*.prod.outlook.com und GeoIP-Blocking Irland

Hallo Galin,
nein, es geht um die andere Richtung. Outlook mit Exchange dahinter sendet aus Dublin und kommt nicht an Firewalls vorbei, die Irland geblockt haben.
Es ist ein Problem von Microsoft, dass es keine lokalen Rechenzentren betreibt. Im Notfall, wenn grenzüberschreitender IP-Verkehr von den Regierungen geblockt werden sollte, sind alle Firmen, die Outlook/Exchange Online gebucht haben, nicht mehr in der Lage, via Email zu kommunizieren, es sei denn, sie sitzen in Irland. Jetzt aktuell im Kleinen passiert dies bereits bei GeoIP-Blocking Firewalls von nationalen Firmen.
Die Antispamrichtlinie hat damit überhaupt nichts zu tun.
Ist Outlook 365 kein Bestandteil von Microsoft 365?
War die Zusammenfassung nicht klar genug?
Ich versuche es noch mal:
Die Firma XYZ hat Microsoft 365 gebucht und eine Mitarbeiterin möchte nun an eine deutsche Firma ABC eine Email versenden. Die Firma ABC betreibt on-premise ein eigenes Enterprise Datacenter und wird seit Januar vermehrt angegriffen, weshalb sie sich entschließt, auf den Firewalls GeoIP-Blocking für IPs außerhalb Deutschlands zu aktivieren, um die Angriffsvektoren zu minimieren. Da diese ausschließlich national arbeitet, ist das die beste Lösung.
Die Firma XYZ hat ihren Kunden mitgeteilt, dass die Transport-Einstellungen so definiert werden, dass der finale MTA von Deutschland aus versenden muss.
Das klappt bei allen, nur nicht bei Kunden, die Outlook 365 nutzen. Deren Emails kommen aus Dublin und werden deshalb geblockt.
Nun kann das Problem entschärft werden, indem die ausschließlich dafür verwendeten Microsoft CIDR Netzbereiche in den Firewalls in die whitelists aufgenommen werden.
Die eigentliche Kernfrage lautet: Welche Netzbereiche sind das und wo können diese abgefragt werden?
Viele Grüße
Ralf

Hallo Ralf,
Hast du ein Microsoft 365 Konto mit Exchange Online oder in deinem Betrieb ist einen lokalen Mailserver eingerichtet?
In diesem Forum sind wir mehr auf Microsoft 365 Dienste spezialisiert. Bitte prüf die Information über Antispamrichtlinien in EOP.
Mit freundlichen Grüssen
Galin Karlov
Microsoft 365 Support Engineer

Hallo Ralf,
Danke für die mitgeteilte Information. Es kann auch anderen Community Mitgliedern helfen.
Mit freundlichen Grüssen
Galin Karlov
Microsoft 365 Support Engineer

Nachdem ein netter Kollege hier aus der Gegend mir die Informationen zur Verfügung gestellt hat, möchte ich diese auch hier teilen, falls jemand auf ähnliche Themen stößt.
Hier in diesem Dokument sind die verwendeten IP-Adressbereiche enthalten:
https://learn.microsoft.com/de-de/m...rls-and-ip-address-ranges?view=o365-worldwide

Diese Anzeige ist leider nicht immer genau. Du solltest hier mehr auf die angezeigte IP-Adresse achten. Ich hatte mich auch schon mal aus Irland angemeldet.