# Mail-Flow-Fehlerbehebung Mail Flow Troubleshooting

Die angeforderten NDR-Codes, Message Trace, Headeranalyse und DNS-Prüfungen.The requested NDR codes, message trace, header analysis, and DNS checks.

Mail Flow zuerst beobachten Observe mail flow first

Immer Sender, Empfänger, Uhrzeit, Message-ID, NDR-Text und relevante Header sichern.Always capture sender, recipient, timestamp, message ID, NDR text, and relevant headers.

## NDR-Code-Referenz NDR code reference

Code Code | Bedeutung Meaning | Ursache Cause | Lösung Resolution
--- | --- | --- | ---
4.4.7 4.4.7 | Nachricht verzögert / Timeout Message delayed / timeout | Temporäres Routing-, Queue- oder Erreichbarkeitsproblem.Transient routing, queue, or reachability issue. | Connectorpfad, Remote MX, TLS und erneute Zustellung prüfen.Check connector path, remote MX, TLS, and retry delivery.
5.1.0 5.1.0 | Ungültiger Empfängerstatus Invalid recipient status | Empfängerobjekt oder Routingstatus ist ungültig.The recipient object or routing state is invalid. | Adresse, Empfängertyp und Accepted Domains prüfen.Review the address, recipient type, and accepted domains.
5.1.1 5.1.1 | Empfänger unbekannt Recipient unknown | Mailbox oder Kontakt existiert nicht.The mailbox or contact does not exist. | Adresse, Alias und SoftDelete prüfen.Check the address, alias, and soft-deleted objects.
5.1.3 5.1.3 | Ungültige Empfängeradresse Invalid recipient address | SMTP-Syntax oder Zieladresse ist fehlerhaft.SMTP syntax or the destination address is invalid. | Adressformat korrigieren.Correct the address format.
5.1.8 5.1.8 | Ungültige Absenderadresse Invalid sender address | MAIL FROM oder Senderadresse ist nicht zulässig.MAIL FROM or sender address is not allowed. | Senderadresse und Relay-Konfiguration prüfen.Review the sender address and relay configuration.
5.2.2 5.2.2 | Postfach voll Mailbox full | Quota überschritten.Quota was exceeded. | Quota erhöhen, archivieren oder bereinigen.Increase quota, archive content, or clean up the mailbox.
5.2.3 5.2.3 | Nachricht zu groß Message too large | Größenlimit überschritten.A size limit was exceeded. | Anhänge verkleinern oder Limits anpassen.Reduce attachments or adjust size limits.
5.4.1 5.4.1 | Routingfehler Routing error | Accepted Domain, Connector oder DNS problematisch.Accepted domain, connector, or DNS configuration is wrong. | Routing, Smart Hosts und Domainzuordnung prüfen.Check routing, smart hosts, and domain mapping.
5.5.3 5.5.3 | Zu viele Empfänger oder Protokollproblem Too many recipients or protocol issue | SMTP-Dialog oder Batch-Verhalten fehlerhaft.The SMTP conversation or batching behavior is invalid. | Sendeanwendung und Empfängeranzahl prüfen.Review the sending application and recipient count.
5.7.1 5.7.1 | Nicht autorisiert Not authorized | Policy, Relay oder Anti-Spam blockiert.Policy, relay rules, or anti-spam blocked the message. | Connector-Auth, Regeln und EOP-Verdikt prüfen.Check connector auth, transport rules, and EOP verdicts.
5.7.12 5.7.12 | Absender darf nicht an dieses Ziel senden Sender cannot send to this target | DG- oder Empfängerrestriktionen greifen.Distribution group or recipient restrictions are enforced. | Restricted senders, moderation und group settings prüfen.Review restricted senders, moderation, and group settings.
5.7.23 5.7.23 | SPF fehlgeschlagen SPF failed | SPF-Policy verweigert die Sendung.An SPF policy rejected the message. | SPF-Record und Sendepfad korrigieren.Fix the SPF record and sending path.
5.7.57 5.7.57 | Client nicht authentifiziert Client not authenticated | Anonymer oder nicht zugelassener Relay-Versuch.Anonymous or unauthorized relay was attempted. | Authentifizieren oder genehmigten Connector nutzen.Authenticate the client or use an approved connector.
5.7.124 5.7.124 | Mailflow-Richtlinie blockiert Mail flow policy blocked | Transportregel oder Policy blockiert die Nachricht.A transport rule or policy blocked the message. | Transportregeln, Connectorregeln und Anti-Spam prüfen.Check transport rules, connector rules, and anti-spam settings.
5.7.133 5.7.133 | Compliance- oder Transportregel blockiert Compliance or transport rule blocked | Explizite Richtlinie verweigert Zustellung.An explicit policy denied delivery. | DLP, OME und andere Rule-Aktionen prüfen.Review DLP, OME, and other rule actions.
5.7.134 5.7.134 | Organisationsrichtlinie blockiert Organization policy blocked | Tenant-Policy verhindert die Zustellung.A tenant policy prevents delivery. | Regeln, Header-Stamps und Empfängerrestriktionen prüfen.Review rules, header stamps, and recipient restrictions.
5.7.136 5.7.136 | Connector-/Policyprüfung fehlgeschlagen Connector or policy validation failed | Partner- oder Connectorbedingungen wurden nicht erfüllt.Partner or connector conditions were not met. | TLS, Zertifikat und Connector-Scoping prüfen.Check TLS, certificates, and connector scoping.
5.7.321 5.7.321 | High-risk block High-risk block | Sicherheits- oder Phishingurteil blockiert.A security or phishing verdict blocked the message. | Defender/EOP verdict, spoof intelligence und quarantine prüfen.Review the Defender/EOP verdict, spoof intelligence, and quarantine.
5.7.501 5.7.501 | Outbound-Spamkontrolle blockiert Outbound spam control blocked | Ausgehende Spamkontrollen greifen.Outbound spam controls are blocking the message. | Compromised account, restricted users und send limits prüfen.Review compromised accounts, restricted users, and sending limits.
5.7.502 5.7.502 | Outbound-Policy blockiert Outbound policy blocked | Policy oder Auto-Forwarding-Regel blockiert.A policy or auto-forwarding rule blocked the message. | Outbound policy und forwarding mode prüfen.Check outbound policy and forwarding mode.
5.7.503 5.7.503 | Connector- oder Policy-Mismatch Connector or policy mismatch | Sendeweg passt nicht zu Connector oder Auth.The sending path does not match the connector or auth model. | Connectorzuordnung und Zertifikate prüfen.Review connector assignment and certificates.
5.7.504 5.7.504 | Relay nicht erlaubt Relay not allowed | Sender darf nicht über diesen Pfad relayen.The sender is not allowed to relay through this path. | Connector-Auth und IP-Scopes prüfen.Check connector auth and IP scopes.
5.7.505 5.7.505 | Tenant-Mailflow-Einschränkung Tenant mail flow restriction | Mandantenrichtlinie blockiert Versand.A tenant-level mail flow policy blocks sending. | Outbound restrictions und accepted domains prüfen.Check outbound restrictions and accepted domains.
5.7.606 5.7.606 | E-Mail-Authentifizierungsrichtlinie blockiert Email authentication policy blocked | SPF/DKIM/DMARC oder ARC führt zu Richtlinienblock.SPF, DKIM, DMARC, or ARC caused a policy block. | Authentifizierungs- und Alignment-Setup korrigieren.Fix the authentication and alignment configuration.
5.7.705 5.7.705 | Anti-Spam High Confidence Block Anti-spam high confidence block | Nachricht wurde wegen starker Spam-/Phish-Signale abgewiesen.The message was rejected because of strong spam or phishing signals. | Header, Reputation und Quarantänegrund prüfen.Review headers, reputation, and the quarantine reason.
5.7.708 5.7.708 | IP-/Connector-Ablehnung IP or connector deny | Verkehr von IP oder Connectorpfad nicht akzeptiert.Traffic from the IP or connector path is not accepted. | Sender-IP und Connector-Definitionen validieren.Validate sender IPs and connector definitions.

