[English]Microsoft unterstützt seit einiger Zeit IPv6 in Exchange Online für ausgehende E-Mail und bevorzugt dies auch beim Datenverkehr. In einem Techcommunity-Beitrag vom 30. Oktober 2024 hat das Microsoft-Team nun in einem Update die Änderungen bei der IPv6-Unterstützung in Exchange Online zusammengefasst.
Microsoft gibt an, kürzlich mehrere wichtige Updates für den IPv6-Datenverkehr für Exchange Online eingeführt zu haben. Diese Updates sollen die Sicherheit erhöhen, die Leistung verbessern und die Konformität mit modernen Internetstandards sicherstellen.
Die Details der Neuerungen sind im Techcommunity-Beitrag IPv6 updates for Exchange Online beschrieben. Der Beitrag bietet eine Zusammenfassung dieser Änderungen und ihrer Auswirkungen auf die Kunden.
Anzeige
@Günter
https://support.nhs.net/2024/10/microsoft-365-alert-service-degradation-exchange-online-users-legitimate-inbound-email-messages-containing-specific-urls-are-being-incorrectly-marked-as-phish/
Danke, ist im Beitrag Exchange Online-Probleme: Dienste-Störungen, es hakt bei Shared Mailboxen, Mails als Phishing erkannt (29.-30.10.2024) nun aufgegriffen.
Dann gibt es hoffentlich mehr IPv6-Verkehr bei den MTAs. Meine sind schon lange Dual-Stack, haben aber bisher prozentual nur wenig IPv6 -Verbindungen (überwiegend Google).
@Anonymous: Dein Kommentar ist zwar off-topic zum Blogbeitrag, aber leider nennt MS nicht die betroffenen URLs: "We cannot provide the list of affected URLs in detail."
Noch zum eigentlichen Thema IPv6:
Im MS-Artikel werden ja Ausnahmen benannt, bei denen MS die IPv6-Adressen nicht aktiviert z.B. "Customers using IP Address-based Inbound Connectors in Exchange Online that reference IPv4 addresses might experience issues if the sender switches to IPv6, causing the connector to fail to match the Sender's IP and affecting mail flow."
We haben solche Inbound Connectors aktiv, trotzdem haben alle accepted domains den Status "enabled".
Get-IPv6StatusForAcceptedDomain -Domain contoso.com
Result : Success
Status : Enabled
AdditionalInfo :
Ist das bei anderen auch so?
Anscheinend ist bei Microsoft ein Batch gelaufen, welche den IPv6 Status auf „enabled" setzt. IPv6 wird aber nicht aufgelöst. Habe keine besondere Konfig dahinter. Zwei 4 Personen Betriebe auf 365 umgezogen ohne irgendeine MS Vorbelastung wie Exchange on premise oder Connectoren.
Versuche bei deinen Domains mal per MXToolBox oder dem SMTP Email Test Tool von network-tools.webwiz ob die Nameserver eine IPv6 auflösen. Das tun sie nämlich bei meinen zwei betreuten Exchange Online nicht, obwohl angeblich aktiviert.
Falls du IPv6 nicht benötigst, sollte man es deaktivieren können: Disable-IPv6ForAcceptedDomain -Domain "beispieldomain.xyz"
Falls du IPv6 möchtest folgender Workaround hilft: IPV6 Disable für die Domain. ca. 15 Minuten warten bis der Get-IPV6Status auf Disabled springt, und dann wieder IPV6 aktivieren. So sind die Server dann auch zusätzlich etwas später über IPv6 erreichbar.
Quelle und Kommandos kannst du auch hier einsehen: Ali Tajran – How to Enable or Disable IPv6 in Exchange Online über Google zu finden