Exchange Online เปิดใช้ Change Optics Report ทั่วไป ชี้อีเมลที่เสี่ยงถูกจำกัดล่วงหน้า
Microsoft เปิดใช้ Change Optics Report ใน Exchange Online ทั่วไปแล้ว รายงานชี้อีเมลที่ส่งจาก onmicrosoft.com และ Direct Send ซึ่งเสี่ยงถูกจำกัดหรือปฏิเสธ
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที
สรุปประเด็นสำคัญ
- ทีม Exchange ของ Microsoft ประกาศเมื่อ 19 ตุลาคม 2026 ว่า Change Optics Report ใช้งานทั่วไป (GA) แล้วสำหรับ tenant ของ Exchange Online ในคลาวด์ worldwide หลังเปิดพรีวิวตั้งแต่ 20 เมษายน 2026
- รายงานมี 2 สถานการณ์ คือ OMC อีเมลที่ส่งออกนอกองค์กรด้วยที่อยู่ onmicrosoft.com และ DRS อีเมลแบบ Direct Send ที่เข้ามาใน tenant
- อีเมลจากโดเมน onmicrosoft.com ถูกจำกัดไว้ที่ 100 ผู้รับภายนอกต่อ 24 ชั่วโมง และการจำกัดนี้ทยอยใช้ตั้งแต่ 15 ต.ค. 2025 ถึง 1 มิ.ย. 2026 ตามจำนวนที่นั่ง Exchange
- รายงานอยู่ที่ Reports > Mail flow > Change Optics Report ใน Exchange admin center แสดงเฉพาะตัวอย่างข้อความ ไม่ใช่ message trace ครบทุกฉบับ และยังไม่มีใน GCC, GCC High, DoD หรือ sovereign cloud
Microsoft ประกาศเมื่อวันที่ 19 ตุลาคม 2026 ว่า Change Optics Report ใน Exchange Online ใช้งานทั่วไป (GA) แล้วสำหรับ tenant ในคลาวด์ worldwide รายงานนี้แสดงตัวอย่างอีเมลขององค์กรที่จะได้รับผลจากการเปลี่ยนแปลงที่ประกาศไว้ล่วงหน้า ตอนนี้มี 2 เรื่อง คืออีเมลที่ส่งออกด้วยที่อยู่ onmicrosoft.com และอีเมลแบบ Direct Send
ประกาศมาจากทีม Exchange Online Messaging หลังเปิดพรีวิวตั้งแต่ 20 เมษายน 2026 ข้อความ Message center รหัส MC1301802 ที่ออกเมื่อ 5 พฤษภาคม 2026 เคยระบุว่าอาจประกาศ GA ได้เร็วสุดเดือนมิถุนายน แต่ GA จริงมาถึงในเดือนตุลาคม ขณะที่การจำกัดอีเมลจาก onmicrosoft.com ทยอยใช้กับทุกขนาดองค์กรไปแล้ว
Change Optics Report คืออะไร และเปิดดูที่ไหน
Microsoft อธิบายว่า Change Optics Report เป็นที่รวมสำหรับแอดมินเมื่อบริษัทประกาศการเปลี่ยนแปลงที่อาจทำให้อีเมลบางประเภทส่งไม่ออกหรือส่งไม่ถึง รายงานจะดึงตัวอย่างข้อความในองค์กรที่มีลักษณะตรงกับการเปลี่ยนแปลงนั้นมาแสดง เพื่อให้ทีมไอทีเริ่มสืบได้ว่าระบบใดต้องแก้ และดูว่าปริมาณข้อความเสี่ยงลดลงหรือยังก่อนวันบังคับใช้
รายงานอยู่ใน Exchange admin center ที่ Reports > Mail flow > Change Optics Report แบ่งเป็น 2 หน้า
- Summary แสดงแนวโน้มปริมาณข้อความของแต่ละสถานการณ์ ใช้ติดตามว่าการแก้ไขได้ผลหรือไม่
- Details แสดงตัวอย่างข้อความพร้อมคุณสมบัติหลัก เช่น Message ID ผู้ส่ง ผู้รับ หัวเรื่อง เวลา และป้ายสถานการณ์ ตารางส่งออกเป็นไฟล์ได้ และใช้ Message Trace ดูรายละเอียดเพิ่มของแต่ละฉบับ
ข้อความ MC1301802 ตอนเปิดพรีวิวระบุว่ารายงานเปิดให้ทุก tenant โดยอัตโนมัติ ไม่ต้องเตรียมการ ไม่เปลี่ยน mail flow และไม่กระทบผู้ใช้
สองสถานการณ์ที่ Change Optics Report ตรวจได้ตอนนี้
| ป้าย | ตรวจอะไร | การเปลี่ยนแปลงที่เกี่ยวข้อง |
|---|---|---|
| OMC | อีเมลที่ส่งออกนอกองค์กรด้วยที่อยู่ onmicrosoft.com | การจำกัดอีเมลจากโดเมน onmicrosoft.com ซึ่งทยอยใช้ครบแล้ว |
| DRS | อีเมลแบบ Direct Send ที่เข้ามาใน tenant | การตั้งค่า Reject Direct Send ที่องค์กรเลือกเปิดเอง |
Microsoft บอกว่าจะเพิ่มสถานการณ์ใหม่ในรายงานเมื่อมีการเปลี่ยนแปลงอื่นของ Exchange Online ที่แอดมินควรเห็นผลกระทบล่วงหน้า
OMC: อีเมลจาก onmicrosoft.com ถูกจำกัดแล้ว
ทุก tenant ของ Microsoft 365 ได้โดเมนเริ่มต้นแบบ onmicrosoft.com (Microsoft เรียกว่า MOERA domain) ไว้ทดสอบก่อนเพิ่มโดเมนของบริษัท ปัญหาคือโดเมนนี้ใช้ชื่อเสียงร่วมกันทั้งระบบ ผู้ส่งสแปมมักเปิด tenant ใหม่แล้วยิงอีเมลจากที่อยู่ .onmicrosoft.com ทำให้ผู้ใช้ปกติส่งอีเมลถึงยากไปด้วย
Microsoft จึงจำกัดอีเมลจากโดเมน onmicrosoft.com ไว้ที่ 100 ผู้รับภายนอกต่อช่วง 24 ชั่วโมงแบบต่อเนื่อง นับหลังขยายรายชื่อผู้รับแล้ว อีเมลขาเข้าไม่ได้รับผล เมื่อเกินเพดาน ผู้ส่งจะได้ข้อความตีกลับรหัส 550 5.7.236 การจำกัดเริ่มตามจำนวนที่นั่ง Exchange ของ tenant ดังนี้
| วันเริ่มจำกัด | จำนวนที่นั่ง Exchange ใน tenant |
|---|---|
| 15 ต.ค. 2025 | Trial |
| 1 ธ.ค. 2025 | น้อยกว่า 3 |
| 7 ม.ค. 2026 | 3–10 |
| 2 ก.พ. 2026 | 11–50 |
| 2 มี.ค. 2026 | 51–200 |
| 1 เม.ย. 2026 | 201–2,000 |
| 4 พ.ค. 2026 | 2,001–10,000 |
| 1 มิ.ย. 2026 | มากกว่า 10,001 |
นอกจากกล่องจดหมายที่ใช้ onmicrosoft.com เป็นที่อยู่หลัก Microsoft ยังเตือนจุดที่มักใช้โดเมนนี้โดยไม่รู้ตัว เช่น External Postmaster Address การแจ้งเตือนเมื่อมีคนส่งต่อนัดประชุม คำเชิญจาก Bookings อีเมลแจ้งเตือนจากผลิตภัณฑ์ Microsoft และ Sender Rewriting Scheme ที่ใช้โดเมนเริ่มต้นเป็นตัวสำรอง
DRS: Direct Send กับการตั้งค่า Reject Direct Send
Direct Send คือการส่งอีเมลเข้ากล่องจดหมายใน Exchange Online โดยตรงจากอุปกรณ์ แอปในองค์กร หรือบริการคลาวด์ของบุคคลที่สาม ด้วยโดเมนของบริษัทเองโดยไม่ต้องยืนยันตัวตน เช่น เครื่องถ่ายเอกสารที่สแกนส่งอีเมล หรือระบบแจ้งเตือนภายใน วิธีนี้จึงดูเหมือนอีเมลนิรนามจากอินเทอร์เน็ต และถูกใช้ปลอมเป็นโดเมนของบริษัทได้
Microsoft เปิดพรีวิวการตั้งค่า Reject Direct Send ตั้งแต่ 28 เมษายน 2025 เปิดด้วยคำสั่ง Set-OrganizationConfig -RejectDirectSend $true และมีผลทั่วระบบภายใน 30 นาที หลังเปิดแล้ว อีเมลแบบ Direct Send ที่ไม่ผ่าน connector จะถูกปฏิเสธด้วยรหัส 550 5.7.68 ระบบที่ยังต้องส่งแบบนี้ต้องมี partner connector ที่ผูกกับใบรับรอง (แนะนำ) หรือ IP ของผู้ส่ง Microsoft ยังระบุว่ามีแผนเปิดการตั้งค่านี้เป็นค่าเริ่มต้นของ tenant ใหม่ และ tenant ใหม่จะปิดเองไม่ได้
