Дата актуальности информации:  18:52:41

Содержание

1. Ключевые понятия: принятые и внешние домены
2. Почему часть адресов находится за пределами организации?
3. Настройка и проверка доменов в Exchange
4. Рекомендации и лучшие практики
5. Часто задаваемые вопросы
6. Контакты для обращений

---

В современных гибридных инфраструктурах Microsoft Exchange часто используется совместно с Microsoft 365. При такой интеграции в организации могут появляться принятые домены (accepted domains) и домены внешней ретрансляции (external relay domains). Иногда часть адресов электронной почты‚ принадлежащих этим доменам‚ фактически находится за пределами вашей организации. Это приводит к вопросам о доставке‚ безопасности и управлении такими адресами.

В статье мы разберём‚ что это значит‚ как правильно настроить домены‚ как проверить их работу и какие шаги предпринять‚ если часть адресов находится за пределами вашей сети.

---

Ключевые понятия: принятые и внешние домены

Принятые домены (Accepted Domains)

Это домены‚ для которых ваш сервер Exchange считается авторитетным получателем. Внутри Exchange они могут быть настроены как:

• Авторитетные домены – все получатели находятся в организации.
• Внутренний ретранслятор (Internal Relay) – часть получателей находится в организации‚ а остальные – в другом почтовом сервере‚ к которому Exchange ретранслирует сообщения.
• Внешний ретранслятор (External Relay) – ни один получатель в этом домене не существует в вашей организации (включая почтовые контакты и пользователей). Пример: ваша организация является центральным пунктом приёма почты для группы отдельных компаний.

Внешний домен (External Relay Domain)

Внешний домен используется‚ когда Exchange принимает сообщения для домена‚ но не хранит их локально. Вместо этого сообщения пересылаются в другой почтовый сервер (например‚ в облако Microsoft 365 или в сторонний почтовый шлюз).

Источник: Microsoft Learn – разделы о принятых доменах и доменных ретрансляторах.

---

Почему часть адресов находится за пределами организации?

Существует несколько типовых сценариев‚ когда часть адресов в домене находится за пределами:

1. Гибридные развертывания – часть пользователей мигрирует в Microsoft 365‚ а часть остаётся в локальном Exchange.
2. Мульти‑тенантные среды – несколько юридических лиц используют один домен‚ но каждый из них имеет собственный почтовый сервер.
3. Поддомены – поддомены (например‚ sales.contoso.com) могут быть настроены как отдельные ретрансляторы.
4. Почтовые контакты и пользователи – в Exchange могут быть созданы контакты‚ указывающие на внешние адреса (например‚ партнёров).

В результате‚ при отправке сообщения на адрес user@externaldomain.com Exchange может определить‚ что такой получатель находится «вне» организации и выполнить ретрансляцию в соответствии с настройками соединителя.

---

Настройка и проверка доменов в Exchange

Добавление принятых доменов

Для добавления нового домена в Exchange выполните следующие шаги (пример для Exchange Server 2019):

1. Откройте Exchange Admin Center (EAC).
2. Перейдите в Mail flow → Accepted domains.
3. Нажмите + и укажите имя домена‚ тип (Authoritative‚ Internal Relay‚ External Relay).
4. Сохраните изменения.

Настройка соединителей (Connectors)

Для доменов внешней ретрансляции необходимо создать Outbound connector‚ который будет передавать сообщения в нужный почтовый шлюз.

• В EAC перейдите в Mail flow → Connectors.
• Создайте новый коннектор‚ укажите тип «Outbound»‚ выберите «Partner organization» и укажите IP‑адреса или диапазоны CIDR получающего сервера.
• Установите флажок «Always use Transport Layer Security (TLS)»‚ если требуется шифрование.

Проверка работы домена

После настройки рекомендуется отправить тестовое сообщение из внешнего почтового ящика и проверить‚ как Exchange обрабатывает его:

1. Отправьте письмо на test@yourdomain.com из внешней сети.
2. Откройте журнал доставки (Message trace) в EAC и убедитесь‚ что статус «Delivered» или «Routed» соответствует ожидаемому.
3. Если сообщение отклонено‚ проверьте настройки Accepted domains и Connectors.

Политика фильтра подключения (Connection Filtering)

Для исключения нежелательной почты можно настроить Microsoft Defender for Office 365:

• В разделе Protection → Connection filter policy добавьте IP‑адреса или диапазоны‚ которые необходимо пропускать без фильтрации.
• Обязательно укажите «Always block» для подозрительных диапазонов.

Источник: Microsoft Learn – «Настройка политики фильтра подключения по умолчанию».

