost.exchangelabs.nl）更改为 Office 365 环境（即 Exchangelabs-nl.mail.protection.outlook） .com）。不要忘记更改相应的 SPF 记录。对于您的 SMTP 域，这应该是“v=spf1 include:spf.protection.outlook.com -all”。

更改后，您可以通过将电子邮件从外部邮件系统发送到 Exchange Online 中的邮箱来轻松检查邮件流是否已更改。当您检查邮件标题时，您将看到类似以下内容：

有趣的是，您还可以使用远程连接分析器 (www.testexchangeconnectivity.com) 来分析消息标头：

除了这些信息之外，远程连接分析器中还有更多信息需要检查。

但最重要的部分是，我们已将邮件流从本地 Exchange 2016 边缘传输服务器更改为 Exchange Online Protection。