外部特定发件人邮件可送达单个用户但无法送达共享邮箱与通讯组列表的排查咨询

首先非常理解你遇到的困惑——同一个外部发件人的邮件能正常抵达单个用户的收件箱，却卡在共享邮箱和通讯组列表这里，还找不到隔离或拒收记录，确实挺让人头疼的。既然你不是技术背景，我尽量用直白的方式给你列几个核心排查方向，你可以自己核对或者找IT同事帮忙确认：

• 检查共享邮箱/通讯组的专属接收规则
  先看看共享邮箱本身有没有设置收件筛选规则（比如自动拒收特定发件人、只允许内部发件人），或者全局层面的邮件流规则（Exchange admin中心里的「邮件流>规则」）有没有单独针对共享邮箱、通讯组的拦截逻辑——有些企业会给共享邮箱/通讯组设置更严格的规则，而单个用户不在这些规则的覆盖范围内，就会出现“单个用户能收，其他收不到”的情况。

• 核对通讯组的基础属性设置
  重点看通讯组是不是勾选了「仅接受来自组织内部的邮件」，如果是这个设置，外部发件人的邮件会直接被拦截但可能不会进入隔离区；另外也要检查通讯组有没有开启邮件审批，要是开启了，发件人的邮件会卡在审批环节，不会自动进入通讯组的收件箱。

• SPF/DKIM/DMARC的差异化处理
  虽然单个用户能收到，但可能你的租户对共享邮箱/通讯组设置了更严格的反垃圾策略：比如发件人的DMARC记录是p=quarantine或p=reject，单个用户可能手动把发件人加到了安全发件人列表里豁免了检查，但共享邮箱/通讯组没有这个豁免；或者Exchange的反垃圾规则里，针对通讯组启用了额外的SPF验证要求，导致邮件被拦截。

• 查看Exchange邮件跟踪日志
  这个需要找懂技术的同事帮忙，在Exchange Admin Center的「邮件跟踪」功能里，输入发件人邮箱、共享邮箱/通讯组地址，就能看到邮件的完整路由状态——哪怕邮件没进隔离区，日志也会显示它是被直接删除、路由失败还是被某个规则拦截，这是定位问题最直接的方式。

• 排除许可证与邮箱状态问题
  共享邮箱默认不需要单独的Exchange许可证，所以这个概率不高，但可以确认下共享邮箱和通讯组有没有被禁用，状态是否正常；如果是把普通用户邮箱改成共享邮箱的，也要核对下邮箱的权限设置是否允许外部发件人发送邮件。

• 检查Defender的高级策略
  看看Defender for Office 365里有没有针对共享邮箱/通讯组的专属规则，比如「安全附件」「反钓鱼」规则设置了直接删除不符合要求的邮件（而非隔离），或者规则里把这个发件人标记为高风险，但单个用户的邮箱有规则豁免。

备注：内容来源于stack exchange，提问作者One foot in the Grave