Sophos Email: sändningsgränser och behörighet för massutskick
Sophos Email begränsar flödet av meddelanden och mottagare så att ett komprometterat konto inte kan skicka spam obehindrat. En utgående begränsning gäller kontot som utlöste den, inte hela organisationen. För ett verifierbart legitimt behov kan en administratör begära den granskade behörigheten Bulk email sender privileges för en användarbrevlåda.
Snabb arbetsgång: dokumentera avsändarbrevlåda, antal mottagare och sändningsfönster, jämför värdena med tillämpliga gränser, begär behörigheten under My Products > Email Security > Mailboxes för ett varaktigt legitimt behov och invänta status. Skicka inte omedelbart igen efter en avvisning, utan låt det berörda fönstret löpa ut. Om volymen inte är tydligt legitim ska sändningen stoppas och kontot hanteras som en möjlig incident.
Förutsättningar och säkerhetsgräns
Innan kapaciteten ändras behövs en aktiv Sophos Email-licens, en avstämd brevlådeförteckning och en tillförlitlig prognos för meddelanden och mottagare. Dokumentera minst avsändarbrevlåda, syfte, frekvens, antal meddelanden och mottagare samt UTC-fönster för varje planerat utskick.
Massutskicksbehörigheten är varken en inställning för hela klientorganisationen eller ett sätt att låsa upp misstänkt aktivitet. Den begärs per användarbrevlåda, granskas av Sophos och får tilldelas högst 5% av organisationens användare. Använd inte en ansökan som genväg vid en oväntad volymökning, okänd mottagarlista, spam eller skadlig kod. Följ då incidentflödet för meddelanden och åtgärder vid komprometterat konto.
Läs de aktuella gränserna rätt
Räknarna för meddelanden och mottagare gäller samtidigt. Ett utskick är för stort så snart ett av värdena skulle överskrida sitt fönster.
Inkommande per mottagare
| Källa | Gräns | Fönster | Vid överskridande |
|---|---|---|---|
| en avsändare | 1 800 meddelanden | en UTC-timme | ytterligare meddelanden avvisas |
| alla avsändare tillsammans | 3 600 meddelanden | en UTC-timme | ytterligare meddelanden avvisas |
Båda inkommande gränserna gäller per mottagare. Hög volym från en avsändare räknas därför också in i mottagarens totala gräns.
Utgående per användarbrevlåda
| Status | Meddelanden på 10 minuter | Mottagare på 10 minuter | Meddelanden på 24 timmar UTC | Mottagare på 24 timmar UTC |
|---|---|---|---|---|
| standardanvändare | 400 | 2 000 | 2 000 | 10 000 |
| användare med massutskicksbehörighet | 3 000 | 15 000 | 30 000 | 150 000 |
Ett enskilt meddelande får dessutom innehålla högst 500 mottagare. Behörigheten höjer inte detta värde. Större listor måste delas upp i kontrollerade utskick som även håller sig under räknarna för 10 minuter och 24 timmar.
Begär behörighet för massutskick
- Öppna My Products > Email Security > Mailboxes i Sophos Fusion (tidigare Sophos Central).
- Markera den kvalificerade användarbrevlådan och välj Request bulk sender privileges.
- Under How often bulk emails are sent? väljer du Daily, Weekly eller Monthly.
- Under How many emails are sent per period? anger du ungefärligt antal meddelanden för frekvensen.
- Under What is the purpose of sending emails in bulk? (eg, invoices to clients) beskriver du det konkreta affärssyftet.
- Välj Save.
Sophos granskar begäran inom sex timmar. En redan inskickad eller beviljad begäran visar en status; en ny begäran påskyndar inte granskningen. Behörigheten kan senare tas bort när som helst utan ny granskning.
Om Request bulk sender privileges saknas öppnar du Global Settings > Products and Services > Email. Under Gateway Domains eller M365 Mailflow Domains måste brevlådans domän vara inställd på Inbound and Outbound. Kontrollen rättar bara en förutsättning; ändra inte e-postarkitekturen utan ändringsgranskning. Se lägga till, importera och hantera brevlådor för allmän manuell administration.
Validera status och sändning kontrollerat
Öppna brevlådan under My Products > Email Security > Mailboxes och kontrollera i Bulk email sender privileges om begäran väntar eller är beviljad. Bara en synligt beviljad status tillåter de högre gränserna.
Skicka sedan ett ofarligt test till kända mottagare, tydligt under alla gränser. Dokumentera avsändare, starttid i UTC, antal och resultat. Öka volymen stegvis efter ett lyckat test och övervaka budgetarna för både 10 minuter och 24 timmar. Under Alerts visas användare som har nått sina sändningsgränser, och frekvensen för deras varningar kan ändras.
Hantera avvisningar och återställningsfönster
När en gräns överskrids avvisar Sophos Email ytterligare meddelanden och returnerar ett fel till avsändaren. Enbart mottagarräknaren kan orsaka avvisning även om antalet meddelanden verkar lågt. Korrelera först riktning, brevlåda eller mottagare, UTC-tid, båda antalen och status.
- Inkommande gräns: vänta tills den berörda UTC-timmen är slut och testa kontrollerat i nästa UTC-timme.
- Utgående 10-minutersgräns: låt hela tiominutersperioden löpa ut före ett litet test.
- Utgående 24-timmarsgräns: låt 24-timmarsperioden i UTC löpa ut. Upprepade försök under blockeringen återställer inte sändningen.
- Fler än 500 mottagare i ett meddelande: granska och dela upp listan; båda kumulativa fönstren gäller fortfarande.
Använd inte dirigering, policy eller allow list för att kringgå en gräns. Om ett litet test fortfarande avvisas efter rätt fönster samlar du tidsstämplar, avsändare, mottagarantal, feltext, status och synliga varningar och eskalerar ärendet.
Skilj legitim belastning från kontomissbruk
En känd kampanj med godkänt syfte, förväntad lista och dokumenterad ägare kan vara en kapacitetsfråga. Okända mottagare, oväntade tider, en abrupt mönsterförändring, spam, skadlig kod eller en användare som förnekar sändningen tyder i stället på en incident.
Stoppa då köer och schemalagda kampanjer, inaktivera vid behov kontot hos identitets- eller e-postleverantören, återställ inloggningsuppgifterna och undersök tilldelade enheter. Varken ett utgånget fönster eller en beviljad behörighet bevisar att kontot är rent. Återuppta först efter dokumenterat godkännande, med ett litet normalt testmeddelande i stället för det ackumulerade massutskicket.