B2C Verifizierungs-Emails kommen teilweise nicht mehr an

Question

B2C Verifizierungs-Emails kommen teilweise nicht mehr an

Simon Lüscher 20

Wir haben aktuell ein Problem mit der Zustellung von MFA-E-Mails (Verifizierungscode) aus Azure AD B2C an bestimmte Empfänger.

Unsere Analyse zeigt:

Die E-Mails werden von Microsoft (Exchange Online Protection) korrekt versendet

SMTP-Verbindung inkl. TLS wird erfolgreich aufgebaut

Das empfangende Mailgateway lehnt den Sender jedoch ab mit: "sender rejected, envelope sender domain could not be resolved"

Details:

Absenderdomain: microsoftonline.com

MX-Auflösung funktioniert korrekt → mail.global.frontbridge.com

Allerdings schlägt die anschliessende DNS-Auflösung (A-Record) von mail.global.frontbridge.com fehl: "unable to reach nameserver"

Auffällig:

Zustellung funktioniert problemlos an andere Systeme (z. B. Gmail, Exchange Online, Mailinator)

Problem tritt nur in bestimmten Umgebungen auf

DNS-Auflösungsprobleme konnten teilweise abhängig vom verwendeten Resolver reproduziert werden

Fragen:

Gibt es aktuell bekannte Probleme oder Änderungen im Zusammenhang mit der DNS-Auflösung von mail.global.frontbridge.com?

Gibt es spezifische Anforderungen oder Empfehlungen seitens Microsoft für DNS/Whitelisting bei Azure AD B2C E-Mail-Versand?

Sind regionale oder resolverabhängige DNS-Probleme bei EOP-Endpunkten bekannt?

Vielen Dank für jeden Hinweis oder ähnliche Erfahrungen.

Shawn J Iverson 30

Dies ist inkorrekt. mail.global.frontbridge.com ist global nicht auflösbar. Google, Quad9 und Cloudflare liefern allesamt keine DNS-Antworten. Ein Trace zeigt einen „BAD REFERRAL“ an.

