Schéma přepisování odesílatelů (SRS) v Microsoftu 365

Původní číslo KB: 4490129

Poznámka

Nadcházející změny:

  • Od července 2021 začneme zavádět nový fond IP adres pro přenos, který může mít vliv na aktuální chování při přepisování SRS. Zprávy, které mají nárok na tento fond přenosů, nebudou přepsány službou SRS a budou odesílány z IP adres, které nebudou součástí záznamu Microsoft 365 SPF. Hlavní změnou jsou zprávy, které selžou při kontrole SPF při jejich odeslání do Microsoftu 365. SRS už nebude tyto chyby opravovat. Další informace najdete v příspěvku o změně fondu přenosů v Centru zpráv nebo v tématu Odchozí fondy doručení.
  • Od listopadu 2021 začneme používat SRS k přepsání všech zpráv přeposlaných pomocí protokolu SMTP nebo přeposílání poštovní schránky. Tím se konsoliduje chování při používání SRS pro veškeré přeposílání ve službě. Kvůli změnám chování může dojít k přerušení. Například zprávy odeslané do místního prostředí se už nebudou přepisovat. Další informace naleznete v tématu Sender Rewriting Scheme Upcoming Changes.

Souhrn

Funkce SRS (Sender Rewriting Scheme) byla přidána do Microsoftu 365, aby se vyřešil problém, kdy automatické odsouvání není kompatibilní s SPF. Funkce SRS přepíše adresu odesílatele P1 (označované také jako adresa odesílatele obálky) pro všechny příslušné zprávy odeslané externě z Microsoftu 365. Je důležité si uvědomit, že hlavička Od (označovaná také jako adresa odesílatele zobrazení nebo adresa odesílatele P2), která se zobrazuje e-mailovými klienty, zůstává beze změny.

Tato změna SRS zlepšuje dodávatelnost použitelných zpráv, které procházejí kontrolou SPF (Sender Policy Framework), když dorazí od původního odesílatele, ale po jejich přeposílání se nezdaří SPF v konečném externím cíli.

SRS přepíše adresu P1 From v následujícím scénáři:

  • Zprávy, které jsou automaticky odsouvány (nebo přesměrovány) v Microsoftu 365 pomocí některé z následujících metod pro přeposílání zprávy externímu příjemci:
    • Předávání SMTP*
    • Přesměrování pravidla poštovní schránky (nebo pravidla doručené pošty)
    • Přesměrování pravidla přenosu
    • Skupiny nebo adresy DLs s externími členy
    • Přeposílání poštovních kontaktů
    • Přeposílání uživatelů pošty
  • Zprávy, které jsou automaticky odsouvány (nebo přesměrovány) z místních prostředí našich zákazníků a předávány prostřednictvím Microsoftu 365.

*Některé zprávy přeposílané pomocí předávání smtp nebudou přepsány službou SRS, protože již byly přepsány.

Poznámka

Přepsání SRS neřeší problém s předáváním DMARC pro přeposlané zprávy. I když teď kontrola SPF projde pomocí přepsané adresy P1 From , DMARC také vyžaduje kontrolu zarovnání, aby zpráva prošla. U přeposlaných zpráv DKIM vždy selže, protože podepsaná doména DKIM neodpovídá doméně hlavičky From . Pokud původní odesílatel nastaví zásady DMARC tak, aby odmítaly přeposílané zprávy, přeposlané zprávy jsou odmítnuty agenty přenosu zpráv (MTA), které dodržují zásady DMARC.

Tato změna způsobí, že se oznámení o nedoručení (NDR) vrátí do Microsoftu 365 místo původního odesílatele, jako kdyby se nepoužíval SRS. Součástí implementace SRS je proto přesměrování vracejících oznámení o nedoručení původnímu odesílateli, pokud zprávu nelze doručit.