สถานการณ์ DRS ใน Change Optics Report คือเครื่องมือที่ Microsoft สัญญาไว้ตั้งแต่ตอนเปิดพรีวิว ให้แอดมินเห็นว่าใครยังส่งแบบ Direct Send อยู่ก่อนกดเปิด Reject Direct Send
สิ่งที่เปลี่ยนจากพรีวิวและข้อจำกัดที่ต้องรู้
ทีม Exchange บอกว่าความเห็นของลูกค้าช่วงพรีวิวทำให้ปรับคำอธิบายรายงานและสถานการณ์ให้ชัดขึ้น กรองข้อความที่รบกวน เช่น journaling report ออก และแสดงที่อยู่ผู้ส่งแบบ P1 envelope ซึ่งเป็นค่าที่ระบบใช้ตัดสินการจำกัดอีเมลจาก onmicrosoft.com
ข้อจำกัดที่ Microsoft ระบุเอง
- รายงานแสดงตัวอย่างข้อความ ใช้หารูปแบบการส่ง ไม่ใช่ message trace ครบถ้วน
- ปุ่ม Export ส่งออกเฉพาะข้อมูลที่โหลดอยู่ในตาราง ไม่ใช่ทั้งช่วงเวลาที่เลือก และยังไม่มีกำหนดว่าจะปรับเมื่อไร
- ใช้ได้เฉพาะ tenant ในคลาวด์ worldwide ยังไม่มีใน GCC, GCC High, DoD และ sovereign cloud อื่น
ทำไมเรื่องนี้สำคัญ
Microsoft กำลังลดช่องทางส่งอีเมลที่ถูกใช้ส่งสแปมหรือปลอมโดเมนทีละช่อง ทั้งการจำกัดโดเมน onmicrosoft.com การให้ทางเลือกปฏิเสธ Direct Send และแผนเปิด Reject Direct Send ให้ tenant ใหม่โดยค่าเริ่มต้น เดิมแอดมินต้องค้น Message Trace เองว่าอะไรจะพัง Change Optics Report จึงเป็นรายงานกลางที่ Microsoft วางไว้ใช้กับการเปลี่ยนแปลงครั้งต่อไปด้วย
Microsoft ย้ำในประกาศเรื่อง Direct Send ว่าองค์กรต้องตั้ง SPF, DKIM และ DMARC ให้ถูกต้อง และในประกาศเรื่อง onmicrosoft.com ว่าอีเมลทั่วไปควรส่งด้วยโดเมนของบริษัทเท่านั้น องค์กรที่ทำทั้งสองอย่างแล้วจึงได้รับผลจากการเปลี่ยนแปลงชุดนี้น้อยที่สุด ส่วนองค์กรที่เพิ่งเปิดใช้ การส่งอีเมลจาก alias ใน Exchange Online ควรเช็กว่าผู้ใช้ไม่ได้ตอบกลับด้วย alias ที่เป็น onmicrosoft.com
สิ่งที่องค์กรไทยควรทำ
- เปิด Change Optics Report ดูสัปดาห์นี้ ถ้าหน้า Summary ยังมีข้อความป้าย OMC แปลว่ามีระบบที่ส่งออกด้วย onmicrosoft.com และอาจโดนตีกลับรหัส 550 5.7.236 อยู่แล้ว ให้ย้ายไปใช้โดเมนของบริษัท โดยตั้งโดเมนเริ่มต้นและ primary SMTP address ใหม่ และอัปเดตบัญชีที่อุปกรณ์หรือแอปใช้ล็อกอิน
- ทำรายการระบบที่ใช้ Direct Send จากหน้า Details ป้าย DRS เช่น เครื่องมัลติฟังก์ชันที่สแกนส่งอีเมล แอปพลิเคชันในองค์กร หรือบริการคลาวด์ภายนอกที่ส่งอีเมลในนามโดเมนบริษัท แล้วสร้าง partner connector ด้วยใบรับรองหรือ IP ก่อนเปิด Reject Direct Send
- อย่าใช้รายงานแทน Message Trace เพราะเป็นเพียงตัวอย่าง ให้ใช้หาแหล่งที่ส่ง แล้วตามรายละเอียดต่อด้วย Message Trace
