ExchangeServer

Exchange Mailflow

Allgemeine Infos

Der Mailflow umfasst alle Stationen, die eine Nachricht in Exchange durchläuft: Annahme über einen Receive Connector, Verarbeitung in den Transportdiensten, Anwendung von Transportregeln und Agents, Routing und Zustellung ins Postfach oder an externe Empfänger über einen Send Connector.

Auf einem Exchange-Mailbox-Server arbeiten dafür drei Dienste zusammen: Der Front-End-Transportdienst nimmt externe SMTP-Verbindungen an und leitet sie weiter, der Transportdienst kategorisiert und routet, der Postfachtransportdienst stellt in die Datenbank zu und übergibt ausgehende Mails aus den Postfächern. Optional steht ein Edge-Transport-Server im Perimeternetz davor.

In Hybridumgebungen kommt das Routing zwischen Exchange Server und Exchange Online hinzu. Ob eingehende Internet-Mails zuerst lokal oder in Exchange Online landen, entscheidet der MX-Eintrag, nicht der Hybrid Configuration Wizard. Ausgehend kann der Mailverkehr direkt oder zentral über die lokale Organisation laufen (Centralized Mail Transport).

Funktionsweise & Details

Eine eingehende Nachricht durchläuft diese Stationen:

  1. Der externe Server verbindet sich per SMTP (Port 25) mit dem Receive Connector des Front-End-Transportdienstes oder mit einem vorgeschalteten Filterdienst.
  2. Der Front-End-Transport leitet die Nachricht an den Transportdienst eines Mailbox-Servers weiter.
  3. Der Transportdienst kategorisiert die Nachricht, löst Empfänger auf, wendet Transportregeln und Anti-Malware an und wählt die Route.
  4. Der Postfachtransportdienst stellt die Nachricht in die aktive Datenbankkopie des Empfängers zu.
  5. Ausgehende Mails nehmen den umgekehrten Weg und verlassen die Organisation über einen Send Connector, direkt per DNS-MX-Auflösung oder über einen Smarthost.

Zur Analyse dienen Message Tracking, Queue Viewer und Protocol Logging.

Vorteile & Nutzen

  • Klar getrennte Dienste und Logs machen jeden Schritt nachvollziehbar und Fehler schnell eingrenzbar.
  • Flexibles Routing über Connectoren, Smarthosts und Filterdienste passt sich an Sicherheitsvorgaben an.
  • Transportregeln greifen zentral auf jede Nachricht, unabhängig vom Client.
  • Im Hybridbetrieb lässt sich der Mailflow schrittweise von lokal nach Exchange Online verlagern.

Praxisbeispiel

Ein Industrieunternehmen mit 300 Postfächern lässt eingehende Mails zuerst über einen Cloud-Filterdienst laufen. Die IT richtet einen Receive Connector ein, der Verbindungen nur von den IP-Adressen des Filterdienstes annimmt, und erzwingt TLS. Als ein Partner meldet, dass seine Mails abgewiesen werden, findet sie mit Message Tracking und Protocol Logging schnell die Ursache: Der Partner hatte den Filter umgangen und direkt den Exchange-Server angesprochen.

Worauf sollte man achten?

  • SPF, DKIM und DMARC gehören zum sauberen Mailflow, weil empfangende Server sonst Deine Mails als Spoofing einstufen.
  • Receive Connectoren einschränken und niemals als offenes Relay betreiben.
  • Im Hybridbetrieb bewusst entscheiden, wohin der MX zeigt und ob ausgehende Mails zentral über lokal laufen.
  • Geräte und Anwendungen, die per SMTP AUTH an Exchange Online senden, auf OAuth oder einen lokalen Relay-Connector umstellen, weil Microsoft Basic Authentication für SMTP AUTH abkündigt (Zeitplan zuletzt im Januar 2026 aktualisiert).
  • Warteschlangen, Zertifikate für TLS und Logs regelmäßig kontrollieren.

Lizenz & Verfügbarkeit

Der Mailflow ist Bestandteil von Exchange Server und Exchange Online und benötigt keine eigene Lizenz. Zusätzliche Schutzfunktionen wie Microsoft Defender for Office 365 sind separat lizenziert. Stand: Oktober 2026.

Fazit

Wer den Mailflow versteht, findet Zustellfehler in Minuten statt Stunden. Dokumentiere MX, Connectoren, Smarthosts und Transportregeln und halte sie aktuell.

Weiterführende Links

Verwandte Artikel