EOP でのメール フロー インテリジェンス

• 適用対象:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 「Microsoft Defender for Office 365を試す」で、誰がサインアップして試用版の条件を利用できるかについて説明します。

Exchange Onlineまたはスタンドアロン Exchange Online Protection (EOP) Exchange Online 組織にメールボックスがある Microsoft 365 組織では、通常、コネクタを使用して EOP からオンプレミスのメール環境に電子メール メッセージをルーティングします。 コネクタを使用して、Microsoft 365 からパートナー organizationにメッセージをルーティングすることもできます。 Microsoft 365 がコネクタ経由でこれらのメッセージを配信できない場合は、Microsoft 365 でキューに入れられます。 Microsoft 365 は、メッセージごとに 24 時間配信を再試行し続けます。 24 時間後、キューに入ったメッセージは期限切れになり、配信不能レポート (NDR またはバウンス メッセージとも呼ばれます) で元の送信者にメッセージが返されます。

Microsoft 365 では、コネクタを使用してメッセージを配信できない場合にエラーが生成されます。 最も一般的なエラーとその解決策については、この記事で説明します。 まとめて、コネクタを介して送信される配信不能メッセージのキューと通知エラーは、 メール フロー インテリジェンスと呼ばれます。

エラー コード:450 4.4.312 DNS クエリに失敗しました

Microsoft 365 は、コネクタで指定されているスマート ホストに接続しようとしましたが、スマート ホストの IP アドレスを検索するための DNS クエリに失敗しました。 このエラーの考えられる原因:

• ご使用のドメインの DNS ホスティング サービス (ご使用のドメインの権威ネーム サーバーを管理しているパーティ) に問題があります。
• ご使用のドメインの有効期限が最近切れたため、MX レコードを取得できません。
• ドメインの MX レコードが最近変更され、DNS サーバーはドメインの DNS 情報をキャッシュしています。

エラー コード 450 4.4.312 を修正操作方法?

• DNS ホスティング サービスと連携して、ドメインに関する問題を特定して修正します。
• エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。

エラー コード:450 4.4.315 接続がタイムアウトしました

Microsoft 365 は宛先のメール サーバーに接続できません。 エラーの詳細は、問題を説明します。 以下に例を示します。

• オンプレミスのメール サーバーが停止しています。
• コネクタのスマート ホスト設定にエラーが発生したため、Microsoft 365 は間違った IP アドレスに接続しようとしています。

エラー コード 450 4.4.315 を修正操作方法?

• どのシナリオが自分の状況に当てはまるかを調べ、必要な修正を行います。 たとえば、メール フローが正常に動作していて、コネクタの設定を変更していない場合は、オンプレミスのメール環境をチェックして、サーバーがダウンしているかどうか、またはネットワーク インフラストラクチャに変更があったかどうかを確認します (たとえば、インターネット サービス プロバイダーを変更したので、IP アドレスが異なります)。
• エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。

エラー コード:450 4.4.316 接続が拒否されました

Microsoft 365 では、宛先の電子メール サーバーに接続しようとしたときに接続エラーが発生しました。 このエラーの原因は、ファイアウォールが Microsoft 365 IP アドレスからの接続をブロックしている可能性があります。 または、オンプレミスの電子メール システムを Microsoft 365 に移行し、オンプレミスのメール環境をシャットダウンした場合、このエラーは設計上の可能性があります。

エラー コード 450 4.4.316 を修正操作方法?

• オンプレミス環境にメールボックスがある場合は、ファイアウォール設定を変更して、TCP ポート 25 の Microsoft 365 IP アドレスからオンプレミスのメール サーバーへの接続を許可します。 Microsoft 365 IP アドレスの一覧については、「 Microsoft 365 URL と IP アドレス範囲」を参照してください。

• オンプレミス環境にこれ以上メッセージを配信しない場合は、アラートで [今すぐ修正 ] を選択して、Microsoft 365 が無効な受信者のメッセージをすぐに拒否できるようにします。 このアクションにより、無効な受信者に対するorganizationのクォータを超えるリスクが軽減され、通常のメッセージ配信に影響する可能性があります。 または、次の手順に従って問題を手動で解決します。

