Exchange blockiert unbekannte E-Mail-Empfänger nicht

[da_flo 11]

Hallo Zusammen,

 

wir haben einen SBS 2011 mit Exchange 2010 14.03.0279.002. Spamfunktion ist aktiviert und die Option wie oben beschrieben ist eingerichtet.

Von Trend Micro haben wir das Worry-Free-Business Advenced, das auf dem Exchange Anti-Virus/Spam-Filterung durchführt.

 

Allerdings werden die E-Mails von unbekannten E-Mail-Adressen (...@domain.de) mit eigener Domäne nicht abgeblockt. Wo gibt es ein Protokoll wo ich nachsehen kann wieso das so ist?

 

Aus Outlook:

Received: from b369a84f.vir.com.br (17.10.168.79) by remote.domain.de
 (192.168.100.2) with Microsoft SMTP Server id 14.3.279.2; Thu, 11 Feb 2016
 14:08:03 +0100
Date: Thu, 11 Feb 2016 11:08:01 -0200
From: Dier524 <Dier524@domain.de>
To: <info@domain.de>
Message-ID: <9C5FB2DB9-CEA-23037@opuhip.com>
Subject: Ihr Auftrag 185359 / 11.02.2016 12:44 / DE-10702 Berlin
Content-Type: multipart/mixed;
    boundary="----=_Part_93571_5128148035.95150275031"
X-MB-Message-Source: WebUI
X-MB-Message-Type: User
X-Mailer: JAS STD
Return-Path: Dier524@domain.de
SpamDiagnosticOutput: 1:23
SpamDiagnosticMetadata: NSPM
MIME-Version: 1.0
X-MS-Exchange-Organization-AuthSource: Srv01.domain.local
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Exchange-Organization-PRD: domain.de
X-MS-Exchange-Organization-SenderIdResult: None
Received-SPF: None (srv01.domain.local: Dier524@domain.de
 does not designate permitted sender hosts)
X-MS-Exchange-Organization-SCL: 0
X-MS-Exchange-Organization-PCL: 2
X-MS-Exchange-Organization-Antispam-Report: DV:3.3.15106.474;SID:SenderIDStatus None;OrigIP:17.10.168.79
X-TM-AS-Product-Ver: SMEX-11.1.0.1291-8.000.1202-22124.006
X-TM-AS-Result: No--16.639400-5.000000-31
X-TM-AS-User-Approved-Sender: No
X-TM-AS-User-Blocked-Sender: No
X-MS-Exchange-Organization-AVStamp-Mailbox: SMEXuTf;123500;0;This mail has
 been scanned by Trend Micro Messaging Security Agent;

 

Vielen Dank!

[NorbertFe 2.037]

Weil keine Prüfung auf Absender sondern auf Empfänger durchgeführt wird und info@domain.de gibt's wahrscheinlich. Da hilft nur SPf Record für deine Domain, oder du blacklisted deine eigene Domain. Hatte ich das nicht gestern hier geschrieben?

[da_flo 11]

Die Spamprüfung für Absender- und Empfängerfilterung ist aktiviert und eingerichtet. Deshalb die Frage, was das Problem sein kann, wieso die Filterung nicht funktioniert.

Es geht nicht um die info@ sondern allgemein um E-Mail-Adressen, die es im Verzeichnis nicht gibt abzulehnen.

 

Leider kommt SPF-Record im Moment nicht in Frage.

bearbeitet 11. Februar 2016 von da_flo

[NorbertFe 2.037]

Spamprüfung für Absender- und Empfängerfilterung ist aktiviert und eingerichtet.

Was und wo genau? Und wenn du noch trend Worry Free drauf hast, hat der eventuell auch noch die Finger im Spiel, wenn du die Exchange Komponente nutzt.

[da_flo 11]

Unter EMC -> Organisationskonfiguratoin -> Hub-Transport -> Antispam -> alle Optionen sind aktiviert.

 

 

 

Ja das war auch meine Vermutung dass der WFBA die Einstellungen ignoriert.

[NorbertFe 2.037]

Alles aktiviert heißt ja mal noch gar nix. ;)

 

Get-AcceptedDomain | select Name,DomainType,AddressBookEnabled

Was kommt da bei dir raus? Das wär dann die Empfängerprüfung. Was hast du bei Absenderprüfung eingestellt? ;)

 

Bye

Norbert

[da_flo 11]

:D  jo da haste Recht.

 

Name                                                            DomainType                      AddressBookEnabled
----                                                                 ----------                      ------------------
xxx.local                                              Authoritative                                    True
Externe Windows SBS-Domäne              Authoritative                                    True
Externe Domain xxx-y.de                         Authoritative                                    True
Externe Domain xxx.de                            Authoritative                                    True
Externe Domain aaa.de                           Authoritative                                    True
Externe Domain bbb.de                           Authoritative                                    True
Externe Domain ccc.de                            Authoritative                                    True

 

 

bearbeitet 12. Februar 2016 von da_flo

[NorbertFe 2.037]

Und wer steht in der Liste der blockierten Absender?

[da_flo 11]

Bisher niemand. Wenn ich unsere Domänen aufnehme, besteht doch die Gefahr, dass die internen auch blockiert werden? Dachte ich zumindest.

[NorbertFe 2.037]

Tja ? Versuch macht kluch

[da_flo 11]

Okey danke werde ich am Wochenende ausprobieren. Vielen Dank bisher für Deine Geduld und Hilfe! :jau: