Office 365 EWS突发404错误：原正常邮件发送代码失效排查

遇到EWS代码突然失效的问题确实让人头疼，我帮你梳理一套逐步排查的思路，从Office 365端的变更到本地网络环境，再到代码本身，一步步定位原因：

一、先排查Office 365端的可能调整 #

• EWS版本兼容性检查：你代码里用的ExchangeVersion.Exchange2010_SP1是非常老旧的版本，微软已经逐步淘汰对旧版EWS协议的支持（早在2023年就开始推进相关 deprecation 计划），如果你的租户已经强制要求使用更高版本的EWS或者转向Graph API，旧版本的连接就会直接失效。
• 基本认证是否被禁用：Office 365现在默认开启安全默认值，会直接禁用EWS的基本认证（就是你代码里用的WebCredentials用户名+密码方式）。可以让租户管理员去Azure AD管理中心的条件访问或者Exchange Online的认证策略里，检查EWS的基本认证状态是否被禁用。
• 租户权限或配置变更：有没有管理员修改过该账号的EWS访问权限？比如给账号禁用了EWS协议，或者设置了IP地址限制，这些都会导致连接失败。另外也可以去Office 365管理中心的服务健康面板，查看Exchange Online（尤其是EWS相关）有没有服务中断或官方公告。

二、排查我方网络环境的变更 #

• 连通性测试：先测试本地网络能不能正常访问Office 365的EWS服务，用命令行执行：

  Test-NetConnection outlook.office365.com -Port 443
  

  或者用telnet：

  telnet outlook.office365.com 443
  

  如果连接失败，大概率是防火墙、代理或者DNS解析出了问题。
• 代理配置检查：如果你的环境依赖代理服务器上网，近期有没有修改过代理地址、端口或者认证信息？代码里如果没设置代理，或者代理配置过时，也会导致无法连接。可以尝试在代码里添加代理设置测试：

  myservice.WebProxy = new WebProxy("你的代理地址", 代理端口);
  // 如果代理需要认证
  myservice.WebProxy.Credentials = new NetworkCredential("代理用户名", "代理密码");
  

• 出口IP变更：如果Office 365端设置了IP白名单，而你的本地网络出口IP近期发生了变化，就会被拦截。可以查一下当前的公网出口IP，对比之前的白名单配置。

三、代码层面的快速验证与调试 #

• 捕获具体错误信息：给代码添加异常捕获，明确错误类型（是401未授权、403禁止还是超时），这是定位问题的关键：

  try
  {
      ExchangeService myservice = new ExchangeService(ExchangeVersion.Exchange2010_SP1);
      myservice.Credentials = new WebCredentials("username@domain.com", "password");
      myservice.Url = new Uri("https://outlook.office365.com/ews/exchange.asmx");
      
      // 测试发送邮件的代码
      EmailMessage email = new EmailMessage(myservice);
      email.ToRecipients.Add("test@example.com");
      email.Subject = "EWS Test";
      email.Body = new MessageBody("Test content");
      email.Send();
  }
  catch (ServiceResponseException sre)
  {
      Console.WriteLine($"EWS服务错误: {sre.Response.Message}，错误代码: {sre.Response.ErrorCode}");
  }
  catch (Exception ex)
  {
      Console.WriteLine($"通用错误: {ex.Message}");
  }
  

• 升级EWS版本测试：把代码里的ExchangeVersion.Exchange2010_SP1换成ExchangeVersion.Exchange2019或者最新的兼容版本，再尝试连接，看是否能恢复正常。
• 尝试OAuth认证替代：如果确认是基本认证被禁用，就需要切换到OAuth认证，比如使用Azure AD的应用权限来获取访问令牌：

  // 需要引用Microsoft.Identity.Client库
  var app = PublicClientApplicationBuilder.Create("你的Azure AD客户端ID")
      .WithTenantId("你的租户ID")
      .Build();
  
  var result = await app.AcquireTokenInteractive(new[] { "https://outlook.office365.com/EWS.AccessAsUser.All" })
      .ExecuteAsync();
  
  ExchangeService myservice = new ExchangeService(ExchangeVersion.Exchange2019);
  myservice.Credentials = new OAuthCredentials(result.AccessToken);
  myservice.Url = new Uri("https://outlook.office365.com/ews/exchange.asmx");
  

内容的提问来源于stack exchange，提问作者Nick Goloborodko