使用Graph API仅能发邮件至组织内账号，无法发送至外网邮箱如何调整？

1. Exchange Online 组织策略调整 #

• 登录Microsoft 365管理中心，进入Exchange管理中心，打开「邮件流」>「反垃圾邮件策略」
• 找到发件人账号所属的出站反垃圾邮件策略，确认「外部发送限制」未开启禁止向外部域名发信的规则
• 进入「用户」>「活跃用户」页面，找到作为发件人的账号，查看其邮箱设置的「邮件限制」选项，取消「仅允许组织内部人员向该用户发送邮件」的限制，同时确认出站邮件未设置域名拦截规则
• 检查组织条件访问策略，确认没有拦截该发件人账号或应用注册的出站邮件请求

2. Graph API 权限与调用代码校验 #

• 确认你的应用注册已经申请了Mail.Send权限，且已经获得管理员全局同意：
  • 委托权限场景下需要Mail.Send委托权限
  • 应用权限场景下需要Mail.Send应用权限
• 应用权限场景下禁止使用/me端点调用发信接口，必须显式指定发件人邮箱的用户ID或完整邮箱地址，参考代码如下：

var sendMailMessage = new Message
{
    Subject = "外部邮件测试",
    Body = new ItemBody
    {
        ContentType = BodyType.Html,
        Content = "<p>这是发送到外部邮箱的测试内容</p>"
    },
    ToRecipients = new List<Recipient>
    {
        new Recipient
        {
            EmailAddress = new EmailAddress { Address = "test@gmail.com" }
        }
    }
};

// 应用权限场景调用示例
await graphClient.Users["你的发件人完整邮箱地址"]
    .SendMail(sendMailMessage, saveToSentItems: true)
    .Request()
    .PostAsync();

3. 域名DNS配置校验 #

• 确认你组织的邮件发送域名已经配置正确的SPF记录，值为v=spf1 include:spf.protection.outlook.com -all，SPF配置错误会导致Gmail、Outlook等外部邮箱服务商直接拦截你的发信
• 若配置了DKIM和DMARC记录，也需确认记录值符合Microsoft 365的配置要求，避免被外部邮箱判定为垃圾邮件

4. 快速排查方法 #

• 先登录Microsoft 365网页版邮箱，使用同一个发件人账号手动给外部邮箱发送测试邮件，如果手动发送也失败，说明是组织策略或账号权限问题，和Graph API调用无关
• 如果手动发送正常，调用Graph API发送失败，可抓取接口返回的错误码定位问题：
  • ErrorSendAsDenied：当前应用没有使用该发件人账号发信的权限
  • RecipientNotAllowed：组织策略拦截了向该外部收件人的发信请求
  • 无明确错误但对方未收到：可查看发件人已发送邮件箱的退信提示，确认是否被外部邮箱服务商拦截

内容的提问来源于stack exchange，提问作者harpreet singh