Exchange Online中未送達報告（DSN）的總結與分析

從微軟廠商工程師那收集了一些未送達報告DSN代碼的總結和分析，分享給大家，對遇到郵件發送問題會有很大的幫助。

1. Exchange Online?和?Office 365?中的?DSN?錯誤代碼?4.4.7
   問題分析：
   如果您獲得了?DSN?錯誤代碼?4.4.7，并且只有在將電子郵件發送給一個域中的收件人時才出現問題，說明問題可能與該目標域有關。域問題的原因可能包括：
   ? 目標域中發生了臨時網絡問題或 Internet 連接問題。
   ? 目標域中嚴格的反垃圾郵件設置阻止了合法發件人，例如，Exchange Online 中任何域的所有發件人。
   解決方案：
   ? 解決方案 1：域的郵件交換 (MX)?記錄可能缺失或不正確。??? 請在?DNS 基礎知識中了解有關 MX 記錄在域名系統 (DNS) 中如何工作的詳細信息。
   ? 解決方案 2：可以測試 MX?記錄以及是否可以從組織發送郵件???，方法是使用?Microsoft Remote Connectivity Analyzer?中“Office 365”>“郵件流配置”下的“驗證 MX?記錄和出站連接器測試”。
   ? 解決方案 3：域的發件人策略框架 (SPF)?記錄可能不完整???，可能不包含域的所有郵件源。有關驗證 SPF 記錄的詳細信息，請參閱自定義 SPF 記錄以驗證從域發送的出站電子郵件。
   ? 解決方案 4：域可能由于未付款而過期???。 與您的域注冊機構確認您的域是否處于活動狀態且未過期。
   ? 解決方案 5：混合部署配置問題。???如果域是 Exchange 與 Exchange Online 之間的混合部署的一部分，而收件人在本地組織中，問題可能與混合配置有關。請向本地 Exchange 管理員提供 NDR 中的信息。他們可能因為本地 IP 地址或防火墻規則中的改變，需要再次運行混合配置向導。

2.? Exchange Online?和 Office 365?中的 DSN?錯誤代碼 5.1.0
問題分析：
生成 NDR 5.1.0 錯誤的郵件服務器不接受來自發件人或發給收件人的郵件。如果發件人的電子郵件地址、IP 地址或電子郵件服務提供商被阻止，可能會發生這種情況。
解決方案：
修復不正確的 SPF?記錄
你的域的發件人策略框架 (SPF) 記錄可能不完整，可能不包含你的域的所有郵件源。有關如何驗證 SPF 記錄的詳細信息，請參閱自定義 SPF 記錄以驗證從你的域發送的出站電子郵件。
從收件人的阻止列表中刪除發件人
您的電子郵件地址可能在收件人個人維護的阻止列表中。 如果您可以向同一個域中的其他收件人發送郵件，這可能是原因所在。
請收件人驗證其阻止列表中是否不包含你的電子郵件地址。 如果阻止列表中包含，請將其刪除。
刪除自動完成列表中的錯誤條目
你可能選擇了自動完成列表中不再正常工作的項目。此列表也稱為“昵稱緩存”。例如，收件人可能已從本地 Exchange 組織移到 Exchange Online，或與之相反。盡管收件人的電子郵件地址不變，該收件人的其他內部標識可能已改變，從而導致你為該收件人緩存的條目無效。
?

