Ao enviar um e-mail no Outlook e receber um Relatório de Não Entrega com o código 5.2.121 Remetente Restrito, sua conta foi bloqueada para envio de mensagens pelo seu tenant do Exchange Online. Essa restrição geralmente ocorre porque a conta foi comprometida, violou políticas antispam ou excedeu os limites de envio. Este artigo explica por que o erro 5.2.121 aparece e fornece instruções passo a passo para remover a restrição no centro de administração do Microsoft 365 ou no centro de administração do Exchange.
Principais conclusões: Removendo a restrição de remetente 5.2.121 no Exchange Online
- Centro de administração do Exchange > Destinatários > Caixas de correio > Usuários Restritos: Lista todas as contas com restrição de remetente e permite desbloqueá-las com um clique.
- Centro de administração do Microsoft 365 > Usuários > Usuários ativos > Gerenciar contato: Caminho alternativo para desbloquear um remetente restrito sem usar as ferramentas do Exchange.
- Set-MailUser -RestrictSenderOverride:$false (PowerShell do Exchange Online): Comando para remover a restrição programaticamente para desbloqueio em massa ou automatizado.
Por que o Exchange Online retorna o erro 5.2.121 Remetente Restrito
O NDR 5.2.121 é gerado pelo Exchange Online Protection quando uma conta de usuário é colocada em estado de remetente restrito. Essa restrição é automática e acionada por eventos de segurança específicos:
Comprometimento de conta detectado
Se a Microsoft detectar padrões de login incomuns ou grandes volumes de e-mails enviados a partir da sua conta, ela sinaliza a conta como potencialmente comprometida. O sistema então restringe o remetente para evitar abusos adicionais.
Violações da política antispam
O envio de mensagens que excedem os limites da política de spam de saída aciona uma restrição. O Exchange Online avalia cada mensagem quanto à pontuação de spam, e mensagens repetidas com pontuação alta fazem com que o remetente seja bloqueado.
Limites de envio excedidos
O Exchange Online tem limites de envio padrão: 10.000 destinatários por dia para a maioria dos tenants. Se sua conta exceder esse limite, o sistema restringe o envio de e-mails até que a restrição seja removida manualmente.
Passos para remover a restrição de remetente no Centro de Administração do Exchange
Use o centro de administração do Exchange para desbloquear um remetente restrito. Este método funciona para a maioria das assinaturas empresariais do Microsoft 365.
- Abra o centro de administração do Exchange
Acesse https://admin.exchange.microsoft.com e faça login com uma conta de Administrador Global ou Administrador do Exchange. - Navegue até Usuários Restritos
No menu à esquerda, selecione Destinatários e depois Caixas de correio. Clique na guia Usuários Restritos no topo da lista de caixas de correio. - Selecione a conta restrita
Encontre o remetente que recebeu o NDR 5.2.121. A conta aparece na lista com o status Restrito. - Desbloqueie o remetente
Clique no nome da conta para abrir o painel de detalhes. Selecione Desbloquear e confirme a ação. - Verifique se a restrição foi removida
Aguarde 5 minutos para a alteração ser propagada. Peça ao usuário para enviar um e-mail de teste para confirmar que o NDR não aparece mais.
Passos para remover a restrição usando o Centro de Administração do Microsoft 365
Se preferir o centro de administração do Microsoft 365, use este método alternativo.
- Abra o centro de administração do Microsoft 365
Acesse https://admin.microsoft.com e faça login com uma conta de Administrador Global. - Vá para Usuários Ativos
Selecione Usuários e depois Usuários ativos na navegação à esquerda. - Abra os detalhes do usuário
Clique no nome de exibição do usuário restrito para abrir o painel de detalhes. - Gerencie contato e desbloqueie
No painel de detalhes, clique em Gerenciar contato. Procure a seção Restrições de envio. Clique em Desbloquear remetente e confirme. - Teste a correção
Aguarde 5 a 10 minutos. Peça ao usuário para enviar uma mensagem para um endereço externo para verificar se a restrição foi removida.
Passos para remover a restrição usando o PowerShell do Exchange Online
Para administradores que gerenciam vários usuários restritos ou automatizam o processo de desbloqueio, o PowerShell oferece um método direto.
- Conecte-se ao PowerShell do Exchange Online
Abra o Windows PowerShell como Administrador e execute:Connect-ExchangeOnline -UserPrincipalName admin@seudominio.com
Insira suas credenciais de administrador quando solicitado. - Identifique o usuário restrito
Execute:Get-MailUser -Identity usuario@seudominio.com | fl RestrictSenderOverride
Se o valor for $true, a conta está restrita. - Remova a restrição
Execute:Set-MailUser -Identity usuario@seudominio.com -RestrictSenderOverride:$false - Verifique a alteração
Execute o comando Get-MailUser novamente para confirmar que RestrictSenderOverride agora é $false. - Desconecte a sessão
ExecuteDisconnect-ExchangeOnlinepara fechar a sessão remota.
Se a restrição retornar ou outros problemas aparecerem
A conta é restrita novamente imediatamente após o desbloqueio
Se a conta for re-restrita em minutos, o comprometimento subjacente ou a violação de política não foi resolvido. Altere a senha do usuário imediatamente, revogue permissões suspeitas de aplicativos e revise os logs de login. Execute Microsoft 365 Defender > Relatórios > Email e colaboração > Usuários relatados como comprometidos para verificar ameaças ativas.
Usuário não consegue enviar para destinatários externos após o desbloqueio
A restrição 5.2.121 bloqueia apenas o envio de e-mails. Se o usuário ainda não conseguir enviar para externos, verifique se uma política de spam de saída ainda está aplicada. Vá para Centro de administração do Exchange > Fluxo de emails > Conectores e verifique se nenhum conector personalizado está bloqueando a entrega externa. Verifique também se o usuário tem uma licença do Exchange Online atribuída.
Erro 5.2.121 persiste após o desbloqueio
Se o NDR continuar após o desbloqueio, a restrição pode estar em cache no Exchange Online. Aguarde 30 minutos para propagação total. Se o problema persistir, execute o comando PowerShell novamente para garantir que a restrição foi aplicada corretamente. Entre em contato com o Suporte da Microsoft se o erro permanecer após uma hora.
Métodos de restrição de remetente comparados
| Item | Centro de Administração do Exchange | PowerShell |
|---|---|---|
| Interface | Interface web gráfica | Linha de comando |
| Permissões necessárias | Administrador do Exchange ou Administrador Global | Administrador do Exchange ou Administrador Global |
| Melhor para | Desbloqueio de usuário único | Desbloqueio em massa ou automação |
| Tempo para concluir | 5 minutos | 2 minutos |
| Atraso de propagação | 5 a 10 minutos | 5 a 10 minutos |
O NDR 5.2.121 Remetente Restrito indica um bloqueio de segurança que você pode remover usando o centro de administração do Exchange, o centro de administração do Microsoft 365 ou o PowerShell do Exchange Online. Após desbloquear, proteja imediatamente a conta alterando a senha e revisando a atividade de login. Para proteção contínua, habilite a autenticação multifator e monitore o fluxo de e-mails de saída no centro de administração do Exchange.