什么是 Exchange Online？分清 Outlook 与 M365 E3/E5 邮件基础架构
关于本文
本文通过生成式 AI 的自动化流程创建，并于 2026 年 9 月 18 日确认并整理了 Microsoft Learn 的 Exchange Online 服务说明、Exchange Online 限制及认证相关文档。验证状态：📘 已确认微软官方信息，暂未进行实机验证
Exchange Online 是 Microsoft 365 中提供邮箱、邮件投递、日历和地址簿的云端服务。Outlook 是使用该服务的客户端。“Outlook 打不开”和“Exchange Online 无法投递邮件”是不同的故障，首先理解这一边界将有助于轻松进行故障排查。
首先需要记住的术语
| 术语 | 面向初学者的含义 |
|---|---|
| 邮箱 | 云端用于存储用户邮件和日历的区域 |
| SMTP | 用于发送和转发邮件的机制 |
| MX | 指示发往该域名的邮件应送达何处的 DNS 记录 |
| SPF / DKIM / DMARC | 用于验证发件人合法性及防范仿冒邮件的机制 |
| 现代身份验证 (Modern Authentication) | 使用 OAuth 2.0 等令牌的当前身份验证方式 |
E3/E5 的定位
Microsoft 365 E3 和 E5 均包含 Exchange Online Plan 2。在现行的 Exchange Online 限制中，Microsoft 365 企业版 E3/E5 用户的邮箱为 100GB，在满足条件的情况下，存档可使用自动扩展功能。另一方面，Defender for Office 365 或 Purview 的高级功能并不等同于 Exchange Online 本身，需根据适用的 SKU 和功能进行确认。
flowchart LR User[利用者] --> Outlook[Outlook / Web / Mobile] Outlook --> EXO[Exchange Online] Internet[インターネット] --> DNS[MX / SPF / DKIM / DMARC] DNS --> EXO EXO --> Mailbox[メールボックス・予定表] EXO --> Security[Defender / Purview\n契約機能に応じて連携]
首先尝试：读取服务端的邮箱
如果您处于可以使用 Exchange Online PowerShell 的管理环境中，请先进行读取操作，而不是写入。
Connect-ExchangeOnline Get-EXOMailbox -Identity user@example.com | Select-Object DisplayName,PrimarySmtpAddress,RecipientTypeDetails
user@example.com更改为仅允许访问的测试目标。PrimarySmtpAddress与RecipientTypeDetails如果能够获取这些信息，说明您确认的是服务端的对象，而不是 Outlook 界面。此时尚不需要使用更改设置的命令。
实务案例：邮件迁移不等于“更换 Outlook”
从旧邮件基础架构迁移到 Microsoft 365 时，对于文职人员而言重要的是“是否能用相同的邮箱地址收发邮件”，但 IT 部门则需要确认邮箱、共享邮箱、通讯组列表、DNS、连接器、设备、保留策略以及审计。
sequenceDiagram participant S as 外部送信者 participant D as DNS participant E as Exchange Online participant U as 利用者 S->>D: example.jp のMXを確認 D-->>S: Microsoft 365の配送先 S->>E: メール配送 E->>E: ポリシー・迷惑メール等を評価 E-->>U: メールボックスへ配信
认证注意事项
在 Exchange Online 中，基本身份验证（Basic Authentication）的淘汰正在推进，EAS、POP、IMAP、EWS 以及旧版 Remote PowerShell 中的基本身份验证已然被删除。SMTP AUTH 也不应盲目认为“能用就保持现状”，而应确认是否支持现代身份验证，或禁用不必要的 SMTP AUTH。微软建议在整个组织范围内禁用 SMTP AUTH，仅对需要的邮箱进行例外启用。
如果在工作中应用
更为实际的分工是：普通用户不只通过 Outlook 的显示进行判断，还要通过网页版进行排查；文职人员需明确共享邮箱和代表地址的运营责任人；IT 部门则需将 MX/SPF/DKIM/DMARC、外部转发、连接器、SMTP AUTH、保留策略及审计列表化。
管理员需要确认的要点
Exchange Online 计划、邮箱类型与容量
Exchange admin center 的管理角色
接受的域 (Accepted domains)、MX/SPF/DKIM/DMARC
邮件流规则、连接器、外部自动转发
SMTP AUTH 使用情况与现代身份验证迁移
共享邮箱的权限与许可证条件
保留策略、DLP、审计、eDiscovery、Defender 的签约范围
Message center 中的更改和停用通知
常见的误解
“E5 的邮件容量比 E3 大”、“Outlook 就是 Exchange Online 本身”、“只要是共享邮箱，高级保留功能就无条件免费”这些都是危险的理解。如果在共享邮箱中使用诉讼暂存（Litigation Hold）或高级 Purview/Defender 功能等，则需要根据功能确认相应的许可证条件。
微软官方信息与一手资料
理解 Exchange Online 的捷径是：将客户端、投递、认证、邮箱和合规性视为不同的层级进行观察。
