Kimenő SMTP-kapcsolat problémáinak elhárítása az Azure-ban

  • Cikk

A virtuális gépről (virtuális gépről) közvetlenül külső tartományokba (például outlook.com és gmail.com) küldött kimenő e-mailek csak a Microsoft Azure bizonyos előfizetési típusai számára érhetők el.

Fontos

Az alábbi példákban a folyamat elsősorban a Virtual Machines & VM Scale Sets (>Microsoft.Compute/virtualMachineScaleSets) erőforrásokraMicrosoft.Compute/virtualMachines vonatkozik. A 25-ös portot használhatja a Azure-alkalmazás Szolgáltatás és az Azure Functions kimenő kommunikációjához a virtuális hálózati integrációs funkción keresztül, vagy az App Service Environment 3-at használva. A 25-ös port kimenő kommunikációját az Azure Firewallon keresztül is elküldheti. Az alábbi előfizetési korlátozások azonban továbbra is érvényesek. Az e-mailek küldése a 25-ös porton nem támogatott minden más Azure Platform as-a-Service (PaaS) erőforrás esetében.

Javasoljuk, hogy hitelesített SMTP-továbbítási szolgáltatásokkal küldjön e-maileket Azure-beli virtuális gépekről vagy Azure-alkalmazás szolgáltatásból. (Ezek a továbbítási szolgáltatások általában az 587-ös TCP-porton keresztül csatlakoznak, de más portokat is támogatnak.) Ezek a szolgáltatások az IP-cím és a tartomány hírnevének fenntartására szolgálnak, így minimalizálható annak a lehetősége, hogy a külső tartományok elutasítsák az üzeneteket, vagy a LEVÉLSZEMÉT mappába helyezjék őket. A SendGrid egy ilyen SMTP-továbbítási szolgáltatás, de vannak mások is. Az is előfordulhat, hogy hitelesített SMTP-továbbítási szolgáltatása is van a helyszíni kiszolgálókon.

Az ilyen e-mail-kézbesítési szolgáltatások használata nincsen korlátozva az Azure-ban, függetlenül attól, hogy milyen előfizetése van.

Nagyvállalati és MCA-E

A standard Nagyvállalati Szerződés vagy Microsoft Ügyfélszerződés vállalati (MCA-E) előfizetésekben üzembe helyezett virtuális gépek és Azure Firewall esetében a 25-ös TCP-port kimenő SMTP-kapcsolatai nincsenek letiltva. Nincs azonban garancia arra, hogy a külső tartományok elfogadják a virtuális gépekről és az Azure Firewallról érkező bejövő e-maileket. A külső tartományok által elutasított vagy szűrt e-mailek esetén forduljon a külső tartományok levelezési szolgáltatóihoz a problémák megoldásához. Ezeket a problémákat nem fedi le Azure-támogatás.

Vállalati dev/test előfizetések esetén alapértelmezés szerint a 25-ös port le van tiltva.

Ezt a blokkot el lehet távolítani. A blokk eltávolításának kéréséhez nyissa meg az Azure PortalOn az Azure Virtual Network-erőforrás Diagnosztizálás és megoldás szakaszának Nem lehet elküldeni az e-maileket (SMTP-Port 25) szakaszát, és futtassa a diagnosztikát. Ez a folyamat automatikusan mentesíti a minősített vállalati fejlesztési/tesztelési előfizetéseket.

Miután az előfizetés mentesül a blokk alól, és a virtuális gépek leállnak és újraindulnak, az előfizetésben lévő összes virtuális gép mentesül a továbbhaladás alól. A mentesség csak a kért előfizetésre vonatkozik, és csak a közvetlenül az internetre irányuló virtuálisgép-forgalomra.

Minden más előfizetéstípus

Az Azure-platform letiltja a kimenő SMTP-kapcsolatokat a 25-ös TCP-porton üzembe helyezett virtuális gépek esetében. Ez a blokk a Microsoft-partnerek és -ügyfelek nagyobb biztonságát, a Microsoft Azure-platformjának védelmét és az iparági szabványoknak való megfelelést szolgálja.

Ha olyan előfizetés-típust használ, amely nem Nagyvállalati Szerződés vagy MCA-E, javasoljuk, hogy használjon hitelesített SMTP-továbbító szolgáltatást a cikk korábbi részében leírtak szerint.

Előfizetés típusának módosítása

Ha az előfizetés típusát Nagyvállalati Szerződés vagy MCA-E-ről egy másik típusú előfizetésre módosítja, az üzemelő példányok módosításai a kimenő SMTP letiltását eredményezhetik.

Segítségre van szüksége? Kapcsolatfelvétel az ügyfélszolgálattal

Ha Nagyvállalati Szerződés vagy MCA-E előfizetést használ, és továbbra is segítségre van szüksége, forduljon az ügyfélszolgálathoz a probléma gyors megoldásához. Használja ezt a problémát: A műszaki>virtuális hálózat>nem tud e-mailt küldeni (SMTP/Port 25).