Código de resposta ATTR35 quando o correio é enviado para a EOP/EXO

Sintomas

O correio que enviou para um destinatário de Proteção do Exchange Online (EOP) ou Exchange Online (EXO) é diferido e recebe a seguinte mensagem de erro:

451 4.4.62 Correio enviado para a região Office 365 errada. ATTR35.

Causa

A tentativa de entrega de correio para o Microsoft 365 utilizou um registo MX ou um anfitrião inteligente que continha um valor de destino incorreto para o Microsoft 365.

Resolução

1. Se encaminhar correio do seu ambiente no local para o Microsoft 365 através de um reencaminhamento SMTP (por exemplo, caixas de correio no local, dispositivos multifunções ou aplicações de envio de e-mail), verifique as seguintes definições:

   • Se utilizar o Exchange no seu ambiente no local, verifique se o valor do anfitrião inteligente no conector Enviar que encaminha o correio para o Microsoft 365 não utiliza mail.messaging.microsoft.com, mail.global.frontbridge.com ou um endereço IP do Microsoft 365.

   • Se utilizar servidores ou dispositivos para encaminhar correio diretamente para ou através do Microsoft 365, verifique se os valores de anfitrião inteligente não utilizam endereços IP mail.messaging.microsoft.com, mail.global.frontbridge.com ou Microsoft 365. Para obter mais informações, consulte as opções 2 e 3 em Como configurar uma aplicação ou dispositivo multifunções para enviar e-mails com o Microsoft 365.

   • Se tiver de corrigir as definições do anfitrião inteligente (porque estava a utilizar um dos valores incorretos especificados no primeiro item de marca de lista), recomendamos que utilize o seu domínio inicial como anfitrião inteligente. O domínio inicial está no formato <GUID.onmicrosoft.com>, em <que GUID> é um valor exclusivo que é fornecido a todas as organizações como parte da inscrição no serviço. O seu domínio inicial está listado no centro de administração do Microsoft 365 em Setup ->Domains ou no Exchange admin center (EAC) em Mail flow ->Accepted domains.

     Nota

     Se o seu servidor ou dispositivo não conseguir fazer uma pesquisa MX, deve utilizar <GUID.mail.protection.outlook.com>, em <que o GUID> é atribuído exclusivamente ao seu domínio inicial do Microsoft 365.

   • Se continuar a ver o erro ATTR35 depois de verificar as definições de anfitrião inteligente e DNS, é provável que os seus servidores ou dispositivos estejam a enviar correio fora da sua organização sem um Conector de Entrada do Microsoft 365 devidamente configurado. Neste caso, tem de configurar as definições adicionais conforme descrito na Opção 3 de Como configurar um dispositivo ou aplicação multifunções para enviar e-mails com o Microsoft 365. Isto deve-se ao facto de não poder utilizar a Opção 2 para enviar externamente para a sua organização. Para utilizar a Opção 3 para reencaminhar correio dos seus servidores ou dispositivos através do Microsoft 365, certifique-se de que os conectores de Entrada no Microsoft 365 contêm o nome de certificado ou SAN de envio correto que está a ser utilizado por esse servidor ou dispositivo, ou o endereço IP de envio correto do servidor ou dispositivo de envio.

2. Verifique quaisquer outros serviços que encaminhem correio diretamente para a sua organização do Microsoft 365 (por exemplo, se estiver a utilizar outro fornecedor para filtragem de spam). Verifique se os valores do anfitrião inteligente não utilizam mail.messaging.microsoft.com, mail.global.frontbridge.com ou endereços IP do Microsoft 365. Se precisar de corrigir as definições do anfitrião inteligente, utilize o seu domínio inicial, conforme descrito anteriormente.

3. Se o registo MX do seu domínio apontar para o Microsoft 365, verifique se o registo tem o valor correto e remova quaisquer valores legados que já não sejam suportados.

   1. No portal de administração do Microsoft 365 da sua organização, selecione Configuração ->Domínios.

   2. Para cada domínio na sua organização do Microsoft 365, verifique se os registos MX publicados não contêm o valor mail.messaging.microsoft.com ou mail.global.frontbridge.com.

   3. Se tiver de corrigir o seu registo MX (porque estava a utilizar um dos valores legados mencionados no passo 2), utilize o formato <GUID.mail.protection.outlook.com>, em <que o GUID> é atribuído exclusivamente a cada um dos seus domínios do Microsoft 365. Por exemplo, se o seu domínio for contoso.com, utilize o valor contoso-com.mail.protection.outlook.com no registo MX. Se o seu domínio estiver contoso.net, utilize o valor contoso-net.mail.protection.outlook.com no registo MX.

      Nota

      Recomendamos que tenha apenas um registo MX para cada domínio do Microsoft 365. Vários registos MX de um domínio podem ajudar em alguns cenários de entrega. No entanto, o Microsoft 365 já tem redundância extrema em todos os níveis. Por conseguinte, vários registos MX podem, na verdade, tornar a entrega de correio menos fiável.