【Office365翻车警告】出现问题:您请求的页面暂时不可用

发布于 / 日常杂谈 / 63 条评论

近期相信不少人在登陆白嫖的OneDrive的时候,会发现OneDrive无法打开,出现了这样一个报错的页面:“出现问题,您请求的页面暂时不可用。对由此给您造成的不便,我们深表歉意,请几分钟后再返回查看。”

如果你使用的是客户端的话,会是这样提示Status Code 429的报错:

如果出现图中的问题,那么请做好数据全部丢失的心理准备,具体细节我们慢慢来讲。


一、概述

这一次SharePoint的大规模429事件,实际上是微软专项整顿Fraud(欺诈)订阅的行动,是有史以来最严格的一次审查。Office365 Online的核心就是SharePoint(后简称SPO),包括我们使用的OneDrive for Business都是SPO的子网站,当禁用SPO后Office365的在线服务基本上全部受限。

这一次的封禁,实际上是将全局SharePoint保护阈值归零的结果。在这之前出现这样的错误页面是因为API请求过于频繁造成的,等待24h左右便可恢复正常;但是这一次是由于微软产品组的人为限制造成的,无论你如何等待都是不可能恢复的。


二、起因

事出有因,微软这样比较大度的公司突然大规模核查订阅合规性,必定是受到了较大的侵犯。

其实整件事的起源是一个叫“1108”的人,大家一般叫他“卢布”,A1P.NL不知道大家还有没有印象了。早期的学校签署了OVS或者EES后域名就是A1P订阅的白名单域名,由于A1P为非订阅许可,通过自助注册页面注册即可为全局加入A1P的许可证,sku开头为e82

正规获取A1P的途径,是联系某些MPN(即Microsoft Partner Network中曾经的AEP)签署EES(Enrollment for Education Solutions)、OVS-ES(Open Value Subscription Education Solutions)以及SA(School Agreenment)协议并提取产品后向微软客服或经销商索要,需求数量亦可联系专员进行修改。

在后期,不少学校将自己的域名换成了如edu等机构专用的域名,之前的域名也就被释放了;他们一伙人通过脚本配合地图中的学校名称进行大规模的扫描,获得了一些A1P的白名单的域名。


三、经过

第一波:降低配额

有了A1P域名,售卖行为可以说是比较丧心病狂了,通过AAD的目录批量注册空全局,将A1P域名绑定后刷许可然后低价售卖,在出现全局管理员被禁用后,滥用特权角色管理员大批量解封账户。不太准确的消息时他刷了几百个全局,当然微软也不傻,一直以来对A1P的处理都是非常严格的,这次微软的处理当然非常喜感:

  1. 自助注册无订阅许可由5000下调为500,教育试用订阅下调至25
  2. 对全局进行封禁时,同时将全部特权角色管理一并封禁
  3. 取消API对于未绑定全局的域名返回sku,白名单域仅绑定全局才能看出来
  4. 部分较早的教育全局,教育认证tag被撤销
  5. 大量刷的A1P全部管理员被封禁,后续解封了一小部分

第二波:处置A3、E3 SY

MA3这个许可证本来应该是CSP下发的,因为配置错误才下发到了Web Direct的面板。购买订阅的时候就有不少被风控的,后来微软发站内信要求管理员不要使用这个订阅。

处理结果跟上面的A1P如出一辙,没有取消订阅但是审核了教育资格,封禁了一些加过A3订阅的全局管理员,同时取消了一批全局的教育tag。E3 Symphony的话是Symphony公司的定制订阅,自然都是黑订阅,封禁的办法也是杀管理员。

第三波:SharePoint限流

一直以来A1订阅作为微软O365的推广订阅,门槛是比较低的,因为本身价值不高微软封禁的比较少。这一部分的一些信息是我从我的CSP上级MPN了解到的,MPN也最早明确了这是一次针对欺诈的专项整治行动,而不是微软的大规模故障。被封SPO的订阅大概总结一下:

  1. A1:公开注册/批量刷取教育许可/无教育许可
  2. A1P:批量刷取订阅/无教育许可
  3. E3 SY:大规模售卖/用户数量大
  4. E3 MSDN:无教育tag,刷入过A1/A1P/E3 SY订阅
  5. 各种原因以前管理员被封禁的全局

整个行动主要是针对非法获取教育tag、非法刷取教育订阅(A1/A1P),其中肯定有部分误伤的,但是MPN表示7月上旬后未能恢复的均为判定欺诈的全局,微软官方也表示该问题已经解决:

微软的中国区域客服是外包给上海微创科技的,总部的行动前期微创的客服是无法给予明确的答复的,这一段Jialezi最先发工单并转交美国产品组才得到了明确的答复:

微软产品组的回复是域名不是合规的机构域名,将保持之前的决定,风控不会取消:

在他的坚持下,产品组给予了48小时备份数据的时间;正是这样,如果你有重要数据在全局中,可以联系全局管理员尝试使用英文直接联系美方客服,转交至产品组后可能会为你提供48h的数据备份时间

前前后后经过了这么长时间,现在微创的客服已经能够直接给你一个确切的答复了:

微软总部那边已经把如何回复的套话告诉微创的客服了:

所以当我朋友再次询问这个问题的时候回复就比较明确了,这个全局曾经有过A1订阅,虽然已经主动删除但是还是会触发风控,客服直接回应订阅不合规:

第四波:处理NPO账户

这个主要原因是有人用Azure 3500刀的账户挖矿,此次风控与之前不同,不光门户会715,连NPO的Tag都会被取消掉。博主这个也挂了,暂时先不玩这些了。

随着SLP(Select Plus)商业协议不再接受新的订单,加上政府、教育SLP极度严格的风控,廉价的Visual Studio Enterprise渠道几乎完全封堵。随之而来的是Office、Windows的激活密钥价格猛涨,在去年那一批因为风控廉价卖Azure回血的SLP订阅到期后,Azure $150也差不多绝种了。


四、结语

微软一向对自己的风控很有信心,如果你已经触发了风控就别想再解除掉了。即使是签订协议付费购买,出现风控时微软也不会为你解除,只会推荐你再注册一个全局重新下发产品;再就是,薅羊毛适度吧,卖东西也讲点良心,太危险的东西购买前还是做好心理准备。

最后附上一张MS EDU的产品对比图;这波扫荡远没有结束,封禁SPO也只是其中一步,进一步的行动,静观其变吧!

转载原创文章请注明,转载自: Luminous' Home » 【Office365翻车警告】出现问题:您请求的页面暂时不可用

  1. 那里面的文件还能取出来吗?

    1. @hrorz 可以联系全局管理员与微软沟通,有概率可以申请到备份的时间。如果联系不到管理员,那数据肯定是没了,无法取回的。
      1. @Luminous 那应该没办法了,是我去年跟别人买的,我把文件都脱机了,然后现在文件也下不回来了,下载显示云文件程序未运行
  2. 去年5T转1T之后就用得少了,今天登上去的时候发现就已经不可用了,看来是现在还有陆续分批次在封号吧……幸好没在里面存重要的文件,下次嫖这类账号的时候得小心点了

    1. @Matsu 微软现在针对不合格的订阅处置力度非常大,许可数量多、存储量大的全局陆陆续续都被关闭了sp,连之前因为bug显示到28xx年到期的Teams Exploratory都修正了
  3. 看来只要不作死不动edu的主意,依然还是E3 MSDN综合最好。功能齐全,续费省心。

  4. a1成功翻车..
    e5也成功翻车…

    都是显示“已确认此office 365账户未经授权,账户将在什么什么时候关闭”…

    1. @维他柠檬茶 微软这次查滥用的力度空前,感觉地主家没余粮了
  5. 那就是没救了呗? 20年夏天突然发现OneDrive工作账号进不去了,然后过了一段时间能登进去但是OneNote全部打不开,点开又会让输入账户密码,输入了 说打不开,可能删除或出错

    1. @BB 可以这么说,因为Sharepoint禁用之后,所有依赖SP存储的应用都没法使用了,唯一不受影响的可能就是A1P的桌面Office激活了
  6. 看大家被封好像都是20年7月,可是我去年7.8月还用的好好的,是被封的批次不一样而已吗TT

    1. @匿名 是的,从当时开始以这种形式封禁,而且规模不小,不过在这之后被封的也不少