Sophos Email: verzendlimieten en bulkafzenderbevoegdheden

Sophos Email begrenst de doorvoer van berichten en ontvangers, zodat een gecompromitteerd account niet onbeperkt spam kan verzenden. Een uitgaande beperking geldt voor het account dat deze activeerde, niet voor de hele organisatie. Voor aantoonbaar legitieme bulkmail kan een beheerder de gecontroleerde Bulk email sender privileges voor een gebruikersmailbox aanvragen.

Snelle procedure: leg afzendermailbox, aantal ontvangers en verzendvenster vast, vergelijk de waarden met de toepasselijke limieten, vraag bij een blijvende legitieme behoefte het recht aan onder My Products > Email Security > Mailboxes en wacht op de status. Verzend na een afwijzing niet direct opnieuw, maar laat het betrokken venster verlopen. Is het volume niet duidelijk legitiem, stop dan de verzending en behandel het account als mogelijk incident.

Vereisten en veiligheidsgrens

Zorg vóór een capaciteitswijziging voor een actieve Sophos Email-licentie, een afgestemde mailboxinventaris en een betrouwbare prognose van berichten en ontvangers. Documenteer per geplande verzending minimaal afzendermailbox, doel, frequentie, aantallen berichten en ontvangers en het UTC-venster.

Een bulkbevoegdheid is geen tenantbrede schakelaar en geen manier om verdachte activiteit te deblokkeren. Ze wordt per gebruikersmailbox aangevraagd, door Sophos beoordeeld en mag aan maximaal 5% van de gebruikers van de organisatie worden toegekend. Dien geen aanvraag in als omweg bij een onverwachte volumepiek, onbekende lijst, spam of malware. Volg dan de incidentprocedure voor meldingen en reactie bij accountcompromittering.

De actuele limieten correct lezen

De tellers voor berichten en ontvangers gelden tegelijk. Een verzending is te groot zodra een van beide waarden het bijbehorende venster overschrijdt.

Inkomend per ontvanger

Beide inkomende limieten gelden per ontvanger. Een hoog volume van één afzender telt dus ook mee in het totaal van die ontvanger.

Uitgaand per gebruikersmailbox

Eén bericht mag bovendien maximaal 500 ontvangers bevatten. De bulkbevoegdheid verhoogt deze waarde niet. Verdeel grotere lijsten over gecontroleerde verzendingen die ook onder de tellers van 10 minuten en 24 uur blijven.

Bulkafzenderbevoegdheid aanvragen

1. Open in Sophos Fusion (voorheen Sophos Central) My Products > Email Security > Mailboxes.
2. Selecteer de geschikte gebruikersmailbox en kies Request bulk sender privileges.
3. Kies bij How often bulk emails are sent? voor Daily, Weekly of Monthly.
4. Vul bij How many emails are sent per period? het geschatte aantal berichten voor die frequentie in.
5. Beschrijf bij What is the purpose of sending emails in bulk? (eg, invoices to clients) het concrete bedrijfsdoel.
6. Kies Save.

Sophos beoordeelt de aanvraag binnen zes uur. Voor een eerder ingediende of toegekende aanvraag verschijnt een status; opnieuw aanvragen versnelt de beoordeling niet. De bevoegdheid kan later op elk moment zonder nieuwe beoordeling worden verwijderd.

Ontbreekt Request bulk sender privileges, open dan Global Settings > Products and Services > Email. Onder Gateway Domains of M365 Mailflow Domains moet het mailboxdomein op Inbound and Outbound staan. Deze controle herstelt alleen een vereiste; wijzig de mailarchitectuur niet zonder wijzigingsbeoordeling. Zie mailboxen toevoegen, importeren en beheren voor algemeen handmatig beheer.

Status en verzending gecontroleerd valideren

Open de mailbox onder My Products > Email Security > Mailboxes en controleer in Bulk email sender privileges of de aanvraag in behandeling of toegekend is. Alleen een zichtbaar toegekende status geeft recht op de hogere limieten.

Stuur vervolgens een onschadelijk testbericht naar bekende ontvangers, ruim onder alle limieten. Noteer afzender, UTC-starttijd, aantallen en resultaat. Verhoog bij succes het volume stapsgewijs en bewaak zowel het budget van 10 minuten als dat van 24 uur. Onder Alerts staan gebruikers die hun verzendlimiet bereikten en kan de frequentie van hun waarschuwingen worden gewijzigd.

Afwijzingen en resetvensters afhandelen

Na overschrijding weigert Sophos Email verdere berichten en krijgt de afzender een foutmelding. Alleen de ontvangerteller kan al een weigering veroorzaken, ook als het berichtenaantal lager lijkt. Breng eerst richting, mailbox of ontvanger, UTC-tijd, beide aantallen en status samen.

• Inkomende limiet: wacht tot het betrokken UTC-uur eindigt en test gecontroleerd in het volgende UTC-uur.
• Uitgaande limiet van 10 minuten: laat de volledige 10 minuten verlopen vóór een kleine test.
• Uitgaande limiet van 24 uur: laat de UTC-periode van 24 uur verlopen. Herhaalde pogingen tijdens de blokkade herstellen verzending niet.
• Meer dan 500 ontvangers in één bericht: controleer en splits de lijst; beide cumulatieve vensters blijven gelden.

Gebruik geen routering, beleid of allow list om een limiet te omzeilen. Wordt een kleine test na het toepasselijke venster nog geweigerd, verzamel dan tijdstempels, afzender, ontvangeraantal, fouttekst, status en zichtbare waarschuwingen en escaleer de zaak.

Legitieme belasting van accountmisbruik onderscheiden

Een bekende campagne met goedgekeurd doel, verwachte lijst en vastgelegde eigenaar kan een capaciteitsvraag zijn. Onbekende ontvangers, onverwachte tijden, een abrupte patroonwijziging, spam, malware of een gebruiker die de verzending ontkent, wijzen op een incident.

Stop dan wachtrijen en geplande campagnes, schakel het account zo nodig uit bij de identity- of mailprovider, reset de inloggegevens en onderzoek toegewezen apparaten. Het verlopen van een venster of toekennen van een bulkbevoegdheid bewijst niet dat het account schoon is. Hervat alleen na gedocumenteerde goedkeuring, met een klein normaal testbericht in plaats van de opgestapelde bulkverzending.