Umgang mit MS Cloud IPs

[helldunkel]

Hallo,

wie geht Ihr mit MS Exchange Online IPs um? Wir haben das Problem das von einem Absender mail Mails durchkommen und mal nicht weil auf 3 Blocklisten.

Tut Ihr die IPs White Listen?

 

[869288141]

Hallo,

wie geht Ihr mit MS Exchange Online IPs um? Wir haben das Problem das von einem Absender mail Mails durchkommen und mal nicht weil auf 3 Blocklisten.

Tut Ihr die IPs White Listen?

Welche Blacklists sind das?

Tut Ihr die IPs White Listen?

Nur weil Microsoft seine IPs bzw. Reputation nicht im Griff hat, soll es der Empfänger ausbaden? Soweit kommt es noch...

 

[helldunkel]

SpamCop, bonded Sender, MailSpike

Nur weil Microsoft seine IPs bzw. Reputation nicht im Griff hat, soll es der Empfänger ausbaden? Soweit kommt es noch...

Gesunder Ansatz. Interessiert aber eine GF nicht, wenn der Partner für ein Projekt mehrmals eine Mail Schreiben muss.

Die MS Cloud hat auch schon früher bei einem anderen Produkt im Greylisting Probleme gemacht. Daher die Frage wie die NSP Betreuer mit sowas umgehen.
Zu sagen "ist halt so" kommt im Management nicht gut an, gerade wenn die Partner Konzerne sind, die entsprechend Einkommen generieren und die halt in der MS Cloud sind.

 

[Fabian]

Hallo helldunkel,

zum Glück bisher noch nicht selbst feststellen dürfen.

Im ersten Schritt würde ich auch den Ansatz von 869288141 fahren und transparent darauf hinweisen, wo der Fehler liegt.
Wenn die Entscheider das naturgemäß jedoch nicht interessiert (muss halt ankommen - egal wie) bleibt es wohl nur noch die Standardregel welche aktuell blockt zu duplizieren und in Verbindung mit dem MAIL-FROM Filter (*@domain.tld) eine Ausnahmeregel zu erstellen (Priorität -1 vor der blockierenden Regel).

Hier entweder die Anbieter von Blocklisten reduzieren (nur 1-2 statt alle 3) oder diese Prüfung komplett deaktivieren
bzw.
die SCL-Schwelle für die Abweisung nach oben verlagern, sodass die SpamCop und Co. nicht genug Gewichtung haben um ohne weitere SCL-Punkte die E-Mail ablehnen können.

LG
Fabian

 

[869288141]

Gesunder Ansatz. Interessiert aber eine GF nicht, wenn der Partner für ein Projekt mehrmals eine Mail Schreiben muss.

Meiner Meinung nach ist es dein Job, hier für Transparenz und Sensibilisierung zu sorgen. Übertrieben gesagt, würdest du dann jeden Shared E-Mail-Hoster Whitelisten, den einer eurer Partner nutzt? Microsoft Cloud ist nichts anderes wie ein klassischer Shared E-Mail-Anbieter.

Abgesehen davon habe ich noch nie in meinen 16 Jahren einen Kunden/Partner/Behörde gehabt, die nach sachlichen Hinweis und Diskussion hier nicht entsprechend dagegen gelenkt hat. Und es ging nicht um dem Tante Emmaladen sondern um Landesbehörden, große Unternehmen und Konzerne. Man muss es nur tun wollen...

SpamCop, bonded Sender, MailSpike

Es gibt aktuell eine oder mehrere IP-Adressen die auf zwei oder sogar allen Listen stehen? Oder blockst du schon, wenn die IP-Adresse nur auf einer Liste steht? Letzteres ist eigentlich nicht zu empfehlen. Da du dich damit direkte Abhängigkeit gibtst.

Wenn die Entscheider das naturgemäß jedoch nicht interessiert (muss halt ankommen - egal wie) bleibt es wohl nur noch die Standardregel welche aktuell blockt zu duplizieren und in Verbindung mit dem MAIL-FROM Filter (*@domain.tld) eine Ausnahmeregel zu erstellen (Priorität -1 vor der blockierenden Regel).

Es ist nun mal so das Microsoft, AWS, Google gleichzeitig auch die größten Spam Schleudern sind. Damit steigt natürlich dein Risiko deutlich, wenn das ein Spammer herausfindet. Somit steigt auch das Risiko für eure Umgebung und einem möglichen Sicherheitsvorfall. Da ist dir hinter auch nicht geholfen, zumal es dann deine GF auch nicht interessiert?!

 

[StefanCink]

Vielleicht noch eine Anmerkung dazu: Meines Wissens gibt es in O365 durchaus einen IP-Pool, der für ausgehende E-Mails genutzt wird, bei denen sich Microsoft unsicher ist, ob das noch legitim ist oder nicht. Dort ist es MS dann mehr oder weniger egal, ob die IPs auf einer Blackliste stehen oder nicht. Das wiederum würde dafür sprechen, dass der Absender schon aus MS-Sicht, nicht alles richtig macht beim E-Mail-Versand.

 

[869288141]

Vielleicht noch eine Anmerkung dazu: Meines Wissens gibt es in O365 durchaus einen IP-Pool, der für ausgehende E-Mails genutzt wird, bei denen sich Microsoft unsicher ist, ob das noch legitim ist oder nicht.

Hast du dafür zufällig einen Link zum Microsoft Learn zur Hand? Ich würde da gerne ein Monitoring aufbauen lassen...

 

[JanJäschke]

Stefan meint foglendes:

Pools für die Zustellung ausgehender Nachrichten - Microsoft Defender for Office 365

Erfahren Sie, wie die Übermittlungspools verwendet werden, um die Reputation von E-Mail-Servern in den Microsoft 365-Rechenzentren zu schützen.

learn.microsoft.com

Leider ist mir keine saubere Auflistung der einzelnen Pools bisher bekannt, es gibt lediglich die Übersicht über alle.

Microsoft 365 URLs and IP address ranges - Microsoft 365 Enterprise

Summary: Microsoft 365 requires connectivity to the Internet. The endpoints in this article should be reachable for customers using Microsoft 365 plans, including Government Community Cloud (GCC).

learn.microsoft.com

Download Microsoft Public IP Space from Official Microsoft Download Center

This file contains MSFT Public IP Address blocks for both IPv4 and IPv6.

www.microsoft.com

 

[869288141]

Leider ist mir keine saubere Auflistung der einzelnen Pools bisher bekannt, es gibt lediglich die Übersicht über alle.

Microsoft 365 URLs and IP address ranges - Microsoft 365 Enterprise

Summary: Microsoft 365 requires connectivity to the Internet. The endpoints in this article should be reachable for customers using Microsoft 365 plans, including Government Community Cloud (GCC).

learn.microsoft.com

Ich habe gehofft, dass Ihr andere Infos habt wie die Allgemeinheit. Weil das sind ja auch nicht die kleinsten Subnetze. Abgesehen davon sieht nur der Absender, über welchen Pool die E-Mail verschickt wurde. Was der IT des Empfängers erst einmal auch nicht hilft.

Ich mach bei Gelegenheit mal einen Service Request auf und löchere den TAM.

 

[StefanCink]

Das wird der beste Weg sein. Und nach meinem Verständnis macht Microsoft das auch dynamisch und nicht abhängig vom Tenant. Von daher ist das Monitoring auch etwas schwieriger.