Exchange 混合式部署中的傳輸選項
在混合部署中，您可以將信箱放在內部部署 Exchange 組織中，也可放在 Exchange Online 組織中。 兩個不同的組織之所以能夠對使用者以及在其之間交換的郵件顯示為一個合併組織，其中一個重要元件就是混合式傳輸。 在採用混合傳輸的情況下，任一組織中的收件者之間傳送的郵件都會使用傳輸層安全性 (TLS) 進行驗證、加密及傳輸。 這些訊息對傳輸規則、日誌及反垃圾郵件原則等 Exchange 元件顯示為「內部」。 混合傳輸是由混合組態精靈自動設定。
為使混合傳輸組態能搭配混合組態精靈使用，接受 Exchange Online 的內部部署 SMTP 端點，必須為 Mailbox server (Exchange 2016 和更新版本)、Client Access server (Exchange 2013)、Hub Transport server (Exchange 2010 和更舊版本)，或 Edge Transport server (Exchange 2010 和更新版本)。
重要事項
請勿放置在內部部署 Exchange 伺服器與 Microsoft 365 或 Office 365 之間處理或修改 SMTP 流量的任何伺服器、服務或裝置。 內部部署 Exchange 組織與 Microsoft 365 或Office 365之間的安全郵件流程取決於組織之間傳送之郵件中所包含的資訊。 支援允許 TCP 通訊埠 25 上通過未經修改之 SMTP 流量的防火牆。 如果伺服器、服務或裝置處理內部部署 Exchange 組織與 Microsoft 365 或 Office 365 之間傳送的訊息，則會移除這項資訊。 如果發生這種情況，郵件將不會視為組織內部郵件，而會受制於反垃圾郵件篩選、傳輸和日誌規則及其他可能不適用的原則。
從外部網際網路寄件者傳送到兩個組織收件者的內送郵件，會遵循通用內送路由。 從組織傳送給外部網際網路收件者的外寄郵件，可遵循通用外寄路由，或可經由獨立路由傳送。
當您規劃及設定混合式部署時，需要選擇如何路由傳送內送和外寄郵件。 內部部署和 Exchange Online 組織收件者傳送的內送與外寄郵件所使用的路由，取決於下列條件：
您想要透過 Exchange Online或您的內部部署組織遞送內部部署與 Exchange Online 信箱的輸入網際網路郵件嗎？
這兩個組織的輸入郵件所採用的路由取決於各種因素，例如，您大部分的信箱都位於何處、您想要使用 Microsoft 365 保護內部部署組織，或Office 365的反惡意程式碼和反垃圾郵件掃描、設定合規性基礎結構的位置等等。
您想透過內部部署組織 (集中式郵件傳輸) 路由傳送 Exchange Online 組織的外寄郵件至外部收件者，還是要將郵件直接路由傳送到網際網路？
利用集中式郵件傳輸，您可以先透過內部部署組織路由傳送 Exchange Online 組織中信箱的所有郵件，然後再傳遞到網際網路。 同樣地，傳入的網際網路訊息會先路由傳送至內部部署組織，再傳遞給任何Exchange Online收件者。 可能的案例詳述于 Exchange 混合式部署中的傳輸路由。 這個方法用於規範案例中，因為所有傳送到及傳送自網際網路的郵件，都必須由內部部署伺服器處理。 或者，您可以設定 Exchange Online 將外部收件者的郵件直接傳遞至網際網路。
注意事項
對於有特定規範相關傳輸需求的組織，才建立使用集中式郵件傳輸。 我們建議典型的 Exchange 組織不要啟用集中式郵件傳輸，因為它會大幅增加內部部署伺服器處理的訊息數量、增加使用的頻寬，並在內部部署伺服器上建立不必要的相依性。
您想要在內部部署組織中部署 Edge Transport Server 嗎？
若您不想讓加入網域的內部 Exchange 伺服器直接暴露至網際網路，可以在周邊網路內部署 SP3 Edge Transport Server。 如需新增 Edge Transport Server 至混合式部署的詳細資訊，請參閱 Edge Transport server 與混合式部署。
不論您如何將郵件路由傳送到網際網路，或從網際網路路由傳送郵件，所有在內部部署與 Exchange Online 組織之間傳送的郵件都會使用安全傳輸進行傳送。 如需詳細資訊，請參閱本主題稍後的信任的通訊。
若要深入了解這些選項如何影響組織中郵件路由傳送的方式，請參閱Exchange 混合式部署中的傳輸路由。
混合式部署中的 Exchange Online Protection
EOP 是 Microsoft 提供的線上服務，許多公司皆利用它保護內部部署組織免於病毒、垃圾郵件、網路釣魚詐騙及原則違規情形。 在 Microsoft 365 或 Office 365 中，EOP 可用來保護Exchange Online組織免于遭受相同威脅。 當您註冊 Microsoft 365 或 Office 365 時，會自動建立與您Exchange Online組織系結的 EOP 公司。
EOP 公司包含數個可為您 Exchange Online 組織設定的郵件傳輸設定。 您可以指定哪些 SMTP 網域必須來自特定 IP 位址、要求 TLS 與安全通訊端層 (SSL) 憑證、略過反垃圾郵件篩選或規範原則及其他。 EOP 是進入 Exchange Online 組織的前哨。 不論郵件來源為何，所有郵件都必須通過 EOP 才能傳送到您 Exchange Online 組織中的信箱。 而且，所有從您 Exchange Online 組織送出的郵件，都必須通過 EOP 才能傳送到網際網路。
使用混合組態精靈設定混合式部署時，所有傳輸設定都會自動在您的內部部署組織，以及在 Exchange Online 組織內含的 EOP 公司中設定。 混合組態精靈會設定這個 EOP 公司中的所有內送和外寄連接器以及其他設定，以保護在內部部署與 Exchange Online 組織之間傳送的郵件安全，並將郵件路由傳送到正確的目的地。 如果您想要為 Exchange Online 組織設定自訂傳輸設定，則也會在這個 EOP 公司中設定這些設定。
信任的通訊
為了協助保護在內部部署與 Exchange Online 組織中的收件者，並且協助確保組織之間傳送的郵件不會遭受攔截與讀取，內部部署組織與 EOP 之間的傳輸會設定為使用強制 TLS。 安全郵件運輸會使用由信任的協力廠商憑證授權單位 (CA) 所提供的 TLS/SSL 憑證。 EOP 和 Exchange Online 組織之間的郵件也會使用 TLS。
使用強制執行的 TLS 傳輸時，傳送和接收伺服器會檢查另一部伺服器上設定的憑證。 憑證上所設定的主體名稱或是其中一個主體替代名稱 (SAN)，必須符合系統管理員在另一部伺服器上明確指定的 FQDN。 例如，若 EOP 設定為接受並保護傳送自 mail.contoso.com FQDN 的郵件，則負責傳送的內部部署 Client Access Server 或 Edge Transport Server，必須有主旨名稱或 SAN 內包含 mail.contoso.com 的 SSL 憑證。 如果未符合此需求，則 EOP 會拒絕連線。
注意事項
使用的 FQDN 不需要符合收件者的電子郵件網域名稱。 唯一的需求是憑證主旨名稱或 SAN 中的 FQDN 必須符合負責接收或傳送的伺服器所設定要接受的 FQDN。
除了使用 TLS 以外，組織之間的郵件也被視為「內部�?」郵件。此方法允許郵件略過反垃圾郵件設定和其他服務。