【Office365参考書】Office365から承認済みドメインに送信したメールを内部解決させないようにしたい

f:id:it-bibouroku:20200305151118j:plain

Office 365 のメールボックスから承認済みドメインに登録されているドメインにメールを送信した場合、内部解決により MX レコードの配信先に配信されず、内部のメールボックスに配信される動作です。

承認済みドメインについては、以下の記事をご参照ください。

it-bibouroku.hateblo.jp

そのため、外部サーバーとOffice365でドメインを併用している場合に、MXレコードを外部サーバーに指定していても、Office365内にそのアドレスのメールボックスがある場合は、外部サーバーへ配信されずにOffice365のメールボックスに配信されてしまいます。

その場合、送信コネクタとトランスポートルールを組み合わせて利用することで内部のメールボックスに配信されるメールを MX レコードの配信先に配信することが可能ですので、お試しください。

※外部へ配信するメールフローの場合、承認済みドメインを内部の中継に変更することを推奨しています。

なお、外部サーバーに配信されたメールを Office365のメールボックスでも受信したい場合は、一般的な方法として外部サーバー側で Exchange Online のメールボックスのセカンダリアドレス (onmicrosoft.comなど) へ転送することで外部サーバーとOffice365のメールボックスで受信することができます。

※プライマリアドレスへ転送設定をおこなった場合、MXレコードが外部サーバーを指定しているので、外部サーバー側へ配信されてしまいます。

以下に設定手順をご紹介します。

承認済みドメインを内部の中継にします。

管理者権限を付与したユーザーにて、Office 365 ポータルサイトにサインインします。
画面左のメニューから [Exchange] から、Exchange 管理センターにアクセスします。
[Exchange 管理センター] - [メールフロー] - [承認済みドメイン] にアクセスします。
対象のドメインをダブルクリックします。
[内部の中継ドメイン] に変更します。
[保存] をクリックします。

送信コネクタを設定します。

管理者権限を付与したユーザーにて、Office 365 ポータルサイトにサインインします。
画面左のメニューから [Exchange] から、Exchange 管理センターにアクセスします。
左側の機能ウィンドウより [メールフロー] を選択し、[コネクタ] をクリックします。
[+ (新規作成) ] をクリックします。
[送信元] に [Office 365]、[送信先] に [組織のメールサーバー] を選択し、[次へ] をクリックします。
[名前] に任意のコネクタ名を設定し、[次へ] をクリックします。
[メッセージをこのコネクタにリダイレクトするトランスポートルールが設定されている場合のみ] を選択し、[次へ] をクリックします。
[電子メールメッセージをどのようにルーティングしますか] の [+ (追加) ] をクリックします。
[スマートホストの追加] にて該当の外部サーバーの完全修飾ドメイン名 (FQDN) または IP アドレスを入力し [保存] をクリックします。(外部サーバーのMXレコード)
[次へ] をクリックします。
[常にトランスポート層セキュリティ (TLS) を使って接続をセキュリティで保護する] のチェックにつきましては、既存サーバーの設定にあわせて、TLS 接続を強制する場合は選択してください。