dig -4 @8.8.8.8  mail.global.frontbridge.com +trace ; <<>> DiG 9.18.44-1~deb12u1-Debian <<>> -4 @8.8.8.8 mail.global.frontbridge.com +trace ; (1 server found) ;; global options: +cmd .                       455413  IN      NS      h.root-servers.net. .                       455413  IN      NS      i.root-servers.net. .                       455413  IN      NS      j.root-servers.net. .                       455413  IN      NS      k.root-servers.net. .                       455413  IN      NS      l.root-servers.net. .                       455413  IN      NS      m.root-servers.net. .                       455413  IN      NS      a.root-servers.net. .                       455413  IN      NS      b.root-servers.net. .                       455413  IN      NS      c.root-servers.net. .                       455413  IN      NS      d.root-servers.net. .                       455413  IN      NS      e.root-servers.net. .                       455413  IN      NS      f.root-servers.net. .                       455413  IN      NS      g.root-servers.net. .                       455413  IN      RRSIG   NS 8 0 518400 20260331170000 20260318160000 21831 . S+4rnTmMR07Xy4RXJVtZrtgtkZwxOERo4MjRdSu5wozOH48Rqg28TibZ 43YDhls/X2lZvG4HGrpnbo40YA8Qo9vp2QurYpmn0GRh7OA1m/neZGqM ttLU9K1xOxAOOX3XkhBUDN 2kesK9RqwWAhEGwwCGMLvTSxlnJkC6zMw6 gpt8zt4mHvk5FF6hlXyBu9ep4P3edMbQ3Ho5ImQ+yLCq40ib2Wdlg2V9 swv4gx6vwXVeEKikQG22W32emtJuO1bdFDEgb33Lv1Ym9VqdZOZhNDvw 3GsKkGe6S+H5U9P4B+oSCwytEkEVFO65zAUxLZnDGi/OSU+yf1gjgN5P M4jGRA== ;; Received 1097 bytes from 8.8.8.8#53(8.8.8.8) in 28 ms frontbridge.com.        659     IN      NS      nso23.o365filtering.com. frontbridge.com.        659     IN      NS      nso14.o365filtering.com. frontbridge.com.        659     IN      NS      nso21.o365filtering.com. frontbridge.com.        659     IN      NS      nso12.o365filtering.com. frontbridge.com.        659     IN      NS      nso13.o365filtering.com. frontbridge.com.        659     IN      NS      nso22.o365filtering.com. frontbridge.com.        659     IN      NS      nso24.o365filtering.com. 5UM895NOKAL40CV0GHL4B3DHRCC37VC6.com. 659 IN NSEC3 1 1 0 - 5UM8MCCSGEVU6DR60TBL199K0GNK9940 NS DS RRSIG 5UM895NOKAL40CV0GHL4B3DHRCC37VC6.com. 659 IN RRSIG NSEC3 13 2 900 20260326012553 20260319001553 35511 com. LdnnEj2zxMJiJMFg+ARsbu7InDURjXyPXtjgDljOS9ccYHMLmPnW+qea k5pbI8ojb4FCHAtSdgsH47PVYyTmgw== CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 659 IN NSEC3 1 1 0 - CK0Q3UDG8CEKKAE7RUKPGCT1DVSSH8LL NS SOA RRSIG DNSKEY NSEC3PARAM CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 659 IN RRSIG NSEC3 13 2 900 20260323002625 20260315231625 35511 com. u7teUe+dSH5vdKqM80OsXX/DqyUj0Wd1hwzGIx3tgk84D2waWIH40PGx kWyBIAA70tcHWpQ+faCMTX+pJrXQnQ== ;; Received 679 bytes from 192.33.4.12#53(c.root-servers.net) in 28 ms frontbridge.com.        643     IN      NS      nso22.o365filtering.com. frontbridge.com.        643     IN      NS      nso14.o365filtering.com. frontbridge.com.        643     IN      NS      nso12.o365filtering.com. frontbridge.com.        643     IN      NS      nso13.o365filtering.com. frontbridge.com.        643     IN      NS      nso21.o365filtering.com. frontbridge.com.        643     IN      NS      nso23.o365filtering.com. frontbridge.com.        643     IN      NS      nso24.o365filtering.com. 5UM895NOKAL40CV0GHL4B3DHRCC37VC6.com. 643 IN NSEC3 1 1 0 - 5UM8MCCSGEVU6DR60TBL199K0GNK9940 NS DS RRSIG 5UM895NOKAL40CV0GHL4B3DHRCC37VC6.com. 643 IN RRSIG NSEC3 13 2 900 20260326012553 20260319001553 35511 com. LdnnEj2zxMJiJMFg+ARsbu7InDURjXyPXtjgDljOS9ccYHMLmPnW+qea k5pbI8ojb4FCHAtSdgsH47PVYyTmgw== CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 643 IN NSEC3 1 1 0 - CK0Q3UDG8CEKKAE7RUKPGCT1DVSSH8LL NS SOA RRSIG DNSKEY NSEC3PARAM CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 643 IN RRSIG NSEC3 13 2 900 20260323002625 20260315231625 35511 com. u7teUe+dSH5vdKqM80OsXX/DqyUj0Wd1hwzGIx3tgk84D2waWIH40PGx kWyBIAA70tcHWpQ+faCMTX+pJrXQnQ== ;; BAD (HORIZONTAL) REFERRAL ;; Received 679 bytes from 104.47.2.8#53(nso13.o365filtering.com) in 24 ms .                       514925  IN      NS      h.root-servers.net. .                       514925  IN      NS      g.root-servers.net. .                       514925  IN      NS      i.root-servers.net. .                       514925  IN      NS      a.root-servers.net. .                       514925  IN      NS      l.root-servers.net. .                       514925  IN      NS      e.root-servers.net. .                       514925  IN      NS      d.root-servers.net. .                       514925  IN      NS      c.root-servers.net. .                       514925  IN      NS      f.root-servers.net. .                       514925  IN      NS      k.root-servers.net. .                       514925  IN      NS      m.root-servers.net. .                       514925  IN      NS      b.root-servers.net. .                       514925  IN      NS      j.root-servers.net. ;; BAD REFERRAL ;; Received 839 bytes from 104.47.2.8#53(nso13.o365filtering.com) in 24 ms

