Устранение проблем с исходящими подключениями SMTP в Azure

Исходящие электронные сообщения, которые отправлены непосредственно на внешние домены (например, outlook.com и gmail.com) с виртуальной машины, стали доступны только для определенных типов подписки в Microsoft Azure.

Внимание

В следующих примерах процесс применяется главным образом к ресурсам Виртуальные машины и масштабируемых наборов виртуальных машин (Microsoft.Compute/virtualMachines& Microsoft.Compute/virtualMachineScaleSets). Можно использовать порт 25 для исходящего трафика в службе приложения Azure и функциях Azure через функцию интеграции виртуальной сети или при использовании среды службы приложений версии 3. Кроме того, можно отправить исходящий трафик порта 25 через брандмауэр Azure. Однако описанные ниже ограничения подписки по-прежнему применяются. Отправка электронной почты через порт 25 не поддерживается для всех других ресурсов Azure Platform-as-Service (PaaS).

Рекомендуемый метод отправки электронной почты

Мы рекомендуем использовать службы ретрансляции SMTP с проверкой подлинности для отправки сообщений электронной почты с виртуальных машин Azure или из Службы приложений Azure. Подключения к службам ретранслятора SMTP, прошедших проверку подлинности, обычно находятся в TCP-порте 587, который не заблокирован. Эти службы используются частично для поддержания репутации IP-адресов, которая имеет решающее значение для надежности доставки. Службы коммуникации Azure предлагает службу ретранслятора SMTP с проверкой подлинности. Убедитесь, что ограничения скорости по умолчанию подходят для приложения и при необходимости откройте вариант поддержки.

Использование этих служб доставки электронной почты в протоколе SMTP-порта 587 не ограничено в Azure независимо от типа подписки.

Соглашение Enterprise и MCA-E

Для виртуальных машин и брандмауэра Azure, развернутых в стандартном Соглашении Enterprise или Клиентском соглашении Microsoft для корпоративных подписок (MCA-E), исходящие подключения SMTP через TCP-порт 25 не блокируются. Однако нет гарантии, что внешние домены будут принимать входящие сообщения электронной почты от виртуальных машин и брандмауэра Azure. Если сообщения электронной почты отклоняются или фильтруются внешними доменами, обратитесь к поставщикам услуг электронной почты внешних доменов, чтобы устранить эти проблемы. Эти проблемы не относятся к компетенции службы поддержки Azure.

Для подписки «Enterprise — разработка и тестирование» порт 25 по умолчанию заблокирован.

Эту блокировку можно снять. Чтобы запросить удаление блока, перейдите в раздел "Не удается отправить сообщение электронной почты (SMTP-порт 25) раздела "Диагностика и решение" в ресурсе Azure виртуальная сеть в портал Azure и выполните диагностику. Этот процесс автоматически исключит соответствующие подписки «Enterprise — разработка и тестирование».

Когда подписка будет исключена из блокировки, а виртуальные машины остановлены и перезапущены, все виртуальные машины в этой подписке будут исключены. Исключение применяется только к запрошенной подписке и только к трафику виртуальной машины, который направляется непосредственно в Интернет.

Все другие типы подписок

Платформа Azure блокирует исходящие ПОДКЛЮЧЕНИЯ SMTP через TCP-порт 25 для развернутых виртуальных машин. Это позволяет улучшить безопасность для партнеров и клиентов Microsoft, защитить платформу Microsoft Azure и обеспечить соответствие отраслевым стандартам.

Если вы используете тип подписки, который не является Соглашение Enterprise или MCA-E, мы рекомендуем использовать службу ретранслятора SMTP с проверкой подлинности, как описано ранее в этой статье.

Изменение типа подписки

Если вы изменяете тип подписки с Соглашения Enterprise или MCA-E на другой тип, изменения в развертываниях могут привести к блокировке исходящего SMTP-трафика.

Нужна помощь? Связаться со службой поддержки

Если вы используете подписку Соглашения Enterprise или MCA-E, и вам по-прежнему нужна помощь, обратитесь в службу поддержки. Используйте этот тип проблемы: Техническая>Виртуальная сеть>Не удается отправить письмо электронной почты (SMTP или порт 25).