Wir haben die untenstehende Zeitleiste aktualisiert. Vielen Dank für Ihre Geduld.
Wir schließen proaktiv Mieter von der Einführung aus, bei denen festgestellt wurde, dass sie große Mengen an E-Mails mit mehreren Absenderadressen (From) ohne Sender-Header versenden. Diese ausgenommenen Absender können E-Mails mit mehreren Absenderadressen ohne Sender-Header nur an Empfänger senden, die demselben Mandanten wie der Absender angehören. Bis Ende Mai 2025 (zuvor Ende März) werden wir ein weiteres Update mit einem aktualisierten Zeitplan für die ausgeklammerten Mandanten bereitstellen.
Wir beginnen schrittweise damit, Nachrichten mit mehreren Absenderadressen (auch bekannt als P2 From-Header), die keinen Sender-Header enthalten, in Exchange Online nicht mehr zu verarbeiten. Bitte lesen Sie den Abschnitt „Wann dies geschieht“ für Informationen zum Rollout-Zeitplan Ihres Mandanten.
Wenn wir im September in Ihrem Mandanten signifikanten Verkehr mit mehreren Absenderadressen (P2 From-Header) ohne Sender-Header feststellen, senden wir Ihnen bis zum 15. Oktober einen Beitrag im Message Center, um Sie zu informieren und einige Beispielnachrichten-IDs bereitzustellen.
Wir tun dies, um die RFC 5322 (https://www.rfc-editor.org/rfc/rfc5322#section-3.6.2) einzuhalten, die vorschreibt, dass der Sender-Header vorhanden sein und eine einzelne Adresse enthalten muss, wenn der From-Header mehr als eine Adresse hat. Die Nichteinhaltung kann von Angreifern ausgenutzt werden, um eine Absenderadresse vorzutäuschen, indem der Client irrtümlich den From-Header anstatt des Sender-Headers zur Bestimmung des Absenders verwendet.
Wann dies geschieht:
Allgemeine Verfügbarkeit (weltweit, GCC): Der Rollout beginnt am 15. April 2025 und soll bis zum 15. Mai 2025 abgeschlossen sein.
GCC High, DOD: Der Rollout beginnt am 7. Oktober 2025 (zuvor 1. Juli) und soll bis zum 1. November 2025 (zuvor 1. August) abgeschlossen sein.
Wir verschieben den Rollout-Start, um Kunden mehr Zeit für die Untersuchung von Nachrichten mit mehreren P2 From-Adressen ohne Sender-Header zu geben.
Der Großteil des Verkehrs mit mehreren P2 From-Adressen ohne Sender-Header besteht aus eingehendem Spam, der an Ihren Mandanten von bösartigen Spamversendern im Internet gesendet wird.
Einige Kunden senden legitime E-Mails mit dieser fehlerhaften Header-Konfiguration. Am 15. Oktober haben wir an Kunden mit hohem Aufkommen von Nachrichten mit mehreren P2 From-Adressen ohne Sender-Header einen gezielten Beitrag im Message Center gesendet, da diese von der Änderung betroffen sein könnten.
Zur Untersuchung, ob Sie von dieser Änderung betroffen sind, konzentrieren Sie sich auf Nachrichten, die über lokale Inbound-Connectoren an Exchange Online gesendet werden. Authentifizierte E-Mail-Übermittlungen sind nicht betroffen, da das Senden solcher Nachrichten über diese Übermittlungen nicht zulässig ist (Graph, Outlook-Clients, SMTP AUTH Client Submission).
Wie sich dies auf Ihre Organisation auswirkt:
Wenn E-Mail-Clients, Geräte oder Anwendungen, die Sie verwenden, Nachrichten mit mehreren Absenderadressen, aber ohne Sender-Header senden, erhalten Sie nach Beginn der Umstellung im Rollout eine NDR-Fehlermeldung mit dem Code 550 5.1.20 „Mehrere Absenderadressen sind ohne Sender-Adresse nicht zulässig“.
Was Sie zur Vorbereitung tun können:
Wenn diese Änderung wirksam wird und Sie eine Nachricht mit mehr als einer E-Mail-Adresse im From-Feld senden müssen, stellen Sie sicher, dass im Sender-Header eine einzelne E-Mail-Adresse angegeben ist.
Wenn Sie erwarten, dass diese Änderung Probleme für Ihre Organisation verursacht, geben Sie uns bitte Rückmeldung.