Jaa

Saat varoituksen sähköpostiviestien mahdollisesta NDR:stä ohjatun hybridimääritystoiminnon aikana

  • Artikkeli
  • Koskee seuraavia::
    Exchange Online

Alkuperäinen KT-numero: 4019940

Oireet

Oletetaan seuraava tilanne:

  • Ohjattu Microsoft Exchangen yhdistelmämääritystoiminto on käynnissä.
  • Postinkulun liittimiä luodaan.
  • Näyttöön tulee varoitussanoma.

Jos tässä skenaariossa ohitat varoituksen, ohjatun yhdistelmämääritystoiminnon avulla voit jatkaa käyttämällä paikallisesta arvosta saatua arvoa. Paikallinen ympäristösi ei kuitenkaan voi lähettää viestejä minkään toimialueen puolesta, jota ei ole vahvistettu hyväksytyksi toimialueeksi Microsoft 365 -vuokraajassasi.

Lisäksi saat seuraavan toimitusta estävän raportin (NDR):

550 5.7.64 Välityksen käyttö estetty ATTR36:ssa. Lisätietoja on kohdissa: https://support.microsoft.com/kb/3169958

Syy

Oireet-osassa mainittu varoitussanoma luodaan, jos jokin seuraavista ehdoista toteutuu:

  • Paikallisella varmenteella on aihenimi (isäntänimen varmennearvo), joka ei vastaa mitään Microsoft 365 -vuokraajan hyväksyttyä toimialuetta.

    Esimerkiksi varmenteen aihe on <S>CN=contoso.com. contoso.com toimialuetta ei kuitenkaan ole vahvistettu Microsoft 365 -vuokraajassa.

  • Paikallisella varmenteella on aiheen nimi, joka sisältää isäntänimen, joka ei kuulu välittömästi hyväksyttyyn toimialuenimeen, joka on vahvistettu Microsoft 365 -vuokraajassa.

    Esimerkiksi varmenteen aihe on <S>CN=hostname.contoso.com. contoso.com toimialuetta ei kuitenkaan ole vahvistettu Microsoft 365 -vuokraajassa. Toinen esimerkki on varmenteen aiheen nimi on <S>CN=hostname.subdomain.contoso.com. onlycontoso.com on kuitenkin rekisteröity vuokraajan hyväksytyksi toimialueeksi.

Ratkaisu

Voit sallia paikallisen ympäristön viestien lähettämisen jollakin seuraavista tavoista:

  • (Ensisijainen) Lisää varmenteessa käytettävä toimialue Microsoft 365 -vuokraajaan. Jos omistat toimialueen, kirjaudu Microsoft 365:een järjestelmänvalvojan oikeuksilla, etsiAsetukset-toimialueet> ja noudata sitten ohjeita. Jos varmenteen aiheen nimi on hostname.subdomain.contoso.com, sinun on lisättävä vain subdomain.contoso.com.

  • Anna varmenne uudelleen käyttämällä eri nimeä, joka vastaa Microsoft 365 -vuokraajan hyväksyttyä toimialuetta. Voit silti määrittää aiheille vaihtoehtoisia nimiä. Yleismerkkivarmenteet ovat käytössä, mutta eivät pakollisia.

    Huomautus

    Jos teet näin, sinun on asennettava juuri myönnetty varmenne Exchange Server, jota käytetään yhdistelmäsähköpostin työnkulkuun. Saatat myös joutua varmistamaan, että täydellinen toimialuenimi (FQDN) on määritetty oikein Exchange Server liittimessä.

Kun olet suorittanut jommankumman vaihtoehdon, suorita ohjattu yhdistelmämääritystoiminto uudelleen, jotta Exchange Online voidaan määrittää oikein.

Lisätietoja

Varmista, että asiakasvarmenne, joka annetaan, kun muodostat Transport Layer Securityn (TLS), vastaa (saapuvan) liittimen parametrin TlsSenderCertificateName arvoa. Todenna varmenne sitten vahvistetuksi hyväksytyksi toimialueeksi. Tämän menetelmän avulla voit varmistaa, että SMTP-keskustelun aikana lähetetyt viestit kuuluvat Microsoft 365 -vuokraajaasi. Tällä tavalla voit varmistaa, että viestit ovat olemassa vain vuokraajassa.

Lisätietoja on artikkelissa Sähköpostipalvelimen sähköpostin tunnistaminen.

Tarvitsetko lisää ohjeita? Siirry Microsoft Community -yhteisöön tai Exchange TechNet -keskustelupalstoille.