Código de respuesta ATTR35 cuando se envía correo a EOP/EXO

Síntomas

El correo que envió a un destinatario de Exchange Online Protection (EOP) o Exchange Online (EXO) se aplaza y recibe el siguiente mensaje de error:

451 4.4.62 Correo enviado a la región Office 365 incorrecta. ATTR35.

Causa

El intento de entrega de correo a Microsoft 365 usó un registro MX o un host inteligente que contenía un valor de destino incorrecto para Microsoft 365.

Solución

1. Si enruta el correo desde el entorno local a Microsoft 365 a través de una retransmisión SMTP (por ejemplo, buzones locales, dispositivos multifunción o aplicaciones de envío de correo electrónico), compruebe la siguiente configuración:

   • Si usa Exchange en el entorno local, compruebe que el valor de host inteligente del conector de envío que enruta el correo a Microsoft 365 no usa mail.messaging.microsoft.com, mail.global.frontbridge.com o una dirección IP de Microsoft 365.

   • Si usa servidores o dispositivos para enrutar el correo directamente a Microsoft 365 o a través de este, compruebe que los valores de host inteligente no usan direcciones IP de mail.messaging.microsoft.com, mail.global.frontbridge.com o Microsoft 365. Para obtener más información, consulte las opciones 2 y 3 en Configuración de un dispositivo o aplicación multifunción para enviar correo electrónico mediante Microsoft 365.

   • Si tiene que corregir la configuración del host inteligente (porque usaba uno de los valores incorrectos que se especifican en el primer elemento de viñeta), se recomienda usar el dominio inicial como host inteligente. El dominio inicial tiene el formato <GUID.onmicrosoft.com>, donde <GUID> es un valor único que se proporciona a cada organización como parte de su inscripción en el servicio. El dominio inicial aparece en la Centro de administración de Microsoft 365 en Configuración ->Dominios o en el Centro de administración de Exchange (EAC) en Flujo de correo ->Dominios aceptados.

     Nota:

     Si el servidor o dispositivo no puede realizar una búsqueda MX, debe usar <GUID.mail.protection.outlook.com>, donde <GUID> se asigna de forma única al dominio inicial de Microsoft 365.

   • Si sigue viendo el error ATTR35 después de comprobar la configuración del host inteligente y DNS, es probable que los servidores o dispositivos envíen correo fuera de su organización sin un conector de entrada de Microsoft 365 configurado correctamente. En este caso, debe configurar las opciones adicionales como se describe en la opción 3 de Configuración de un dispositivo o aplicación multifunción para enviar correo electrónico mediante Microsoft 365. Esto se debe a que no puede usar la opción 2 para enviar externamente a su organización. Para usar la opción 3 para retransmitir correo desde los servidores o dispositivos a través de Microsoft 365, asegúrese de que los conectores de entrada de Microsoft 365 contengan el nombre de certificado de envío o SAN correcto que esté en uso ese servidor o dispositivo, o la dirección IP de envío correcta del servidor o dispositivo de envío.

2. Compruebe cualquier otro servicio que enrute el correo directamente a su organización de Microsoft 365 (por ejemplo, si usa otro proveedor para el filtrado de correo no deseado). Compruebe que los valores de host inteligente no usan direcciones IP de mail.messaging.microsoft.com, mail.global.frontbridge.com o Microsoft 365. Si necesita corregir la configuración del host inteligente, use el dominio inicial como se describió anteriormente.

3. Si el registro MX del dominio apunta a Microsoft 365, compruebe que el registro tiene el valor correcto y quite los valores heredados que ya no se admiten.

   1. En el portal de administración de Microsoft 365 para su organización, seleccione Configuración ->Dominios.

   2. Para cada dominio de la organización de Microsoft 365, compruebe que los registros MX publicados no contienen el valor mail.messaging.microsoft.com o mail.global.frontbridge.com.

   3. Si tiene que corregir el registro MX (porque usaba uno de los valores heredados que se mencionan en el paso 2), use el formato <GUID.mail.protection.outlook.com>, donde <GUID> se asigna de forma única a cada uno de los dominios de Microsoft 365. Por ejemplo, si el dominio está contoso.com, use el valor contoso-com.mail.protection.outlook.com en el registro MX. Si el dominio está contoso.net, use el valor contoso-net.mail.protection.outlook.com en el registro MX.

      Nota:

      Se recomienda tener solo un registro MX para cada dominio de Microsoft 365. Varios registros MX para un dominio pueden ayudar en algunos escenarios de entrega. Sin embargo, Microsoft 365 ya tiene redundancia extrema en todos los niveles. Por lo tanto, varios registros MX realmente pueden hacer que la entrega de correo sea menos confiable.