Compartir a través de


Enrutamiento de transporte en las implementaciones híbridas de Exchange

En este artículo se describen las opciones de enrutamiento de correo entrante y saliente en las implementaciones híbridas de Exchange. Para obtener más información sobre las implementaciones híbridas, consulte Exchange Server implementaciones híbridas.

Importante

No coloque servidores, servicios o dispositivos que modifiquen mensajes de correo electrónico entre los servidores de Exchange locales y Microsoft 365. El flujo de correo seguro entre la organización local de Exchange y Microsoft 365 depende de la información contenida en los mensajes enviados entre las organizaciones. Se admiten los firewalls que permiten el tráfico SMTP en el puerto TCP 25 sin modificaciones.

Los ejemplos de este artículo no incluyen servidores de transporte perimetral. Los servidores de transporte perimetral no afectan al enrutamiento de mensajes entre la organización local, la organización en la nube e Internet. Los servidores de transporte perimetral solo cambian el enrutamiento de mensajes dentro de la organización local. Para obtener más información, vea Servidores de transporte perimetral con implementaciones híbridas.

Mensajes entrantes desde Internet

Debe decidir si desea que los mensajes externos de los remitentes de Internet se enruten a través de Exchange Online o de la organización local. Todos los mensajes de los remitentes de Internet se entregan inicialmente a la organización que seleccione y, a continuación, se enrutan a la ubicación del destinatario. La configuración ideal depende de varios factores:

La ruta de acceso del mensaje depende de cómo decida configurar el registro MX en la implementación híbrida. El Asistente para configuración híbrida no configura el enrutamiento para los mensajes entrantes de Internet. Debe configurar manualmente el registro MX si desea cambiar la forma en que se entrega el correo entrante de Internet:

  • Apunte el registro MX a Microsoft 365: se recomienda esta configuración para implementaciones híbridas. Todos los mensajes enviados a cualquier destinatario se enrutan a través de Exchange Online. Esta configuración es necesaria para usar las características de seguridad integradas para todos los buzones de correo en la nube a fin de proteger la organización local de Exchange.

  • Mantenga el registro MX apuntando a la organización local: todos los mensajes enviados a cualquier destinatario se enrutan a través de Exchange local. Esta configuración puede ser útil para las organizaciones con una solución de registro en diario local. Esta configuración no permite que las características de seguridad integradas de todos los buzones de correo en la nube protejan la organización local de Exchange.

Para obtener más información, consulte Procedimientos recomendados de flujo de correo para Exchange Online, Microsoft 365 y Office 365 (información general).

Lea las secciones siguientes para planear cómo enrutar el correo entrante en la implementación híbrida.

Enrutar los mensajes entrantes de Internet a través de la organización de Exchange Online

Los pasos y diagramas de las subsecciones siguientes ilustran la ruta de acceso del mensaje entrante cuando señala el registro MX a Microsoft 365.

Importante

Es posible que tenga que comprar licencias para el complemento de seguridad integrado para buzones locales si los destinatarios locales están protegidos por las características de seguridad integradas para todos los buzones de correo en la nube. Póngase en contacto con su revendedor de Microsoft para obtener más información.

Transporte de correo centralizado deshabilitado (valor predeterminado)

  1. Un remitente externo en Internet envía un mensaje a julie@contoso.com y david@contoso.com. El buzón de Julie está en la organización local de Exchange. El buzón de David está en la organización Exchange Online.

  2. El registro MX de contoso.com apunta a Microsoft 365, por lo que el mensaje se enruta a la organización Exchange Online.

  3. Exchange Online realiza una búsqueda para cada destinatario.

  4. Exchange Online divide el mensaje en dos copias (también conocidas como bifurcación). Una copia del mensaje se entrega directamente al buzón de David en Exchange Online.

  5. La otra copia del mensaje se envía desde Exchange Online a un servidor exchange local de la organización local.

  6. El servidor de Exchange receptor envía el mensaje al buzón de Julie en el servidor de buzones de Exchange que hospeda la copia activa del buzón.

    Diagrama que muestra los pasos de enrutamiento de correo entrante cuando el correo se entrega por primera vez a Microsoft 365 con el transporte de correo centralizado deshabilitado.

Transporte de correo centralizado habilitado

  1. Un remitente externo en Internet envía un mensaje a julie@contoso.com y david@contoso.com. El buzón de Julie está en la organización local de Exchange. El buzón de David está en la organización Exchange Online.

  2. El registro MX de contoso.com apunta a Microsoft 365, por lo que el mensaje se enruta a la organización Exchange Online.

  3. Dado que el transporte de correo centralizado está habilitado, Exchange Online enruta el mensaje a un servidor exchange local.

  4. El servidor exchange local de recepción realiza una búsqueda para cada destinatario.

  5. El servidor exchange local de recepción divide el mensaje en dos copias (también conocidas como bifurcación). Una copia del mensaje se entrega directamente al buzón de Julie en el servidor de buzón de Exchange que hospeda la copia activa del buzón.

  6. La otra copia del mensaje se envía desde el servidor exchange local de recepción a la organización Exchange Online.

  7. Exchange Online entrega el mensaje al buzón de David.

    Diagrama que muestra los pasos de enrutamiento de correo entrante cuando el correo se entrega por primera vez a Microsoft 365 con el transporte de correo centralizado habilitado.

Enrutamiento de mensajes entrantes de Internet a través de la organización local de Exchange 2010

Los pasos y diagrama siguientes ilustran la ruta de acceso del mensaje entrante al mantener el registro MX apuntando a la organización de Exchange local.

