Condividi tramite


Domini accettati in Exchange Server

I domini accettati sono gli spazi dei nomi SMTP (noti anche come spazi indirizzi) configurati in un'organizzazione di Exchange per ricevere messaggi di posta elettronica. Ad esempio, se la società ha registrato il dominio contoso.com ed è stato configurato un record MX (Mail Exchanger) nel DNS Internet per contoso.com, è necessario configurare contoso.com come dominio accettato nell'organizzazione di Exchange per accettare i messaggi indirizzati ai @contoso.com destinatari.

I domini accettati in Exchange 2016 ed Exchange 2019 sono sostanzialmente invariati rispetto a Exchange Server 2010 e sono costituiti dai tipi seguenti:

  • Domini autorevoli: i destinatari (in particolare le cassette postali) sono configurati con indirizzi di posta elettronica in questi domini. L'organizzazione di Exchange accetta messaggi indirizzati ai destinatari in questi domini ed è responsabile della generazione di report di mancato recapito (noti anche come NDR o messaggi di mancato recapito) per destinatari inesistenti.

  • Domini di inoltro: l'organizzazione di Exchange accetta i messaggi indirizzati ai destinatari nei domini di inoltro, ma non è responsabile della generazione di NDR per destinatari inesistenti. In alternativa, Exchange (con configurazione aggiuntiva) inoltra i messaggi ai server di messaggistica esterni all'organizzazione di Exchange. I domini di inoltro possono essere interni (per i domini che si controllano) o esterni (per i domini che non si controllano).

Un dominio accettato può essere un singolo dominio (contoso.com) o un dominio con sottodomini (*.contoso.com). I domini accettati sono un'impostazione globale per l'organizzazione di Exchange ed è possibile avere più domini accettati dello stesso tipo o di tipi diversi.

Per configurare i domini accettati, vedere Procedure per i domini accettati in Exchange Server.

Nota

Se si dispone di un server Trasporto Edge nella propria rete perimetrale, è necessario configurare i domini accettati su un server di cassette postali dell'organizzazione di Exchange. La configurazione dei domini accettati viene replicata nel server Trasporto Edge durante la sincronizzazione EdgeSync. Per ulteriori informazioni, vedere Sottoscrizioni Edge.

Domini autorevoli

Si configura un dominio accettato come dominio autorevole quando tutti i destinatari di tale dominio sono presenti nell'organizzazione Exchange.

Per impostazione predefinita, quando si installa il primo server Cassette postali Exchange, il nome di dominio completo (FQDN) del dominio radice della foresta in Active Directory viene configurato come dominio autorevole. Se non si vuole usare questo dominio per la posta elettronica, è necessario aggiungere un altro dominio autorevole. Per istruzioni, vedere Creare domini accettati.

Un'organizzazione può essere configurata con più domini autorevoli. L'insieme dei domini di posta elettronica di un'organizzazione costituisce i domini autorevoli. È possibile usare domini autorevoli nei criteri degli indirizzi di posta elettronica e Exchange è responsabile della generazione di NDR per destinatari inesistenti in domini autorevoli.

Domini di inoltro

Si configura un dominio accettato come dominio di inoltro (noto anche come dominio non autorevole) quando alcuni o nessuno dei destinatari in tale dominio esistono nell'organizzazione di Exchange (ad esempio, partner o filiali). Exchange non consente di generare NDR per i destinatari non presenti in un dominio di inoltro esterno. Si deve, invece, configurare un connettore di invio con lo spazio degli indirizzi del dominio di inoltro e configurare questo connettore di invio per usare lo smart host routing per inoltrare i messaggi alla destinazione (direttamente o all'hop successivo). Per altre informazioni sulla creazione di connettori di invio che usano il routing smart host, vedere Creare un connettore di invio per instradare la posta in uscita attraverso uno smart host.

Si configura un dominio di inoltro come dominio di inoltro interno o come dominio di inoltro esterno. Le differenze sono descritte nell'elenco seguente:

  • Domini di inoltro interno

    • Alcuni destinatari nel dominio di inoltro interno non esistono nell'organizzazione di Exchange. Ad esempio:

      • Il dominio viene condiviso tra l'organizzazione Exchange e un sistema di messaggistica di terze parti.

      • Il dominio viene condiviso tra organizzazioni Exchange in foreste active directory diverse.

    • I destinatari nel dominio di inoltro interno possono essere rappresentati come contatti di posta elettronica o utenti di posta elettronica nell'organizzazione Exchange (creati manualmente o creati automaticamente tramite la sincronizzazione della directory).

    • Il connettore di invio configurato per il dominio di inoltro interno deriva da un server Cassette postali interno.