  • Microsoft 365 からオンプレミスのメール環境にメールを配信するコネクタを無効または削除します。

    1. https://admin.exchange.microsoft.comの EAC で、メール フロー>Connectors に移動します。 または、[コネクタ] ページに直接移動するには、https://admin.exchange.microsoft.com/#/connectors を使用します。

    2. [コネクタ] ページで、次のいずれかの手順を実行して、From 値 Office 365 と [To value Your organization の電子メール サーバー] を使用してコネクタを削除または無効にします。

       • [状態] 列の横に表示されるラウンド チェック ボックスを選択して、一覧からコネクタを選択します。

         1. 表示される [ 削除 ] アクションを選択します。
         2. 開いた確認ポップアップで、[確認] を選択 します。

       • [状態] 列の横に表示されるラウンド チェック ボックス以外の行の任意の場所をクリックして、一覧からコネクタを選択します。 開いたコネクタの詳細ポップアップで、次のいずれかの操作を行います。

         • ポップアップの上部にある [ 削除 ] を選択してコネクタを削除し、開いた確認ポップアップで [確認 ] を選択します。
         • ポップアップの上部にある [ Disable ] を選択してコネクタを無効にし、開いた確認ポップアップで [確認 ] を選択します。

  • Microsoft 365 で、オンプレミスのメール環境に関連付けられている承認済みドメインを [内部リレー] から [権限あり] に変更します。 手順については、「Exchange Onlineで承認済みドメインを管理する」を参照してください。

• エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。

注:

通常、これらの変更は有効になるまでに 30 分から 1 時間かかります。 1 時間後に、エラーが発生しなくなったことを確認します。

エラー コード:450 4.4.317 リモート サーバーに接続できません

Microsoft 365 は宛先の電子メール サーバーに接続されていますが、サーバーは即時エラーで応答したか、接続要件を満たしていません。 エラーの詳細は、問題を説明します。 以下に例を示します。

• 移行先の電子メール サーバーが "サービスを利用できません" エラーで応答しました。これは、サーバーが Microsoft 365 との通信を維持できないことを示しています。
• コネクタは TLS を必要とするように構成されていますが、宛先メール サーバーは TLS をサポートしていません。

エラー コード 450 4.4.317 を修正操作方法?

• オンプレミスのメール サーバーの TLS 設定と証明書、コネクタの TLS 設定を確認します。
• エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。

エラー コード:450 4.4.318 接続が突然切断されました

Microsoft 365 では、オンプレミスのメール環境との通信が困難であるため、接続が切断されました。 このエラーの考えられる原因は次のとおりです。

• ファイアウォールが SMTP パケットの検証規則を使用していますが、それらの規則が正しく動作していません。
• オンプレミスのメール サーバーが正常に動作していない (たとえば、サービスのハング、クラッシュ、システム リソースの不足など) ため、サーバーがタイムアウトし、Microsoft 365 への接続が閉じられます。
• オンプレミス環境と Microsoft 365 の間にはネットワークの問題があります。

エラー コード 450 4.4.318 を修正操作方法?

• どのシナリオが自分の状況に当てはまるかを調べ、必要な修正を行います。
• オンプレミス環境と Microsoft 365 の間のネットワークの問題によって問題が発生した場合は、ネットワーク チームに問い合わせて問題のトラブルシューティングを行ってください。
• エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。

エラー コード:450 4.7.320 証明書の検証に失敗しました

Microsoft 365 では、宛先の電子メール サーバーの証明書の検証中にエラーが発生しました。 エラーの詳細は、エラーを説明します。 以下に例を示します。

• 証明書の有効期限が切れています。
• 証明書のサブジェクトの不一致。
• 証明書は無効です。

エラー コード 450 4.7.320 を修正操作方法?

• Microsoft 365 でキューに登録されたメッセージを配信できるように、コネクタの証明書または設定を修正します。
• エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。

その他のエラー コード

Microsoft 365 では、オンプレミスまたはパートナーのメール サーバーにメッセージを配信するのが困難です。 エラーに含まれる 宛先サーバーの情報を確認して、ご使用の環境の問題を調べるか、構成エラーがあった場合はコネクタを変更します。

エラーがパートナー organization (サード パーティのクラウド サービス プロバイダーなど) からの場合は、パートナーに問い合わせて問題を解決してください。