Cenário 3: o registro MX aponta para os meus próprios servidores locais

• Enviando e-mail do Microsoft 365 ou Office 365 para uma organização parceira
• Enviando e-mail de uma organização parceira para o Microsoft 365 ou Office 365

Cenário 3: o registro MX aponta para os meus próprios servidores locais

• Estou migrando as minhas caixas postais para o Microsoft 365 ou Office 365, e quero manter algumas caixas postais no servidor de e-mail da minha organização (servidor local). Quero usar as soluções de filtragem e conformidade já existentes no meu ambiente local. Todas as mensagens vindas da internet para as minhas caixas postais em nuvem ou mensagens enviadas para a internet das minhas caixas postais em nuvem precisam ser roteadas através dos meus servidores locais. E preciso apontar o registro MX do meu domínio para o meu servidor local.

Como alternativa ao Cenário 2, você pode apontar o registro MX do seu domínio para o servidor de e-mail da sua organização em vez de para o Microsoft 365 ou Office 365. Algumas organizações têm uma necessidade de negócio ou regulatória para esta configuração, mas a filtragem tipicamente funciona melhor se usar o Cenário 2.

Para este cenário, a configuração do fluxo de e-mail parece-se com o diagrama a seguir.

Melhores práticas

Se o registro MX do seu domínio precisa apontar para o seu endereço IP local, use as melhores práticas a seguir:

1. Inclua os seus domínios personalizados no Microsoft 365 ou Office 365. Para provar que você controla os domínios, siga as instruções em Add a domain to Microsoft 365.
2. Crie as caixas postais dos usuários no Exchange Online ou mova todas as caixas postais de usuários para o Microsoft 365 ou Office 365.
3. Atualize os registros DNS para os domínios que adicionou no passo 1. (Está inseguro sobre como realizar esta tarefa? Siga as instruções nesta pãgina.) Os seguintes registros de DNS controlam o fluxo de e-mail:
   • Registro SPF: Este registro deve incluir os seguintes remetentes (senders):
     • Microsoft 365 ou Office 365.
     • Os seus próprios servidores de e-mail que conectam com o Microsoft 365 ou Office 365.
     • Serviços não-Microsoft que enviem e-mail em nome da sua organização.
       Por exemplo, se um endereço IP de frente para a internet de um servidor de e-mail local for 172.12.12.231, o registro SPF para contoso.com deverá ser:

       v=spf1 ip4:172.17.17.231 include:spf.protection.outlook.com -all

4. Como você não está retransmitindo mensagens dos seus servidores locais para a internet através do Microsoft 365 ou Office 365, tecnicamente você não precisa criar conectores para os cenários a seguir. Mas, se em algum momentovocê alterar o seu registro MX para apontar para o Microsoft 365 ou Office 365, precisará criar conectores; assim, é melhor fazê-lo à partida. No Exchange admin center, use o connector wizard para Part 2: Configure mail to flow from your email server to Microsoft 365 or Office 365 para os cenários a seguir, ou use o Hybrid Configuration Wizard para criar conectores:
   • Enviando e-mail do Microsoft 365 ou Office 365 para os servidores de e-mail da sua organização
   • Enviando e-mail dos seus servidores para o Microsoft 365 ou Office 365
5. Para ter certeza de que as mensagens são enviadas para os servidores locais da sua organização através do MX, vá para Example security restrictions you can apply to email sent from a partner organization e siga o "Example 3: Require that all email from your partner organization domain ContosoBank.com is sent from a specific IP address range."