Пул доставки сообщений с высоким уровнем опасностиHigh-risk delivery pool for outbound messages

Если почтовая система клиента скомпрометирована вредоносной программой или спам-атакой и отправляет спам через размещенную службу фильтрации, IP-адреса серверов центра данных Office 365 могут быть занесены в сторонние списки блокировок. Конечные серверы, которые не используют размещенную службу фильтрации, но используют эти списки блокировок, будут отклонять всю почту, отправляемую с IP-адресов, добавленных в эти списки. Чтобы этого избежать, все исходящие сообщения, которые превышают порог спама, отправляются через пул доставки сообщений с высоким уровнем опасности. Этот дополнительный пул исходящей почты используется для отправки сообщений низкого качества. Это позволяет защитить остальную сеть от отправки сообщений, которые могут привести к блокировке IP-адреса отправки.When a customer's email system has been compromised by malware or a malicious spam attack, and it's sending outbound spam through the hosted filtering service, this can result in the IP addresses of the Office 365 data center servers being listed on third-party block lists. Destination servers that do not use the hosted filtering service, but do use these block lists, reject all email sent from any of the hosted filtering IP addresses that have been added to those lists. To prevent this, all outbound messages that exceed the spam threshold are sent through a high-risk delivery pool. This secondary outbound email pool is only used to send messages that may be of low quality. This helps to protect the rest of the network from sending messages that are more likely to result in the sending IP address being blocked.

Мы используем специальный пул доставки сообщений с высоким уровнем опасности, чтобы с нормального пула исходящей почты отправлялись только сообщения высокого качества. Этот дополнительный пул IP-адресов позволяет снизить вероятность добавления нормального пула исходящих IP-адресов в список блокировок. Пул доставки сообщений с высоким уровнем опасности по-прежнему может быть занесен в список блокировок.The use of a dedicated high-risk delivery pool helps ensure that the normal outbound pool is only sending messages that are known to be of a high-quality. Using this secondary IP pool helps to reduce the probability of the normal outbound-IP pool being added to a blocked list. The possibility of the high-risk delivery pool being placed on a blocked list remains a risk. This is by design.

Сообщения без адресной записи (записи A), которая содержит IP-адрес домена, и записи MX, которая направляет почту на серверы, отвечающие домену в DNS, всегда направляются через пул доставки сообщений с высоким уровнем опасности независимо от вероятности спама.Messages where the sending domain has no address record (A record), which gives you the IP address of the domain, and no MX record, which helps direct mail to the servers that should receive the mail for a particular domain in the DNS, are always routed through the high-risk delivery pool regardless of their spam disposition.

Уведомления о доставкеUnderstanding Delivery Status Notification (DSN) messages

Пул доставки сообщений с высоким уровнем опасности управляет доставкой всех сообщений о недоставке.The outbound high-risk delivery pool manages the delivery for all "bounced" or "failed" (DSN) messages.

Ниже приведены возможные причины повышения количества сообщений DSN.Possible causes for a surge in DSN messages include the following:

  • Спуфинг-атака, влияющая на одного из клиентов, использующих службу.A spoofing campaign affecting one of the customers using the service

  • Атака с целью сбора действующих адресовA directory harvest attack

  • Атака с использованием нежелательной почтыA spam attack

  • Неавторизованный сервер SMTPA rogue SMTP server

В результате всех этих проблем количество обрабатываемых службой сообщений о недоставке может резко увеличиться. Часто другие почтовых серверы и службы считают эти сообщения спамом.All of these issues can result in a sudden increase in the number of DSN messages being processed by the service. Many times, these DSN messages appear to be spam to other email servers and services.

Дополнительные сведенияFor more information

Настройка правил защиты от спама для исходящих сообщенийConfigure the outbound spam policy

ВОПРОСЫ и ответы по защите от нежелательной почтыAnti-spam protection FAQ