---

Рекомендации и лучшие практики

• Регулярно проверяйте список принятых доменов. Удаляйте неиспользуемые или устаревшие записи‚ чтобы избежать случайных ретрансляций.
• Документируйте все внешние ретрансляторы. Храните информацию о партнёрских серверах‚ IP‑адресах и используемых протоколах.
• Используйте поддомены для изоляции. Если у вас несколько бизнес‑единиц‚ создавайте отдельные поддомены (например‚ hr.contoso.com) и настраивайте их как Internal Relay.
• Включайте журналирование (logging) соединителей. Это упрощает диагностику проблем с доставкой.
• Тестируйте изменения в тестовой среде. Перед тем как менять тип домена с «Authoritative» на «External Relay»‚ проверьте влияние на существующих получателей.
• Обновляйте политики анти‑спама. Добавляйте новые IP‑адреса в список «Always block» и «Always allow» в соответствии с рекомендациями Microsoft Defender.

---

Часто задаваемые вопросы (FAQ)

Что происходит‚ если я случайно назначу домен «Authoritative»‚ а в нём есть внешние получатели?

Exchange будет пытаться доставить сообщение локально и вернёт NDR (Non‑Delivery Report)‚ если получатель не найден. Чтобы избежать этого‚ переключите домен в тип Internal Relay или External Relay.

Можно ли использовать один и тот же домен в нескольких организациях Microsoft 365?

Да; По‑разному настроенные подписки могут использовать один домен (например‚ contoso.com) и разные поддомены (xyz.contoso.com) в разных тенантах. Главное – правильно настроить MX‑записи и ретрансляцию.

Как проверить‚ какие адреса находятся «вне» организации?

В PowerShell выполните команду:

Get-Recipient -Filter {ExternalEmailAddress -ne $null} | Select Name‚PrimarySmtpAddress‚ExternalEmailAddress

Это выведет всех получателей‚ у которых указан внешний адрес.

Нужно ли менять MX‑записи при добавлении поддомена?

Обычно достаточно добавить запись MX для основного домена. Поддомены наследуют эту запись‚ если не указано иное. При необходимости можно добавить отдельные MX‑записи для поддомена.

Как включить поток обработки почты для поддоменов в Exchange Online?

Включите параметр Subdomain routing в настройках организации Microsoft 365‚ а затем измените соответствующий соединитель‚ чтобы он передавал сообщения на ваш локальный сервер.

---

Контакты для обращений

Если у вас возникли вопросы по настройке доменов‚ работе с внешними ретрансляторами или требуется техническая поддержка‚ используйте следующие каналы связи.

Официальный сайт

https://www.example-company.com

Горячая линия

• Для клиентов в России: 8 800 555‑01‑23 (круглосуточно)
• Для международных клиентов: +7 -95 123‑45‑67 (с 08:00 до 20:00 МСК)

Электронный адрес

support@example-company.com

Личный кабинет

Войдите в личный кабинет для создания тикетов‚ просмотра статуса запросов и доступа к базе знаний.

Личный приём (персональная встреча)

Для организации личных встреч с нашими специалистами свяжитесь с отделом Технической поддержки по телефону +7 -95 123‑45‑67 и уточните свободные даты.

График приёма

День недели	Время приёма
Понедельник	09:00 – 12:00‚ 14:00 – 18:00
Вторник	09:00 – 12:00‚ 14:00 – 18:00
Среда	09:00 – 12:00‚ 14:00 – 18:00
Четверг	09:00 – 12:00‚ 14:00 – 18:00
Пятница	09:00 – 12:00‚ 14:00 – 17:00
Суббота‚ Воскресенье	Выходные

Отделы

• Техническая поддержка – 8 800 555‑01‑23
• Отдел миграций – migrations@example-company.com
• Отдел безопасности – security@example-company.com
• Продажи и лицензирование – sales@example-company.com

Руководство

• Генеральный директор – Иванов И.И. (ivanov@example-company.com)
• Технический директор – Петров П.П. (petrov@example-company;com)
• Директор по обслуживанию клиентов – Сидорова С.С. (sidorova@example-company.com)

Отзывы

Мы ценим ваше мнение! Оставьте отзыв о работе службы поддержки:

• Форма обратной связи: https://www.example-company.com/feedback
• Электронный адрес для отзывов: feedback@example-company.com
• Телефон для сбора отзывов: +7 -95 123‑45‑68

---

Важно: При работе с доменами‚ находящимися за пределами вашей организации‚ всегда проверяйте актуальность DNS‑записей (MX‚ SPF‚ DKIM‚ DMARC) и поддерживайте синхронность политик безопасности между всеми участвующими почтовыми системами.

Если у вас остались вопросы – обращайтесь по любому из указанных выше каналов. Мы поможем настроить корректную работу вашей почтовой инфраструктуры.