Poznámka

Přepsání SRS se používá k zabránění falšování identity neověřených domén. Zákazníkům se doporučuje posílat zprávy pouze z domén, které vlastní a pro které ověřili své vlastnictví prostřednictvím seznamu Akceptované domény. Další informace o akceptovaných doménách v Microsoftu 365 najdete v následujícím tématu na webu TechNet:

Správa přijatých domén v Exchange Online

Další informace

Automatické přesměrování e-mailů pro poštovní schránku hostovanou v Microsoftu 365

Zpráva, která je automaticky odsouvána pro hostovanou poštovní schránku mechanismy, jako je přesměrování SMTP nebo přesměrování pravidla poštovní schránky nebo přenosového pravidla, má před opuštěním Microsoftu 365 přepsanou adresu P1 From . Adresa se přepíše pomocí následujícího vzoru:

<Forwarding Mailbox Username>+SRS=<Hash>=<Timestamp>=<Original Sender Domain>=<Original Sender Username>@<Forwarding Mailbox Domain>

Příklad:

Od Boba (bob@fabrikam.com) do Janovy poštovní schránky v Microsoftu 365 (john.work@contoso.com) se odešle zpráva. Jan nastavil automatické přesměrování na domovskou e-mailovou adresu (john.home@example.com).

Původní zpráva Automaticky odsouděná zpráva
Příjemce john.work@contoso.com john.home@example.com
P1 Od bob@fabrikam.com john.work+SRS=44ldt=IX=fabrikam.com=bob@contoso.com
Ze záhlaví bob@fabrikam.com bob@fabrikam.com

Poznámka

Přepsání SRS způsobí, že se část uživatelského jména e-mailové adresy zvětšuje. E-mailová adresa má ale limit 64 znaků. Pokud e-mailová adresa zahrnuje přepis SRS a přesahuje 64 znaků, přepsaná adresa SRS bude mít podobu "bounces" níže.

Přenos z místního serveru zákazníka

Zpráva, která se předává z místního serveru nebo aplikace zákazníka prostřednictvím Microsoftu 365 z neověřené domény, má před opuštěním Microsoftu 365 přepsanou adresu P1 From . Adresa se přepíše pomocí následujícího vzoru:

bounces+SRS=<Hash>=<Timestamp>@<Default Accepted Domain>

Důležité

Aby bylo možné přijímat oznámení o nedoručení pro předané zprávy, které jsou přepsány službou SRS, musí být poštovní schránka (hostovaná nebo místní) vytvořena pomocí uživatelského jména "bounces" a musí být nastavena jako výchozí akceptovaná doména zákazníka.

Příklad

Od Boba (bob@fabrikam.com) se odešle zpráva do Janovy poštovní schránky (john.onprem@contoso.com) na vlastním firemním serveru, na kterém běží Exchange Server. Jan nastavil automatické přeposílání na domovskou e-mailovou adresu (john.home@example.com).

Typ Původní zpráva Předávací zpráva přijatá Microsoftem 365 Předaná zpráva odeslaná z Microsoftu 365
Příjemce john.onprem@contoso.com john.home@example.com john.home@example.com
P1 Od bob@fabrikam.com bob@fabrikam.com bounces+SRS=44ldt=IX@contoso.com
Ze záhlaví bob@fabrikam.com bob@fabrikam.com bob@fabrikam.com

Přeposlané zprávy odeslané na místní server zákazníka

Služba SRS ve výchozím nastavení považuje místní servery za umístěné v rámci hranice důvěryhodnosti a nepřepíše přeposlané zprávy vázané na místní prostředí. Někteří zákazníci ale mají složité konfigurace směrování, které používají své místní servery ke směrování zpráv do internetu. Přeposlané zprávy se proto nepřepíšou a budou odmítnuty kvůli selhání SPF. Abychom tento problém vyřešili, přidali jsme nastavení, které správcům umožní povolit přepis SRS pro provoz procházející přes místní odchozí konektor. Další informace o tomto novém parametru konektoru najdete v tématu Nadcházející změny schématu přepisování odesílatelů.

Společnost Microsoft poskytuje kontaktní informace třetích stran, které vám pomůžou najít další informace o tomto tématu. Tyto informace se mohou změnit bez předchozího upozornění. Společnost Microsoft nezaručuje přesnost kontaktních údajů třetích stran.