信创环境下的邮件系统共存架构：涉密域分离与逐步替代路线图
信创（信息技术应用创新）替代的本质，从来不是一场"好与不好"的技术评判，而是关于数据主权和自主可控的战略选择。认知到这一点至关重要——Exchange Server 在全球邮件系统中近三十年的技术积累、DAG 高可用架构、与 Windows 生态的无缝集成，这些技术优势是客观存在的，也是信创替代过程中必须被严肃对待的挑战。本文从信创合规和工程实践的双重视角，阐述一个在涉密和非涉密界限分明的组织中，Exchange 与国产邮件系统如何实现长期共存、逐步过渡的顶层架构设计。
一、信创替代的本质：自主可控，而非技术否定
信创政策的驱动力是数据安全与供应链的自主可控。对于邮件系统而言，这意味着企业需要能够在国产操作系统（麒麟、UOS）、国产 CPU（飞腾、鲲鹏、海光）、国产数据库（达梦、人大金仓）上运行自主代码可控的邮件平台。但这并不意味着 Exchange 必须被"一刀切"地下线——许多已采购 Exchange 授权的组织完全可以在信创要求之外的非涉密办公域继续使用 Exchange，而在涉密、合规和核心业务域部署国产邮件系统。
这种"分层应对"的策略，既是当前大多数信创项目的实际做法，也是技术理性的体现。Exchange 在非涉密办公场景下的高效性和稳定性无需贬低，国产邮件系统在涉密域的安全合规优势也应当被充分利用。
二、涉密域/非涉密域分离架构
在信创合规要求下，最清晰的架构是物理或逻辑隔离的双域模型：
• 非涉密域（Exchange 维持）：承载日常办公邮件、市场宣传邮件、客户支持邮件等低敏感性通讯。Exchange 在此域中继续发挥其成熟的协作能力
• 涉密/合规域（国产系统承载）：承载核心业务审批、财务数据交换、合同流转、涉密信息传递等对数据主权有明确要求的通讯场景
双域之间的邮件互通通过邮件安全网关控制——国产系统的邮件网关对所有从涉密域发往非涉密域的邮件进行 DLP（数据防泄漏）扫描和内容审计，确保敏感信息不会意外泄露到 Exchange 域中。反方向（Exchange → 涉密域）的邮件通常不做限制，因为 Exchange 域的信道安全性较低，来自该方向的邮件被视为"非敏感可信通讯"。
三、SMTP 邮件路由：内容感知的智能路由
在涉密/非涉密双域架构中，SMTP 路由需要引入内容感知能力，而非仅依赖收件人地址：
• 发件人部门路由：如果发件人属于涉密部门（如研发中心、合规部），邮件由国产系统发送，无论收件人在哪个域
• 关键词触发路由：邮件正文或附件包含预设的敏感关键词列表时，自动路由到国产系统的加密传输通道
• 收件人域后缀路由：收件人为涉密域用户时，邮件投递到国产系统；收件人为普通域用户时，邮件投递到 Exchange
内容感知路由需要邮件网关具备较强的DLP 策略引擎。业界领先的做法——如广州拓波软件的 TurboGate 邮件网关——将反垃圾、反病毒、DLP 和归档四大功能整合在单一网关中，通过与 Exchange 的 SMTP 接收连接器深度整合，实现邮件在进入组织的第一跳即完成路由判断和安全检查。这种"网关先行"的架构设计在信创共存场景中尤为实用。
四、混合云部署：Exchange Online + 国产私有化 + 邮件网关
部分已经迁移到 Exchange Online（Microsoft 365）的组织在信创推进中也面临新的挑战——数据已存储在微软的海外数据中心。对于这种场景，推荐以下三角架构：
• Exchange Online：继续承载非敏感的国际商务邮件和全球协作
• 国产私有化邮件系统：承载国内核心业务和涉密通讯，部署在本地数据中心
• 国产邮件安全网关：部署在国产私有化系统的前端，对入站邮件做反垃圾和反病毒过滤，对出站邮件做 DLP 和加密
