Microsoft, varsayılan onmrosoft.com alan adlarını kullanan kuruluşlar için e -posta gönderme özellikleri konusunda önemli kısıtlamalar duyurdu ve harici e -posta teslimatını kuruluş başına 100 alıcıyla her 24 saatte bir sınırlayan bir kısma sistemi uyguladı.
Exchange ekibi blogu aracılığıyla açıklanan politika değişikliği, organizasyonları daha iyi e -posta teslim edilebilirliği ve marka temsili için özel alanlara taşımaya teşvik ederken spam kötüye kullanımını önlemeyi amaçlamaktadır.
Key Takeaways
1. Microsoft limits onmicrosoft.com domains to 100 external emails daily.
2. Targets cybercriminals exploiting new tenants, protecting shared domain reputation.
3. Organizations must purchase custom domains, rollout phases through June 2026.
E -posta emilir
Microsoft’un yeni politikası, kuruluşlar yeni Microsoft 365 kiracıları oluşturduğunda otomatik olarak atanan Moera (Microsoft Online E -posta Yönlendirme Adresi) alanlarını özellikle hedefler.
Contoso.onmicrosoft.com gibi bu varsayılan alanlar, algılama sistemleri müdahale etmeden önce yeni oluşturulan kiracıları sömüren siber suçlular için cazip hedefler haline gelmiştir.
Kısaltma mekanizması, kuruluşlar 24 saatlik pencerede 100 harici alıcı sınırını aştığında NDR (teslimat dışı rapor) mesajları 550 550 5.7.236 ile tetikleyecektir.
Dahili mesajlaşma etkilenmez ve kısıtlama yalnızca herhangi bir dağıtım listesi genişletme hesaplandıktan sonra harici alıcılar için geçerlidir.
Bu teknik uygulama, büyük ölçekli spam operasyonlarını önlerken meşru test ve iç iletişimin kesintisiz devam etmesini sağlar.
Onmicrosoft alanlarının ortak itibar modeli, meşru kullanıcılar için önemli teslim edilebilirlik zorlukları yarattı.
Tüm kuruluşlar aynı etki alanı ad alanının varyasyonlarını paylaştığından, bir kiracının kötü niyetli etkinliği, platformdaki diğer tüm kullanıcılar için e -posta teslim edilebilirliğini olumsuz etkileyebilir.
Aşamalı sunum zaman çizelgesi
Microsoft, 15 Ekim 2025’te deneme kiracılarıyla başlayan ve değişim koltuğu sayımlarına göre farklı organizasyon boyutlarında ilerleyen yapılandırılmış bir sunum programı oluşturdu.
Uygulama, 1 Haziran 2026 yılına kadar 10.001’den fazla sandalye olan kiracılarla sona erecek. Üçten az koltuklu kuruluşlar 1 Aralık 2025’ten itibaren kısıtlamalarla karşılaşacak ve ardından 2026’nın ilk yarısında giderek daha büyük kuruluşlar izleyecek.
Teknik taşıma, yetkili kayıt şirketleri aracılığıyla özel alanlar satın almak, DNS doğrulamasını yapılandırma ve tüm posta kutularındaki birincil SMTP adreslerinin güncellenmesi gibi çeşitli kritik adımları içerir.
Kuruluşlar ayrıca Gönderen Yeniden Yazma Şeması (SRS) yapılandırmaları, Microsoft Rezervasyon Bildirimleri ve çeşitli Microsoft 365 hizmet entegrasyonları dahil olmak üzere Moera alanlarının yanlışlıkla kullanılabileceği belirli senaryoları da ele almalıdır.
Yöneticiler, kısıtlamalar yürürlüğe girmeden önce potansiyel etkileri tanımlamak için Volkan Karakter Gönderen adresleriyle Exchange Yönetici Merkezi’ndeki mesaj izleme özelliğini kullanarak mevcut Moera e -posta trafiğini analiz edebilir.
Organizasyonlara göç planlamasına hemen başlamaları şiddetle tavsiye edilir, çünkü kısma sınırları şu anda harici iletişim için Moera alanlarına bağlı herhangi bir iş operasyonunu önemli ölçüde etkileyecektir.
Bu hikayeyi ilginç bul! Daha fazla güncelleme almak için bizi LinkedIn ve X’te takip edin.