georgseum
Goto Top

Unzustellbarkeits-Mails vom eigenen Exchange online werden als Spam markiert, landen im Junk-Ordner

Hi,

in unserem Exchange online Tenant werden die Unzustellbarkeits-Benachrichtigungsmails vom MS-365 Exchange direkt in die Spam-/Junk-Ordner der User gesendet. Das tritt bei allen Usern auf.

Die Mails bekommen einen SCL von 9 und sind damit als Spam markiert

Auszug der entsprechenden Quelltext-Zeile aus dem Header:
X-Forefront-Antispam-Report: CIP:255.255.255.255;CTRY:;LANG:de;**SCL:9**;SRV:;IPV:NLI;**SFV:SPM**;H:;PTR:;CAT:NONE;SFS:;DIR:INT;

ACHTUNG: Ich möchte hier nicht wissen, warum die spezifische Mail unzustellbar ist - das ist ja hier sogar provoziert.

Ich möchte die Unzustellbarkeits-Nachrichten von Microsoft 365 im normalen Posteingang haben, nicht im Spam-/Junk-Ordner und den SCL von 9 eliminieren.

Vielleicht habt ihr eine Idee - den Header hänge ich einmal an.

Vielen Dank für eure Hilfe
Jürgen

Received: from AS4PR02MB7949.eurprd02.prod.outlook.com (2603:10a6:20b:4b5::14)
 by PR3PR02MB6090.eurprd02.prod.outlook.com with HTTPS; Fri, 5 Apr 2024
 13:28:42 +0000
MIME-Version: 1.0
From: Microsoft Outlook
            <email address removed for privacy reasons>
To: <email address removed for privacy reasons>
Date: Fri, 5 Apr 2024 13:28:41 +0000
X-MS-Exchange-Organization-SCL: 9
X-MS-Exchange-Message-Is-Ndr:
Content-Language: de-DE
Message-ID:
 <3ad9201f-f195-47fd-8657-xxxxxxxx.eurprd02.prod.outlook.com>
In-Reply-To: <xxx>
References: <xxxx>
Thread-Topic: Test auf Unszustellbarkeit
Thread-Index: AQHah10sdm00xxxxxx
Subject: Unzustellbar: Test auf Unszustellbarkeit
Auto-Submitted: auto-replied
X-MS-PublicTrafficType: Email
X-MS-Exchange-Organization-AuthSource: AS4PR02MB7949.eurprd02.prod.outlook.com
X-MS-Exchange-Organization-AuthAs: Internal
X-MS-Exchange-Organization-AuthMechanism: 05
X-MS-Exchange-Organization-Network-Message-Id:
 79e576b9-9230-4fc5-0047-xxxxxx
X-MS-TrafficTypeDiagnostic: AS4PR02MB7949:EE_|PR3PR02MB6090:EE_
X-MS-Exchange-Organization-ExpirationStartTime: 05 Apr 2024 13:28:41.9081
 (UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: SideEffectMessage
X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: SideEffectMessage
X-Microsoft-Antispam: BCL:0;
X-Forefront-Antispam-Report:
 CIP:255.255.255.255;CTRY:;LANG:de;SCL:9;SRV:;IPV:NLI;SFV:SPM;H:;PTR:;CAT:NONE;SFS:;DIR:INT;
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 05 Apr 2024 13:28:41.9081
 (UTC)
X-MS-Exchange-CrossTenant-FromEntityHeader: Hosted
X-MS-Exchange-CrossTenant-AuthSource: AS4PR02MB7949.eurprd02.prod.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Internal
X-MS-Exchange-CrossTenant-Network-Message-Id:
 79e576b9-9230-4fc5-0047-xxxxxxx
X-MS-Exchange-Transport-CrossTenantHeadersStamped: AS4PR02MB7949
X-MS-Exchange-Organization-MessageDirectionality: Originating
X-MS-Exchange-Transport-EndToEndLatency: 00:00:00.6625972
X-MS-Exchange-Processed-By-BccFoldering: 15.20.7409.046
X-Microsoft-Antispam-Mailbox-Delivery:
            ucf:0;jmr:0;auth:0;dest:J;OFR:SpamFilterAuthJ;ENG:(910001)(944506478)(944626604)(4710097)(4711095)(920097)(425001)(930097)(3100021)(140003);RF:JunkEmail;
X-Microsoft-Antispam-Message-Info:
            =?us-ascii?Q?vl9YEXHUQ3FWgRdsuSBzaDFWb2TyFv1VSyYm7+vzd87fn1x3dU110qe26OfA?=
 =?us-ascii?Q?oSXRYgVpSYUWOZiZRSjhaRXbQ6++PogDJmIgOy6JMyT80K4pZRRxdxtS1WBs?=
 =?us-ascii?Q?oi1FadMZj73laJRrnDGQ1rad3r5jsLAUlcqmbsEIDfVj8AY5cTuJHyQLvOlH?=
 =?us-ascii?Q?I8tZtvmHMK6zvMb9WHePJf1/ow9S6Rx9R4jzVfDgOpdmPzSZ5Vihou7f57IR?=
 =?us-ascii?Q?ImCZ6l6F8X/QMNgJVm+tRbiHKASDnmdZ9zKrxzzE3SV+xpBonBbMfoNaEXlK?=
 =?us-ascii?Q?IkMoagkC0MIbnzaTrC5wa+GYMHdINRhbzv98Nh3MRNTT9E0P9IrWBwSGZ22p?=
 =?us-ascii?Q?j6GGN0EvuamXkqL/2BficcpgLaHoXi5hlTXjZk4hBadiDPw/I4CMwKtWveg7?=
 =?us-ascii?Q?gMhLv/QzYpWLMH6d6B+1oUWPmqJONBl7cRVzP5M/Rzc2UICJ9E6NQRRvNrvb?=
 =?us-ascii?Q?oq6ap1A74CEnDwarMQFd5QYPrBaNkIffoUTbMOTy9yeecm1HMzu+S6aTHUtC?=
 =?us-ascii?Q?kqD1kFqSUc9TDjJu2SVcPI1ZdrrF3zyKsTYl+addnanhOSt9V8Fh24BGeSNy?=
 =?us-ascii?Q?vzxtKWrzkjDzXASAqBvCqp2WlwEs9o4XJnoNDc9645Fa2vuog3k4E8nbjQOf?=
 =?us-ascii?Q?H1AhV18N3/OozzMAJrrJ2BES0CqUVJogPHECuUkfVe0mxgQvmYsxn8PcH/EC?=
 =?us-ascii?Q?SuZ8Q//4OJhTGv8Pwvp2PoftOOfFdJG9NrhQNc2QP2m2suCZgIUfT7aG9Epo?=
 =?us-ascii?Q?0aUj+NF0poctRMo9cCdxvRC7DOcVt7AHekFvIk7w7tUZpR2WHX9wcdi408+E?=
 =?us-ascii?Q?hp0+I6FWV7BpGBLSZRato/Vi+Zq4UQl50J5yucPmoI1ZtDoye5t4QTm7CKmp?=
 =?us-ascii?Q?1SXzT0vE/IbSL+YHnclTOmA/hhBoQzy6UG0EAKYfBFjpZnIN8OuKd47/yXzg?=
 =?us-ascii?Q?2WW8SjBf7hvgKT294yaj6NkmgfMlKieFCtnXQQfrwYbPZxeYcKzhO/HsHvob?=
 =?us-ascii?Q?dpKPk6qKRjbfWjOQWw/WHy9BCrJv1ni947v/8gPvo5ciEiyp03Qu7/NoxQkX?=
 =?us-ascii?Q?FjLP8Nz4?=
Content-type: multipart/mixed;
            boundary="B_3795175753_3464261321"  
 
