Exchange Online의 메일 배달 못 한 보고서 및 SMTP 오류

보낸 전자 메일 메시지를 의도한 받는 사람에게 배달할 수 없는 경우 Microsoft 365 또는 Office 365는 일반적으로 오류 코드를 생성하고 DSN(배달 상태 알림)을 사용자에게 보냅니다. 이 알림을 "반송 메시지" 또는 "반송 메시지"라고도 합니다. 가장 일반적인 유형의 DSN은 메시지가 배달되지 않았음을 알려주는 NDR(배달 못함 보고서)입니다. 원인은 전자 메일 주소의 오타처럼 간단할 수 있습니다. NDR에는 메시지가 배달되지 않은 이유, 전자 메일을 배달하는 데 도움이 되는 솔루션, 웹에 대한 추가 도움말 링크 및 관리자를 위한 기술 세부 정보를 나타내는 오류 코드도 포함됩니다. 자세한 내용은 NDR에 포함된 내용을 참조 하세요.

오류 코드 찾기 및 전자 메일 배달 도움말 보기

다음 표에는 Exchange Online에서 발생할 수 있는 가장 일반적인 반송 메시지 및 오류에 대한 오류 코드(향상된 상태 코드라고도 함)가 포함되어 있습니다.

배달 못 한 보고서 진단 실행

NDR, 가능한 원인 및 솔루션에 대해 자세히 알아보려면 자동화된 진단을 실행할 수 있습니다. NDR에서 NDR 코드 또는 상태 코드를 가져와야 합니다.

진단을 실행하려면 다음 단추를 선택합니다.

Microsoft 365 관리 센터 플라이아웃 페이지가 열립니다. NDR 코드 또는 오류 메시지를 붙여넣은 다음 테스트 실행을 선택합니다.

NDR에 포함된 항목은 무엇인가요?

Exchange NDR은 전자 메일 사용자 및 관리자가 쉽게 읽고 이해할 수 있도록 설계되었습니다. NDR에는 여러 가지 형식이 있습니다. 최신 스타일의 NDR에는 문제 해결 단계와 함께 일상적인 언어로 된 문제 설명이 포함되어 있습니다. 다음 그림에서는 이 형식의 NDR 형식을 보여 있습니다.

최신 스타일의 NDR에 제공된 정보는 일반적인 전자 메일 사용자가 문제를 즉시 해결할 수 있도록 설계되었습니다. 빠른 솔루션이 불가능한 경우 NDR은 관리자를 위한 세부 정보와 웹에 대한 추가 도움말 링크를 제공합니다. 최신 Office 365 NDR에 표시되는 필드는 다음 표에 설명되어 있습니다.

최신 형식이 없는 NDR의 경우 정보는 관리자를 위한 사용자 정보 및 진단 정보의 두 섹션으로 구분될 수 있습니다. 다음 그림에서는 Exchange Online NDR의 한 가지 형식에 대한 형식을 보여 있습니다.

사용자 정보

사용자 정보 섹션은 일부 NDR에 먼저 나타나며, 주요 목적은 무엇이 잘못되었는지에 대한 요약을 제공하는 것입니다. 텍스트는 메시지 발신자가 메시지가 거부된 이유와 가능한 경우 메시지를 성공적으로 다시 보내는 방법을 결정하는 데 도움이 되도록 설계되었습니다. 각 받는 사람의 전자 메일 주소가 나열되고 실패 원인은 받는 사람의 전자 메일 주소 아래 공간에 포함됩니다. 메시지를 거부한 메일 서버의 이름도 이 섹션에 포함될 수 있습니다.

관리자를 위한 진단 정보

관리자에 대한 진단 정보 섹션에서는 관리자가 메시지 배달 문제를 해결하는 데 도움이 되는 심층적인 기술 정보를 제공합니다. 여기에는 메시지 배달 중에 발생한 특정 오류, NDR을 생성한 서버 및 메시지를 거부한 서버에 대한 자세한 정보가 포함되어 있습니다. 이 섹션에서는 다음 형식을 사용합니다.

Diagnostic information for administrators
Generating server:
<server name>
          <rejected recipient>
          <remote server>

          <enhanced status code>

<SMTP response>
Original message headers
<message header fields>

참고: <SMTP 응답> 및 메시지 헤더 필드는 영어로 되어 있으며 사용자 지정할 수 없습니다.

Exchange NDR을 해석하는 방법

다음은 다음 정보가 포함된 Exchange NDR을 받는 예제 시나리오입니다.

Delivery has failed to these recipients or groups:
ronald@contoso.com
Your message wasn't delivered due to a permission or security issue. It might have been rejected by a moderator, the address might only accept email from certain senders, or another restriction might be preventing delivery. The following organization rejected your message: mail.contoso.com.
Diagnostic information for administrators:
Generating server: alpineskihouse.com
ronald@contoso.com
mail.contoso.com #<exchange.contoso.com #5.7.1 smtp;530 5.7.1 Client was not authenticated> #SMTP#
Original message headers:
...

사용자 정보 섹션에서 받는 사람이 Ronald Slattery이고, 메일 서버 mail.contoso.com 메시지가 거부되었으며, 해당 서버가 Exchange Online 또는 Exchange Online Protection 메일 서버가 아닌지 확인할 수 있습니다.