- ตรวจจุดที่มักลืม ได้แก่ External Postmaster Address, Bookings, อีเมลแจ้งเตือนจาก Microsoft 365 และโดเมนเริ่มต้นของ tenant ว่าใช้โดเมนของบริษัทแล้ว
- บันทึกขั้นตอนไว้ในคู่มือ mail flow เพราะ Microsoft จะเพิ่มสถานการณ์ใหม่ในรายงานเดียวกันเมื่อมีการเปลี่ยนแปลงครั้งต่อไป ทีมที่ดูรายงานนี้เป็นประจำจะเห็นผลกระทบก่อนผู้ใช้
ติดตามข่าว Microsoft 365 และอีเมลองค์กรได้ที่หมวดแอปพลิเคชันองค์กร
คำถามที่พบบ่อย
Change Optics Report ใน Exchange Online คืออะไร?
Change Optics Report เป็นรายงานใน Exchange admin center ที่แสดงตัวอย่างอีเมลขององค์กรซึ่งมีลักษณะตรงกับการเปลี่ยนแปลงที่ Microsoft ประกาศไว้ล่วงหน้า เช่น การจำกัดอีเมลจาก onmicrosoft.com และการปฏิเสธ Direct Send แอดมินใช้ดูว่าระบบใดจะได้รับผลและติดตามว่าปริมาณลดลงหรือยัง
เปิด Change Optics Report ได้ที่ไหน?
แอดมินเปิด Change Optics Report ได้ใน Exchange admin center ที่เมนู Reports > Mail flow > Change Optics Report หน้า Summary แสดงแนวโน้มปริมาณข้อความของแต่ละสถานการณ์ ส่วนหน้า Details แสดงตัวอย่างข้อความที่ส่งออกเป็นไฟล์ได้
ส่งอีเมลจากที่อยู่ onmicrosoft.com ได้วันละกี่ฉบับ?
Microsoft จำกัดอีเมลที่ส่งจากโดเมน onmicrosoft.com ของ tenant ไว้ที่ 100 ผู้รับภายนอกต่อช่วง 24 ชั่วโมงแบบต่อเนื่อง อีเมลขาเข้าไม่ได้รับผล เมื่อเกินเพดานผู้ส่งจะได้รับข้อความตีกลับรหัส 550 5.7.236 ทางแก้คือย้ายไปส่งด้วยโดเมนของบริษัทเอง
Change Optics Report แสดงอีเมลครบทุกฉบับหรือไม่?
ไม่ครบ Microsoft ระบุว่า Change Optics Report แสดงเพียงตัวอย่างข้อความเพื่อช่วยหารูปแบบการส่งที่ต้องตรวจสอบ ไม่ใช่ message trace แบบครบถ้วน และปุ่ม Export ตอนนี้ส่งออกเฉพาะข้อมูลที่โหลดอยู่ในตาราง ถ้าต้องการรายละเอียดของข้อความใดให้ใช้ Message Trace ต่อ
แหล่งอ้างอิง
- The Change Optics Report is now Generally Available in Exchange Online — Microsoft Exchange Team Blog
- Change Optics Report released into Public Preview to showcase messages impacted by future changes — Microsoft Exchange Team Blog
- Limiting Onmicrosoft Domain Usage for Sending Emails — Microsoft Exchange Team Blog
- Introducing more control over Direct Send in Exchange Online — Microsoft Exchange Team Blog
- MC1301802 - Change Optics report for Exchange Online begins public preview — Microsoft 365 Message Center Archive
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Microsoft73
- ผลิตภัณฑ์และเทคโนโลยี
- Exchange Online6Microsoft 36523
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