Hallo Jens,
Exchange Server müssen schon Nachrichten ,gesendet von ihrer eigenen SMTP Domain, annehmen. Wie sollten sich sonst mehrere Exchange Server in einer Organisation "unterhalten".
spf Record im DNS, konfiguriert für Hardfail zusammen mit dem Anti Spam Agent, der durch ein PowerShell Script nachinstalliert werden kann, stehen zur Verfügung.
Exchange Install Pfad + \Scripts\Install-AntiSpamAgents.ps1
Dann musst Du noch alle internen SMTP Server in die TransportConfig aufnehmen.
set-transportconfig -internalSMTPServers IP1,IP2,IP3, ....
Transportdienst neustarten
mit set-SenderIdConfig -SpoofedDomainAction Reject
Aktivierst Du das Rejecten.
Da Du anscheinend ein SMTP Gateway vor dem/den Exchange Server betreibst, ist es am Exchange bereits zu spät. Das Gateway hat die Mail angenommen, bekommt vom Exchange ein Reject und muss sich jetzt um den NDR kümmern. Erschwerend kommt noch hinzu, das das
Gatway wahrscheinlich den Mail Header verändert.
Ich würde mich auf das Gateway konzentrieren, denn dieses sollte bereits ablehnen.
Gruß Malte