  1. Un remitente externo en Internet envía un mensaje a julie@contoso.com y david@contoso.com. El buzón de Julie está en la organización local de Exchange. El buzón de David está en la organización Exchange Online y tiene la dirección david@contoso.mail.onmicrosoft.comde enrutamiento híbrido (secundario).

  2. El registro MX de contoso.com apunta a la organización local de Exchange, por lo que el mensaje se enruta a un servidor exchange local.

  3. El servidor exchange local de recepción usa un servidor de catálogo global local para realizar una búsqueda por cada destinatario.

  4. El servidor exchange local de recepción divide el mensaje en dos copias (también conocidas como bifurcación). Una copia del mensaje se entrega directamente al buzón de Julie en el servidor de buzón de Exchange que hospeda la copia activa del buzón.

  5. La otra copia del mensaje se envía mediante la david@contoso.mail.onmicrosoft.com dirección del servidor exchange local de recepción a la organización Exchange Online a través de un conector de envío configurado con Seguridad de la capa de transporte (TLS).

  6. Exchange Online entrega el mensaje entregado al buzón de David.

    Diagrama que muestra los pasos de enrutamiento de correo entrante cuando el correo se entrega por primera vez a la organización local de Exchange (transporte de correo centralizado).

Mensajes salientes a Internet

También puede elegir cómo enrutar los mensajes salientes desde Exchange Online remitentes. El Asistente para configuración híbrida tiene las siguientes opciones:

  • No habilite el transporte de correo centralizado: este valor es el predeterminado. Enrute los mensajes salientes de la organización Exchange Online directamente a Internet. Use esta opción si no necesita aplicar directivas de cumplimiento locales u otras reglas de procesamiento a los mensajes de Exchange Online remitentes.

  • Habilitar el transporte de correo centralizado: enrute los mensajes salientes de la organización Exchange Online a través de la organización local de Exchange. Los mensajes enviados a otros destinatarios de la misma organización Exchange Online no se envían a través de la organización local de Exchange. Use esta opción para aplicar directivas de cumplimiento locales u otras reglas de procesamiento a los mensajes, independientemente de si los destinatarios están en la organización Exchange Online o en la organización local de Exchange.

    Sugerencia

    Se recomienda el transporte de correo centralizado solo para organizaciones con necesidades de cumplimiento específicas. De lo contrario, normalmente no se recomienda el transporte de correo centralizado.

Lea las secciones siguientes para planear cómo enrutar el correo saliente desde Exchange Online a Internet en la implementación híbrida.

Enrutamiento de mensajes salientes desde remitentes de Exchange locales a destinatarios externos

Los mensajes de los remitentes de Exchange local siempre se envían a los destinatarios de Internet mediante DNS, independientemente de la opción de enrutamiento saliente que seleccione en el Asistente para configuración híbrida. En los pasos y diagrama siguientes se muestra la ruta de acceso del mensaje de los remitentes de Exchange local a destinatarios externos.

  1. Julie tiene un buzón en la organización local de Exchange y envía un mensaje al destinatario erin@cpandl.comexterno de Internet .

  2. El servidor de Exchange busca el registro MX del dominio cpandl.com y envía el mensaje al servidor de correo electrónico especificado en Internet.

    Diagrama que muestra los pasos de enrutamiento de correo saliente cuando se envía correo desde la organización local de Exchange.

Enrutamiento de mensajes salientes desde Exchange Online a destinatarios externos con el transporte de correo centralizado deshabilitado (valor predeterminado)

En los pasos y diagrama siguientes se muestra la ruta de acceso del mensaje saliente para los mensajes de Exchange Online a un destinatario externo al seleccionar No habilitar el transporte de correo centralizado en el Asistente para configuración híbrida, que es la configuración predeterminada.

  1. David tiene un buzón en la organización Exchange Online y envía un mensaje al destinatario erin@cpandl.comexterno de Internet .

  2. Exchange Online busca el registro MX del dominio cpandl.com y envía el mensaje al servidor de correo electrónico especificado en Internet.

    Diagrama que muestra los pasos de enrutamiento de correo saliente cuando el correo se envía desde la organización Exchange Online a un destinatario externo con el transporte de correo centralizado deshabilitado (valor predeterminado).

Enrutamiento de mensajes salientes desde Exchange Online a destinatarios externos con el transporte de correo centralizado habilitado

En los pasos y diagrama siguientes se muestra la ruta de acceso del mensaje saliente para los mensajes de Exchange Online a un destinatario externo al seleccionar Habilitar el transporte de correo centralizado en el Asistente para configuración híbrida.

  1. David tiene un buzón en la organización Exchange Online y envía un mensaje al destinatario erin@cpandl.comexterno de Internet .

  2. Exchange Online está configurado para enviar mensajes a destinatarios externos a través de la organización local de Exchange, por lo que el mensaje se enruta a un servidor de Exchange local designado. El mensaje se envía mediante TLS.

  3. El servidor exchange local de recepción aplica el cumplimiento, el antivirus y cualquier otro proceso configurado por el administrador al mensaje.

  4. El servidor exchange local receptor busca el registro MX del dominio cpandl.com y envía el mensaje al servidor de correo electrónico especificado en Internet.

    Diagrama que muestra los pasos de enrutamiento de correo saliente cuando el correo se envía desde la organización Exchange Online a un destinatario externo con el transporte de correo centralizado habilitado.