Exchange 2013 客户端和邮件流的 网络端口

• 边缘传输服务器几乎始终位于外围网络中，因此您应该可以限制边缘传输服务器和 Internet 之间，以及边缘传输服务器和内部 Exchange 组织之间的网络流 量。本主题介绍了这些网络端口。
• 您可以限制外部客户端和服务与内部 Exchange 组织之间的网络流量。您也可以决定限制内部客户端和内部 Exchange 服务器之间的网络流量。本主题介绍了这 些网络端口。
(EWS) • 脱机通讯簿分发 • Outlook Anywhere
（HTTP 上的 RPC） • Outlook（HTTP 上的
MAPI） • Outlook Web App
注释
有关这些客户端和服务的详细信息，请参阅下列主题：
• 自动发现服务 • Exchange ActiveSync • Exchange 的 EWS 参考 • 脱机通讯簿 • Outlook 无处不在 • MAPI over HTTP • Exchange 2013 中 Outlook Web App 的输服务器订阅 Active Directory 站点时，站点中的所有现有邮箱服务器都 会参与 EdgeSync 同步。但是，您以后添加的任何邮箱服务器不会自动参与 EdgeSync 同步。
用于下一个邮件 跃点的名称解析 的 DNS（未显 示在图中）
53/UDP、 53/TCP (DNS)
• 我们不支持限制或更改内部 Exchange 服务器之间或内部 Exchange 服务器与内部 Lync 或 Skype for Business 服务器之间或所有类型的拓扑中的内部 Exchange 服务器与内部 Active Directory 域控制器之间的网络通信。如果您有防火墙或可能会限制或改变上述网络通信的网络设备，您需要配置规则，允许这 些服务器之间的可用/不受限制的通信（允许任意端口（包括随机 RPC 端口）上的传入和传出网络流量的规则，以及永远不会改变网络上位数的任何协议）。
边缘传输服务器上的“默认内部接收连接器 <边缘传输服务器名称>”默认接收连接器 会侦听端口 25 上发送自订阅的 Active Directory 站点中任意邮箱服务器的 SMTP 邮件。
出站邮件 - 从边 缘传输服务器到 Internet
25/TCP (SMTP)
边缘传输服务器
Internet（任 何）
出站邮件
25/TCP (SMTP) 邮箱服务器
Internet （任何）
默认情况下，Exchange 不会创建任何发送连接器允许您将邮件发送到 Internet。您必须手动创建发送连接器。有关详细信息，请参阅发送连接 器。
出站邮件（如果通 过客户端访问服务 器路由）
25/TCP (SMTP)
客户端访问服务器
名为“EdgeSync - <Active Directory 站点名称> 到 Internet”的默认发送连接器会 将端口 25 上的出站邮件从边缘传输服务器中继到 Internet。
EdgeSync 同步
50636/TCP （安全 LDAP）
订阅的 Active Directory 站点中 参与 EdgeSync 同步的邮箱服务 器
• 来自 Exchange 组织的出站邮件永远不会流经客户端访问服务器。邮件始终从订阅的 Active Directory 网站中的邮箱服务器流到边缘传输服务器（不论边 缘传输服务器上的 Exchange 版本如何）。
• 入站邮件永远不会流经独立的客户端访问服务器。邮件从边缘传输服务器流向订阅的 Active Directory 网站中的邮箱服务器。如果邮箱服务器和客户端访 问服务器安装在同一台计算机上，则来自 Exchange 2013 边缘传输服务器的邮件将先到达计算机上的前端传输服务（客户端访问服务器角色），然后再流 向传输服务（邮箱服务器角色）。Exchange 2007 或 Exchange 2010 边缘传输服务器始终将邮件直接传递到传输服务，即使邮箱服务器和客户端访问服 务器安装在同一台计算机上也是如此。
有关详细信息，请参阅邮件流。
对于具有边缘传输服务器的 Exchange 组织，邮件流所需的网络端口如下列图表中所示。除非另有说明，无论客户端访问服务器和邮箱服务器安装在同一台计算 机上还是在不同计算机上，概念是相同的。
用途
端口
入站邮件 - 从 Internet 到边缘 传输服务器
25/TCP (SMTP)
• 独立邮箱服务器 名为“默认 <邮箱服务器名称>”的默认接收连接器会侦听端 口 25 上的入站邮件（包括来自边缘传输服务器的邮件）。
• 邮箱服务器和客户端访问服务器安装在同一台计算机上：前端传输服务（客 户端访问服务器角色）中的“默认前端 <服务器名称>”默认接收连接器会侦听 端口 25 上的入站邮件（包括来自 Exchange 2013 边缘传输服务器的邮 件）。
