Sophos Email: limity wysyłania i uprawnienia nadawcy masowego
Sophos Email ogranicza przepływ wiadomości i odbiorców, aby przejęte konto nie mogło bez kontroli rozsyłać spamu. Ograniczenie wychodzące dotyczy konta, które je wywołało, a nie całej organizacji. W przypadku udokumentowanej, legalnej wysyłki masowej administrator może wystąpić o weryfikowane uprawnienie Bulk email sender privileges dla skrzynki użytkownika.
Szybka procedura: zapisz skrzynkę nadawcy, liczbę odbiorców i okno wysyłania, porównaj wartości z odpowiednimi limitami, a przy stałej legalnej potrzebie złóż wniosek w My Products > Email Security > Mailboxes i poczekaj na status. Po odrzuceniu nie wysyłaj natychmiast ponownie — poczekaj na wygaśnięcie właściwego okna. Jeśli wolumen nie jest jednoznacznie legalny, zatrzymaj wysyłkę i potraktuj konto jako potencjalny incydent.
Wymagania i granica bezpieczeństwa
Przed zmianą przepustowości potrzebne są aktywna licencja Sophos Email, uzgodniony spis skrzynek i wiarygodna prognoza liczby wiadomości oraz odbiorców. Dla każdej planowanej wysyłki zapisz co najmniej skrzynkę, cel, częstotliwość, liczbę wiadomości i odbiorców oraz okno UTC.
Uprawnienie masowe nie jest przełącznikiem dla całego tenantu ani sposobem na odblokowanie podejrzanej aktywności. Wnioskuje się o nie dla konkretnej skrzynki użytkownika, Sophos je weryfikuje, a otrzymać je może najwyżej 5% użytkowników organizacji. Nie składaj wniosku jako obejścia nagłego wzrostu wolumenu, nieznanej listy, spamu lub złośliwego oprogramowania. Zastosuj procedurę powiadamiania i reagowania na przejęcie konta.
Prawidłowe odczytywanie aktualnych limitów
Liczniki wiadomości i odbiorców obowiązują jednocześnie. Wysyłka jest zbyt duża, gdy którakolwiek wartość przekroczyłaby swoje okno.
Poczta przychodząca na odbiorcę
| Źródło | Limit | Okno | Po przekroczeniu |
|---|---|---|---|
| jeden nadawca | 1800 wiadomości | jedna godzina UTC | kolejne wiadomości są odrzucane |
| wszyscy nadawcy łącznie | 3600 wiadomości | jedna godzina UTC | kolejne wiadomości są odrzucane |
Oba limity przychodzące są naliczane na odbiorcę. Duży wolumen od jednego nadawcy zalicza się również do sumy tego odbiorcy.
Poczta wychodząca na skrzynkę użytkownika
| Status | Wiadomości w 10 minut | Odbiorcy w 10 minut | Wiadomości w 24 godziny UTC | Odbiorcy w 24 godziny UTC |
|---|---|---|---|---|
| użytkownik standardowy | 400 | 2000 | 2000 | 10 000 |
| użytkownik z uprawnieniem masowym | 3000 | 15 000 | 30 000 | 150 000 |
Jedna wiadomość może ponadto zawierać najwyżej 500 odbiorców. Uprawnienie masowe nie zwiększa tej wartości. Większe listy trzeba podzielić na kontrolowane wysyłki, zachowując oba limity czasowe.
Wnioskowanie o uprawnienie nadawcy masowego
- W Sophos Fusion (dawniej Sophos Central) otwórz My Products > Email Security > Mailboxes.
- Wybierz uprawnioną skrzynkę użytkownika i kliknij Request bulk sender privileges.
- W How often bulk emails are sent? wybierz Daily, Weekly lub Monthly.
- W How many emails are sent per period? wpisz przybliżoną liczbę wiadomości dla tej częstotliwości.
- W What is the purpose of sending emails in bulk? (eg, invoices to clients) opisz konkretny cel biznesowy.
- Kliknij Save.
Sophos weryfikuje wniosek w ciągu sześciu godzin. Przy wcześniej złożonym lub zaakceptowanym wniosku pojawia się status; ponowienie nie przyspiesza oceny. Uprawnienie można później usunąć w dowolnym momencie bez kolejnej weryfikacji.
Jeśli brakuje Request bulk sender privileges, otwórz Global Settings > Products and Services > Email. W Gateway Domains lub M365 Mailflow Domains domena skrzynki musi mieć ustawienie Inbound and Outbound. Ta kontrola koryguje tylko warunek wniosku; nie zmieniaj architektury poczty bez oceny zmiany. Ogólne zarządzanie opisuje artykuł dodawanie, importowanie i zarządzanie skrzynkami.
Kontrolowana weryfikacja statusu i wysyłki
Otwórz skrzynkę w My Products > Email Security > Mailboxes i w Bulk email sender privileges sprawdź, czy wniosek oczekuje, czy został zaakceptowany. Dopiero widoczny status zaakceptowania zezwala na wyższe limity.
Następnie wykonaj nieszkodliwy test do znanych odbiorców, wyraźnie poniżej wszystkich limitów. Zapisz nadawcę, godzinę UTC, liczby i wynik. Po sukcesie zwiększaj wolumen etapami, monitorując budżety 10-minutowy i 24-godzinny. W Alerts widać użytkowników, którzy osiągnęli limit, oraz można zmienić częstotliwość ich alertów.
Obsługa odrzuceń i okien resetowania
Po przekroczeniu limitu Sophos Email odrzuca kolejne wiadomości i zwraca błąd nadawcy. Sam licznik odbiorców może wywołać odrzucenie, nawet gdy liczba wiadomości wygląda na małą. Najpierw zestaw kierunek, skrzynkę lub odbiorcę, czas UTC, obie liczby i status.
- Limit przychodzący: poczekaj do końca właściwej godziny UTC i przetestuj w kolejnym oknie godzinowym UTC.
- Limit wychodzący 10 minut: odczekaj pełne 10 minut przed małym testem.
- Limit wychodzący 24 godziny: poczekaj na wygaśnięcie 24-godzinnego okresu UTC. Ponawianie prób podczas blokady nie przywraca wysyłki.
- Ponad 500 odbiorców w wiadomości: sprawdź i podziel listę; oba okna skumulowane nadal obowiązują.
Nie używaj routingu, polityki ani allow list do obchodzenia limitu. Jeśli mały test po właściwym oknie nadal jest odrzucany, zbierz znaczniki czasu, nadawcę, liczbę odbiorców, błąd, status i widoczne alerty, po czym eskaluj sprawę.
Rozróżnianie legalnego obciążenia od nadużycia
Znana kampania z zatwierdzonym celem, oczekiwaną listą i udokumentowanym właścicielem może być kwestią przepustowości. Nieznani odbiorcy, nietypowa pora, nagła zmiana wzorca, spam, malware albo zaprzeczenie użytkownika wskazują na incydent.
Wtedy zatrzymaj kolejki i kampanie, w razie potrzeby wyłącz konto u dostawcy tożsamości lub poczty, zresetuj dane logowania i zbadaj przypisane urządzenia. Ani wygaśnięcie okna, ani przyznanie uprawnienia nie dowodzi oczyszczenia konta. Wznów wysyłkę dopiero po udokumentowanej zgodzie, zaczynając od małej zwykłej wiadomości, a nie zaległej wysyłki masowej.