Exchange Online出现SMTP提交错误452 4.5.3：收件人过多但实际不符

你遇到的错误是Exchange Online返回的550 5.7.503 Access denied, tenant has exceeded threshold，虽然单批次收件人数量不多，但仍触发了限制，以下是可能的原因和具体排查步骤：

可能的原因 #

• 租户发件频率/总量超限：不是单批次收件人数，而是短时间内应用发起的发件请求总次数或累计邮件量达到了Exchange Online的租户级节流阈值
• 单个邮箱发件限制触发：应用所用的发件邮箱，其每小时/每日的发件次数、累计收件人总数（含抄送、密送）可能已达上限
• IP层面限制：应用使用的公网IP（若直接走SMTP或代理发送）因高频发件或信誉问题，被Exchange Online触发IP级节流
• 垃圾邮件行为误判：邮件内容、标题含敏感关键词，或多名收件人标记为垃圾邮件，导致Exchange Online临时限制该账户/租户的发件权限

排查步骤 #

1. 核查节流限制日志
   • 登录Exchange管理中心（EAC），进入邮件流 > 邮件追踪，筛选应用的发件邮箱，查看近期发件记录，确认是否存在连续高频发件的情况
   • 用PowerShell查询租户和单个邮箱的节流配置：

     # 查询租户全局节流政策
     Get-ThrottlingPolicy | Select-Object Name, RecipientRateLimit, MessageRateLimit
     # 查询目标邮箱的专属节流政策及收件人限制
     Get-Mailbox -Identity "your-app-email@domain.com" | Select-Object ThrottlingPolicy, RecipientLimits
     

2. 检查应用发件逻辑
   • 确认应用是否有短时间内重复发件、循环批量发件的逻辑，比如异常重试机制导致重复请求
   • 统计应用1小时内的总发件次数，对比Exchange Online默认限制（单个邮箱每小时默认最多发300封，租户级限制随租户规模调整）
3. 排查IP信誉与限制
   • 若应用用固定IP发件，登录Microsoft 365 Defender门户，进入邮件流 > 连接筛选，查看该IP是否在阻止列表，或IP信誉是否过低
   • 确认是否有其他应用/设备共用该IP发件，导致IP总发件量超标
4. 检查邮件内容合规性
   • 抽查近期应用发送的邮件，确认是否含垃圾邮件常见关键词、可疑链接或风险附件
   • 在Exchange管理中心查看反垃圾邮件报告，确认是否有大量收件人标记该应用邮件为垃圾邮件
5. 申请调整阈值（若为合理业务需求）
   • 若排查后确认是正常业务发件触发限制，可通过Microsoft 365管理员中心提交支持工单，申请调整租户或邮箱的节流阈值

内容的提问来源于stack exchange，提问作者Vincent F