各位 Exchanger 大家好，正如标题所述，任何传入的 smtp 连接都会正确路由到我们的内部 Microsoft Exchange 服务器，并且日志如下所示： https://www.watchguard.com/help/docs/help-center/en-US/Content/en-US/Fireware/logging/read_log-msg.html 但是只有传入的 smtp 连接才有一个附加条目“dst_user”，并且对于所有收件人 x、y、z@our-domain，它都是同一个 coworker@our-domain。
在 watchguard 手册中，我读到：在经过身份验证的用户流量的每个日志消息末尾，您可以看到与 IP 地址关联的用户名，例如 src_user="TestUser@Firebox-DB"。当您查看日志消息时，源用户显示为 src_user 详细信息的值，目标用户显示为 dst_user 详细信息的值。
所以我只能想象我们的微软 Exchange 服务器的 IP 与我们域中的这个特定用户相关联...但它不是我们的管理员...所以我无法想象用户在与他关联的 dhcp 区域之外有这个静态 IP 或者他是 Exchange 服务器的所有者...
有什么想法吗？:l