А зачем вообще создавать правило пересылки "для всех" если можно включить журналирование на уровне базы?
https://docs.microsoft.com/en-us/exchange/policy-and-compliance/journaling/journaling-procedures

тут зависит от системы ИБ, которой нужны эти письма

Коллеги, добрый день.

Отправляю письмо в облако через edge. Вижу что письмо ушло с mailbox'ов с изменением адреса получателя с @contoso.com на @mail.contoso.onmicrosoft.com, вижу что оно попадает в очередь отправки на edge. В get-queue это выглядит вот так:
DeliveryType: DnsConnectorDelivery
NextHopDomain: contoso.mail.onmicrosoft.com
Status: Active

потом message count в первой очереди меняется на 0, появляется 1 в другой очереди:
DeliveryType: SmartHostConnectorDelivery
NextHopDomain: mailbox серверы
Status: Active

Потом письмо пропадает из очереди. Но в облаке не появляется. Message Trace в exchange online показывает что ничего не приходило. Отбойник не приходит.

Что это может быть? Письмо попадает обратно на внутренние серверы?

Это меня забанили на https://sender.office.com/, а отбойник почему то не приходит

Доброе утро ... как лучше сделать клиентский доступ и публикацию owa если у меня два провайдера и два публичных ip адреса. С mx работа понятна, там ttl отличается и все прекрасно работает

чтобы было отказоусточиво по обоим каналам?

На роутере адреса и сервер маршрутизируются в отдельных vrf обеспечивая доступность одного и того же сервера с двух разных внешних адресов одновременно

А серверов сколько для cas?

Один

Всего один сервер

Всех ролей

Один за усех

Dns rr external.

Или любой маршрутизатор, который умеет балансировать два внешних канала

Сетевая балансировка не дело почтового сервера. Это сетевики должны решать как лучше сделать

👍

Коллеги, я кстати разобрался со своей вчерашней "проблемой" подключения Outlook к новому серверу. Там вообще дело не в hosts было.

Я обновляю организацию 2010 на 2016 и при установке 2016 он самопроизвольно активировал MapiHTTP, я отключил и все подрубилось сразу.

спасибо этот вариант плох тем, что в случае проблем на стороне провайдера изменение (замена адреса или его исключение из А записи) займет время равное распространению зоны днс между DNS серверами

да это тоже вполне логично ... но нет ли стандартных решений ... вида HA Proxy или Nginx готового приложения для публикаций в хостинг провайдерах высокой доступности ... как это к примеру делает амазон, гугл или яндекс ...у них есть балансировщики с настраиваемым функционалом ответов доступности, анализа icmp, post ответа или даже к примеру jitter расхождения