Устранение неполадок с ограничениями для исходящей отправки и заблокированными пользователями в Exchange Online

Совет

Знаете ли вы, что можете бесплатно опробовать функции Microsoft Defender для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и использовать условия пробной версии, см. в статье Пробная версия Microsoft Defender для Office 365.

Exchange Online применяет ограничения на исходящие отправки, чтобы защитить службу от нежелательной почты, массовых сообщений и скомпрометированных учетных записей. Если пользователь или организация превышает эти ограничения, отправка электронной почты ограничена.

Ограничения на отправку в Exchange Online

Exchange Online применяет ограничения на исходящие отправки ко всем облачным почтовым ящикам. Эти ограничения применяются на уровне пользователей и организаций.

Полный список ограничений службы см. в разделе Ограничения отправки в Exchange Online.

Ограничения на отправку для каждого пользователя

Ограничение скорости получателей и ограничение скорости сообщений являются жесткими ограничениями, применяемыми на уровне обслуживания и не могут быть увеличены.

Ограничение Значение Заметки
Ограничение числа получателей. 10 000 получателей в день 24-часовое скользящее окно. Почтовый ящик не может отправлять сообщения до тех пор, пока число получателей, отправленных за последние 24 часа, не опустится ниже ограничения.
Ограничение частоты сообщений. 30 сообщений в минуту Запросы сверх лимита ограничиваются и переносятся на последующие минуты.
Ограничение получателей на сообщение 500 получателей (по умолчанию) Настраивается от 1 до 1000 в Центре администрирования Exchange (EAC) или PowerShell. Дополнительные сведения см. в статьеНастраиваемое максимальное число получателей в Office 365.

Примечание.

Для ограничения числа получателей группы рассылки в адресной книге организации считаются одним получателем. Группы рассылки в папке "Контакты" почтового ящика подсчитываются по отдельности по участникам.

Ограничение скорости внешних получателей клиента

Лимит количества внешних получателей для арендатора (TERRL) — это максимальное число внешних получателей, которым организация может отправлять сообщения в день. TERRL автоматически масштабируется с количеством лицензий в организации. Пробные организации имеют ограничение по умолчанию в 5000 внешних получателей в день.

При превышении значения TERRL отправители получают отчет о недоставке (также известное как сообщение о недоставке или отказе) со следующей ошибкой:

550 5.7.233 Your message can't be sent because your tenant exceeded its daily limit for sending email to external recipients (tenant external recipient rate limit).

Примечание.

TERRL подсчитывает членов группы рассылки по отдельности. Например, сообщение, отправленное группе рассылки с 1 000 внешними получателями, засчитывается как 1 000 внешних получателей.

Ограничения политики исходящей нежелательной почты

Администраторы могут настроить дополнительные ограничения в политиках исходящей нежелательной почты. Инструкции см. в разделе Настройка политик исходящей нежелательной почты.

Настройка Описание Допустимый диапазон
Ограничение внешних сообщений Максимальное число внешних получателей в час 0–10 000 (0 = значение по умолчанию для службы)
Ограничение внутренних сообщений Максимальное число внутренних получателей в час 0–10 000 (0 = значение по умолчанию для службы)
Ограничение ежедневных сообщений Максимальное общее число получателей в день 0–10 000 (0 = значение по умолчанию для службы)

Ограничения отправки для соединителя и ретрансляции

Следующие ограничения применяются к исходящей почте, отправляемой через соединители, ретранслятор SMTP или сценарии прямой отправки.

Метод отправки Ограничение Сведения
Отправка SMTP клиента (проверка подлинности SMTP) 10 000 получателей в день, 30 сообщений в минуту Использует учетные данные пользователя, прошедшего проверку подлинности. С учетом ограничений для каждого пользователя.
Ретранслятор SMTP (на основе соединителя) 10 000 получателей в день на каждый почтовый ящик, используемый для ретрансляции Требуется настроенный исходящий соединитель. С учетом ограничений для каждого пользователя почтового ящика.
Прямая отправка Ограничение на получение (3600 сообщений в час на получателя) Отправляет только внутренним получателям. Неаутентифицированные; не подпадают под индивидуальные ограничения на отправку.

Совет

Для приложений или устройств, которым необходимо отправлять большие объемы исходящей электронной почты, используйте ретранслятор SMTP через соединитель или службу массовой электронной почты сторонних поставщиков, а не отправку SMTP клиента. Инструкции по настройке см. в статье Настройка многофункционального устройства или приложения для отправки электронной почты с помощью Microsoft 365.

Отслеживайте использование отправки

Используйте следующие средства для мониторинга исходящих сообщений электронной почты и обнаружения потенциальных проблем:

Совет

Для программного мониторинга используйте командлеты Get-MailDetailTransportRuleReport и Get-MailTrafficSummaryReport в Exchange Online PowerShell.

Рекомендации для массовых отправителей

Exchange Online не предназначен для сценариев массовой рассылки. Если объёмы отправки превышают эти лимиты, используйте специализированный сервис для массовой рассылки электронной почты. Подробные рекомендации см. в статье Защита от исходящего спама.

Альтернативы массовой электронной почты

Если вашей организации необходимо отправлять массовые или маркетинговые сообщения электронной почты, используйте службу, предназначенную для отправки большого объема.

  • Электронная почта Служб коммуникации Azure: служба Майкрософт предназначена для отправки больших объемов электронной почты.
  • Поставщики сервисов массовой рассылки, не относящиеся к Microsoft: специализированные сервисы для массовой рассылки.
  • Локальные почтовые серверы. Поддерживайте собственную инфраструктуру электронной почты для массовой рассылки.

Альтернативные способы отправки электронной почты из приложения

Следующие параметры предназначены для сообщений, созданных приложением или устройством, а не для массовых маркетинговых сообщений. На эти методы по-прежнему распространяются ограничения отправки Exchange Online.

Если необходимо отправить массовую электронную почту через Microsoft 365

Следуйте этим рекомендациям, чтобы снизить риск блокировки или перенаправления в пул доставки с высоким риском.

  • Настройка проверки подлинности по электронной почте. Настройте SPF, DKIM и DMARC для отправляемого домена.
  • Поддерживайте список в чистоте: удаляйте недействительные адреса электронной почты и адреса, вызывающие возвраты. Немедленное выполнение запросов на отмену подписки. Используйте подтвержденное согласие (двойное согласие) для новых подписчиков.
  • Следуйте рекомендациям по содержимому: используйте согласованный и распознаваемый адрес From . Напишите четкие и точные строки Тема. Включите видимую и функциональную ссылку отмены подписки .
  • Управление скоростью отправки. Распределение массовых отправлений с течением времени вместо отправки всех одновременно. Отслеживайте частоту отказов и не превышать 30 сообщений в минуту на почтовый ящик.
  • Защита репутации домена. Используйте пользовательский поддомен для массовой электронной почты (например, m.contoso.com для маркетинга). Используйте трассировку сообщений, чтобы проверить, направляются ли сообщения в пул доставки с высоким риском.

Что происходит при превышении ограничений

В следующей таблице приведены сведения о поведении при превышении каждого типа ограничения отправки.

Превышено ограничение Поведение Взаимодействие с пользователем Уведомление администратора
Ограничение частоты получателей для каждого пользователя Почтовый ящик не может отправлять сообщения до тех пор, пока 24-часовое скользящее окно не опустится ниже ограничения. Сообщения отклоняются. Пользователь может отправить сообщение снова после того, как число получателей за последние 24 часа опустится ниже 10 000. В некоторых случаях пользователь также может отображаться на странице Ограниченные сущности . Оповещение: превышен предел отправки электронной почты
Ограничение скорости сообщений на пользователя Отправка сообщений ограничивается: сообщения помещаются в очередь и доставляются в последующие минуты. Небольшая задержка при отправке; отчёт о недоставке (NDR) отсутствует. Нет предупреждения, если состояние не сохраняется.
TERRL Все пользователи клиента, отправляющие внешним получателям, блокируются. NDR 550 5.7.233 возвращены отправителям. Оповещение: превышен предел отправки электронной почты
Ограничение политики исходящей нежелательной почты Действие зависит от конфигурации политики (ограничение, ограничение до следующего дня или только оповещение). Отчет о недоставке (NDR) или задержка доставки в зависимости от настроенного действия. Настроенные получатели уведомлений получают уведомления.
Обнаружен исходящий спам Сообщения, перенаправленные в пул доставки с высоким риском. Если громкость сохраняется, доступ пользователя ограничивается. Сниженная рабочая доступность; конечная блокировка. Оповещение: обнаружены подозрительные шаблоны отправки сообщений электронной почты

Совет

Настройте настраиваемые политики оповещений для получения уведомлений до того, как ваша организация достигнет ограничений на отправку. Например, создайте оповещение при достижении 80 % от TERRL, чтобы было время перераспределить отправку или перейти к поставщику, отличному от Microsoft.

Устранить блокировку отправки

Если пользователь превышает ограничения для отправки исходящих сообщений или обнаруживает отправку нежелательной почты, Exchange Online запрещает пользователю отправлять сообщения электронной почты. Пользователь появится на странице Ограниченные сущности на портале Microsoft Defender по адресу https://security.microsoft.com/restrictedusers.

У заблокированного пользователя возникают следующие симптомы:

  • Пользователь получает NDR с кодом ошибки 5.1.8 (недопустимый исходящий отправитель, как правило, из-за предполагаемой нежелательной почты) при попытке отправить сообщение электронной почты.
  • Пользователь появится на странице Ограниченные сущности .
  • Администраторы получают уведомление о запрете отправкиоповещений по электронной почте.

Прежде чем разблокировать пользователя, определите, почему было применено ограничение:

  • Скомпрометированная учетная запись. Учетная запись может быть скомпрометирована и использована для отправки спама. Проверьте журналы входа на наличие подозрительных действий, найдите неизвестные правила папки "Входящие" или правила переадресации и просмотрите последние отправленные элементы.
  • Допустимая массовая отправка. Пользователь намеренно отправил большой объем сообщений электронной почты, которые превысили ограничения. Рассмотрим альтернативные методы отправки, описанные в разделе Рекомендации для массовых отправителей.

Подробные инструкции по изучению, исправлению скомпрометированных учетных записей и удалению пользователей со страницы Ограниченные сущности см. в разделе Удаление заблокированных пользователей со страницы Ограниченные сущности.

Чтобы предотвратить блокировку в будущем, выполните следующие действия: