目前，我在 Exchange 2010 系统上设置了一个匿名接收连接器，允许来自整个子网的接收。我希望将其更改为仅允许来自特定 IP 的接收，但需要知道何时拒绝计算机。目前，接收连接器上的协议日志记录设置为详细，我将诊断日志记录属性从更改为MSExchangeTransport>SmtpReceive，Lowest但Expert目录中的 smtp 日志TransportRoles\Logs\ProtocolLog\SmtpReceive仅列出来自有效 IP 的连接，对于被阻止的 IP，它不显示任何内容。我甚至检查了消息跟踪日志，但什么也没显示。
为了进行测试，我会从允许的 PC 进行 telnet 并执行 ehlo。这将被记录下来。一旦该 PC 不再被允许，我将进行相同的 telnet 测试，它将接受 ehlo，然后我将尝试发送邮件，并收到我期望的 5.7.1 客户端未通过身份验证消息，但日志中没有显示任何内容。
此信息是否保存在不同的日志中或是否需要其他设置来显示此信息？
答案1
您尝试过适用于 Windows 的 SysInternals TCPView 吗？
https://technet.microsoft.com/en-us/library/bb897437.aspx
当我想查看通过 SMTP 端口 25 连接到集线器传输服务器的服务器/设备等的 IP 时，我会使用它。