用于下一个邮件跃 53/UDP、53/TCP 面向 Internet 的
点的名称解析的 (DNS)
Exchange 服务器（客户
DNS 服务 请参阅名称解析部分。 器
第 3 页/共 5 页
DNS（未显示在 图中）
返回顶部
端访问服务器或邮箱服务 器）
邮件流所需的网络端口（具有边缘传输服务器）
安装在外围网络中的订阅边缘传输服务器基本上消除了通过客户端访问服务器的 SMTP 邮件流。具体来说：
Exchange 2013 中客户端和邮件流的网络端口
适用于：Exchange Server 2013 上一次修改主题：2015-04-27 本主题提供有关 MicrosoftExchange Server 2013 用于与电子邮件客户端、Internet 邮件服务器以及本地 Exchange 组织的其他外部服务进行通信的网络端口的信 息。在深入介绍之前，请了解以下基本规则：
587/TCP（通过身份验证 的 SMTP）
名为“客户端前端 <服务器名称>”的默认接收连接器会侦听客户端访问服务器上端口 587 上的已 通过身份验证的 SMTP 客户端提交。
注意：
第 2 页/共 5 页
返回顶部
如果您有的邮件客户端只能在端口 25 上提交经过身份验证的 SMTP 邮件，可以修改此接收连接 器的网络适配器绑定值，以便还侦听端口 25 上经过身份验证的 SMTP 邮件提交。
第 4 页/共 5 页
出站邮件 - 从内 部 Exchange 组 织到边缘传输服 务器
25/TCP (SMTP)
订阅的 Active Directory 站点中 的邮箱服务器
边缘传输服务 器
出站邮件将始终绕过客户端访问服务器。
邮件使用隐式和不可见的组织内部发送连接器从订阅的 Active Directory 站点中的 任意邮箱服务器中继到边缘传输服务器，此连接器可在同一组织中的 Exchange 服 务器之间自动路由邮件。
下列客户端和服务使用未加密的 80/TCP (HTTP) Web 连接：
• Internet 日历发布 • Outlook Web App重定
向到 443/TCP） • 自动发现（443/TCP 不
可用时回退）
如果可能，建议对 443/TCP 使用加密的 Web 连接以帮助保护数据和凭据。但是，您可能会发 现必须将某些服务配置为对客户端访问服务器上的 80/TCP 使用未加密的 Web 连接。
用途
端口
源
目标
注释
入站邮件
25/TCP (SMTP) Internet（任何）
客户端访 问服务器
客户端访问服务器上名为“默认前端 <Client Access server name>”的 默认接收连接器会在端口 25 上侦听匿名的入站 SMTP 邮件。
邮件使用隐式和不可见的组织内部发送连接器从客户端访问服务器中继 到邮箱服务器，此连接器可在同一组织中的 Exchange 服务器之间自动 路由邮件。
边缘传输服务器 DNS 服务器 请参阅名称解析部分。
发件人信誉的代 理服务器定义 （无图示）
用户定义
边缘传输服务器 Internet
发件人信誉（协议分析代理）会分析入站的邮件路径以减少垃圾邮件。如果您的组织 使用代理服务器控制对 Internet 的访问，您需要定义关于代理服务器的详细信息， 以便发件人信誉正常运行（尤其是在开放式代理检测和发件人阻止中）。您可以在 Set-senderreputationconfig cmdlet 上使用 ProxyServerName、 ProxyServerPort 和 ProxyServerType 参数，定义您组织的代理服务器，以便发件 人信誉可以成功连接到 Internet。有关详细信息，请参阅管理发件人信誉。
没有源列，因为源可能是 Exchange 组织外部的任何位置（例如，Internet 或帐户林）。 • 边缘传输服务器不涉及与这些客户端和服务相关的网络流量。
第 1 页/共 5 页
用途
下列客户端和服务使用加密的 Web 连接：
端口 443/TCP (HTTPS)
• 自动发现服务 • Exchange ActiveSync • Exchange Web 服务
默认的“EdgeSync - 入站到 <Active Directory 站点名称>”发送连接器会将端口 25 上的入站邮件中继到订阅的 Active Directory 站点中的任意邮箱服务器。有关详细 信息，请参阅边缘订阅主题中的“在边缘订阅过程中创建的发送连接器”部分。
实际接收邮件的服务取决于邮箱服务器和客户端访问服务器安装在同一台计算机上还 是不同计算机上。
有关这些客户端和服务的详细信息，请参阅下列主题：
• 启用 Internet 日历发布 • Exchange 2013 中 Outlook Web App 的新增内容 • 自动发现服务