メールが EOP/EXO に送信されたときの ATTR35 応答コード

現象

Exchange Online Protection (EOP) または Exchange Online (EXO) 受信者に送信したメールが遅延され、次のエラー メッセージが表示されます。

451 4.4.62 間違ったOffice 365リージョンに送信されたメール。 ATTR35。

原因

Microsoft 365 へのメール配信が試行された場合、Microsoft 365 の宛先の値が正しくない MX レコードまたはスマート ホストが使用されました。

解決方法

  1. オンプレミス環境から SMTP リレーを介して Microsoft 365 にメールをルーティングする場合 (たとえば、オンプレミスのメールボックス、多機能デバイス、メール送信アプリケーションなど)、次の設定を確認します。

    • オンプレミス環境で Exchange を使用する場合は、Microsoft 365 にメールをルーティングする送信コネクタのスマート ホスト値で、mail.messaging.microsoft.commail.global.frontbridge.com、または Microsoft 365 IP アドレスが使用されていないことを確認します。

    • サーバーまたはデバイスを使用して、Microsoft 365 との間でメールを直接ルーティングする場合は、スマート ホストの値で mail.messaging.microsoft.com、mail.global.frontbridge.com、または Microsoft 365 の IP アドレスが使用 されていないこと を確認します。 詳細については、「 Microsoft 365 を使用して電子メールを送信する多機能デバイスまたはアプリケーションをセットアップする方法」のオプション 2 と 3 を参照してください。

    • スマート ホストの設定を修正する必要がある場合 (最初の箇条書き項目で指定されている正しくない値のいずれかを使用していたため)、最初のドメインをスマート ホストとして使用することをお勧めします。 初期ドメインは GUID.onmicrosoft.com> 形式<です。<GUID> は、サービスでの登録の一部としてすべてのorganizationに提供される一意の値です。 初期ドメインは、[セットアップ] -[ドメイン] のMicrosoft 365 管理センター、またはメール フローの> Exchange 管理センター (EAC) の [>承認済みドメイン] に一覧表示されます。

      注:

      サーバーまたはデバイスで MX 参照を実行できない場合は、GUID.mail.protection.outlook.com> を使用<する必要があります。GUID <> は Microsoft 365 の初期ドメインに一意に割り当てられます。

    • スマート ホストと DNS の設定を確認しても ATTR35 エラーが引き続き発生する場合は、適切に構成された Microsoft 365 受信コネクタなしで、サーバーまたはデバイスがorganizationの外部でメールを送信している可能性があります。 この場合は、「 Microsoft 365 を使用して電子メールを送信するように多機能デバイスまたはアプリケーションを設定する方法」のオプション 3 で説明されているように、追加の設定を構成する必要があります。 これは、オプション 2 を使用してorganizationに外部に送信できないためです。 オプション 3 を使用して、Microsoft 365 を介してサーバーまたはデバイスからメールを中継するには、Microsoft 365 の受信コネクタに、そのサーバーまたはデバイスで使用されている正しい送信証明書名または SAN、または送信サーバーまたはデバイスの正しい送信 IP アドレスが含まれていることを確認します。

  2. メールを Microsoft 365 organizationに直接ルーティングするその他のサービスを確認します (たとえば、スパム フィルター処理に別のプロバイダーを使用している場合)。 スマート ホストの値で、mail.messaging.microsoft.commail.global.frontbridge.com、または Microsoft 365 の IP アドレスが使用されていないことを確認します。 スマート ホストの設定を修正する必要がある場合は、前に説明したように初期ドメインを使用します。

  3. ドメインの MX レコードが Microsoft 365 を指している場合は、レコードの値が正しいことを確認し、サポートされなくなったレガシ値を削除します。

    1. organizationの Microsoft 365 管理ポータルで、[セットアップ] ->[ドメイン] を選択します。

    2. Microsoft 365 organization内のすべてのドメインについて、公開されている MX レコードに mail.messaging.microsoft.com または mail.global.frontbridge.com の値が含まれていないことを確認します。

    3. MX レコードを修正する必要がある場合 (手順 2 で説明したレガシ値のいずれかを使用していたため)、GUID.mail.protection.outlook.com> 形式<を使用します。GUID は、各 Microsoft 365 ドメインに一意に割り当てられます。<> たとえば、ドメインが contoso.com されている場合は、MX レコードで contoso-com.mail.protection.outlook.com 値を使用します。 ドメインが contoso.net されている場合は、MX レコードの contoso-net.mail.protection.outlook.com 値を使用します。

      注:

      Microsoft 365 ドメインごとに 1 つの MX レコードのみを使用することをお勧めします。 ドメインの複数の MX レコードは、一部の配信シナリオで役立ちます。 ただし、Microsoft 365 には、すべてのレベルで極端な冗長性が既に存在します。 そのため、複数の MX レコードを使用すると、実際にメール配信の信頼性が低下する可能性があります。