관리자에 대한 진단 정보 섹션에서 alpineskihouse.com mail.contoso.com 서버에 연결하여 받는 사람에게 ronald@contoso.com메시지를 전달하려고 했음을 확인할 수 있습니다. 그러나 mail.contoso.com 오류 530 5.7.1 Client was not authenticated로 응답했습니다. bigfish.com NDR을 생성했지만 mail.contoso.com 실제로 메시지를 거부했기 때문에 contoso.com 관리자는 문제를 이해하고 수정할 책임이 있습니다. 이 특정 오류는 mail.contoso.com 서버가 인터넷에서 익명 전자 메일을 수락하지 않도록 구성되어 있음을 나타냅니다.

원본 메시지 헤더는 길이와 복잡성 때문에 이 예제에서 생략되지만 일반적으로 다음 헤더 필드에서 유용한 정보를 추출할 수 있습니다.

• To: 이 필드는 전자 메일 주소를 잘못 입력한 경우에 유용할 수 있습니다.

• 수신됨: 이러한 필드에는 메시지 경로와 DSN을 생성한 마지막 홉이 표시됩니다. 이는 NDR의 Generating server 값이 명확하지 않은 경우에 유용합니다.

• Received-SPF: 이 값이 다른 pass값인 경우 도메인에 대한 SPF(Sender Policy Framework) DNS 레코드를 확인합니다. 자세한 내용은 사용자 지정 DNS 레코드 추가 또는 편집을 참조 하세요.

SMTP 오류, NDR 또는 기타 상태 알림을 해결하는 데 여전히 도움이 필요하세요?

추가 전자 메일 도움말

• 전자 메일 메시지가 전송되지 않을 때 도움말 보기

• 비즈니스용 Microsoft 365 관리자로 전자 메일 배달 문제 찾기 및 해결

• EOP에서 스팸 방지 보호

• 사용자 사서함에서 삭제된 항목 복구 - 관리자 도움말

• 내 메시지가 전송되지 않음

• 보안 및 규정 준수 센터의 메시지 추적

• Microsoft 365 메일 흐름 문제 해결

DMARC가 실패하는 이유는 무엇인가요?

1. 누락되거나 잘못된 DMARC/DNS 레코드: 맞춤 문제, 누락된 SPF 및 정책 문제
2. DKIM 또는 DKIM 레코드 누락: DKIM DNS 레코드 누락(공개 키) 또는 메시지를 보낼 때 DKIM 서명되지 않음(프라이빗 키)
3. 전자 메일 전달: SPF 또는 DKIM을 중단하는 메시지 전달

이 오류를 어떻게 해결할까요?

1. DMARC 서비스를 사용하거나 비용을 지불하여 보고서를 읽는 경우 서비스에 무슨 일이 일어나고 있는지 문의하세요.
2. DMARC 오류의 원인을 제공하는 정보를 추적하려면 NDR 메시지를 읽어보십시오.
3. DMARC 오류에 대한 확인된 이유에 따라 추가, 수정 또는 정렬합니다.

메시지 헤더를 보려면 어떻게 해야 하나요?

Microsoft는 DMARC에 실패한 메시지의 원래 보낸 사람에게 반환된 NDR 전자 메일 메시지에 헤더를 포함합니다.

헤더 정보

• SPF/DKIM 오류:

Transport; Wed, 22 Mar 2023 21:14:22 +0000
Authentication-Results: spf=none (sender IP is 40.95.88.73)
 smtp.mailfrom=o365e083.onmicrosoft.com; dkim=none (message not signed)
 header.d=none;dmarc=fail action=oreject
 header.from=o365e.onmicrosoft.com;compauth=fail reason=000
Received-SPF: None (protection.outlook.com: o365e.onmicrosoft.com does
 not designate permitted sender hosts)
Authentication-Results-Original: dkim=none (message not signed)
 header.d=none; dmarc=none action=none
 header.from=o365e.onmicrosoft.com;
X-Test-Message-Executed-by: daiq_debug
Message-ID: <991e8244-85@A.MB3331.outlook.com>
From: admin@o365e.onmicrosoft.com
Subject: Consumer dmarc reject test
MIME-Version: 1.0
Content-Type: text/plain
Sender: "admin@o365e.onmicrosoft.com"
    <admin@o365e.onmicrosoft.com>

• 맞춤 P1 및 P2 도메인이 정렬되지 않음(일치)

Message-ID: <1430c613-58@A.MB3outlook.com>
From: admin@o365e083.onmicrosoft.com
Subject: Consumer auto forward test
MIME-Version: 1.0
Content-Type: text/plain
Sender: "admin@o365e039.onmicrosoft.com"
    <admin@o365e039.onmicrosoft.com>
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic: AMB3284:EE_|DU0PRMB172:EE
To: Undisclosed recipients:;
Return-Path: admin@o365e039.onmicrosoft.com
Date: Tue, 11 Apr 2023 16:20:03 +0000

TP에서 DMARC 문제를 해결하는 데 여전히 도움이 필요하세요?

• DNS

  • DMARC
  • SPF
  • DKIM

• Microsoft DNS 문서

  • DMARC
  • SPF
  • DKIM

• 헤더 판독기

  • MSFT 헤더 판독기
  • Google Admin Toolbox Messageheader