Exchange Online 및 온-프레미스 사서함에서 타사 클라우드 서비스를 사용하여 메일 흐름 관리

아티클
04/04/2023

이 항목에서는 Microsoft 365 또는 Office 365 사용하는 가장 복잡한 메일 흐름 시나리오에 대해 설명합니다.

참고

이 가이드의 예제에서는 도메인 contoso.com 소유하는 가상의 조직 Contoso를 사용합니다. Contoso 메일 서버의 IP 주소는 131.107.21.231이며 타사 공급자는 IP 주소에 10.10.10.1을 사용합니다. 다음은 예제일 뿐입니다. 필요한 경우 조직의 도메인 이름 및 공용 IP 주소에 맞게 이러한 예제를 조정할 수 있습니다.

Exchange Online 및 조직의 전자 메일 서버에서 사서함이 있는 타사 클라우드 서비스 사용

시나리오

사서함을 Exchange Online 마이그레이션하고 조직의 온-프레미스 전자 메일 서버에 일부 사서함을 유지하려고 합니다. 타사 클라우드 서비스를 사용하여 인터넷에서 스팸을 필터링하려고 합니다. 온-프레미스 서버의 IP 주소가 외부 블록 목록에 추가되지 않도록 하려면 인터넷에 대한 내 메시지가 Microsoft 365 또는 Office 365 통해 라우팅되어야 합니다.

이 시나리오에서는 조직의 메일 흐름 설정이 다음 다이어그램과 같습니다.

인터넷에서 타사 서비스로 이동한 다음 Microsoft 365 또는 Office 365 온-프레미스 서버로 이동하는 메일을 보여 주는 메일 흐름 다이어그램 온-프레미스 서버의 메일은 Microsoft 365 또는 Office 365 인터넷으로 이동합니다(타사 서비스 우회).

모범 사례

Microsoft 365 또는 Office 365에서 사용자 지정 도메인을 추가합니다. 도메인 소유권을 증명하려면 Microsoft 365에서 도메인 추가를 참조하세요.
Exchange Online에서 사용자 사서함 만들기 또는 Microsoft 365 또는 Office 365로 모든 사용자 사서함 이동하기.
1단계에서 추가한 도메인의 DNS 레코드를 업데이트합니다. (어떻게 해야 할지 모르겠습니까? 이 페이지의 지침을 따릅니다.) 다음 DNS 레코드는 메일 흐름을 제어합니다.
- MX 레코드: MX 레코드를 타사 서비스로 가리킵니다. MX 레코드를 구성하기 위한 지침을 따릅니다.
- SPF 레코드: 도메인의 MX 레코드가 타사 서비스를 가리킬 수 있으므로(즉, 복잡한 라우팅이 필요함) SPF 레코드에 타사 서비스를 포함합니다. SPF 레코드에 추가하기 위한 타사 공급자의 지침을 따릅니다. 또한 Microsoft 365 또는 Office 365 및 온-프레미스 서버의 IP 주소를 유효한 보낸 사람으로 추가합니다. 예를 들어 contoso.com 도메인 이름인 경우 타사 클라우드 서비스 IP 주소는 10.10.10.1이고 온-프레미스 서버 IP 주소는 131.107.21.231이면 contoso.com SPF 레코드는 다음과 같습니다.
```
v=spf1 ip4:10.10.10.1 ip4:131.107.21.231 include:spf.protection.outlook.com -all
```
또는 타사 요구 사항에 따라 다음 예제와 같이 타사 도메인을 포함해야 할 수 있습니다.
```
v=spf1 ip4:131.107.21.231 include:spf.protection.outlook.com include:third_party_cloud_service.com -all
```