[ प्लेटफ़ॉर्म गाइड ]

माइक्रोसॉफ्ट द्वारा मेल मार्ग से भेजने पर लगे प्रतिबंधों का आकलन करें

दस्तावेज़ीकृत ऑनमाइक्रोसॉफ्ट बाह्य-प्राप्तकर्ता प्रतिबंध मेलबॉक्स और किरायेदार कोटा से अलग है। कस्टम-डोमेन परिवर्तन का प्रस्ताव करने से पहले प्रासंगिक प्रेषण पहचान और मार्ग निर्धारित करें।

EmailAuth अनुसंधान टीम द्वारा · 6 मिनट पढ़ा

[ प्रमुख बिंदु ]

  • समीक्षा की गई सीमा पृष्ठ 24 घंटे की विंडो में प्रति संगठन 100 बाहरी प्राप्तकर्ताओं को बताता है।
  • प्रलेखित 550 5.7.236 प्रतिबंध टीईआरआरएल और प्रमाणीकरण विफलताओं से अलग है।
  • एक कस्टम दृश्यमान प्रेषक स्वयं छूट या सही प्रमाणीकरण साबित नहीं करता है।
  • किसी भी किरायेदार के पते, डोमेन, क्रेडेंशियल या रूट को बदला या परीक्षण नहीं किया गया।
इस पेज पर

भेजने वाले पथ से डिफ़ॉल्ट डोमेन को अलग करें

एक onmicrosoft.com पता Microsoft 365 परिवेश में कई भूमिकाएँ निभा सकता है। यह एक डिफ़ॉल्ट किरायेदार पता, एक मेलबॉक्स पता, एक रूटिंग पहचान या एक एप्लिकेशन प्रेषक हो सकता है। किसी संदेश या खाते में कहीं भी स्ट्रिंग ढूंढने से यह स्थापित नहीं होता है कि कौन सा आउटबाउंड प्रतिबंध लागू होता है। वास्तविक संदेश मार्ग और प्रेषक की पहचान से शुरुआत करें, फिर उनकी तुलना माइक्रोसॉफ्ट के दस्तावेजी दायरे से करें।

यह आलेख 8 नवंबर 2026 को प्रथम-पक्ष मार्गदर्शन की समीक्षा करता है। यह किसी किरायेदार का निरीक्षण नहीं करता है, प्रारंभिक डोमेन नहीं हटाता है, पते नहीं बदलता है या परीक्षण संदेश नहीं भेजता है। एक कस्टम डोमेन एक संभावित समर्थित डिज़ाइन घटक है, यह कोई वादा नहीं है कि डिस्प्ले फ़ील्ड बदलने से कोटा समस्या हल हो जाएगी या संगठन को अन्य भेजने वाले नियंत्रणों से छूट मिल जाएगी।

प्राप्तकर्ता इकाइयों में प्रलेखित प्रतिबंध पढ़ें

The Exchange Online सीमा पृष्ठ, अद्यतन 19 अक्टूबर 2026, बताता है कि संगठन के डिफ़ॉल्ट onmicrosoft.com डोमेन से आउटबाउंड मेल 24 घंटे की विंडो में प्रति संगठन 100 बाहरी प्राप्तकर्ताओं तक सीमित है। यह कहता है कि आने वाले संदेश अप्रभावित हैं और प्रतिबंध पहुंचने पर 550 5.7.236 डायग्नोस्टिक की पहचान करते हैं। यह एक संगठन-स्तरीय प्रकाशित प्रतिबंध है, न कि प्रत्येक मेलबॉक्स के लिए 100 संदेश या मध्यरात्रि-रीसेट पात्रता।

The एक्सचेंज टीम की घोषणा, दिनांक 20 अगस्त 2025, डिफ़ॉल्ट MOERA डोमेन की परीक्षण भूमिका का वर्णन करता है और नियमित भेजने के लिए कस्टम-डोमेन उपयोग को प्रोत्साहित करता है। सफलतापूर्वक पुनर्प्राप्त पाठ उस संदर्भ की आपूर्ति करता है; बाद में अतिरिक्त मार्ग का निरीक्षण करने का प्रयास समाप्त हो गया। उस अपूर्ण पाठ से कोई रोलआउट पूर्ण होने की तारीख या अप्राप्य किरायेदार स्थिति का अनुमान नहीं लगाया गया है।