3. Exchange Online?和 Office 365?中的 DSN?錯誤代碼 5.1.1?到 5.1.20
   問題分析：
   你的電子郵件收件箱中收到的有關此問題的通知郵件（也稱為未送達報告 (NDR)）可能會說明無法找到你指定的地址或者你指定的地址無效，或者你的 Outlook 或 Outlook Web App 收件人自動完成緩存中的條目錯誤。你收到此通知有以下幾種常見原因：
   ? 目標電子郵件服務器上可能無法找到你嘗試向其發送郵件的人員或郵箱。
   ? 你無權向該通訊組或該通訊組的其中一個子組發送郵件。
   ? 你嘗試向其發送郵件的用戶或郵箱有稱為 MX 資源記錄的電子郵件設置，并且該設置不是最新的。
   ? 你嘗試向其發送郵件的用戶或郵箱設置了一條規則來將郵件轉發到另一個地址，但是該規則不能正常工作。
   解決方案：
   從客戶端角度：
   解決方案 1：確保收件人的電子郵件地址正確無誤；
   解決方案 2：從自動完成列表中刪除收件人的電子郵件地址；
   解決方案 3：確保收件人未設置電子郵件轉發規則；
   解決方案 4：確保你的電子郵件帳戶未泄露；
   你是否根本沒有發送過原始郵件？如果沒有，可能是垃圾消息發送者或其他人發送郵件時誤用你的電子郵件地址。
   解決方案 5：確保 NDR 與你實際發送的郵件相關；
   ?
   從管理員角度：
   解決方案 1：在 Office 365 消息中心中檢查是否存在配置問題或服務范圍內的問題
   請使用管理員帳戶通過?https://portal.office.com?登錄 Office 365 門戶，然后從“儀表板”執行以下操作：
   1) 檢查“消息中心”以查看你的組織是否有已知配置問題。
   a. 選擇“消息中心”。
   b. 選擇“全部查看”。
   c. 選擇“防止或修復問題”，然后執行任何相關建議操作。
   2) 檢查 Office 365 中是否有當前服務問題在影響用戶的帳戶.
   d. 選擇“服務運行狀況”以查看任何問題的概述.
   e. 選擇“全部查看”以獲取所有已知問題的更多詳細信息。
   3) 通過運行 Office 365 中的郵件流疑難解答程序工具，檢查發件人和收件人域中是否有不正確或過時的郵件交換 (MX) 資源記錄
   解決方案 2：更新過時的郵件交換 (MX) 資源記錄
   錯誤代碼 5.1.1 可能是收件人的域的郵件交換 (MX) 資源記錄的問題導致的。 例如，MX 記錄可能指向舊郵件服務器，或最近的配置更改導致 MX 記錄可能不明確。
   解決方案 3：如果答復重新創建或遷移的郵箱，請更新用戶的自動完成列表
   此 NDR 通常是以下原因導致的：答復的是舊郵件，或者更新的是舊會議請求，并且收件人擁有相同電子郵件地址，但是有關收件人郵箱的某項內容已更改。例如，用戶的郵箱可能已刪除并重新創建，或從 Exchange Online 遷移到了本地 Exchange。如果 NDR 中的收件人電子郵件地址格式為 IMCEAEX-_O=<string>@<domain>，說明答復的可能是舊電子郵件。
   解決方案 4：更新轉發規則以刪除不正確的地址
   NDR 有時是郵件的非直接收件人導致的?？赡苁且驗槟繕耸占藶槠溧]箱設置了轉發規則或代理。此外，收件人的電子郵件管理員可能創建了一個傳輸規則，而該傳輸規則將郵件復制或轉發到無效的收件人電子郵件地址。有關這些問題的詳細信息，請參閱為郵箱配置電子郵件轉發或使用傳輸規則將郵件悄悄抄送給審核員。

4.?Exchange Online?和 Office 365?中的 DSN?錯誤代碼 5.4.1
問題分析：
生成此錯誤的郵件服務器不接受收件人的域的郵件。 此錯誤通常由郵件服務器或 DNS 配置不當導致。
解決方案：
MX?記錄不正確
如果外部發件人向您的域中的收件人發送郵件時收到此 NDR，請嘗試本部分中介紹的解決方案。
您的域的郵件交換 (MX) 記錄可能不正確。 例如，它可能指向了無效的郵件服務器。 請與您的域注冊機構或 DNS 托管服務核實，驗證您的域的 MX 是否正確。 已在 Exchange Online 中注冊的域的 MX 記錄使用語法 <domain>.mail.protection.outlook.com。
并且驗證為您的域僅配置了一個 MX 記錄。 不支持為 Exchange Online 中注冊的域使用多個 MX 記錄。
尚未傳播更新后的 DNS?記錄
您為 Office 365 正確更新了您的域的 DNS 記錄，但是更改尚未傳播到 Internet 上的所有 DNS 服務器。 對您的域的 DNS 記錄的更改可能最多需要 72 小時才能傳播到 Internet 上的所有 DNS 服務器。
混合部署配置問題
如果您的域是 Exchange 與 Exchange Online 之間的混合部署的一部分，請檢查下列項目：
? 驗證您的本地 Exchange 組織中用于混合部署的發送連接器和接收連接器的配置。 這些連接器由混合配置向導自動配置，而您的 Exchange 管理員可能需要再次運行該向導。

5.?Exchange Online?和 Office 365?中的 DSN?錯誤代碼 5.4.6
問題分析：
可能有兩種原因：
? 根據收件人的電子郵件地址中的域，您的 Exchange Online 組織接受了郵件，但是然后可能無法將該郵件正確路由給收件人。 這可能是接受域設置問題導致的。
? 在混合環境中，您的 Exchange Online 組織中的一些連接器配置不當。
解決方案：
接受域問題
驗證收件人的域在 Exchange Online 中是否配置為權威接受域。
混合配置問題
如果您的域是 Exchange 與 Exchange Online 之間的混合部署的一部分，請根據您的配置檢查下列項目：
? 您通過 Exchange Online?路由您的混合域的所有傳入郵件。
如果您的混合域的 MX 記錄指向 Exchange Online，而用于將郵件路由到您的本地 Exchange 組織的出站連接器配置為使用 DNS 路由，可能會出現此錯誤。
要修復該問題，請配置一個符合以下條件的專用出站連接器：使用智能主機路由，且將您的本地混合服務器配置為智能主機。 此問題最簡單的解決方法是，在本地 Exchange 組織中重新運行混合配置向導。 也可以通過執行下列步驟驗證用于混合部署的出站連接器的配置：

1. 通過?https://portal.office.com?打開 Office 365 門戶，然后單擊“管理”>“Exchange”。
2. 在 Exchange 管理中心中，單擊“郵件流”>“連接器”。 在“出站連接器”部分中，選擇用于混合部署的連接器，然后單擊“編輯”。
3. 在“送達”選項卡上，驗證是否已選中“通過智能主機路由郵件”，以及是否為智能主機指定了正確的 IP 地址或完全限定的域名 (FQDN)。
   ? 您通過您的本地混合服務器路由來自 Exchange Online?服務器的所有傳出郵件。
   此配置由用于混合服務器的出站連接器上 RouteAllMessagesViaOnPremises 參數的值控制。 如果此參數的值對于該連接器為 $true，您將通過您的本地混合服務器路由來自 Exchange Online 的所有傳出郵件。 您可以通過運行以下命令驗證該值。
   Get-OutboundConnector <ConnectorIdentity> | Format-List Name,RouteAllMessagesViaOnPremises
   在此配置中，該錯誤是以下項之一導致的：
   ? 您沒有“連接器類型”值為“本地”的入站連接器。
   ? 用于混合服務器的入站連接器的作用范圍為一個或多個接受域。
   要修復此問題，請配置一個符合以下條件的專用入站連接器：“連接器類型”值為“本地”，且其作用范圍不為任何接受域。 此問題最簡單的解決方法是，在本地 Exchange 組織中重新運行混合配置向導。 也可以通過執行下列步驟驗證用于混合部署的入站連接器的配置：
   a. 通過?https://portal.office.com?打開 Office 365 門戶，然后單擊“管理”>“Exchange”。
   b. 在 Exchange 管理中心中，單擊“郵件流”>“連接器”。 在“入站連接器”部分中，選擇用于混合部署的連接器，然后單擊“編輯”。 驗證以下信息：
   ? 常規??????驗證是否已選中“本地”。
   ? 作用范圍??????驗證“接受域”是否為空

6.?Exchange Online?和 Office 365?中的 DSN?錯誤代碼 5.7.1?到 5.7.999
問題分析：
該錯誤通常說明貴組織的一項電子郵件安全設置導致您的郵件無法送達收件人。 可能是下列問題之一：
? 您無權向該收件人發送郵件。
? 您無權向該通訊組或該通訊組的其中一個子組發送郵件。
? 您無權通過您與收件人之間的電子郵件服務器發送電子郵件。
? 您的郵件路由到了錯誤的電子郵件服務器。
解決方案：
如果發件人在您的組織外部??? - 將收件人或您的郵件服務器配置為接受來自外部或匿名發件人的郵件。
外部用戶嘗試向 Office 365?中啟用郵件的公共文件夾發送郵件??? - 如果外部用戶嘗試向 Office 365 中啟用郵件的公共文件夾發送郵件，將收到包含以下錯誤代碼的 NDR：
遠程服務器返回了“<xxxxxxxx> #5.7.1 smtp;550 5.7.1 RESOLVER.RST.AuthRequired; 需要身份驗證 [Stage: CreateMessage]>”
若要更改此行為以便啟用郵件的公共文件夾可以接受來自外部發件人的郵件，請執行下列步驟：

1. 通過使用遠程 PowerShell 連接到 Exchange Online。 有關如何執行此操作的步驟，請參閱使用遠程 PowerShell 連接到 Exchange Online。
2. 向公共文件夾添加匿名帳戶權限。 若要執行此操作，請運行以下命令：
   Add-PublicFolderClientPermission -identity <Public Folder> -User Anonymous -Acce***ights CreateItems
   請參閱知識庫文章?2984402。
   如果發件人在您的組織外部且其電子郵件服務器?IP?地址被放到了?Microsoft?的阻止列表中??? -?在這些情況下，發件人收到的?NDR?中將包含針對管理員的診斷部分中的信息，如下所示：5.7.1?服務不可用；使用阻止列表?1?阻止了客戶端主機?[xxx.xxx.xxx.xxx]；要請求從該列表中刪除，請將此郵件轉發給delist@messaging.microsoft.com
   br/>5.7.1?服務不可用；使用阻止列表?1?阻止了客戶端主機?[xxx.xxx.xxx.xxx]；要請求從該列表中刪除，請將此郵件轉發給delist@messaging.microsoft.com
   域未在?Office 365?中完全注冊??? -?如果域為完全注冊，請嘗試下列步驟：
   ? 驗證您的域在 Office 365 門戶 (https://portal.office.com) 中是否顯示為“Active”（活動）。
   ? 有關將您的域添加到 Office 365 中的信息，請參閱?Office 365 中的域。
   ? 要解決域驗證問題，請參閱 Microsoft 知識庫文章?2515404。
   MX?記錄不正確
   SPF?記錄不正確??? - 您的域的發件人策略框架 (SPF) 記錄可能不完整，可能不包含您的域的所有郵件源。 有關驗證 SPF 記錄的詳細信息，請參閱自定義 SPF 記錄以驗證從您的域發送的出站電子郵件。
   本地和云組合混合部署配置問題??? - 如果您的域是 Exchange 與 Exchange Online 之間的混合部署的一部分，請檢查下列項目。
   即使混合配置向導會自動配置 Exchange Online Protection (EOP) 服務中的入站和出站連接器，您仍然可以驗證這些連接器設置是否正確。 如果用于混合部署的連接器未正確配置，您的 Exchange 管理員需要在本地 Exchange 組織中重新運行混合配置向導。