> This message is in MIME format. Since your mail reader does not understand
this format, some or all of this message may not be legible.
 
--B_3795175753_3464261321
Content-type: multipart/alternative;
            boundary="B_3795175753_3746176272"  
 
 
--B_3795175753_3746176272
Content-type: text/plain;
            charset="UTF-8"  
Content-transfer-encoding: quoted-printable
 
Fehler bei der Nachrichtenzustellung an folgende Empf=C3=A4nger oder Gruppen:
 
email address removed for privacy reasons (email address removed for privacy reasons)
Ihre Nachricht konnte nicht zugestellt werden. Das DNS hat gemeldet, dass d=
ie Dom=C3=A4ne des Empf=C3=A4ngers nicht vorhanden ist.
 
Wenden Sie sich auf andere Weise (z. B. telefonisch) an den Empf=C3=A4nger, und=
 bitten Sie ihn, seinem E-Mail-Administrator mitzuteilen, dass seine Dom=C3=A4ne=
 nicht ordnungsgem=C3=A4=C3=9F bei seiner Dom=C3=A4nenregistrierungsstelle registriert z=
u sein scheint. Teilen Sie ihm die unten angezeigten Fehlerdetails mit. Es i=
st wahrscheinlich, dass der E-Mail-Administrator des Empf=C3=A4ngers der einzige=
  ist, der dieses Problem beheben kann.
 
Weitere Informationen und Tipps zur Behebung dieses Problems finden Sie in =
diesem Artikel.......

Content-Key: 33050848686

Url: https://administrator.de/contentid/33050848686

Printed on: May 18, 2024 at 15:05 o'clock

Member: MayBeSec
MayBeSec Apr 06, 2024 at 09:37:51 (UTC)
Goto Top
Kann es sein, dass Du nicht die kompletten (anonymisierten) Diagnoseinformationen hier reinkopiert hast?

Wenn ich das in den Message Header Analyzer (https://mha.azurewebsites.net) eintrage, fehlen zumindest all die Dinge wie DKIM, ARC etc, die mittlerweile einen erheblichen Einfluss auf die Spam-Einstufung haben.

So sieht bei mir eine Unzustellbarkeit im Analyzer aus (Auszug und "bereinigt"):
screenshot 2024-04-06 113629
Member: georgseum
georgseum Apr 06, 2024 at 16:49:35 (UTC)
Goto Top
Hi,

eigentlich dachte ich, dass ich nur den Inhalt der Originalmail abgeschnitten hab.

DKIM usw. ist konfiguriert - mit „normalen“ Mails ist ja auch alles OK.

Nur der Unzustellbarkeitsbericht des M365-Servers landet im Spam…
Member: Dani
Dani Apr 08, 2024 at 18:32:39 (UTC)
Goto Top
Moin,
warum machst du nicht ein Ticket bei M365 auf und lässt das klären?!


Gruß,
Dani
Member: georgseum
georgseum Apr 08, 2024 at 18:49:37 (UTC)
Goto Top
Jo, nächster Schritt ist das. Ich suche oft viel zu lang erst bei mir selbst. :D