इस प्रतिबंध को मेलबॉक्स प्राप्तकर्ता दर, संदेश सबमिशन दर, दुरुपयोग-विरोधी नियंत्रण और किरायेदार बाहरी प्राप्तकर्ता दर सीमा से अलग रखें। थ्रॉटलिंग के एक स्रोत को ठीक करने के बाद एक संगठन को एक अलग प्रतिबंध का सामना करना पड़ सकता है। दो कोटे के बीच संख्यात्मक समानता इस बात का प्रमाण नहीं है कि वे समान गणना नियम या प्रवर्तन दायरे को साझा करते हैं।

गिनती क्षेत्र का अनुमान लगाए बिना इन्वेंटरी की पहचान

प्रत्येक प्रभावित एप्लिकेशन के लिए, कॉन्फ़िगर किए गए प्रेषक, SMTP रिकॉर्ड करें मेल प्रेषक पहचान, पते से दृश्यमान, प्रमाणित खाता, सबमिटिंग एंडपॉइंट, कनेक्टर और वास्तविक प्राप्तकर्ता डोमेन। संपूर्ण हेडर बनाए रखें और साक्ष्य का पता केवल उचित पहुंच नियंत्रण के तहत लगाएं। एप्लिकेशन द्वारा प्रदान की गई जानकारी को दोबारा लिखी गई या किसी मध्यस्थ द्वारा जोड़ी गई जानकारी से अलग करें।

पुनर्प्राप्त प्रदाता मार्ग ऑनमाइक्रोसॉफ्ट डोमेन से भेजे गए मेल का वर्णन करते हैं लेकिन अलग-अलग लिफाफे, हेडर और रूटिंग पहचान से जुड़े हर किनारे के मामले को स्थापित नहीं करते हैं। यदि कोई संदेश किसी अन्य स्थान पर कस्टम विज़िबल फ्रॉम एड्रेस और ऑनमाइक्रोसॉफ्ट पहचान दिखाता है, तो इसे केवल उस टुकड़े से मुक्त या प्रभावित घोषित न करें। जिम्मेदार व्यवस्थापक से वास्तविक निदान और ट्रेस को लागू प्रदाता व्याख्या के साथ सहसंबंधित करने के लिए कहें। अज्ञात मूल्यांकन में है, अनुमानित नियम में नहीं।

DMARC संरेखण एक अलग प्रोटोकॉल प्रश्न है. ए DKIM हस्ताक्षरकर्ता, SPF पहचान और दृश्य डोमेन से भिन्न हो सकते हैं, और कोटा वर्गीकरण द्वारा स्थापित नहीं किया गया है DMARC उत्तीर्ण। इसके विपरीत, कस्टम प्रेषक डोमेन को अपनाने के लिए उचित प्रमाणीकरण और प्राधिकरण की आवश्यकता होती है; ब्रांडिंग परिवर्तन उन चेकों का स्थान नहीं ले सकता।

उपाय प्रस्तावित करने से पहले मार्ग को वर्गीकृत करें

माइक्रोसॉफ्ट का डिवाइस और एप्लिकेशन मार्गदर्शन, अद्यतन 16 सितंबर 2026, मेलबॉक्स सबमिशन, कनेक्टर रिले और डायरेक्ट सेंड को अलग करता है। डायरेक्ट सेंड का उपयोग करने वाला स्कैनर केवल अपना प्रेषक पता बदलकर बाहरी प्राप्तकर्ताओं के लिए उस पथ का उपयोग नहीं कर सकता है। मेलबॉक्स-सबमिशन एप्लिकेशन को अभी भी सही समर्थित प्रमाणीकरण और भेजने की अनुमति की आवश्यकता है। एक कनेक्टर रूट की अपनी पात्रता और विश्वास आवश्यकताएँ होती हैं।

