Een Sophos Email-domein veilig verwijderen en uitfaseren

Verwijder een domein pas uit Sophos Fusion (voorheen Sophos Central) als de vervangende mailroute werkt en geen regel, connector, directorysynchronisatie of beleid nog van Sophos afhangt. Controleer altijd M365 Mailflow Domains en Gateway Domains. Dit is uitfasering van Sophos Email, niet beheer van Sophos Firewall Mail Protection.

Snelle werkwijze: leg beginsituatie en eigenaren vast, test de nieuwe route in beide richtingen, koppel een actieve Mailflow-verbinding los, verwijder het domein uit M365 Mailflow Domains, controleer daarna Gateway Domains en verwijder daar pas na routing- en DNS-cutover. Controleer bezorging, Microsoft Message Trace, Message History, rapporten en quarantaine.

Bereik en inventaris vastleggen

Leg per domein vast: modus, beschermde domeinen en postvakken, aliassen en groepen, synchronisatiebron, eigenaren van beleid, versleuteling, quarantaine en rapportage, MX en routeafhankelijkheden. Wijs cutover- en rollbackcontacten aan voor Sophos Fusion, mailplatform, DNS en incidentbeheer, plus stopcriteria en de laatst werkende situatie.

Open Global Settings > Products and Services > Email > M365 Mailflow Domains en noteer domein en verbindingsstatus. Open daarna Gateway Domains. Afwezigheid in de ene lijst bewijst niets over de andere.

Afhankelijkheden oplossen

Identificeer voor Mailflow de domeinspecifieke transportregels en connectors in Exchange Admin Center. Controleer voor Gateway MX-doelen, inkomende en uitgaande relays, firewalltoegang en eindhost. Koppel elk object aan domein en eigenaar; verwijder vermeende restanten nooit op goed geluk.

Controleer gesynchroniseerde postvakken en groepen, beleid, versleuteling, quarantainegevallen, geplande rapporten en onderzoeken. Wijzig gesynchroniseerde objecten in de brondirectory. Rond export en bewaarplicht af vóór verwijdering; neem niet aan dat historie daarna hetzelfde toegankelijk blijft.

Definieer externe inkomende en uitgaande tests met afzender, ontvanger, UTC-tijd en Message-ID. De alternatieve route moet gereed zijn. Stop als eigendom, doelroute of rollback onduidelijk is.

Cutover en rollback goedkeuren

Het goedgekeurde plan vermeldt venster, volgorde, verwachte onderbreking, DNS-TTL, succescriteria en rollbackdeadline. Houd alle contacten beschikbaar. Bezorg vlak vóór cutover één bericht per richting via Sophos en bevestig bezorging, Message History en providertrace als nulmeting. Pas routing of DNS volgens het goedgekeurde plan aan en bewijs de nieuwe route vóór definitieve verwijdering.

In veilige volgorde verwijderen

1. Zoek het domein in Global Settings > Products and Services > Email > M365 Mailflow Domains.
2. Gebruik bij een actieve Mailflow-verbinding de daar aangeboden actie om die los te koppelen. Controleer daarna onafhankelijk in Microsoft 365 dat geen domeinroute nog van Sophos afhangt; beschouw een interfacestatus niet als bewijs. Verwijder onduidelijke objecten niet klakkeloos.
3. Verwijder het domein pas na deze onafhankelijke routingcontrole uit M365 Mailflow Domains.
4. Open Global Settings > Products and Services > Email > Gateway Domains en zoek hetzelfde domein.
5. Bevestig, als het bestaat, opnieuw dat MX, inkomende en uitgaande routing en eindbezorging de goedgekeurde route zonder Sophos gebruiken. Verwijder het uit Gateway Domains.
6. Herhaal dit voor aliassen en extra domeinen en noteer tijd, uitvoerder en resultaat.

Email-landingspagina’s dienen alleen voor navigatie en bewijzen modus noch succesvolle uitfasering.

Uitfasering verifiëren

Het domein moet in beide lijsten ontbreken; inkomende en uitgaande tests moeten via de nieuwe route aankomen; traces en headers mogen geen Sophos-connector, relay of lus tonen; de nieuwe tests mogen geen nieuw record in Message History maken; beleid en postvakken mogen geen onbedoeld bereik behouden; vereiste rapporten en quarantainegevallen moeten volgens plan zijn bewaard; monitoring en eigenaren moeten de nieuwe norm kennen.

Afwezigheid in Message History bewijst geen bezorging: ontvanger, providertrace en headers zijn doorslaggevend. Een nieuw Sophos-record na cutover wijst juist op een resterende route.

Stoppen, terugdraaien en escaleren

Mislukt de nieuwe route, stop dan vóór de volgende verwijdering, herstel de laatst werkende routing en test beide richtingen. Is het domein al verwijderd, improviseer dan geen connectors maar bouw de goedgekeurde modus opnieuw op. Gebruik voor Mailflow Sophos Email Mailflow voor Microsoft 365 instellen.

Blijven objecten achter, is eigendom onduidelijk of spreken status en tests elkaar tegen, volg dan Mailflow-probleemoplossing. Escaleer met domein, UTC-tijden, Message-ID’s, headers, traces, inventaris vóór/na en uitgevoerde acties. Behandel providerconfiguratie, licenties en directoryfouten in hun eigen procedures.