Microsoft ha anunciado restricciones significativas en las capacidades de envío de correo electrónico para las organizaciones que utilizan dominios predeterminados de Onmicrosoft.com, implementando un sistema de estrangulamiento que limita la entrega de correo electrónico externa a 100 destinatarios por organización cada 24 horas.
El cambio de política, anunciado a través del blog del equipo de Exchange, tiene como objetivo evitar el abuso de spam al tiempo que alienta a las organizaciones a migrar a dominios personalizados para mejorar la entrega del correo electrónico y la representación de la marca.
Control de llave
1. Microsoft limita los dominios Onmicrosoft.com a 100 correos electrónicos externos diariamente.
2. Apunta a los ciberdelincuentes que explotan nuevos inquilinos, protegiendo la reputación de dominio compartido.
3. Las organizaciones deben comprar dominios personalizados, fases de implementación hasta junio de 2026.
Correo por correo electrónico impuesto
La nueva política de Microsoft se dirige específicamente a los dominios Moera (dirección de enrutamiento de correo electrónico en línea de Microsoft), que se asignan automáticamente cuando las organizaciones crean nuevos inquilinos de Microsoft 365.
Estos dominios predeterminados, como contoso.onmicrosoft.com, se han convertido en objetivos atractivos para los ciberdelincuentes que explotan a los inquilinos recién creados para enviar ráfagas de spam antes de que los sistemas de detección puedan intervenir.
El mecanismo de estrangulamiento activará mensajes NDR (informe de no entrega) con el código de error 550 5.7.236 cuando las organizaciones excedan el límite de 100 destinatario externo dentro de la ventana rodante de 24 horas.
La mensajería interna no se ve afectada, y la restricción se aplica solo a los destinatarios externos después de calcular cualquier expansión de la lista de distribución.
Esta implementación técnica garantiza que las pruebas legítimas y las comunicaciones internas continúen ininterrumpidas al tiempo que evita las operaciones de spam a gran escala.
El modelo de reputación compartida de los dominios de Onmicrosoft ha creado importantes desafíos de entrega para usuarios legítimos.
Debido a que todas las organizaciones comparten variaciones del mismo espacio de nombres de dominio, la actividad maliciosa de un inquilino puede afectar negativamente la capacidad de entrega del correo electrónico para todos los demás usuarios en la plataforma.
Línea de tiempo de despliegue por fase
Microsoft ha establecido Un cronograma estructurado de implementación que comienza con los inquilinos de prueba el 15 de octubre de 2025, y progresa a través de diferentes tamaños de organización basados en los recuentos de asientos de intercambio.
La implementación concluirá con los inquilinos que tengan más de 10,001 asientos antes del 1 de junio de 2026. Las organizaciones con menos de tres asientos enfrentarán restricciones a partir del 1 de diciembre de 2025, seguidas de organizaciones progresivamente más grandes durante la primera mitad de 2026.
La migración técnica implica varios pasos críticos, incluida la compra de dominios personalizados a través de registradores autorizados, la configuración de la validación de DNS y la actualización de direcciones SMTP primarias en todos los buzones.
Las organizaciones también deben abordar escenarios específicos en los que los dominios MOERA se puedan utilizar inadvertidamente, incluidas las configuraciones del esquema de reescritura de remitente (SRS), las notificaciones de reservas de Microsoft y varias integraciones de servicios de Microsoft 365.
Los administradores pueden analizar el tráfico de correo electrónico de Moera actual utilizando la función de traza de mensajes en el centro de administración de Exchange con direcciones de remitente comodín para identificar posibles impactos antes de que las restricciones entren en vigencia.
Se recomienda encarecidamente a las organizaciones que comiencen la planificación de la migración de inmediato, ya que los límites de estrangulamiento afectarán significativamente cualquier operación comercial que dependa actualmente de los dominios de Moera para las comunicaciones externas.
¡Encuentra esta historia interesante! Séguenos LinkedIn y incógnita Para obtener más actualizaciones instantáneas.