## Message Trace Deep Dive Message trace deep dive

- Get-MessageTrace für die letzten 10 Tage, Historical Search für längere Zeiträume.Use Get-MessageTrace for the last 10 days and historical search for longer windows.
- Get-MessageTraceDetail zeigt Receive, Fail, Expand, Deliver, Quarantine und ähnliche Events.Get-MessageTraceDetail shows Receive, Fail, Expand, Deliver, Quarantine, and similar events.

PowerShell PowerShell

    Connect-ExchangeOnline -UserPrincipalName admin@contoso.com -ShowBanner:$false
    Get-MessageTrace -StartDate (Get-Date).AddHours(-4) -EndDate (Get-Date) -SenderAddress alerts@partner.example -RecipientAddress user@contoso.com | Select Received,Status,Subject,MessageTraceId
    Get-MessageTraceDetail -MessageTraceId <TraceId> -RecipientAddress user@contoso.com | Select Date,Event,Action,Detail

## Mail-Flow-Testwerkzeuge Mail flow test tools

- Externe Testpostfächer bei unterschiedlichen Providern verwenden.Use external test mailboxes at multiple providers.
- Remote Connectivity Analyzer und MX/SPF/DKIM/DMARC-Checks kombinieren.Combine Remote Connectivity Analyzer with MX, SPF, DKIM, and DMARC checks.

## Header-Analyseleitfaden Header analysis guide

- Authentication-Results zeigt SPF, DKIM, DMARC und ARC.Authentication-Results shows SPF, DKIM, DMARC, and ARC.
- X-Microsoft-Antispam und X-Forefront-Antispam-Report enthalten SCL/BCL/PCL und Verdicts.X-Microsoft-Antispam and X-Forefront-Antispam-Report contain SCL, BCL, PCL, and verdicts.

## DNS-Propagation prüfen Check DNS propagation

PowerShell PowerShell

    Resolve-DnsName -Type MX contoso.com
    Resolve-DnsName -Type TXT contoso.com
    Resolve-DnsName -Type TXT _dmarc.contoso.com
    Resolve-DnsName -Type CNAME selector1._domainkey.contoso.com

## Häufige Szenarien und Fixes Common scenarios and fixes

Szenario Scenario | Fix Fix
--- | ---
Internet zu Postfach fehlt Internet to mailbox missing | MX, Inbound Connector, Quarantäne und Postfachexistenz prüfen.Check MX, inbound connector, quarantine, and mailbox existence.
Intern zu extern schlägt fehl Internal to external fails | Outbound Connector, Accepted Domains und Sendelimits prüfen.Check the outbound connector, accepted domains, and sending limits.
Hybrid Relay schlägt fehl Hybrid relay fails | HCW-Connectoren, Zertifikate und Smart Hosts validieren.Validate HCW connectors, certificates, and smart hosts.
Authentifizierungsablehnung Authentication rejection | SPF-, DKIM-, DMARC-Alignment und Forwarding-Verhalten prüfen.Check SPF, DKIM, DMARC alignment, and forwarding behavior.