एक काल्पनिक इन्वेंट्री में tenant-example.onmicrosoft.com का उपयोग करके एक परीक्षण मेलबॉक्स, एक सत्यापित कस्टम डोमेन और एक आंतरिक स्कैनर के साथ कॉन्फ़िगर किया गया एक रसीद एप्लिकेशन शामिल हो सकता है। मूल्यांकन प्रत्येक की अलग से जांच करेगा। यह नहीं माना जाएगा कि रसीद एप्लिकेशन केवल इसलिए सुरक्षित है क्योंकि इसका इंटरफ़ेस एक कस्टम पता प्रदर्शित करता है, या स्कैनर की रूटिंग पहचान को हटा नहीं देगा क्योंकि यह डिफ़ॉल्ट किरायेदार डोमेन जैसा दिखता है। यहां ऐसे किसी किरायेदार या यातायात का निरीक्षण नहीं किया गया।

संबंधित प्रतिबंध की पुष्टि के बाद ही परिवर्तन योजना तैयार करें। खाता साइन-इन नाम, उपनाम, एप्लिकेशन कॉन्फ़िगरेशन, कनेक्टर पहचान और प्रशासनिक नीति पर निर्भरताएं शामिल करें। इनके लिए अलग-अलग स्वामियों और अनुमोदन पथों की आवश्यकता हो सकती है। ऑनमाइक्रोसॉफ्ट पतों के अंधाधुंध नाम बदलने या हटाने से बचें, जो असंबंधित परिचालन उद्देश्यों को पूरा कर सकते हैं।

प्रतिबंधों को अलग करने के लिए डायग्नोस्टिक का उपयोग करें

दस्तावेज़ 550 5.7.236 ऑनमाइक्रोसॉफ्ट बाह्य-प्राप्तकर्ता प्रतिबंध की ओर इशारा करता है, जबकि 5.7.233 टीईआरआरएल से जुड़ा है। किसी भी कोड को सामान्य प्रमाणीकरण त्रुटि मानने के बजाय संपूर्ण प्रदाता शब्दांकन और संदर्भ को सुरक्षित रखें। RFC 5321 उस SMTP प्रयास के लिए 5xx उत्तर को स्थायी के रूप में वर्गीकृत करता है। एप्लिकेशन को एक जानबूझकर पुनर्प्राप्ति निर्णय की आवश्यकता है, न कि अंतहीन तत्काल पुनः प्रयास लूप की।

The वर्तमान टीईआरआरएल अद्यतन क्लाउड वातावरण, किरायेदार आबादी और अपवादों को भी अलग करता है। वे विवरण स्वचालित रूप से ऑनमाइक्रोसॉफ्ट प्रतिबंध के दायरे को परिभाषित नहीं करते हैं। यदि कोई कोटा रोलिंग विंडो के भीतर गिर रहा है, तो निर्धारित करें कि एक निश्चित घड़ी के समय पर रीसेट का वादा करने के बजाय वास्तविक पूर्व ट्रैफ़िक कब समाप्त होता है।

नियंत्रित नमूने पर परिणाम सत्यापित करें

अलग से अनुमोदित सुधार के बाद, इच्छित प्रेषक और प्राप्तकर्ता वर्ग को कवर करने वाले एक छोटे प्रतिनिधि परीक्षण का उपयोग करें। सबमिशन परिणाम, ट्रेस, रिसीवर-साइड साक्ष्य और प्रासंगिक कोटा अवलोकन को बनाए रखें। पुष्टि करें कि पंक्तिबद्ध मेल को डुप्लिकेट नहीं किया गया है और एप्लिकेशन का वास्तविक व्यवसाय प्रवाह क्रियाशील बना हुआ है। सफल परिवहन इनबॉक्स प्लेसमेंट का वादा नहीं करता है, और एक भी सफल संदेश स्थायी क्षमता स्थापित नहीं करता है।

दस्तावेज़, एप्लिकेशन, डोमेन कॉन्फ़िगरेशन या Microsoft मार्गदर्शन में परिवर्तन होने पर भविष्य की समीक्षा का स्वामी कौन होता है। सटीक कमीशनिंग आवश्यकता अभी भी खुली है: वर्तमान Microsoft दस्तावेज़ीकरण और नियंत्रित मार्ग-विशिष्ट डिलीवरी साक्ष्य का उपयोग करें। वर्तमान दस्तावेजी स्रोत और एक प्रस्तावित मार्ग मानचित्र शामिल हैं, लेकिन कोई मूल नियंत्रित वितरण साक्ष्य मौजूद नहीं है। पहचान किनारे के मामलों की तकनीकी व्याख्या, किरायेदार प्रयोज्यता, परिचालन स्वीकृति और मालिक प्रकाशन अनुमोदन आवश्यक है।

[ ले लेना ]

किसी खाते या हेडर में onmicrosoft.com देखना प्रत्येक पहचान किनारे के मामले को वर्गीकृत करने के लिए पर्याप्त नहीं है। वर्तमान दस्तावेज़ीकरण और नियंत्रित मार्ग साक्ष्य का उपयोग करें।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

किरायेदार प्रशासक

व्यापक नाम बदलने के बिना प्रभावित पहचान की पहचान करें

डिफ़ॉल्ट, प्राथमिक, साइन-इन और रूटिंग पहचान की अलग-अलग निर्भरताएँ हो सकती हैं।

अगले कदम

  1. एप्लिकेशन की वास्तविक संदेश पहचान और सबमिटिंग मार्ग की सूची बनाएं।
  2. संपूर्ण निदान को ट्रेस और प्रदाता दायरे के साथ सहसंबंधित करें।
  3. सभी प्रभावित स्वामियों के साथ एक संकीर्ण रूप से स्वीकृत परिवर्तन योजना की समीक्षा करें।

अनुप्रयोग अनुरक्षक

परिवर्तन के दौरान व्यापार प्रवाह को सुरक्षित रखें

प्रेषक-फ़ील्ड संपादन क्रेडेंशियल्स, अनुमतियाँ या डाउनस्ट्रीम प्रोसेसिंग को असंगत छोड़ सकता है।

अगले कदम

  1. कॉन्फ़िगर की गई पहचान और पारगमन में किसी भी परिवर्तन को रिकॉर्ड करें।
  2. स्थायी विफलताओं और अनिश्चित परिणामों को जानबूझकर संभालें।
  3. नियंत्रित प्रतिनिधि नमूने पर अनुमोदित सुधार सत्यापित करें।

सुरक्षा और संदेश स्वामी

कोटा और प्रमाणीकरण को अलग रखें

कोटा-अनुपालक पथ को अभी भी उचित प्राधिकरण और प्रमाणीकरण की आवश्यकता है।

अगले कदम

  1. कस्टम-डोमेन स्वामित्व और संरेखित भेजने के व्यवहार की समीक्षा करें।
  2. DMARC पास को कोटा वर्गीकरण का प्रमाण न मानें।
  3. मुद्दे को बंद करने से पहले किरायेदार की प्रयोज्यता और वितरण साक्ष्य की आवश्यकता है।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या प्रलेखित सीमा प्रत्येक मेलबॉक्स के लिए 100 संदेशों की है?

नहीं, वर्तमान सीमा पृष्ठ निर्दिष्ट ऑनमाइक्रोसॉफ्ट डोमेन से आउटबाउंड मेल के लिए 24 घंटे की विंडो के भीतर प्रति संगठन 100 बाहरी प्राप्तकर्ताओं का वर्णन करता है।

क्या यह प्रतिबंध आने वाले मेल को रोकता है?

समीक्षा किए गए Microsoft सीमा पृष्ठ का कहना है कि आने वाले संदेश इस प्रतिबंध से अप्रभावित हैं। वह कथन वास्तविक किरायेदार की इनबाउंड सेवा की स्थिति स्थापित नहीं करता है।

क्या केवल दृश्यमान फ़ील्ड को बदलने से समाधान की गारंटी मिलती है?

नहीं, वास्तविक पहचान, मार्ग, प्राधिकरण और प्रदाता व्याख्या को सत्यापित करें। पुनर्प्राप्त मार्ग लिफाफे, दृश्यमान और रूटिंग पहचान के बीच हर विचलन को व्यवस्थित नहीं करते हैं।

क्या सभी ऑनमाइक्रोसॉफ्ट उपनाम या रूटिंग पते हटा दिए जाने चाहिए?