这一架构的核心优势在于渐进而不激进：Exchange Online 继续满足全球化沟通需求，国产系统承担数据主权和安全合规责任，三者在邮件路由层面通过 SMTP 互相连通，在用户体验层面通过统一的 WebMail 门户实现。
五、逐步替代路线图
一个典型的信创邮件系统共存与过渡路线图分为三个阶段：
• Phase 1：共存建立（0-6 个月）— 部署国产邮件系统和邮件安全网关，配置 LDAP 与 AD 同步，建立 MX 共存记录。涉密部门先行迁移，非涉密部门继续使用 Exchange。双系统同时运行，网关负责跨域邮件路由和 DLP
• Phase 2：核心域切换（6-12 个月）— 除保留 Exchange 的非涉密办公域外，所有核心业务系统的邮件通知流（ERP、OA、CRM 等）切换至国产系统。此阶段需要完成关键用户的 Outlook 兼容配置和 EAS 接入
• Phase 3：Exchange 缩容或长期并存（12-24 个月）— 评估是否将 Exchange 完全下线。对于国际业务占比较大的组织，Exchange（On-premises 或 Online）可以长期保持在非涉密域中运行，与国产系统形成"双轨并行"的常态化架构
六、Exchange 长期保留场景
并非所有信创项目都以 Exchange 的完全下线为终点。以下场景中 Exchange 长期与国产系统并行是完全合理的：
• 海外分支机构大量使用 Outlook 且本地 IT 支持资源有限
• 企业已采购 Exchange 企业批量许可（EA），从成本角度无需提前退役
• 特定业务应用（如 Microsoft Dynamics 365）与 Exchange 有硬编码集成，替换成本过高
• 非涉密办公域的邮件流量不涉及任何信创合规要求
在这些场景中，"替代"的含义不是"关掉 Exchange"，而是"用国产系统覆盖信创要求的关键域，同时保持 Exchange 在非关键域的稳定运行"。
七、合规审计链与组织变革管理
双系统共存意味着审计日志也分布在两个系统中。合规审计链的核心要求是统一汇聚：Exchange 的邮件跟踪日志（Message Tracking Log）和国产系统的审计日志应收集到统一的 SIEM 平台（如 Splunk、阿里云日志服务）中，按时间线合并展示。昆仑邮件系统在多个信创项目中实现了与主流 SIEM 平台的 Syslog/JSON 格式对接，确保审计人员无需在两套系统间切换即可完成合规检查。
组织变革管理的核心经验：
• 提前沟通而非事后通知：在项目启动时即向全员发送邮件说明迁移计划和预期时间线，解释"为什么"（信创合规与数据主权）而非仅告知"做什么"
• 培训分层：IT 团队接受系统级培训（迁移工具、LDAP 同步、监控运维），部门关键用户接受操作级培训（WebMail 使用、Outlook 配置），普通用户接受自助式培训（录播视频 + FAQ 文档）
• 反馈机制：设立专门的反馈渠道（如内部论坛板块或 IT 服务台分类），每周汇总用户反馈并优先解决共性问题
总结
信创环境下的邮件系统共存架构，本质上是一个技术理性与政策合规之间的平衡艺术。Exchange 作为企业级邮件系统的行业标杆，其技术能力的深度和广度决定了它不会、也不应该在一夜之间被"替代"——更科学的态度是在信创合规的刚性需求领域（涉密通讯、数据主权、供应链自主）部署国产邮件系统，同时尊重 Exchange 在非涉密办公域已经证明的效率价值。涉密域分离架构、内容感知路由、混合云三角部署和分阶段迁移路线图，共同构成了一套经得起工程检验的信创邮件系统共存方案。昆仑邮件系统在多个信创项目中成功实施了这种 Exchange 共存架构，其经验表明："兼容并蓄、平滑过渡"不仅是产品研发的原则，更是信创战略真正落地的关键方法论。
参考来源：中国电子工业标准化技术协会信创工委会邮件系统技术规范；GB/T 22239-2019 网络安全等级保护基本要求；《数据安全法》《网络安全法》相关条款；国产邮件系统信创部署工程实践案例白皮书。