Zustellung von NSP an M365 durch Spamhouse.org geblockt

[mwiesweg]

Hallo in die Runde, die Zustellung externer Nachrichten an unsere Org. wird aktuell von MS geblockt, da eine unserer öffentlichen IPs bei SPamhouse.org gelistet ist (CSS Blocklist (CSS)). Ich habe das de-listing bereits gestern beantragt und wir haben den Versand von NSP zu M365 so umgestellt, dass er nur über eine andere IP, als die gelistetete läuft. Trotzdem wird die Zustellung in die M365-Postfächer bis auf einige wenige nach wie vor geblockt. NSP sagt Zustellfehler: 5.7.1 Service unavailable, Client host [2xx.xxx.xxx.x69] blocked using Spamhaus. Gibt es noch irgendetwas was wir tun können, ausser abwarten, bis das de-listing durch ist? Vielen Dank und einen schönen Sonntag!
Grüße Markus

 

[JanJäschke]

Hallo Markus,

setze im EXO in der Empfangsregel die Spam Bewertung (SCL) auf -1.
Dann sollten die emails vom NSP wieder angenommen werden.

Seid ihr Protection Kunde vom NSP?

Lg
Jan

 

[mwiesweg]

Guten Morgen Jan, veilen Dank für deine Antwort. Wir haben mittlerweile von der ursprünglichen zustellenden IP [2xx.xxx.xxx.x69] auf [2xx.xxx.xxx.x92] umgestellt. Die SCL-Bewertung für beide IPs steht bereits auf -1. Trotzdem haben wir noch die Zustellfehler. Die Blockierung durch SpamHouse erfolgt ja meiner Meinung nach auch schon vorher, sozusagen zwischen NSP und EXO, oder nicht?

Ja, wir sind Kunde von Protection.
Grüße Markus

 

[JanJäschke]

Hallo Markus,

deiner Beschreibung nach erfolgt die Meldung ja wenn NSP an EXO übermittelt, das heißt EXO macht die SpamHaus Prüfung.
Eigentlich sollte meines Wissens nach bei der Setzung von SCL -1 EXO nichts mehr außer Malwarescan machen ... das verweundert mich nun ein wenig
Ihr könntet zusätzlich noch Skip Last IP (https://learn.microsoft.com/en-us/e...e-mail-flow/enhanced-filtering-for-connectors) einrichten, dann wird nicht gegen die NSP IP geprüft.
Grade wenn ihr eine Protection Lizenz habt, sehe ich keinen wirklichen Mehrwert Reputative Sachen im EXO abzuprüfen.

LG
Jan

 

[mwiesweg]

Hallo Jan, danke für den Hinweis. Ich schaue mir das an. Aktuell funktioniert es bei uns wieder und nach einem erneuten Ticket bei Spamhouse wurde die IP um 12:28 de-listet. Trotzdem merkwürdig, finde ich, weil wir vorher schon über eine FW-Regel auf eine andere IP für die Kommunikation NSP -> M365 gewechselt sind.
Was können wir tun, damit soetwas möglichst nicht nochmal vorkommt?

Danke nochmal fürs Mitdenken und Grüße!
Markus

 

[JanJäschke]

Bei Spamhaus ermitteln warum hr geblockt wurdet und die Hauptursache finden und beheben.
Je nach dem kann das immer passieren, vlt habt ihr aber auch schwächen in eurer Reputation. (DMARC, DKIM, SPF etc.), hier könnte ich euch nun noch 25Reports (https://www.nospamproxy.de/en/product/25reports/) ans Herz legen

(Nicht um Geld zu verdienen, sondern weil wir es zum aufbauen und Monitoren der Reputation gebaut haben)