नहीं, वे विभिन्न परिचालन उद्देश्यों की पूर्ति कर सकते हैं। किसी रिपोर्ट से एक स्ट्रिंग को हटाने के लिए पहचान हटाने के बजाय प्रभावित प्रवाह की सूची बनाएं और एक स्कोप परिवर्तन योजना प्राप्त करें।

क्या डायरेक्ट सेंड एक कस्टम प्रेषक के साथ एक बाहरी रिले बन सकता है?

नहीं, प्रलेखित प्राप्तकर्ता सीमा क्लाउड संगठन के लिए आंतरिक बनी हुई है। प्रेषक ब्रांडिंग मार्ग के समर्थित वितरण दायरे को नहीं बदलती है।

5.7.236 और 5.7.233 कैसे भिन्न हैं?

Microsoft 5.7.236 को onmicrosoft बाहरी-प्राप्तकर्ता प्रतिबंध के साथ और 5.7.233 को TERRL के साथ जोड़ता है। संपूर्ण निदान और मार्ग को सुरक्षित रखें; कोई भी कोड प्रमाणीकरण विफलता का सामान्य प्रमाण नहीं है।

क्या रोलिंग-विंडो प्रतिबंध हमेशा आधी रात को साफ़ हो जाएगा?

नहीं, उपयोग की आयु समाप्त हो जाती है क्योंकि पहले का ट्रैफ़िक संबंधित विंडो से बाहर चला जाता है। वास्तविक पुनर्प्राप्ति बिंदु देखी गई गतिविधि और लागू नियंत्रणों पर निर्भर करता है, न कि किसी निश्चित दैनिक रीसेट पर।

मार्ग सही होने का दावा करने से पहले क्या आवश्यक है?

प्रासंगिक पहचान, निदान और अवलोकन समय सहित वर्तमान लागू प्रदाता मार्गदर्शन और नियंत्रित मार्ग-विशिष्ट डिलीवरी साक्ष्य। यहां वास्तविक किरायेदार से कुछ भी वसूल नहीं किया गया।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. माइक्रोसॉफ्ट Exchange Online सेवा सीमाएँ
  2. माइक्रोसॉफ्ट एक्सचेंज टीम माइक्रोसॉफ्ट डोमेन भेजने को सीमित कर रही है
  3. Microsoft डिवाइस और एप्लिकेशन मेल रूट मार्गदर्शन
  4. माइक्रोसॉफ्ट एक्सचेंज टीम किरायेदार आउटबाउंड सीमा अद्यतन
  5. RFC 5321 : सरल मेल ट्रांसफर प्रोटोकॉल
  6. RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

[ शब्दकोष ]

शब्दकोष

मोरा डोमेन
Microsoft ऑनलाइन ईमेल रूटिंग एड्रेस डोमेन एक किरायेदार के साथ प्रदान किया गया है, जैसे कि समीक्षा किए गए प्रदाता विवरण में इसका डिफ़ॉल्ट onmicrosoft डोमेन।
कस्टम प्रेषक डोमेन
स्वीकृत प्रेषण कॉन्फ़िगरेशन में उपयोग किया जाने वाला संगठन-नियंत्रित डोमेन; इसका दृश्य उपयोग अकेले प्रत्येक मार्ग निर्भरता को सत्यापित नहीं करता है।
550 5.7.236
दस्तावेज़ीकृत स्थायी SMTP डायग्नोस्टिक निर्दिष्ट ऑनमाइक्रोसॉफ्ट बाह्य-प्राप्तकर्ता प्रतिबंध से संबद्ध है।
प्रेषक की पहचान सूची
किसी विशेष प्रवाह के लिए कॉन्फ़िगर किए गए प्रेषक, लिफ़ाफ़ा, दृश्यमान प्रेषक, प्रमाणित खाते और रूटिंग पहचान का रिकॉर्ड।
मार्ग-विशिष्ट सत्यापन
सामान्य प्लेटफ़ॉर्म दावे के बजाय सटीक अनुमोदित प्रेषण पथ और प्राप्तकर्ता आबादी के परिणाम को प्रदर्शित करने वाला एक नियंत्रित अवलोकन।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार