Exchange Online Protection (EOP) - Header Verstehen

[MGR 2]

Hallo Zusammen, 

warum sehe ich die IP-Adresse unseres MX Records nicht im Header eingehender E-Mails?







 

 

Tatsächlich kann ich keinen logischen Zusammenhang zum ersten Receiving Host oben aufbauen (10.167.8.170).


Es muss doch irgendwo die IP (bzw, eine der redundanten IPs) des MX im Header zu finden sein?
Oder wird diese vom EOP verschleiert? und wenn ja warum? -> die IP ist doch sowieso public 


Bei unserem Backup MX sehe ich diesen ganz entspannt im Header:



Im zweiten Receiving Host Hop dann wieder eine unbekannte IP/DNS -> hier sollte unserer primäre MX gelistet sein. 

Das Thema Backup MX ist bei uns Historisch bedingt und mir ist auch bewusst, dass dies im Cloud Kosmos nicht mehr state of the art ist

Im offboarding des zweiten MX ist mir aber deswegen genau diese Frage gekommen. 

Ich wollte im EO-MsgExplorer filtern, wie viele Mails wir von unserem Backup MX erhalten und was für ein Workload wir tatsächlich von unserem primären MX generieren. 

Mit dem Backup MX kann ich das fein granular filtern, da dieser auch als Absender IP hinterlegt ist.

-> nachträglich fand ich diese Tatsache nur noch semi gut, da hier ja schon die ursprüngliche IP des Absenders angezeigt werden sollte. 

Trotzdem sollte der MX Record doch im Header zu finden sein, oder nicht?

Ich hoffe ihr könnt mich aufklären 

Vielen Dank im Voraus!












 

[NorbertFe 1.805]

vor 24 Minuten schrieb MGR:

Das Thema Backup MX ist bei uns Historisch bedingt und mir ist auch bewusst, dass dies im Cloud Kosmos nicht mehr state of the art ist

War es  noch nie, wenn es unterschiedlich konfigurierte Systeme waren. ;)

 

Zum Rest muss ich mir erstmal einen Kunden mit mx bei O365 suchen.  Wenn ich morgen Zeit finde, schau ich mir das mal an.

 

Bye

Norbert

vor 26 Minuten schrieb MGR:

Trotzdem sollte der MX Record doch im Header zu finden sein, oder nicht?

 

Nicht zwingenderweise. Die kann man ja jederzeit nachträglich rausschneiden. Dass es praktisch und schön wäre, sehe ich aber auch so.

 

bye

Norbert