Admin-Hub
E-Mail ist in den meisten Unternehmen der wichtigste und zugleich der am stärksten angegriffene Kommunikationskanal, und ohne saubere Identitäten funktioniert weder Mailrouting noch Berechtigungsvergabe. Dieser Hub bündelt Praxiswissen aus über 14 Jahren Betrieb grosser Mailumgebungen: SMTP und Mailflow, Verschlüsselungsgateways wie SEPPmail und Totemomail, das HIN-Mailgateway im Schweizer Gesundheitswesen, Exchange und Microsoft 365 in Hybrid-Szenarien sowie Active Directory, LDAP und Microsoft Entra ID als Fundament dahinter. Dazu kommen kostenlose Werkzeuge, mit denen Sie Ihre eigene Domain und Ihre Mailkonfiguration direkt im Browser prüfen.
Mail-DNS-Check
MX, SPF, DKIM, DMARC und mehr einer Domain in Sekunden prüfen.
Mail-Header-Analyzer
Zustellweg und Authentifizierung einer E-Mail aus dem Header nachvollziehen, 100 % lokal im Browser.
Header analysieren →Befehls-Generator
DNS-, SMTP-, TLS-, LDAP- und Netzwerk-Befehle für PowerShell oder Shell zusammenstellen, Bordmittel zuerst.
Befehl bauen →LEG-Preisrechner
Lohnt sich die lokale Elektrizitätsgemeinschaft? Netzabschlag gegen Servicegebühr, für Bezüger und Solarproduzenten.
Durchrechnen →
Themen in diesem Hub
Neuste Artikel
NeuCVE-2026-104286: FortiMail-Zero-Day wird ausgenutzt - Workaround und Prüfung auf Kompromittierung
Fortinet meldet eine kritische, bereits ausgenutzte Path-Traversal-Lücke in FortiMail 7.2 bis 8.0 (CVE-2026-104286, CVSS 9.8). Ein Patch fehlt bislang. Der Workaround deaktiviert IBE oder sperrt die Verwaltungsoberfläche gegen das Internet; dazu kommen Indikatoren für eine Prüfung auf Kompromittierung.
Kiteworks: Hersteller empfiehlt Abschaltung am 26. September - Was bislang bekannt ist
Kiteworks fordert seine Kunden per E-Mail auf, alle Systeme am Samstag, 26.09.2026, von 04:00 bis 10:00 Uhr herunterzufahren. Grund ist eine Warnung von Strafverfolgungsbehörden vor einem möglichen Angriff. Seit 27.09. ist die Empfehlung aufgehoben; eine CVE oder einen neuen Patch gibt es nicht. Totemomail ist nicht betroffen.
MailHeaderAnalyzer: E-Mail-Header in PowerShell auswerten, ohne Netzwerkzugriff
Referenz zum PowerShell-Modul MailHeaderAnalyzer: Parameterübersicht, Syntax, Beschreibung, Beispiele und Parametereigenschaften von Get-MailHeaderAnalysis und ConvertTo-MailHeaderReport, dazu das Ausgabeobjekt mit Zustellkette, Authentifizierungsergebnissen, Exchange-Online-Klassifizierung und allen Finding-Codes.
Mail-Schlaufe mit Verschlüsselungsgateway hinter EXO - Spoofing-Probleme verhindern
Steht das Verschlüsselungsgateway (im Beispiel HIN) hinter Exchange Online, kommt jede eingehende Nachricht ein zweites Mal bei EOP an: mit fremder Absenderdomäne, ungültiger DKIM-Signatur und der Gateway-IP als Quelle. Das Ergebnis ist ein Spoof-Verdikt und Junk. Vier Einstellungen verhindern das, ohne die Filterung per SCL -1 abzuschalten: PTR-Record, Enhanced Filtering aus, Spoof-Ausnahme für die Gateway-Infrastruktur und CloudServicesMailEnabled auf beiden Connectoren.
Journaling-Lücke schliessen: Export aus Microsoft Purview und Import in Enterprise Vault
Fallen Journalberichte aus Exchange Online für einige Tage aus, lassen sie sich nicht nachträglich erzeugen. Der Inhalt liegt aber noch in den Postfächern. Wie Sie ihn über die neue Purview-eDiscovery als PST exportieren, warum der PST-Migrator von Enterprise Vault dafür meist nicht in Frage kommt und wie der Nachimport über das Journalpostfach läuft, ohne den laufenden Journalstrom zu verdrängen, mit zwei generischen Skripten für Import, Verschieben und Protokoll.
Exchange Online drosselt und blockiert ab September 2026 veraltete Exchange 2016 und 2019-Server: So funktioniert das Transport-Enforcement
Ab der zweiten Septemberwoche 2026 verlangt Exchange Online von Hybrid-Servern mindestens das Oktober-2025-SU, sonst wird der Mailfluss gedrosselt und später blockiert. Hintergründe zum Transport-Enforcement seit 2023, die Eskalationsstufen mit SMTP-Codes, der Report im Admin Center, die 90-Tage-Pause per PowerShell und warum die nächste Anhebung nur noch ESU-Kunden und Exchange SE durchlässt.
