Exchange 2016: Mails an unbekannte Empfänger mit der Empfängerfilterung ablehnen

Wenn Versender von Spam ihre Mails erfolgreich an unbekannte Empfänger verschicken können, dann generiert der Exchange Server eine NDR und versucht, diese an den Spam-Absender zuzustellen.

Schlägt dies aus irgendwelchen Gründen fehl, dann wird Exchange diesen Vorgang möglicher­weise wiederholen. Das lässt die Nachrichten­schlangen und der Festplatten­bedarf anwachsen. Zusätzlich steigt die Gefahr selbst als Spam-Schleuder eingestuft zu werden und auf entsprechenden Listen zu landen.

Wird als Spam-Absender eine reale Mail-Adresse gefälscht, dann erhält sie einen Unzustell­barkeitsbericht, ohne die ursprüngliche Mail versendet zu haben. Dies kann in der IT-Abteilung Erklärungs­bedarf erzeugen, den Helpdesk belasten oder für Diskussionen mit Kunden sorgen. 

Generell die NDRs auszuschalten, löst das Problem nicht, da Exchange solche Mails weiterhin annimmt. Außerdem soll ein Absender, der sich schlicht in der Mail-Adresse vertippt hat, weiterhin benachrichtigt werden. Und dies wäre auch gewährleistet, wenn Exchange die Annahme der Nachricht verweigert.

Empfängerfilterung aktivieren

Damit Exchange eingehende Mails prüft und solche für unbekannte Empfänger sofort ablehnt, muss der Recipient Filter Agent vorhanden und aktiv (Enabled) sein. Bei Bedarf kann er mit den AntiSpamAgents nachinstalliert werden. Folgender PowerShell-Befehl zeigt den aktuellen Status:

Get-TransportAgent

Im nächsten Schritt kann die Konfiguration via PowerShell überprüft werden. Die Empfänger­filterung (Recipient­Validation­Enabled) ist in der Standard­einstellung abgeschaltet und die Bearbeitung gilt nur für Mails, die von außen kommen, aber nicht für interne.

Get-RecipientFilterConfig |
fl Name, RecipientValidationEnabled, ExternalMailEnabled, InternalMailEnabled

Die Validierung der Empfänger kann man über folgenden Befehl aktivieren:

Set-RecipientFilterConfig -RecipientValidationEnabled $true

Abschliessend können wir überprüfen, ob die Einstellungen übernommen wurden:

Get-RecipientFilterConfig | fl Name, Enabled, RecipientValidationEnabled

Empfängerfilterung überprüfen

Eine einfache Testnachricht oder eine Verbindung per Telnet kann direkt Aufschluss geben, ob die Änderung aktiv ist. Der Exchange-Server weist nun Mails an unbekannte Empfänger direkt beim Eingehen ab, sie werden nicht mehr angenommen und weiter­verarbeitet.

Er bricht die Übermittlung mit dem Fehler "550 5.1.10 RESOLVER.ADR.RecipientNotFound" ab und geniert keinen Unzustell­barkeits­bericht mehr.

Falls sich ein Absender in der Empfänger­adresse schlicht vertippt hat oder der Empfänger nicht mehr existent ist, wird das Mail-System des Absenders ihn entsprechend benachrichtigen. Der Sender erhält nun eine Fehler­meldung, wonach die Mail nicht zugestellt werden konnte.

Zusätzliche Informationen zum Thema gibt es bei Microsoft TechNet.