微软365发生全球性大规模故障，恢复服务器接入流量后反复失效
看雪学苑 2026-11-13 17:59 上海
微软 365 全球宕机，服务器恢复后遇流量即失效
近日，微软365爆发全球性服务中断事故，故障从11月12日开始，持续至13日，故障时长已超过10小时。
故障最先出现在美洲区域，用户无法正常访问Exchange Online邮箱；随后影响范围持续扩大，Outlook、Teams、SharePoint、Copilot、Defender XDR等多项服务在全球多地相继异常。
核心难点：服务器恢复上线后，一进流量就宕机
根据微软官方状态账号持续更新的通报，本次故障处置受阻：技术人员将故障服务器恢复上线，服务器只要接入用户流量，就会再次无响应，修复手段无法维持稳定，恢复工作陷入停滞。
现阶段微软尚未查明故障根本原因，技术团队正在分析诊断日志，暂未公布服务完全恢复的预估时间。
为应对故障，微软同步启用多项应急措施：
流量限制：在部分受影响区域，限制可访问基础设施的流量类型
版本回滚重建：挑选部分故障服务器，回滚至旧配置版本验证
流量调度：调整路由策略、负载重分配，实施定向流量阻断
启用流量管控的区域出现局部恢复，但服务稳定性不足，用户仍然会遇到间歇性访问失败。微软采用隔离方式分批重启基础设施，先小规模验证稳定性，再逐步扩大恢复范围。
故障演进与影响范围
故障初期微软判断是区域负载过高引发问题，后续更正结论：并非访问流量暴涨，而是大量服务器意外离线，剩余节点承压过载。
第一阶段处置：暂停所有变更部署、调度流量、重启故障服务器，方案没有达到预期，服务器内部核心进程持续过载。后续更换健康检测机制，部分服务器短暂恢复可用，接入业务流量后再次失效。
监测平台Downdetector数据：故障高峰期Outlook报错反馈超12万条，问题反馈来自74个国家。
✅ 受影响服务：Exchange Online、Teams、SharePoint Online、Copilot、Defender、Planner、To Do、Intune、Purview、Power BI
✅ 不受影响：不依赖Exchange Online的功能
故障还传导至第三方：OpenAI、Anthropic的微软365连接器出现异常；电动卡车厂商Workhorse Group受事故影响，推迟三季度财报发布至11月16日。
微软官方确认：本次宕机不属于网络攻击、安全入侵事件。
运维管理员处置指引
进度查询：在微软365管理中心，通过事件编号 EX1550543、MO1550821 跟进；管理中心打不开时，访问备用地址 status.cloud.microsoft
禁止操作：故障根源在微软云端，本地排查无效，不要重置密码、重建Outlook配置文件、修改租户设置
风险提示：即便区域显示恢复，访问依旧可能时断时续；警惕黑客借宕机事件发送钓鱼邮件、伪装客服来电诈骗
预期提醒：服务恢复后，积压邮件会集中投递，存在邮件延迟送达现象
后续计划
微软持续扩容基础设施、优化流量调度，并在受控环境开展测试，提升流量监控与异常识别能力。
官方说明，待故障彻底解决后，会发布完整事件复盘报告，公开故障根因以及对应的防护优化方案，事件后续动态将持续跟进。
球分享
球点赞
球在看
本文转载自微信公众号「看雪学院」，查看原文。版权归原作者所有，如有侵权请联系删除。