Shawn J Iverson 30 Zuverlässigkeitspunkte

2026-03-20T11:46:18.36+00:00

Microsoft hat den MX-Eintrag irgendwann im Laufe der Nacht auf einen gültigen Host geändert.

$ dig MX microsoftonline.com +short
10 messaging-microsoft-com.mail.protection.outlook.com.
Sridevi Machavarapu 33,820 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2026-03-20T12:48:13.6133333+00:00

Hallo Shawn J Iverson,

Könnten Sie bitte bestätigen, ob das Problem nach der Änderung des MX-Eintrags jetzt behoben ist?
Shawn J Iverson 30 Zuverlässigkeitspunkte

2026-03-20T12:54:37.8166667+00:00

Ja, unser E-Mail-Gateway wurde nach der Umstellung mit E-Mails von microsoftonline.com überflutet.
Sridevi Machavarapu 33,820 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2026-03-20T13:05:08.5333333+00:00

Hallo Simon Lüscher,

bitte bestätigen Sie, ob Sie noch weitere Fragen haben oder ob wir die Anfrage schließen können.

Antwort, die vom Frageautor angenommen wurde

0 zusätzliche Antworten

Ihre Antwort

Shawn J Iverson 30 Zuverlässigkeitspunkte

2026-03-20T11:46:18.36+00:00

Microsoft hat den MX-Eintrag irgendwann im Laufe der Nacht auf einen gültigen Host geändert.

$ dig MX microsoftonline.com +short
10 messaging-microsoft-com.mail.protection.outlook.com.
Sridevi Machavarapu 33,820 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2026-03-20T12:48:13.6133333+00:00

Hallo Shawn J Iverson,

Könnten Sie bitte bestätigen, ob das Problem nach der Änderung des MX-Eintrags jetzt behoben ist?
Shawn J Iverson 30 Zuverlässigkeitspunkte

2026-03-20T12:54:37.8166667+00:00

Ja, unser E-Mail-Gateway wurde nach der Umstellung mit E-Mails von microsoftonline.com überflutet.
Sridevi Machavarapu 33,820 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2026-03-20T13:05:08.5333333+00:00

Hallo Simon Lüscher,

bitte bestätigen Sie, ob Sie noch weitere Fragen haben oder ob wir die Anfrage schließen können.

Answer 1

Hallo Simon Lüscher,

Das von Ihnen beobachtete Verhalten wurde durch eine vorübergehende DNS-/MX-Inkonsistenz auf Microsoft-Seite verursacht.

In diesem Zeitraum zeigte der MX-Eintrag für microsoftonline.com auf mail.global.frontbridge.com, welcher nicht konsistent über alle DNS-Resolver auflösbar war. Dadurch wurden Nachrichten von empfangenden Systemen mit Fehlern wie „sender domain could not be resolved“ abgelehnt.

Microsoft hat dies behoben, indem der MX-Eintrag auf einen gültigen Endpunkt aktualisiert wurde:

messaging-microsoft-com.mail.protection.outlook.com

Nach der Verteilung dieser Änderung wurde die Zustellung wiederhergestellt und aufgelaufene E-Mails wurden verarbeitet.

Auf Ihrer Seite sind keine Maßnahmen erforderlich. Sollte es erneut auftreten, hilft eine Überprüfung der MX-Einträge sowie der DNS-Auflösung über verschiedene Resolver, um externe Ursachen schnell einzugrenzen.

Hinweis: Dieser Inhalt wurde aus dem Englischen übersetzt. Bitte mögliche grammatikalische Fehler ignorieren.