Introduction
Este documento descreve o problema visto em novas instâncias do Cloud Email Security (CES), em que os emails configurados para serem entregues aos servidores de email do Office365 (O365) estão sendo rejeitados com o código de resposta SMTP "4.7.500 Servidor ocupado. Tente novamente mais tarde."
Problema: Nova Instância de CES de Limitação do Office365 com "Servidor 4.7.500 ocupado. Tente novamente mais tarde."
São observados problemas em novas instâncias de CES provisionadas com novos IPs sem reputação ou fluxos de e-mail gravados sendo acelerados por servidores de e-mail O365. Os e-mails entregues a esses servidores recebem na ID de conexão de entrega (DCID) um código SMTP de "('451', ['4.7.500 Servidor ocupado. Tente novamente mais tarde em [IP do CES]. (AS77713180) [hostname.prod.protection.outlook.com]']) []".
Detalhes sobre essa limitação e recomendações da Microsoft estão disponíveis aqui. (https://blogs.msdn.microsoft.com/tzink/2015/01/07/office-365-releases-ip-throttling/)
Recursos adicionais da Microsoft para ajudar a resolver esse problema:
Corrigir problemas de entrega de email para o código de erro 451 4.7.500-699 (ASxxx) no Office 365
Configurar conectores para rotear email entre o Office 365 e seus próprios servidores de email
Verificar
Esse problema é verificado em seus dispositivos CES com mail_logs, requer o acesso CLI aberto. Para solicitar acesso CLI aos seus dispositivos CES, entre em contato com o Cisco TAC.
Na CLI, digite um dos comandos:
grep "DCID.*4.7.500.*outlook.com" mail_logs
grep "Delayed: DCID.*outlook.com" mail_logs
Esses comandos exibirão resultados onde o O365 estiver acelerando seus dispositivos CES.
Saída de exemplo:
Thu Aug 16 10:11:57 2018 Info: Delayed: DCID 51749 MID 2627789 to RID 0 - 4.3.0 - Other mail system problem ('451', ['4.7.500 Server busy. Please try again later from [IP of O365].
Solução
Esse comportamento está acontecendo devido a quantidades inesperadas de fluxo de mensagens desses IPs recém-atribuídos, isso aciona as políticas de aceleração do Microsoft O365 para começar a agir.
Para permitir que o novo CES IP seja entregue aos servidores O365 sem a limitação, o administrador de domínio precisa entrar em contato com a Microsoft para solicitar a adição de seus CES IPs na lista de aquecimento para permitir o desvio das políticas de limitação.
Note: Não é responsabilidade da Cisco solicitar que a Microsoft adicione IPs à sua lista de aquecimento.
Como alternativa, se o fluxo de e-mail puder ser migrado gradualmente, mova uma porcentagem menor de e-mails dos servidores de e-mail atuais para o CES. Isso é para permitir que a reputação crie antes de mover todos os e-mails para o CES lado para a produção completa para evitar limitação ou controle de taxa adicional.
Informações Relacionadas
Feedback