[ 平台指南 ]

將Microsoft 365出站限制映射到應用程式路由

僅在識別路由、身分、接收人群、租用戶和雲端環境後套用發送限制。目前的 Microsoft 來源包含需要租用戶層級驗證的試用配額差異。

由EmailAuth研究團隊提供 · 6 分鐘閱讀

[ 重點 ]

  • 郵箱提交、連接器中繼和直接發送具有不同的邊界。
  • 收件者速率、訊息速率和租戶外部收件者範圍使用不同的度量。
  • TERRL 官方試驗數據存在衝突:審查來源中的 500 與 5,000。
  • 租戶年齡、許可證人口、雲端環境和執行狀態需要當前驗證。
在此頁面上

選擇限制前先確定應用途徑

Microsoft 365允許一定數量的電子郵件的聲明不完整。郵箱提交、基於連接器的中繼、直接發送流和專用電子郵件服務可能具有不同的限制。有用的問題是哪個記錄限制適用於實際發送路徑、身分、租戶和收件者。本指南迴顧了截至 2026 年 11 月 8 日的當前第一方來源;沒有檢查租戶、隊列或應用程式。

從包含端點、身分驗證方法、提交身分、可見寄件者、信封身分、連接器(如果存在)、目標群體和正常突發模式的應用程式清單開始。包括計劃作業和重試佇列。單獨的友善應用程式名稱或 Microsoft 主機名稱並不能確定是郵箱、中繼連接器或其他服務負責傳遞。

將郵箱提交與中繼和直接發送分開

微軟的 設備及應用路線指南,更新於 2026 年 9 月 16 日,區分經過驗證的客戶端SMTP提交、經過驗證的連接器中繼和直接發送。郵箱提交受郵箱發送限制的約束。連接器中繼不受這些相同的用戶端提交限制的約束,但仍受適用的服務控制的約束。直接傳送無法傳送給雲端組織外部的收件者。

不要僅僅因為郵箱速率不方便而將工作負載轉移到中繼。透過目前提供者說明確認路由資格、信任配置、寄件者授權和收件者範圍。第三方服務中託管的應用程式不會自動符合記錄的連接器中繼設計的條件。此評估建議不變更連接器、權限或憑證。

以自己的單位讀取每個郵箱度量

這 Exchange Online限制頁面,更新於 2026 年 10 月 19 日,列出指定Exchange Online計劃每天 10,000 個收件人和每分鐘 30 封郵件。收件人速率視窗是滾動的,並且每個訊息的收件人設定是單獨的衡量標準。這些是記錄在案的郵箱/服務計劃數據,而不是每個應用程式或每個 Microsoft 品牌服務的總限額。

將郵件計數與收件者計數分開,並將最大配置值與郵箱的實際設定區分開。郵箱和租用戶層級計算之間的通訊群組清單處理可能有所不同。記錄相關的成員資格擴展和觀察到的配置,而不是假設一條提交的訊息消耗每個配額的一個單位。如果多個應用程式共用一個郵箱,它們的總流量會影響該郵箱的預算。

新增租戶範圍的外部收件者範圍

微軟的 TERRL 公告和更新 描述了單獨的租戶外部接收者限制。 2026 年 8 月 13 日的更新引入了從 9 月 14 日起推出的配額變更,並區分了租戶年齡和許可證人口。它指出 GCC、GCCH、DoD 和 21Vianet 的推出被推遲。這些雲端區別可以防止僅根據租戶的產品名稱進行全球斷言。

同一消息人士稱,透過租戶中繼的外部流量可以計算在內,並且重複交付不屬於唯一地址津貼。收件者網域和接受網域設定很重要;另一個Microsoft 365租用戶不會自動成為內部租用戶。請查閱特定係統或專用服務流量的當前例外列表,而不是為缺少郵箱的任何內容發明通用豁免。

存在未解決的文件差異:更新後的公告規定試用租戶有 500 個外部收件人,而一般限制頁面和 故障排除指南 州 5,000。一般限制頁面的頁面更新日期較晚,因此僅按日期排序並不能解決衝突。在作出容量承諾之前,在適用的 Exchange 管理中心報表中記錄並驗證租戶顯示的配額和執行狀態。

診斷實際限制

擷取完整的回應、擴充狀態碼、時間戳記、提交路線和受影響的收件者。 Microsoft 文件 5.7.233 針對租用戶外部收件者限制以及針對其他限制的單獨診斷。永久性SMTP故障不會成為暫時故障,因為基礎配額可能稍後會下降,且應用程式不得盲目地重複最終結果不確定的事務。 RFC 5321 區分回覆類別;保留完整的交換和應用程式的佇列狀態。

疑似受損區塊也不同於普通的容量耗盡。故障排除指南要求在恢復存取權限之前調查帳戶受到限制的原因。在不了解原因的情況下添加郵箱、削弱保護或更改憑證可能會隱藏問題而不是解決問題。當診斷或帳戶證據表明濫用時,指定安全所有者。

繪製代表性工作負載,無需創造空間

考慮一組虛構的三個應用程式。計費作業透過經過驗證的郵箱提交,網站伺服器使用核准的連接器,掃描器使用員工的直接傳送。建議的審查將郵箱限制對應到計費作業,將適用的租用戶外部收件者範圍對應到連接器的出站流量,並將內部收件者邊界對應到掃描器。沒有觀察到這些路線和配置;它們說明了實際評估所需的清單欄位。

對於每條路由,將正常和最差的預期收件者需求與實際配置的限制和剩餘限額進行比較,並考慮到相同資源的其他使用者。模型突發、重試、擴展組和停機時間。在測試用完限制之前不要計劃發送。使用單獨授權的受控樣本和提供者遙測技術來驗證路線,而不會產生可避免的流量或中斷交付。

保留過時的路線決策

記錄所選路線、來源修訂、租戶/雲端範圍、實際配額證據、異常解釋、操作所有者和審核觸發器。如果工作負載需要不同的服務,請獨立評估該服務的當前資格和限制。專用服務可能是合適的,但它並不是無限的解決方法,並且更改它需要獲得自己的批准。

確切的證據大門仍然開放:將當前的官方限制映射到代表性的申請路線,而無需發明數字閾值。擬議的地圖是有來源支持的,但不是觀察到的租戶評估。攝取還需要測試特定的途徑。仍需要原始路線證據、適用來源衝突的解決、技術審查和發布批准。

[ 外帶 ]

使用實際路由和顯示的租用戶配額,而不是從不同服務複製的通用號碼或未解決的頁面衝突。

[ 按角色 ]

這對您意味著什麼

選擇您的角色以執行後續實際步驟。

應用程式所有者

將需求對應到實際提交路徑

容量取決於應用程式共享的資源及其流量模式。

後續步驟

  1. 記錄端點、寄件者身分、驗證、連接器和收件者。
  2. 對突發、重試和共享郵箱使用進行建模,而不會耗盡限制。
  3. 保留佇列狀態並完成失敗提交的診斷。

交易所管理員

驗證租戶範圍和當前配額

公佈的公式或表格可能無法解決租戶的有效執行問題。

後續步驟

  1. 檢查雲端環境、接受域和租戶配額報告。
  2. 解決實際租戶記錄的試用配額衝突。
  3. 獨立的郵箱、租戶、路由和防濫用限制。

安全和服務所有者

選擇合適的認可服務

配額問題不應透過削弱保障措施或使用不合格的中繼來解決。

後續步驟

  1. 在恢復訪問之前調查可疑發送。
  2. 根據其當前限制和權限評估任何替代服務。
  3. 批准受控測試並記錄其有限的結論。

[ 常見問題解答 ]

常見問題

郵箱傳送限制是否自動套用至連接器中繼?

否。路由指南將連接器中繼與客戶端SMTP提交區分開來。其他服務和租戶控制仍然可以應用,因此中繼不能被描述為無限制。

Direct Send 可以在組織外部傳遞應用程式訊息嗎?

審查過的路線指南說不能。更改地址或減慢應用程式不會將直接發送轉變為外部中繼。

公佈的10000和30個數字說明了什麼?

對於列出的Exchange Online計劃,它們描述了每天的郵件收件者速率限制和每分鐘的郵件速率限制。他們沒有定義每個 Microsoft 服務或應用程式路由的容量。

目前的試用TERRL肯定是500還是5000?

經審查的官方消息來源不同意。 2026 年 8 月的 Exchange 團隊更新顯示為 500,而一般限制和故障排除頁面則顯示為 5,000。驗證租戶配額和執行狀態;沒有斷言普遍的試驗價值。

TERRL 的外部位址每天只計數一次嗎?

不會。 Exchange 團隊指南指出,傳送給相同外部收件者的重複郵件會重複計數,擴充的外部群組成員會單獨計數。這不是唯一地址預算。

目前的 TERRL 推出聲明是否適用於所有雲端?

不會。經過審查的 2026 年 8 月更新推遲了 GCC、GCCH、DoD 和 21Vianet。檢查實際的租戶環境並報告,而不是假設全球強制執行。

是否應該透過增加容量來解決可疑的妥協問題?

不可以。透過授權流程調查限制並糾正其原因。安全塊和普通配額耗盡需要不同的證據和決策。

哪些路線證據仍然缺失?

實際端點、身分、租用戶/雲端配置、顯示配額、完整診斷和受控代表交付證據。所包含的路線圖是建議的,沒有測試任何應用程式。

[ 來源 ]

來源

  1. Microsoft Exchange Online服務限制
  2. Microsoft 裝置和應用程式郵件路由指南
  3. Microsoft Exchange 團隊租用戶出站限制更新
  4. Microsoft 解決出站發送限制和阻止使用者問題
  5. RFC 5321 :簡單郵件傳輸協議

[ 詞彙表 ]

詞彙表

客戶端SMTP提交
根據提供者記錄的路線和郵箱限制,對應用程式或裝置郵件進行郵箱驗證提交。
連接器繼電器
使用經過驗證的連接器及其所需的信任條件透過租用戶中繼郵件。
直接發送
記錄的用於交付給雲端組織內部收件人的未經身份驗證的路由,而不是外部收件人中繼。
TERRL
租用戶外部收件者速率限制,租用戶級外部收件者控制,其範圍和有效配額需要目前驗證。
卷簾窗
移動觀察間隔,其中較早的流量會隨著時間的推移而老化,而不是所有使用情況在午夜重置。

企業出處

為什麼頂級金融機構和政府 退役了他們的電子郵件安全儀表板。

傳統的電子郵件驗證平台會向您出售儀表板並要求您的工程師來完成這項工作。在高風險環境中,手動監督意味著延遲執行、配置漂移和不受監控的影子域。

EmailAuth是代理電子郵件來源平台。 我們的代理人強制執行 p=reject,保持第三方寄件者一致並將您的網域移至完整狀態 RFC 9989 合規性、新的DMARC標準,以及人機互動審核能力。

政府 大型企業 一級金融機構

SaaS · 專用租賃 · 氣隙本地部署 · BYOK 加密

知識庫