[ Plattformführer ]

Ordnen Sie die ausgehenden Grenzwerte Microsoft 365 den Anwendungsrouten zu

Wenden Sie ein Sendelimit erst an, nachdem Sie die Route, die Identität, die Empfängerpopulation, den Mandanten und die Cloud-Umgebung identifiziert haben. Aktuelle Microsoft-Quellen enthalten eine Diskrepanz zwischen den Testkontingenten, die eine Überprüfung auf Mandantenebene erfordert.

Vom EmailAuth Forschungsteam · 6 Minuten Lesezeit

[Wichtige Punkte]

  • Mailbox-Übermittlung, Connector-Relay und Direct Send haben unterschiedliche Grenzen.
  • Empfängerraten, Nachrichtenraten und der externe Empfängerbereich des Mandanten verwenden unterschiedliche Maße.
  • Offizieller TERRL-Zahlenkonflikt: 500 gegenüber 5.000 in den überprüften Quellen.
  • Das Alter des Mandanten, die Anzahl der Lizenzen, die Cloud-Umgebung und der Durchsetzungsstatus erfordern eine aktuelle Überprüfung.
Auf dieser Seite

Identifizieren Sie den Anwendungsweg, bevor Sie ein Limit auswählen

Eine Aussage, dass Microsoft 365 eine bestimmte Anzahl von E-Mails zulässt, ist unvollständig. Für eine Postfachübermittlung, ein Connector-basiertes Relay, einen Direct Send-Flow und einen dedizierten E-Mail-Dienst können unterschiedliche Einschränkungen gelten. Die nützliche Frage ist, welches dokumentierte Limit für den tatsächlichen Sendepfad, die Identität, den Mandanten und die Empfänger gilt. In diesem Leitfaden werden aktuelle Erstanbieterquellen mit Stand vom 8. November 2026 überprüft. Es wurde kein Mieter, keine Warteschlange oder keine Anwendung überprüft.

Beginnen Sie mit einer Anwendungsinventur, die den Endpunkt, die Authentifizierungsmethode, die sendende Identität, den sichtbaren Absender, die Umschlagidentität, den Connector (falls vorhanden), die Zielpopulation und das normale Burst-Muster enthält. Schließen Sie geplante Jobs und Wiederholungswarteschlangen ein. Ein benutzerfreundlicher Anwendungsname oder ein Microsoft-Hostname allein sagt nicht aus, ob ein Postfach, ein Relay-Connector oder ein anderer Dienst für die Zustellung verantwortlich ist.

Separate Postfachübermittlung von Relay und Direct Send

Microsofts Routenführer für Geräte und Anwendungen, aktualisiert am 16. September 2026, unterscheidet authentifizierte Client SMTP Übermittlung, authentifiziertes Connector-Relay und direktes Senden. Für die Postfachübermittlung gelten die Sendebeschränkungen für Postfächer. Das Connector-Relay unterliegt nicht denselben Client-Übermittlungsbeschränkungen, unterliegt jedoch weiterhin den geltenden Dienstkontrollen. Direct Send kann nicht an Empfänger außerhalb der Cloud-Organisation liefern.

Verschieben Sie eine Arbeitslast nicht nur deshalb auf ein Relay, weil die Mailbox-Gebühr unpraktisch ist. Bestätigen Sie die Routenberechtigung, die Vertrauenskonfiguration, die Absenderautorisierung und den Empfängerbereich anhand der aktuellen Anbieteranweisungen. Eine in einem Drittanbieterdienst gehostete Anwendung ist nicht automatisch für das dokumentierte Connector-Relay-Design berechtigt. Diese Bewertung schlägt keine Änderung des Connectors, der Berechtigung oder der Anmeldeinformationen vor.

Lesen Sie jede Mailbox-Kennzahl in ihren eigenen Einheiten

Der Seite Exchange Online Limits“., aktualisiert am 19. Oktober 2026, listet 10.000 Empfänger pro Tag und 30 Nachrichten pro Minute für die angegebenen Exchange Online Pläne auf. Das Empfängerratenfenster läuft, und die Empfängereinstellung pro Nachricht ist eine separate Maßnahme. Hierbei handelt es sich um dokumentierte Postfach-/Dienstplanzahlen und nicht um eine Pauschalvergütung für jede Anwendung oder jeden Dienst der Marke Microsoft.

Trennen Sie die Anzahl der Nachrichten von der Anzahl der Empfänger und unterscheiden Sie einen maximalen Konfigurationswert von der tatsächlichen Einstellung des Postfachs. Die Behandlung der Verteilerliste kann zwischen Berechnungen auf Postfach- und Mandantenebene unterschiedlich sein. Zeichnen Sie die relevante Mitgliedererweiterung und die beobachtete Konfiguration auf, anstatt davon auszugehen, dass eine übermittelte Nachricht eine Einheit jedes Kontingents verbraucht. Wenn mehrere Anwendungen ein Postfach gemeinsam nutzen, ist der gesamte Datenverkehr für das Budget dieses Postfachs von Bedeutung.

Mandantenweiten externen Empfängerbereich hinzufügen

Microsofts TERRL-Ankündigung und Update beschreibt ein separates Mandantenlimit für externe Empfänger. Das Update vom 13. August 2026 führt Quotenänderungen ein, die ab dem 14. September eingeführt werden, und unterscheidet zwischen Mieteralter und Lizenzpopulationen. Darin heißt es, dass die Einführung für GCC, GCCH, DoD und 21Vianet verschoben wird. Diese Cloud-Unterscheidungen verhindern eine weltweite Behauptung, die ausschließlich auf dem Produktnamen des Mandanten basiert.

Dieselbe Quelle sagt, dass weitergeleiteter externer Datenverkehr über den Mieter gezählt werden kann und dass wiederholte Lieferungen kein Zuschlag für eindeutige Adressen sind. Empfängerdomänen und die Konfiguration akzeptierter Domänen sind von Bedeutung. Ein anderer Microsoft 365 Mandant ist nicht automatisch intern. Konsultieren Sie die aktuelle Ausnahmeliste für bestimmten System- oder dedizierten Dienstverkehr, anstatt eine universelle Ausnahme für alles zu erfinden, für das kein Postfach vorhanden ist.

Es besteht eine ungelöste Dokumentationsdiskrepanz: In der aktualisierten Ankündigung werden 500 externe Empfänger für Testmieter angegeben, während auf der Seite mit den allgemeinen Grenzwerten und Anleitung zur Fehlerbehebung Staat 5.000. Die Seite „Allgemeine Beschränkungen“ hat ein späteres Aktualisierungsdatum der Seite, sodass der Konflikt durch die Datumsreihenfolge allein nicht gelöst werden kann. Notieren Sie beides und überprüfen Sie das angezeigte Kontingent und den Durchsetzungsstatus des Mandanten im entsprechenden Exchange Admin-Center-Bericht, bevor Sie ein Kapazitätsversprechen abgeben.

Diagnostizieren Sie die tatsächliche Einschränkung

Erfassen Sie die vollständige Antwort, den erweiterten Statuscode, den Zeitstempel, die Übermittlungsroute und die betroffenen Empfänger. Microsoft dokumentiert 5.7.233 für ein Mandantenlimit für externe Empfänger und separate Diagnosen für andere Einschränkungen. Ein dauerhafter SMTP Fehler ist nicht vorübergehend, da die zugrunde liegende Quote später sinken kann und eine Anwendung eine Transaktion, deren Endergebnis ungewiss ist, nicht blind wiederholen darf. RFC 5321 unterscheidet Antwortklassen; Bewahren Sie den vollständigen Austausch und den Warteschlangenstatus der Anwendung.

Eine vermutete Kompromittierungsblockade unterscheidet sich auch von einer normalen Kapazitätserschöpfung. Die Anleitung zur Fehlerbehebung erfordert, dass untersucht wird, warum ein Konto eingeschränkt wurde, bevor der Zugriff wiederhergestellt wird. Wenn Sie ein Postfach hinzufügen, den Schutz schwächen oder Anmeldeinformationen ändern, ohne den Grund zu verstehen, kann das Problem eher verborgen als gelöst werden. Weisen Sie den Sicherheitseigentümer zu, wenn die Diagnose- oder Kontobeweise auf einen Missbrauch schließen lassen.

Ordnen Sie repräsentative Arbeitslasten zu, ohne Spielraum zu schaffen

Betrachten Sie einen fiktiven Satz von drei Anwendungen. Ein Abrechnungsauftrag wird über ein authentifiziertes Postfach übermittelt, ein Standortserver verwendet einen genehmigten Connector und ein Scanner verwendet Direct Send für Mitarbeiter. Die vorgeschlagene Überprüfung ordnet Postfachgrenzen dem Abrechnungsauftrag, den anwendbaren externen Empfängerbereich des Mandanten dem ausgehenden Datenverkehr des Connectors und die interne Empfängergrenze dem Scanner zu. Diese Routen und Konfigurationen wurden nicht beobachtet; Sie veranschaulichen die Inventarfelder, die für eine echte Bewertung benötigt werden.

Vergleichen Sie für jede Route den normalen und den schlechtesten erwarteten Empfängerbedarf mit den tatsächlich konfigurierten Grenzwerten und der verbleibenden Zulage und berücksichtigen Sie dabei andere Benutzer derselben Ressource. Modellausbrüche, Wiederholungsversuche, erweiterte Gruppen und Ausfallzeiten. Planen Sie nicht, versuchsweise zu versenden, bis ein Limit ausgeschöpft ist. Verwenden Sie eine separat autorisierte kontrollierte Probe und Telemetrie des Anbieters, um die Route zu überprüfen, ohne vermeidbaren Verkehr zu erzeugen oder die Zustellung zu unterbrechen.

Behalten Sie eine datierte Routenentscheidung bei

Dokumentieren Sie die gewählte Route, die Quellrevision, den Mandanten-/Cloud-Bereich, den tatsächlichen Kontingentnachweis, die Ausnahmeinterpretation, den operativen Eigentümer und den Überprüfungsauslöser. Wenn die Arbeitslast einen anderen Dienst erfordert, beurteilen Sie die aktuelle Berechtigung und Beschränkungen dieses Dienstes unabhängig. Ein dedizierter Dienst mag angemessen sein, stellt aber keinen unbegrenzten Workaround dar und eine Änderung erfordert eine eigene Genehmigung.

Das genaue Beweistor bleibt offen: Aktuelle offizielle Grenzwerte auf repräsentative Anwendungswege abbilden, ohne einen numerischen Schwellenwert zu erfinden. Die vorgeschlagene Karte basiert auf Quellen, stellt jedoch keine beobachtete Mieterbewertung dar. Die Einnahme erfordert zusätzlich die Prüfung des spezifischen Weges. Es sind noch Originalroutennachweise, die Lösung anwendbarer Quellenkonflikte, eine technische Überprüfung und eine Freigabegenehmigung erforderlich.

[ Wegbringen ]

Verwenden Sie die tatsächliche Route und das angezeigte Mandantenkontingent, nicht eine von einem anderen Dienst kopierte Universalnummer oder einen ungelösten Seitenkonflikt.

[Nach Rolle]

Was das für Sie bedeutet

Wählen Sie Ihre Rolle für praktische nächste Schritte.

Anwendungseigentümer

Ordnen Sie die Nachfrage dem tatsächlichen Übermittlungspfad zu

Die Kapazität hängt von der von der Anwendung gemeinsam genutzten Ressource und ihrem Verkehrsmuster ab.

Nächste Schritte

  1. Erfassen Sie Endpunkt, Absenderidentitäten, Authentifizierung, Connector und Empfänger.
  2. Modellieren Sie Bursts, Wiederholungsversuche und die Nutzung gemeinsam genutzter Postfächer ohne erschöpfende Grenzen.
  3. Behalten Sie den Warteschlangenstatus bei und führen Sie die Diagnose für fehlgeschlagene Übermittlungen durch.

Exchange-Administrator

Überprüfen Sie den Mandantenumfang und das aktuelle Kontingent

Eine veröffentlichte Formel oder Tabelle regelt möglicherweise nicht die wirksame Durchsetzung des Mieters.

Nächste Schritte

  1. Überprüfen Sie die Cloud-Umgebung, die akzeptierten Domänen und den Tenant-Kontingentbericht.
  2. Lösen Sie den dokumentierten Testkontingentkonflikt für den tatsächlichen Mieter.
  3. Separate Postfach-, Mieter-, Routen- und Missbrauchsschutzbeschränkungen.

Sicherheits- und Serviceeigentümer

Wählen Sie einen geeigneten zugelassenen Dienst

Ein Quotenproblem sollte nicht dadurch gelöst werden, dass die Schutzmaßnahmen geschwächt werden oder ein nicht förderfähiges Relais eingesetzt wird.

Nächste Schritte

  1. Untersuchen Sie verdächtige Sendungen, bevor Sie den Zugriff wiederherstellen.
  2. Bewerten Sie jeden alternativen Dienst im Rahmen seiner eigenen aktuellen Beschränkungen und Berechtigungen.
  3. Genehmigen Sie kontrollierte Tests und dokumentieren Sie deren begrenzte Schlussfolgerungen.

[ FAQs ]

Häufig gestellte Fragen

Gelten Postfach-Sendebeschränkungen automatisch für das Connector-Relay?

Nein. Der Routenführer unterscheidet zwischen Connector-Relay und Client SMTP Übermittlung. Andere Dienst- und Mandantenkontrollen können weiterhin gelten, daher darf die Weiterleitung nicht als unbegrenzt beschrieben werden.

Kann Direct Send eine Bewerbungsnachricht außerhalb der Organisation übermitteln?

Der überprüfte Routenführer sagt, dass dies nicht möglich sei. Durch das Ändern einer Adresse oder das Verlangsamen der Anwendung wird Direct Send nicht zu einem externen Relay.

Was beschreiben die veröffentlichten Zahlen 10.000 und 30?

Für die aufgeführten Exchange Online Pläne wird ein Postfach-Empfängerratenlimit pro Tag und ein Nachrichtenratenlimit pro Minute beschrieben. Sie definieren nicht die Kapazität jedes Microsoft-Diensts oder jeder Anwendungsroute.

Liegt der aktuelle Versuchs-TERRL definitiv bei 500 oder 5.000?

Die überprüften offiziellen Quellen sind anderer Meinung. Das Exchange Team-Update vom August 2026 sagt 500, während die allgemeinen Grenzwerte und Fehlerbehebungsseiten 5.000 sagen. Überprüfen Sie die Mieterquote und den Durchsetzungsstatus. Es wird kein universeller Testwert behauptet.

Zählt eine externe Adresse für TERRL nur einmal pro Tag?

Nein. In den Leitlinien des Exchange-Teams heißt es, dass wiederholte Nachrichten an denselben externen Empfänger wiederholt gezählt werden und dass erweiterte externe Gruppenmitglieder einzeln gezählt werden. Hierbei handelt es sich nicht um ein Budget für eine eindeutige Adresse.

Gilt die aktuelle TERRL-Einführungserklärung für jede Cloud?

Nein. Das überprüfte Update vom August 2026 verschiebt GCC, GCCH, DoD und 21Vianet. Überprüfen Sie die tatsächliche Mieterumgebung und melden Sie sie, anstatt von einer weltweiten Durchsetzung auszugehen.

Sollte eine vermutete Kompromittierungsblockade durch Kapazitätserhöhung gelöst werden?

Nein. Untersuchen Sie die Einschränkung und beheben Sie ihre Ursache durch den autorisierten Prozess. Eine Sicherheitssperre und eine gewöhnliche Quotenausschöpfung erfordern unterschiedliche Beweismittel und Entscheidungen.

Welche Streckennachweise fehlen noch?

Tatsächliche Endpunkte, Identitäten, Tenant-/Cloud-Konfiguration, angezeigte Kontingente, vollständige Diagnose und kontrollierte repräsentative Liefernachweise. Die mitgelieferte Streckenkarte wird vorgeschlagen und es wurde keine Anwendung getestet.

[ Quellen ]

Quellen

  1. Einschränkungen des Microsoft Exchange Online Dienstes
  2. E-Mail-Routenführung für Microsoft-Geräte und -Anwendungen
  3. Aktualisierung der ausgehenden Grenzwerte für Microsoft Exchange Team-Mandanten
  4. Microsoft behebt Probleme bei ausgehenden Sendebeschränkungen und blockierten Benutzern
  5. RFC 5321 : Simple Mail Transfer Protocol

[ Glossar ]

Glossar

Client SMTP Übermittlung
Mailbox-authentifizierte Übermittlung von Anwendungs- oder Geräte-Mails gemäß den dokumentierten Routen- und Mailbox-Einschränkungen des Anbieters.
Verbindungsrelais
E-Mails, die mithilfe eines authentifizierten Connectors und der erforderlichen Vertrauensbedingungen über einen Mandanten weitergeleitet werden.
Direktversand
Der dokumentierte, nicht authentifizierte Weg für die Zustellung an Empfänger innerhalb der Cloud-Organisation, kein externes Empfänger-Relay.
TERRL
Ratenbegrenzung für externe Mandantenempfänger, eine Steuerung für externe Empfänger auf Mandantenebene, deren Umfang und effektives Kontingent eine aktuelle Überprüfung erfordern.
Rollfenster
Ein gleitendes Beobachtungsintervall, in dem der frühere Datenverkehr mit der Zeit abnimmt, anstatt dass die gesamte Nutzung um Mitternacht zurückgesetzt wird.

Unternehmensherkunft

Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.

Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.

EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.

Regierungen Große Unternehmen Tier-1-Finanzinstitute

SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung

Wissensdatenbank