Solución de problemas de límites de envío salientes y usuarios bloqueados en Exchange Online

Sugerencia

¿Sabía que puede probar las características de Microsoft Defender para Office 365 Plan 2 de forma gratuita? Use la prueba de 90 días de Defender para Office 365 en el Centro de pruebas del portal de Microsoft Defender. Obtenga información sobre quién puede registrarse y probar los términos en Probar Microsoft Defender para Office 365.

Exchange Online aplica límites de envío saliente para proteger el servicio contra el correo no deseado, el abuso de correo masivo y las cuentas en peligro. Cuando un usuario u organización supera estos límites, el envío de correo electrónico está restringido.

Límites de envío en Exchange Online

Exchange Online aplica límites de envío salientes a todos los buzones de correo en la nube. Estos límites se aplican a los niveles de usuario y organización.

Para obtener la lista completa de límites de servicio, consulte Límites de envío de Exchange Online.

Límites de envío por usuario

El límite de velocidad de destinatarios y el límite de velocidad de mensajes son límites estrictos que se aplican en el nivel de servicio y no se pueden aumentar.

Límite Valor Notas
Límite de frecuencia de destinatario 10 000 destinatarios por día Ventana deslizante de 24 horas. El buzón de correo no puede enviarse hasta que el número de destinatarios enviados a en las últimas 24 horas sea inferior al límite.
Límite de mensajes 30 mensajes por minuto El exceso de envíos se limita y se lleva a cabo a los minutos siguientes.
Límite de destinatarios por mensaje 500 destinatarios (valor predeterminado) Personalizable de 1 a 1000 en el Centro de administración de Exchange (EAC) o PowerShell. Para obtener más información, consulte Límites de destinatarios personalizables en Office 365

Nota:

Para el límite de velocidad de destinatarios, los grupos de distribución de la libreta de direcciones de la organización cuentan como un destinatario. Los grupos de distribución de la carpeta Contactos de un buzón se cuentan individualmente por miembro.

Límite de velocidad de destinatarios externos del inquilino

El límite de velocidad de destinatarios externos de inquilino (TERRL) es el número máximo de destinatarios externos a los que una organización puede enviar por día. TERRL se escala automáticamente con el número de licencias de la organización. Las organizaciones de prueba tienen un límite predeterminado de 5000 destinatarios externos al día.

Cuando se supera la TERRL, los remitentes reciben un informe de no entrega (también conocido como NDR o mensaje de devolución) con el siguiente error:

550 5.7.233 Your message can't be sent because your tenant exceeded its daily limit for sending email to external recipients (tenant external recipient rate limit).

Nota:

TERRL cuenta los miembros del grupo de distribución individualmente. Por ejemplo, un mensaje enviado a un grupo de distribución con 1000 destinatarios externos cuenta como 1000 destinatarios externos.

Límites de directiva de correo no deseado saliente

Los administradores pueden configurar más límites en las directivas de correo no deseado saliente. Para obtener instrucciones, consulte Configuración de directivas de correo no deseado saliente.

Configuración Descripción Intervalo válido
Límite de mensajes externos Número máximo de destinatarios externos por hora De 0 a 10 000 (0 = valor predeterminado del servicio)
Límite de mensajes internos Número máximo de destinatarios internos por hora De 0 a 10 000 (0 = valor predeterminado del servicio)
Límite diario de mensajes Número total máximo de destinatarios por día De 0 a 10 000 (0 = valor predeterminado del servicio)

Límites de envío de conectores y retransmisiones

Los límites siguientes se aplican al correo saliente enviado a través de conectores, retransmisión SMTP o escenarios de envío directo:

Método sending Límite Detalles
Envío SMTP de cliente (SMTP AUTH) 10 000 destinatarios/día, 30 mensajes/minuto Usa credenciales de usuario autenticadas. Sujeto a los límites por usuario.
Retransmisión SMTP (basada en conector) 10 000 destinatarios/día por buzón de correo usado para la retransmisión Requiere un conector de salida configurado. Sujeto a los límites por usuario para el buzón de correo.
Envío directo Sujeto a límites de recepción (3600 mensajes/hora por destinatario) Solo se envía a destinatarios internos. Sin autenticar; no está sujeto a límites de envío por usuario.

Sugerencia

Para aplicaciones o dispositivos que necesitan enviar grandes volúmenes de correo electrónico saliente, use la retransmisión SMTP a través de un conector o un servicio de correo electrónico masivo que no sea de Microsoft en lugar de enviar SMTP de cliente. Para obtener instrucciones de configuración, consulte Configuración de un dispositivo o aplicación multifunción para enviar correo electrónico mediante Microsoft 365.

Supervisión del uso de envío

Use las herramientas siguientes para supervisar la actividad de correo electrónico saliente y detectar posibles problemas:

Sugerencia

Para la supervisión mediante programación, use los cmdlets Get-MailDetailTransportRuleReport y Get-MailTrafficSummaryReport en Exchange Online PowerShell.

Procedimientos recomendados para remitentes masivos

Exchange Online no está diseñado para escenarios de correo masivo. Si los volúmenes de envío superan estos límites, use un proveedor de servicios de correo electrónico masivo dedicado. Para obtener recomendaciones detalladas, consulte Protección contra correo no deseado saliente.

