Identifizieren von E-Mails von Ihrem E-Mail-Server

  • Artikel

 

Gilt für: Exchange Online, Exchange Online Protection

Letztes Änderungsdatum des Themas: 2016-12-15

Office 365 akzeptiert und verarbeitet nur E-Mails von eigenen Kunden. E-Mails werden abgelehnt, wenn sie nicht von Office 365-Kunden stammen oder an diese gerichtet sind.

Wenn Sie Postfächer auf Ihren eigenen E-Mail-Servern (auch als lokale Server bezeichnet) hosten, müssen Sie einen Connector einrichten, damit Office 365 die von den eigenen E-Mail-Servern Ihrer Organisation gesendeten E-Mails identifizieren und akzeptieren kann. Office 365 wendet Ihre Transport- und Antispamregeln an und sendet die E-Mails dann entweder an die Empfänger in Ihrer Organisation, oder leitet die E-Mails an das Internet weiter.

Damit Office 365 E-Mails vertraut, die von Servern stammen, die zu Ihrer Organisation gehören, wählen Sie eine der folgenden Möglichkeiten für Office 365 zum Identifizieren Ihres E-Mail-Servers:

  • Verwenden Sie das digitale Zertifikat, das mit Ihrem E-Mail-Server verknüpft ist (empfohlen). Digitale Zertifikate ermöglichen die sichere Kommunikation zwischen Ihrem E-Mail-Server (lokal) und Office 365. Ein Zertifikat von einer vertrauenswürdigen Drittanbieter-Zertifizierungsstelle (ZS) muss auf Ihrem lokalen Clientzugriffs- oder Edge-Transport-Server installiert werden. Es wird empfohlen, dass der allgemeine Name des Zertifikats oder der alternative Antragstellername mit der primären SMTP-Domäne für Ihre Organisation übereinstimmt. Hilfe zu Zertifikaten in Exchange Server 2013 finden Sie unter Konfigurieren von Exchange-Zertifikaten.

  • Verwenden Sie die IP-Adresse Ihres E-Mail-Servers. Es wird empfohlen, ein Zertifikat zu verwenden. Allerdings können Sie stattdessen die IP-Adresse oder den IP-Adressbereich des dem Internet zugewandten E-Mail-Servers angeben.

Verwenden des digitalen Zertifikats, das mit Ihrem E-Mail-Server verknüpft ist (empfohlen)

Um digitale Zertifikate zu verwenden, klicken Sie auf Durch Überprüfen, ob der Antragstellername des Zertifikats, mit dem der sendende Server die Authentifizierung bei Office 365 vornimmt, mit diesem Domänennamen übereinstimmt. Geben Sie dann den Zertifikatantragstellernamen an, der mit dem Domänennamen des mit dem Internet verbundenen E-Mail-Servers übereinstimmt. Ein Zertifikatantragstellername kann hier zum Beispiel mail.Contoso.com sein. Wenn Sie diese Option auswählen, damit Office 365 E-Mails akzeptiert, die von Ihrem eigenen E-Mail-Server gesendet werden, müssen die folgenden Bedingungen erfüllt sein:

  • Verbindungen müssen einen passenden Zertifikatnamen aufweisen.

  • Mindestens eine der folgenden Domänen muss als akzeptierte Domäne in Office 365 eingegeben werden:

    • Absenderdomäne

    • Empfängerdomäne

    • Domänenname, der mit dem Zertifikatantragstellernamen übereinstimmt.

Mindestens eine dieser Bedingungen muss erfüllt sein. Andernfalls werden E-Mails von Office 365 abgelehnt. Weitere Informationen zu akzeptierten Domänen finden Sie unter Verwalten akzeptierter Domänen in Exchange Online.

Senden von E-Mails an oder von Unterdomänen Ihrer Organisation

Wenn Sie E-Mails an oder von Unterdomänen senden möchten, müssen diese als akzeptierte Domänen definiert oder in der Definition einer akzeptierten übergeordneten Domäne enthalten sein. Weitere Informationen finden Sie unter Aktivieren der Nachrichtenübermittlung für Unterdomänen in Exchange Online.

Verwenden der IP-Adresse Ihres E-Mail-Servers

Um die IP-Adresse zu verwenden, klicken Sie auf Durch Überprüfen, ob die IP-Adresse des sendenden Servers mit einer dieser IP-Adressen übereinstimmt, die zu Ihrer Organisation gehören Klicken Sie dann auf das Pluszeichen (+), um die IP-Adresse Ihres E-Mail-Servers einzugeben. Klicken Sie erneut auf das Pluszeichen (+), wenn Sie zusätzliche IP-Adressen haben, die Office 365 als E-Mail-Server aus Ihrer Organisation identifizieren muss.

Wenn Sie diese Option auswählen, damit Office 365 E-Mails akzeptiert, die von Ihrem eigenen E-Mail-Server gesendet werden, müssen die folgenden Bedingungen erfüllt sein:

  • Die IP-Adresse Ihres E-Mail-Servers muss innerhalb des IP-Adressbereichs liegen, den Sie für den Connector angeben.

  • Die Absenderdomäne oder die Empfängerdomäne muss als akzeptierte Domäne in Office 365 definiert sein.

Mindestens eine dieser Bedingungen muss erfüllt sein. Andernfalls werden E-Mails von Office 365 abgelehnt. Weitere Informationen zu akzeptierten Domänen finden Sie unter Verwalten akzeptierter Domänen in Exchange Online.

Hinweis

Es ist wichtig, dass eingegebene IP-Adressbereiche ausschließlich zu Ihrer Organisation gehören, damit Office 365 von Ihrem E-Mail-Server gesendete E-Mails identifizieren kann. Sie können z. B. keine IP-Adressbereiche hinzufügen, die im Besitz von Microsoft sind. Verwenden Sie auch keine IP-Adressen, die Sie mit einem Drittanbieter gemeinsam nutzen. Verwenden Sie z. B. keine IP-Adressen, die im Besitz von externen Anbietern für E-Mail-Filterung sind, da sie diese ggf. mit weiteren Kunden gemeinsam nutzen. Weitere Informationen zur Einrichtung eines Connectors zur Weiterleitung von E-Mails zwischen Office 365 und Ihren eigenen E-Mail-Servern finden Sie unter Einrichten von Connectors zur Weiterleitung von E-Mails zwischen Office 365 und Ihren eigenen E-Mail-Servern.

Siehe auch

Konfigurieren des Nachrichtenflusses mit Connectors in Office 365