[Einführung]
Diese Funktion bietet Administratoren die Kontrolle über Outbound MTA-STS- und SMTP DANE-Validierungen für E-Mails, die über ausgehende Connectoren in Exchange Online gesendet werden. So können Organisationen festlegen, wie streng der Dienst MTA-STS und SMTP DANE bei der Zustellung von E-Mails an externe Domänen durchsetzt.
Administratoren können jeden ausgehenden Connector so konfigurieren, dass er einen der folgenden Modi verwendet:
- Opportunistisch [Standard]: Gilt für sowohl MTA-STS als auch SMTP DANE. Im opportunistischen Modus versucht Exchange Online, die Validierungen für MTA-STS und SMTP DANE durchzuführen, sendet die Nachricht jedoch trotzdem, wenn das Ziel weder eines der Protokolle unterstützt.
- Keine: Gilt für sowohl MTA-STS als auch SMTP DANE und deaktiviert die Validierung vollständig. Dadurch wird die Sicherheit der über diesen Connector gesendeten E-Mails verringert, da die MTA-STS- und/oder SMTP DANE-Schutzmechanismen, die Downgrade-Angriffe und gefälschte MX-Umleitungen verhindern sollen, entfallen.
- Verpflichtend: Gilt nur für SMTP DANE und erzwingt eine vollständige SMTP DANE- und DNSSEC-Validierung. Das Ziel muss Inbound SMTP DANE mit DNSSEC unterstützen; gelingt die Validierung nicht, wird die E-Mail in die Warteschlange gestellt.
[Zeitpunkt der Einführung]
Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Ende Februar 2026 und wird voraussichtlich bis Ende März 2026 abgeschlossen sein.
[Auswirkungen auf Ihre Organisation]
Die Connectoren verwenden standardmäßig den opportunistischen Modus. Der opportunistische Modus ist bereits das Standardverhalten für Exchange Online Outbound Connectoren.
[Vorbereitungen, die Sie treffen sollten]
Wenn Sie das Verhalten der MTA-STS- und/oder SMTP DANE-Validierung für Ihre ausgehenden Connectoren nicht ändern möchten, müssen Sie nichts unternehmen und können diese Mitteilung ignorieren.
Sofern Sie das Verhalten der MTA-STS- und/oder SMTP DANE-Validierung für Ihre ausgehenden Connectoren ändern möchten, lesen Sie bitte die zugehörige Dokumentation, die vor der Veröffentlichung aktualisiert und in diesem Beitrag bereitgestellt wird.
[Compliance-Überlegungen]
Es wurden keine spezifischen Compliance-Überlegungen identifiziert. Bitte prüfen Sie dies entsprechend den Anforderungen Ihrer Organisation.
