我经营着一个小域名,电子邮件量低,没有营销。邮件发送到一个域名时会立即被退回。向其他域名发送电子邮件没有问题;收件人域名报告其他发件人没有问题;我域名中的任何发件人都会出现问题。我没有看到任何黑名单。我们的电子邮件量太低,我查过的任何信誉报告都无法反映我们的邮件量。
我们获得了收件人 MX 的正确 DNS。收件人表示他们的日志中没有显示任何来自我们的信息。他们正在运行 Office365。我也没有在我们的防火墙日志中看到出站消息,并且退回消息的出现几乎立即表明我们这边出了问题。无论服务器上是否运行 McAfee 服务,退回都是相同的,包括在 Exchange 跟踪日志中提及 McAfeeTxRoutingAgent。
感谢您的见解。以下是示例消息跟踪条目,[方括号] 中为经过清理的信息:
RunspaceId:ac30d4d5-8727-4634-8938-6af37374ed54
时间戳:2019年 12 月 18 日下午 3:17:54
ClientIp:[MyExchangeserverInternalIP]
ClientHostname:[MyExchangeserverName]
ServerIp:[RecipientServerExternalIP]
ServerHostname:[RecipientServerName]
SourceContext:
ConnectorId:[MyServer] 到 Internet
源:SMTP
EventId:FAIL
InternalMessageId:41175851466766
MessageId:<873CD1E2-E01C-4BAF-BFA9-07AF323C98C5@[MyDomain]>
收件人:{[RecipientEmail]}
收件人状态:{[{LRT=};{LED=550 已请求未采取行动:邮箱不可用};{FQDN=};{IP=}]}
TotalBytes:3553
RecipientCount:1
RelatedRecipientAddress:
参考:{<8beab36d-836c-4ae5-8053-ada54b5dcc07@[MyServer]>}
MessageSubject:test6
发件人:[SenderEmail]
ReturnPath:[SenderEmail]
方向性:原始
TenantId:
OriginalClientIp:
MessageInfo:2019-12-18T15:17:51.847Z;SRV=[MyServer]:TOTAL-SUB=0.749|SA=0.734|MTSSDA=0.002|M TSSDC=0.002|MTSSDMO=0.015;MTSS|MTSSD;SRV=[MyServer]:TOTAL-HUB=1.812|SMRDI=0.003 |SMRCL=0.098|SMRC=0.098|SMR=0.101|CATSM-Malware Agent=0.018|CATSM=0.019|CATRS-Index Routing A gent=0.004|CATRS=0.005|CCC=0.005|CATCM-McAfeeTxRoutingAgent=0.005|CATCM=0.005|CAT=0.038|QDE=0 .509|SMSC=1.009|SMS=0.158
MessageLatency:
MessageLatencyType:无
EventData:{[E2ELatency, 2.563], [ExternalSendLatency,0.891],[Microsoft.Exchange.Transport.MailRecipient.RequiredTlsAuthLevel,机会主义],[Microsoft.Exchange.Transport.MailRecipient.EffectiveTlsAuthLevel,EncryptionOnly],[DeliveryPriority,正常],[AccountForest,[MyDomain]]}
答案1
您收到过一些 NDR 吗?NDR 中是否有详细信息?
根据您的日志信息,事件ID为failed,并且来源是SMTP,看起来是内容过滤或者发件人ID过滤出了问题。
您可以运行 Get-ContentFilterConfig | fl QuarantineMailbox 来检查邮箱是否在隔离列表中。
此外,您还可以使用设置 SenderIdConfigPS 命令与 BypassedSenderDomains 参数一起列入 SenderIF 过滤白名单。
一个相似的案件供你参考。
答案2
Joy,谢谢你的回复!事实证明这不是我们的问题,但这是有用的信息,我以后可能会很高兴知道。
我将防火墙上的出站 SMTP 处理从代理切换到数据包过滤器以减少干预。电子邮件仍然被退回,但给了我有用的信息,而不是一般的错误:
BN3NAM01FT029.mail.protection.outlook.com 拒绝将您的邮件发送到以下电子邮件地址:[我的地址] 您的邮件未被送达,因为收件人的电子邮件提供商拒绝了它。
BN3NAM01FT029.mail.protection.outlook.com 出现此错误:访问被拒绝,禁止发送 IP [我们的外部 IP]。若要请求从此列表中删除,请访问https://sender.office.com/并按照说明操作。如需更多信息,请访问http://go.microsoft.com/fwlink/?LinkID=526655安特卫普(1430)
删除列表所用的时间比页面上指定的半小时还要长,但现在可以了。不知道我们为什么一开始就被禁止,会继续监控。我们启用了 SPF 并启用了报告功能,似乎很少受到欺骗。