# DNS, Connectoren und Mailflow

> MX, Exchange Online Protection, Connectoren, Partner-TLS und Drittanbieterpfade ohne Schutzlücken betreiben.

Track: [Exchange Online](https://physar.tech/learn/exchange-online)  
Kanonische Fassung: https://physar.tech/learn/exchange-online/mail-flow-routing  
Stand: 2026-07-28  
Interaktiver Teil: 3 Checks (nur im Browser)

## Cloud-Mailflow als überprüfbarer Pfad

### Der Standardpfad

Öffentliches DNS und MX → Exchange Online Protection → Mailflow-Regeln und Routing → Exchange-Online-Postfach

Jede zusätzliche Route verändert, welche Quellidentität und Schutzsignale Exchange Online sieht. Ein Gateway vor Microsoft 365 ist deshalb nicht nur ein DNS-Detail.

### Connectoren definieren Vertrauen

|  |  |
| --- | --- |
| **Inbound Connector** | Beschreibt, von welcher Partner- oder On-Premises-Organisation Nachrichten angenommen und wie sie identifiziert werden. |
| **Outbound Connector** | Beschreibt, wohin Exchange Online bestimmte Nachrichten sendet und welche TLS-Anforderungen gelten. |

> **Grenze:** Ein Connector ist kein generelles Allowlisting. Identität, Zertifikat, IP-Bereich, Adressraum und TLS-Bedingungen müssen zum realen Pfad passen.

### Drittanbieter vor EOP

Wenn ein gemeinsamer Drittanbieter-IP-Pool vor Exchange Online steht, kann die ursprüngliche Sender-IP verloren wirken. Enhanced Filtering for Connectors stellt relevante Hop-Informationen für die Microsoft-Filterung wieder her.

> **Schutzlücke:** Eine breite Transportregel, die Spamfilterung für alle Nachrichten des Drittanbieters umgeht, kann Spoofing und Phishing aus demselben geteilten IP-Pool begünstigen.

### Diagnose mit Message Trace

- Message Trace zeigt Annahme, Verarbeitung und Zustellereignisse im Dienst.
- Connector- und Regelkonfiguration erklärt die gewünschte Route.
- Nachrichtenheader und Authentifizierungsergebnisse belegen den tatsächlich gesehenen Pfad.
- DNS- und TLS-Tests prüfen die äußeren Grenzen.

## Quellen

- learn.microsoft.com/en-us/exchange/mail-flow-b…-flow-best-practices — https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/mail-flow-best-practices
- learn.microsoft.com/en-us/exchange/mail-flow-b…-configure-mail-flow — https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/use-connectors-to-configure-mail-flow
- learn.microsoft.com/en-us/exchange/mail-flow-b…ng-third-party-cloud — https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mail-flow-using-third-party-cloud
- learn.microsoft.com/en-us/exchange/monitoring/…age-trace-modern-eac — https://learn.microsoft.com/en-us/exchange/monitoring/trace-an-email-message/message-trace-modern-eac
- learn.microsoft.com/en-us/exchange/mail-flow-b…-flow-with-a-partner — https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/set-up-connectors-for-secure-mail-flow-with-a-partner