Correo híbrido para PYMES con Microsoft 365 y Copilot

En digitalDot hemos creado un entorno de correo híbrido para empresas que combina un servidor económico (correo y web) con Microsoft Exchange Online y Copilot.

El objetivo: integrar la suite completa de Microsoft 365 con IA para gestionar el correo de forma más productiva y segura.

¿Qué es un sistema de correo híbrido para empresas?

Se trata de una arquitectura que mantiene parte del correo en un servidor propio y parte en la nube de Microsoft 365, todo bajo el mismo dominio, con migraciones progresivas y sin interrupciones.

¿A quién va dirigido este servicio de correo empresarial híbrido?

• Autónomos y PYMES que buscan mejorar su correo y colaboración sin parar la actividad.
• CEOs que quieren reducir costes y aumentar la visibilidad con herramientas integradas con IA.
• Responsables de sistemas que necesitan compatibilidad entre Microsoft Exchange y un servidor externo (Postfix).

Principales ventajas del correo híbrido con Microsoft Exchange Online

• Coexistencia entre un servidor económico (correo/web) y Exchange Online.
• Sin necesidad de cambiar el registro MX.
• Enrutado selectivo: solo las cuentas migradas usan Microsoft 365.
• Ahorro en licencias: se asignan solo a usuarios que lo requieren.
• Seguridad reforzada con TLS, SPF, DKIM y DMARC alineados.

Servicios que ofrece digitalDot en soluciones de correo híbrido

En digitalDot ofrecemos:

• Soporte empresarial con SLA, monitorización y respuesta rápida.
• Migraciones de correo por fases, sin interrupciones.
• Servidores VPS optimizados para correo y web.
• Servicios de correo en Microsoft 365 con Copilot para productividad y seguridad avanzada.

Guía técnica para responsables de sistemas

1) Topología del entorno híbrido

Internet ↓ mail.dominio.es (Postfix/VPS) ├─ Entrega local (cuentas on-prem) └─ Enrutado selectivo → Exchange Online (EOP) con TLS Exchange Online (EOP) ├─ Filtrado y entrega a buzones en la nube └─ Enrutamiento hacia entorno local mediante conector

2) Postfix: Enrutado selectivo con transport map

Objetivo: enviar solo ciertas cuentas a Microsoft 365 (EOP) manteniendo el resto en local.

1. Edita el archivo /etc/postfix/transport (o un mapa propio si usas Plesk):

# Enviar SOLO esta cuenta a Microsoft 365 (EOP) por el puerto 25 con TLS # Usa corchetes para evitar resolución MX y forzar ese host cuentamigrada@dominio.es smtp:[dominio-es.mail.protection.outlook.com]:25

2. Compila el mapa y actívalo:

postmap /etc/postfix/transport

3. Configura en main.cf:

transport_maps = hash:/etc/postfix/transport

En Plesk, la configuración incluye:

transport_maps = hash:/etc/postfix/transport, hash:/var/spool/postfix/plesk/transport

4. Habilita TLS saliente (requerido por EOP):

smtp_tls_security_level = encrypt smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

5. Verifica la resolución del mapa:

postmap -q cuentamigrada@dominio.es /etc/postfix/transport

Debe devolver:

smtp:[dominio-es.mail.protection.outlook.com]:25

3) Configuración en el Centro de administración de Exchange (M365)

Ruta: Exchange admin center → Mail flow → Accepted domains → tu-dominio.es → DNS records (MX)

Aunque no se cambia el MX, este valor se usa como smarthost de destino en el transport map para las cuentas migradas.

4) Exchange Online: Configuración del dominio como Internal Relay
Configurar como Internal Relay permite que Exchange Online reenvíe correos para direcciones no alojadas en la nube al servidor MX del dominio.

Ruta: Exchange admin center → Mail flow → Accepted domains → tu-dominio.es → Domain type: Internal relay

¿Por qué?
Si un correo llega a 365 para una dirección que no está en la nube, este lo enviará al servidor MX configurado.

5) Exchange Online — Configuración de conectores

A. Conector entrante (desde tu servidor hacia Microsoft 365):

Ruta: EAC → Mail flow → Connectors → New (+)

• From: Partner organization
• To: Microsoft 365
• Autenticación: By verifying sender IP address (introducir IP pública) y TLS requerido.
• Limitar por dominio si procede (tu-dominio.es).
• Guardar y validar la configuración.

Seguridad y entregabilidad en entornos de correo híbrido

Para permitir poder enviar correos desde el servidor de exchange debemos validar registros DNS como:

• SPF: incluye include:spf.protection.outlook.com junto a tus emisores locales.
• DKIM: habilitado en 365 y, si envías desde local, firma también allí.

Beneficios empresariales de combinar servidor propio y Microsoft 365

• Migración sin paradas y adaptable a tu negocio.
• Ahorro en licencias al migrar solo las cuentas necesarias.
• Control total sobre el correo y políticas de seguridad.
• Mayor productividad con Copilot y OWA en las cuentas que lo requieran.

Empieza ya a migrar a Microsoft Exchange Online y saca el máximo partido al correo con Microsoft Copilot y su IA de última generación (modelos GPT). Te ayudamos a priorizar qué cuentas migrar primero para maximizar el retorno.

¿Quieres este híbrido en tu empresa? En digitalDot te acompañamos de principio a fin: auditoría, plan por fases, ejecución y soporte. ¡Contáctanos! 😉

Preguntas frecuentes sobre el correo híbrido con Microsoft 365 y Copilot