Azure GCC High环境下Exchange Online Relay专用连接及无公网路由SMTP中继方案咨询

你好，针对你在Azure GCC High环境里的需求，我来梳理下可行的方案和解答你的疑问：

关于能否使用专用连接配置Exchange Online连接器 #

完全可以！在Azure GCC High环境中，你可以通过**Azure专用链接（Private Link）**来搭建与Exchange Online的私有连接，实现SMTP中继流量全程在Azure私有网络内流转，无需走公网：

• 首先为Exchange Online创建专用端点，将其部署在你的虚拟网络子网中
• 在Exchange管理中心配置SMTP中继连接器时，将专用端点所属的私有IP地址范围加入允许列表
• 确保你的虚拟计算资源与这个专用端点处于同一虚拟网络，或者通过虚拟网络对等互联、ExpressRoute等方式打通网络，这样邮件流量就会通过Azure私有骨干传输，完全避开公网路径

无公网路由的替代方案 #

如果专用链接的配置流程对你来说略显繁琐，还有几个更简便的可选方案：

• Azure虚拟网络服务端点：针对Exchange Online启用服务端点后，你的虚拟计算子网发往Exchange Online的流量会自动切换到Azure骨干网络传输，无需配置公网IP。只需在虚拟网络子网设置中开启Exchange Online的服务端点，再在Exchange连接器里允许该子网的私有IP范围即可。
• 私有SMTP中继服务器+专用网络连接：如果你的环境中有本地或私有部署的SMTP中继服务器，可以通过Azure VPN网关或ExpressRoute将其与Azure GCC High虚拟网络打通，然后将中继服务器的私有IP加入Exchange Online连接器的信任列表。你的虚拟计算先将邮件发送到这个私有中继，再通过专用连接转发到Exchange Online，全程无公网流量。

另外你提到的Azure Communication Services SMTP功能确实暂不支持GCC High租户，所以这个路径暂时无法采用。

备注：内容来源于stack exchange，提问作者jrider