      Nota: per impostazione predefinita, non è possibile configurare un connettore di invio per un dominio di inoltro interno in un server Trasporto Edge sottoscritto. I messaggi inviati ai destinatari nel dominio di inoltro interno vengono inoltrati automaticamente ai server Cassette postali interni nel sito di Active Directory sottoscritto usando il connettore di invio "EdgeSync - Inbound to <Active Directory site name>". Questo connettore di invio viene configurato automaticamente per instradare la posta elettronica per tutti i domini autorevoli e i domini di inoltro interni (il valore dello spazio indirizzi è --). Per altre informazioni, vedere Inviare connettori creati automaticamente dalla sottoscrizione Edge.

    • È possibile usare i domini di inoltro interni nei criteri degli indirizzi di posta elettronica.

  • Domini di inoltro esterno

    • Nessuno dei destinatari nel dominio di inoltro esterno è presente nell'organizzazione di Exchange. Ad esempio, l'organizzazione Exchange è la posizione centrale in cui accettare la posta elettronica Internet per un gruppo di organizzazioni separate.

    • Il connettore di invio configurato per il dominio di inoltro esterno deriva da un server Trasporto Edge o in un server Cassette postali con connessione Internet.

    • Non è possibile usare domini di inoltro esterni nei criteri degli indirizzi di posta elettronica.

Domini accettati e criteri degli indirizzi di posta elettronica

Email criteri di indirizzo assegnano indirizzi di posta elettronica ai destinatari. È necessario aggiungere un dominio autorevole o un dominio di inoltro interno prima di poter usare tale dominio in un criterio di indirizzo di posta elettronica. Per altre informazioni sui criteri degli indirizzi di posta elettronica, vedere Email criteri di indirizzo in Exchange Server.

Ricerca destinatari in domini accettati

Il filtro dei destinatari in un server Trasporto Edge sottoscritto può bloccare i messaggi indirizzati a destinatari inesistenti nell'organizzazione di Exchange. Questa funzionalità è nota come Ricerca destinatari. Per ulteriori informazioni sui filtri destinatari, vedere Filtro destinatari nei server Trasporto Edge.

È possibile abilitare o disabilitare Ricerca destinatari per un dominio accettato usando il parametro AddressBookEnabled nel cmdlet Set-AcceptedDomain . Il valore predefinito per ogni tipo di dominio accettato è descritto nella tabella seguente:

Tipo di dominio accettato Valore predefinito ricerca destinatari (parametro AddressBookEnabled ) Commenti
Dominio autorevole Abilitato ($true) Tutti i destinatari in un dominio autorevole esistono nell'organizzazione di Exchange, quindi Ricerca destinatari per il dominio è abilitato per impostazione predefinita.
Dominio di inoltro interno Disabilitato ($false) Se tutti i destinatari nella dominio di inoltro interno esistono nell'organizzazione di Exchange (inclusi i contatti di posta elettronica e gli utenti di posta elettronica), è possibile abilitare Ricerca destinatari per il dominio.
Se alcuni o nessuno dei destinatari nel dominio di inoltro interno esistono nell'organizzazione di Exchange, non è consigliabile abilitare Ricerca destinatari per il dominio.
Dominio di inoltro esterno Disabilitato ($false) Nell'organizzazione di Exchange non esistono destinatari nel dominio autorevole, pertanto non è consigliabile abilitare Ricerca destinatari per il dominio.

Per istruzioni di configurazione, vedere Modificare i domini accettati.

Dominio predefinito

Poiché il nome di dominio completo radice della foresta viene configurato automaticamente come primo dominio accettato nell'organizzazione, anche tale dominio accettato viene configurato come dominio predefinito. Tuttavia, dopo aver aggiunto altri domini accettati, è possibile configurare uno di essi come dominio predefinito. Ecco alcune informazioni sul dominio predefinito:

  • Non è possibile eliminare il dominio predefinito. È necessario configurare un altro dominio accettato come dominio predefinito (un dominio accettato è sempre configurato come dominio predefinito).

  • Il dominio predefinito viene usato nell'indirizzo postmaster esterno: postmaster@<default domain>.

  • Il dominio predefinito viene usato negli indirizzi di posta elettronica non SMTP incapsulati (indirizzo incapsulato del connettore di posta Internet o incapsulamento IMCEA).

  • Il primo dominio predefinito viene usato come indirizzo primario per tutti i destinatari nei criteri di indirizzo di posta elettronica predefiniti. Se si configura un altro dominio accettato come dominio predefinito, il criterio dell'indirizzo e-mail predefinito non viene aggiornato automaticamente.

  • Sebbene sia possibile configurare qualsiasi dominio accettato come dominio predefinito, in genere viene specificato un dominio autorevole.