邮件还能发出去并不等于你的服务器仍然被欢迎。2026年9月的第二周微软悄然扳动了一个开关那些常年拖欠补丁、守在旧版本上的本地 Exchange Server 2016 与 Exchange Server 2019开始向 Exchange Online 发送一种越来越不客气的回复——先是延迟后是干脆拒绝。对习惯了能用就不动的企业IT部门来说这场持续了数年的温水煮青蛙终于烧到了沸腾的临界点。这一次收紧并非突然袭击而是一次被精确计算过的清场。规则只针对一类对象通过本地入站连接器向 Exchange Online 投递邮件的服务器。换句话说如果你的 Exchange Server 2016 或 Exchange Server 2019 还停留在2025年10月之前的版本并且承担着与 Microsoft 365 互通邮件的混合部署角色那么从9月起你会先收到带临时性质的 SMTP 错误 450 4.7.230邮件被云端刻意拖慢。继续装看不见惩罚升级错误码变成 550 5.7.230传输直接中断不再排队重试发件人只会收到一封冰冷的未送达通知。值得玩味的是这套打法的节奏。微软并没有一上来就拔网线而是复用了它打磨多年的最低可接受版本机制。早年间这套系统只盯着那些长期不打安全补丁、带洞裸奔的服务器2025年2月验证范围扩展到 Exchange Server 2019把那些版本号落后太多的实例也纳入限流名单。到了2026年9月门槛被一次性抬高到2025年10月发布的最终公开版本——微软在公告里的口吻近乎直白这个更新包已经挂出来快一年了再不动手就是态度问题。为什么偏偏是2025年10月那个版本因为那是一个时代的句号。Exchange Server 2016 和 Exchange Server 2019 的主流支持在2025年10月14日正式终结此后普通用户再也等不到免费安全补丁只有掏钱加入扩展安全更新计划的企业才能继续获得修复。微软的算盘很清楚不支持就逐步剥夺你与云端对话的资格。而真正让管理员后背发凉的是接下来的一步棋。微软已经预告最低版本要求将在未来几个月内再次上调届时 Exchange Server 2016 和 2019 必须运行比最后公开版本更新的构建——也就是说只有付费 ESU 用户才够得着那根线。更狠的是连这条花钱买时间的退路也有终点Exchange 2016 和 2019 的扩展安全更新将在2026年10月彻底关门微软明言不再续期。剩下的路只有两条要么拥抱 Exchange Server 订阅版要么整体迁去 Microsoft 365。如果你觉得这是霸王条款不妨看看微软手里的底牌。就在政策生效前夕Shadowserver 的扫描结果显示互联网上仍有接近两万两千台 Exchange 服务器没有修复 CVE-2026-62911——这个漏洞能让攻击者在拿下服务器后翻阅其他用户的邮箱而武器化代码早已公开流传。两万多台带洞的企业邮件网关就是两万多枚埋在邮件链路里的雷。微软用自己的云端基础设施当杠杆本质上是在替整个生态强制作出那个没人愿意做的决定。对身处混合架构的团队而言这件事的性质已经变了。以前更新旧版本是安全团队苦口婆心的建议现在它是邮件能否正常抵达 Exchange Online 的入场券。服务器在机房里的指示灯或许还亮着内部收发或许还照常但只要版本掉队对外沟通能力就会像电量一样一格一格耗尽。技术债不会消失它只会换一种方式到期。站在2026年年中回望这场持续数年的版本驯化显然进入了收尾阶段。微软的每一步都在压缩本地旧版 Exchange 的生存空间把犹豫的企业一步步引向订阅制与云端。对于仍在观望的管理员来说450 和 550 这两个错误码恐怕是今年秋天最不想在自己的邮件队列日志里看到的数字。