Exchange前端传输服务器不支持带加号（+）的子地址邮箱问题及配置咨询

看起来你遇到的是Exchange前端传输服务器处理**加号子地址（Subaddressing，即RFC5233定义的邮箱子地址规范）**时的收件人验证问题，结合你描述的场景——本地域带+的地址走前端传输报错，外部发件或发外部带+的地址都正常，下面给你两种可行的解决思路：

一、配置前端传输服务器支持加号子地址 #

微软确实在2022年5月才正式为Exchange Server（包括混合环境中的前端传输角色）添加了加号子地址的支持，但默认可能未开启相关配置，你可以通过以下步骤调整：

• 修改前端传输的收件人验证配置
  打开Exchange Management Shell，运行以下命令禁用前端传输对收件人地址的严格匹配检查，让服务器识别加号后的子地址部分：

  Set-FrontendTransportService <你的前端服务器名称> -RecipientValidationEnabled $false
  

  如果你想更精细地只开启加号子地址支持，而非完全关闭收件人验证，可以调整收件人筛选配置：

  Set-RecipientFilterConfig -AllowPlusAddressInRecipients $true
  

  修改完成后，需要重启前端传输服务使配置生效：

  Restart-Service MSExchangeFrontEndTransport
  

• 验证配置效果
  调整后重新尝试发送测试邮件到user+test@example.com，查看是否仍出现550错误。如果你的混合环境包含边缘传输服务器，记得同步该配置到边缘节点。

二、对特定IP地址跳过收件人检查 #

如果你不想全局开启加号子地址支持，仅希望特定来源IP（比如你的应用服务器IP）发送邮件时跳过前端传输的收件人验证，可以通过创建专属接收连接器实现：

• 创建新的接收连接器
  在Exchange管理中心（EAC）进入邮件流 -> 接收连接器，选择目标前端传输服务器，新建一个自定义类型的连接器：

  1. 填写连接器名称，添加需要豁免的特定来源IP地址
  2. 进入连接器属性的邮件流设置，取消勾选启用收件人筛选
     或者直接在Exchange Management Shell中执行命令：

  New-ReceiveConnector -Name "豁免IP收件人检查" -Server <前端服务器名> -Usage Custom -RemoteIpRanges <你的特定IP> -RecipientFilterEnabled $false
  

• 调整连接器优先级
  确保这个新连接器的优先级高于默认前端传输连接器，这样特定IP的邮件会优先匹配该连接器，跳过收件人检查。

补充说明 #

你提到的RFC5233早在2008年就定义了加号子地址标准，但微软直到2022年5月才在Exchange Server中落地支持，所以如果你的Exchange版本早于这个时间点（比如Exchange Server 2019 CU12之前的版本），需要先升级到支持的版本，再进行上述配置。

另外，直接从外部（比如Gmail）发送到本地带+的地址正常，是因为这类邮件不会经过你的前端传输服务器的收件人筛选，直接进入后端Exchange组织，而后端已支持子地址解析。

备注：内容来源于stack exchange，提问作者artickl