Sophos Email: limiti di invio e privilegi per mittenti di massa
Sophos Email limita il flusso di messaggi e destinatari per impedire a un account compromesso di inviare spam senza controllo. Una restrizione in uscita interessa l’account che l’ha attivata, non l’intera organizzazione. Per un’esigenza legittima e dimostrabile, un amministratore può richiedere per una casella utente i privilegi verificati Bulk email sender privileges.
Procedura rapida: registra casella mittente, numero di destinatari e finestra di invio; confronta i valori con i limiti applicabili; per un’esigenza legittima continuativa richiedi il privilegio in My Products > Email Security > Mailboxes e attendi lo stato. Dopo un rifiuto non riprovare subito: lascia scadere la finestra interessata. Se il volume non è chiaramente legittimo, interrompi l’invio e tratta l’account come un possibile incidente.
Prerequisiti e confine di sicurezza
Prima di modificare la capacità servono una licenza Sophos Email attiva, un inventario delle caselle verificato e una previsione affidabile di messaggi e destinatari. Per ogni invio pianificato documenta almeno casella, scopo, frequenza, numero di messaggi, destinatari e finestra UTC.
Il privilegio per invii di massa non è un interruttore globale del tenant né un modo per sbloccare attività sospette. Viene richiesto per singola casella utente, esaminato da Sophos e può essere assegnato al massimo al 5% degli utenti dell’organizzazione. Non richiederlo per aggirare un aumento imprevisto, una lista sconosciuta, spam o malware. Segui invece il flusso per notifiche e risposta alla compromissione dell’account.
Leggere correttamente i limiti attuali
I contatori di messaggi e destinatari si applicano contemporaneamente. L’invio è eccessivo appena uno dei due valori supera la propria finestra.
In entrata per destinatario
| Origine | Limite | Finestra | Se superato |
|---|---|---|---|
| un mittente | 1.800 messaggi | un’ora UTC | gli altri messaggi vengono rifiutati |
| tutti i mittenti | 3.600 messaggi | un’ora UTC | gli altri messaggi vengono rifiutati |
Entrambi i limiti in entrata sono per destinatario. Un volume elevato da un mittente contribuisce quindi anche al totale di quel destinatario.
In uscita per casella utente
| Stato | Messaggi in 10 minuti | Destinatari in 10 minuti | Messaggi in 24 ore UTC | Destinatari in 24 ore UTC |
|---|---|---|---|---|
| utente standard | 400 | 2.000 | 2.000 | 10.000 |
| utente con privilegio | 3.000 | 15.000 | 30.000 | 150.000 |
Un singolo messaggio può inoltre contenere al massimo 500 destinatari. Il privilegio non aumenta questo valore. Le liste maggiori vanno suddivise in invii controllati che rispettino anche i contatori di 10 minuti e 24 ore.
Richiedere i privilegi di invio in massa
- In Sophos Central apri My Products > Email Security > Mailboxes.
- Seleziona la casella utente idonea e scegli Request bulk sender privileges.
- In How often bulk emails are sent?, scegli Daily, Weekly o Monthly.
- In How many emails are sent per period?, inserisci il numero approssimativo per quella frequenza.
- In What is the purpose of sending emails in bulk? (eg, invoices to clients), descrivi lo scopo aziendale specifico.
- Seleziona Save.
Sophos esamina la richiesta entro sei ore. Se è già stata presentata o concessa compare uno stato; ripeterla non accelera l’esame. Il privilegio può essere rimosso in seguito in qualsiasi momento senza un’altra verifica.
Se Request bulk sender privileges non compare, apri Global Settings > Products and Services > Email. In Gateway Domains o M365 Mailflow Domains, il dominio della casella deve essere impostato su Inbound and Outbound. Questo controllo corregge solo un prerequisito; non riprogettare l’architettura senza una revisione della modifica. Per l’amministrazione generale consulta aggiungere, importare e gestire le caselle.
Convalidare stato e invio in modo controllato
Apri la casella in My Products > Email Security > Mailboxes e controlla Bulk email sender privileges per verificare se la richiesta è in attesa o concessa. Solo uno stato concesso visibile autorizza i limiti superiori.
Esegui quindi un test innocuo verso destinatari noti, ben al di sotto di tutti i limiti. Registra mittente, ora UTC, quantità e risultato. Se riesce, aumenta gradualmente il volume monitorando i budget di 10 minuti e 24 ore. In Alerts sono visibili gli utenti che hanno raggiunto i limiti ed è possibile modificare la frequenza dei loro avvisi.
Gestire rifiuti e finestre di ripristino
Quando un limite viene superato, Sophos Email rifiuta altri messaggi e restituisce un errore al mittente. Il solo contatore dei destinatari può causare il rifiuto anche se i messaggi sembrano pochi. Correlare prima direzione, casella o destinatario, ora UTC, quantità e stato.
- Limite in entrata: attendi la fine dell’ora UTC interessata e prova nella finestra UTC successiva.
- Limite in uscita di 10 minuti: lascia scadere tutti i 10 minuti prima di un piccolo test.
- Limite in uscita di 24 ore: lascia scadere il periodo UTC di 24 ore. Tentativi ripetuti durante il blocco non ripristinano l’invio.
- Più di 500 destinatari in un messaggio: verifica e suddividi la lista; continuano ad applicarsi entrambe le finestre cumulative.
Non usare routing, policy o allow list per aggirare il limite. Se un piccolo test è ancora rifiutato dopo la finestra, raccogli timestamp, mittente, numero di destinatari, errore, stato e avvisi visibili, quindi inoltra il caso.
Distinguere il carico legittimo dall’abuso
Una campagna nota, con scopo approvato, lista prevista e responsabile documentato, può essere un problema di capacità. Destinatari sconosciuti, orari inattesi, un cambio brusco, spam, malware o un utente che nega l’invio sono invece indicatori di incidente.
In tal caso interrompi code e campagne, disabilita se necessario l’account presso il provider di identità o posta, reimposta le credenziali e analizza i dispositivi assegnati. Né attendere una finestra né concedere il privilegio dimostra che l’account sia pulito. Riprendi solo dopo un’approvazione documentata, iniziando con un piccolo messaggio normale e non con l’invio accumulato.