Hintergrund
Microsoft Exchange Online ist eine weitverbreitete E-Mail-Infrastruktur, die von einer Vielzahl von Unternehmen und Mandanten genutzt wird. Da Exchange Online eine gemeinsam genutzte Infrastruktur darstellt, werden ausgehende E-Mails verschiedener Mandanten über dieselben IP-Bereiche und Server ausgeliefert.
In bestimmten Konstellationen konnten E-Mails aus Microsoft Exchange Online nicht zusätzlich einem spezifischen Microsoft-365-Mandanten zugeordnet werden. Die Verarbeitung erfolgte dabei auf Basis der bislang vorgesehenen Vertrauensbeziehung zu Exchange Online.
Was wurde verbessert?
Mit diesem Update erhöhen wir den Schutz von NoSpamProxy gegenüber Spam und Phishing E-Mails, welche durch Exchange Online geroutet werden.
Durch eine verbesserte Überprüfung des einliefernden E-Mail-Servers stellen wir sicher, dass NoSpamProxy ausschließlich E-Mails aus dem fest zugeordneten Microsoft-365-Mandant weiterverarbeitet. E-Mails, die zwar über Exchange Online eingeliefert werden, jedoch einem fremden oder nicht konfigurierten Mandant zuzuordnen sind, werden künftig abgelehnt und nicht weiterverarbeitet.
Technischer Hintergrund
Exchange Online fügt ausgehenden E-Mails einen `X-OriginatorOrg`-Header hinzu, der die Herkunft der Nachricht auf Mandanten-Ebene identifizierbar macht. NoSpamProxy wertet diesen Header nun aktiv aus und gleicht ihn mit den konfigurierten Microsoft-365-Mandanten ab. Stimmt der Header nicht mit einem bekannten Mandant überein, wird die E-Mail mit dem Hinweis „unable to relay” zurückgewiesen.
Auswirkungen auf bestehende Konfigurationen
Das beschriebene Verhalten kann grundsätzlich alle Umgebungen betreffen, in denen der Microsoft-365-Connector im Einsatz ist – unabhängig davon, ob die Konfiguration bislang als korrekt und vollständig galt. Wir empfehlen daher allen Kunden mit Microsoft-365-Connector ausdrücklich, das Update so bald wie möglich einzuspielen.
Betroffene Versionen
Betroffen sind alle NoSpamProxy-Server-Versionen < 16.1.0.4923 ausgenommen 15.7.0.4925. Für NoSpamProxy-Cloud-Kunden besteht kein Handlungsbedarf, da die Cloud-Umgebung bereits aktualisiert wurde.
Jetzt neue Version herunterladen!
Auf unserer Download-Seite finden Sie jederzeit die aktuellsten Versionen von NoSpamProxy Server. Führen Sie jetzt ein Update durch und profitieren Sie von höchster E-Mail-Sicherheit sowie den neuesten Funktionen.