Alternativas para el correo electrónico masivo

Si su organización necesita enviar correo electrónico masivo o de marketing, use un servicio diseñado para el envío de gran volumen.

  • Correo electrónico de Azure Communication Services: un servicio de Microsoft creado específicamente para el envío de correo electrónico de gran volumen.
  • Proveedores de correo electrónico masivo que no son de Microsoft: servicios creados específicamente para el envío masivo.
  • Servidores de correo electrónico locales: mantenga su propia infraestructura de correo electrónico para envíos masivos.

Métodos de envío alternativos para el correo de la aplicación

Las siguientes opciones son para los mensajes generados por la aplicación o generados por el dispositivo, no para el correo electrónico de marketing masivo. Estos métodos siguen estando sujetos a límites de envío de Exchange Online.

Si debe enviar correo electrónico masivo a través de Microsoft 365

Siga estas directrices para reducir el riesgo de que se bloquee o se enrute al grupo de entrega de alto riesgo:

  • Configuración de la autenticación por correo electrónico: configure SPF, DKIM y DMARC para el dominio de envío.
  • Mantener la higiene de la lista: quite las direcciones de correo electrónico no válidas y que reboten. Respetar las solicitudes de cancelación de suscripción inmediatamente. Use la opción de participación confirmada (suscripción doble) para los nuevos suscriptores.
  • Siga los procedimientos recomendados de contenido: use una dirección From coherente y reconocible. Escribir líneas de asunto claras y precisas . Incluya un vínculo de cancelación de suscripción visible y funcional.
  • Administrar la tasa de envío: distribuir envíos masivos a lo largo del tiempo en lugar de enviar todos a la vez. Supervise las tasas de rebote y no supere los 30 mensajes por minuto por buzón.
  • Proteger la reputación del dominio: use un subdominio personalizado para el correo electrónico masivo (por ejemplo, m.contoso.com para marketing). Use el seguimiento de mensajes para comprobar si los mensajes se enrutan al grupo de entrega de alto riesgo.

¿Qué ocurre cuando se superan los límites?

En la tabla siguiente se resume el comportamiento cuando se supera cada tipo de límite de envío:

Límite superado Comportamiento Experiencia del usuario Notificación de administrador
Límite de velocidad de destinatarios por usuario Buzón de correo no puede enviar hasta que la ventana deslizante de 24 horas cae por debajo del límite. Los mensajes se rechazan. El usuario puede volver a enviar después de que el recuento de destinatarios de las últimas 24 horas sea inferior a 10 000. En algunos casos, el usuario también podría aparecer en la página Entidades restringidas . Alerta: se superó el límite de envío de correo electrónico
Límite de velocidad de mensajes por usuario Los mensajes están limitados (en cola y entregados en los minutos posteriores). Ligero retraso de envío; no hay NDR. Ninguna alerta a menos que se mantenga.
TERRL Se bloquean todos los usuarios del inquilino que envían a destinatarios externos. NDR 550 5.7.233 devuelto a los remitentes. Alerta: se superó el límite de envío de correo electrónico
Límite de directiva de correo no deseado saliente La acción depende de la configuración de la directiva (Restringir, Restringir hasta el día siguiente o Solo alerta). NDR o retraso de entrega en función de la acción configurada. Se notifica a los destinatarios de notificación configurados.
Se detectó correo no deseado saliente Mensajes enrutados al grupo de entrega de alto riesgo. Si el volumen continúa, el usuario está restringido. Reducción de la capacidad de entrega; bloque eventual. Alerta: se han detectado patrones de envío de correo electrónico sospechosos

Sugerencia

Configure directivas de alerta personalizadas para recibir notificaciones antes de que la organización alcance los límites de envío. Por ejemplo, cree una alerta en el 80 % de la TERRL para permitir el tiempo necesario para redistribuir el envío o el desplazamiento a un proveedor que no sea de Microsoft.

Resolución del envío bloqueado

Cuando un usuario supera los límites de envío saliente o se detecta que envía correo no deseado, Exchange Online impide que el usuario envíe correo electrónico. El usuario aparece en la página Entidades restringidas del portal de Microsoft Defender en https://security.microsoft.com/restrictedusers.

Un usuario bloqueado muestra los síntomas siguientes:

  • El usuario recibe un NDR con el código de error 5.1.8 (remitente saliente incorrecto, normalmente debido a sospechas de correo no deseado) al intentar enviar correo electrónico.
  • El usuario aparece en la página Entidades restringidas .
  • Los administradores reciben la notificación de alerta de correo electrónico restringida por el usuario.

Antes de desbloquear el usuario, determine por qué se aplicó la restricción:

  • Cuenta en peligro: la cuenta podría estar en peligro y usarse para enviar correo no deseado. Compruebe si hay actividad sospechosa en los registros de inicio de sesión, busque reglas de bandeja de entrada o reglas de reenvío desconocidas y revise los elementos enviados recientemente.
  • Envío masivo legítimo: el usuario envió intencionadamente un gran volumen de correo electrónico que superó los límites. Tenga en cuenta los métodos de envío alternativos descritos en Procedimientos recomendados para remitentes masivos.

Para conocer los pasos detallados para investigar, corregir cuentas en peligro y quitar usuarios de la página Entidades restringidas , vea Quitar usuarios bloqueados de la página Entidades restringidas.

Para evitar futuros bloques, realice las siguientes acciones: