none
'441 4.4.1 Error encountered while communicating with primary target IP address RRS feed

  • Question

  • Bonjour,

    Certains utilisateurs m'ont informé qu'ils n'ont pas réussi à envoyer des courriels vers quelques adresses de messageries internet.

    Voici ci-dessous un exemple de retour de mail:

    ------------------------------------------------------------------------------------------------------

    La remise est retardée pour ces destinataires ou groupes :

    xxx.yyy@mma.fr

     Objet : RE: Test email

     Ce message n'a pas encore été remis. De nouvelles tentatives de remise seront effectuées.

     Le serveur va tenter de remettre ce message pendant les prochains 1 jours, 19 heures et 58 minutes. Vous serez informé si le message ne peut pas être remis à temps.

    Informations de diagnostic pour les administrateurs :

    Serveur de génération : SRVEX.domain.local
    Serveur de réception : ha1.lbnet.assurdha.fr (86.66.33.198)

     xxx.yyy@mma.fr
    Remote Server at ha1.lbnet.assurdha.fr (86.66.33.198) returned '400 4.4.7 Message delayed'
    18/08/2015 17:38:17 - Remote Server at ha1.lbnet.assurdha.fr (86.66.33.198) returned '441 4.4.1 Error encountered while communicating with primary target IP address: "421 4.4.2 Connection dropped due to SocketError." Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts. The last endpoint attempted was 86.66.33.198:25'

    En-têtes de message d'origine :

    Received: from SRVEX.domain.local (192.168.1.130) by
     SRVEX.domain.local (192.168.1.130) with Microsoft SMTP Server (TLS) id
     15.0.847.32; Tue, 18 Aug 2015 15:47:40 +0200
    Received: from SRVEX.domain.local ([fe80::b8ae:b577:d7ca:f4ab]) by
     SRVEX.domain.local ([fe80::b8ae:b577:d7ca:f4ab%12]) with mapi id
     15.00.0847.040; Tue, 18 Aug 2015 15:47:40 +0200
    From: user@mondomaine.mc
    To: xxx.yyy@mma.fr
    Subject: RE: Test email
    Thread-Topic: Test email
    Thread-Index: AdDZsl6oclb4dmd5T5OW2cdq5Qgq4QACgsZg
    Disposition-Notification-To:        
    user@mondomaine.mc

    Return-Receipt-To: user@mondomain.mc
    Date: Tue, 18 Aug 2015 13:47:40 +0000
    Message-ID: <1fe6044284e34a4584073e9c8f02f0d0@SRVEX.domain.local>
    References: <F1737DB63DA1854BAC8FD6422B73BDCD253F5102@z867210u.societe.mma.fr>
    In-Reply-To: <F1737DB63DA1854BAC8FD6422B73BDCD253F5102@z867210u.societe.mma.fr>
    Accept-Language: fr-FR, en-US
    Content-Language: fr-FR
    X-MS-Has-Attach: yes
    X-MS-TNEF-Correlator:
    x-originating-ip: [192.168.1.245]
    Content-Type: multipart/related;
            boundary="_005_1fe6044284e34a4584073e9c8f02f0d0SRVEXdomainlocal_";
            type="multipart/alternative"
    MIME-Version: 1.0

    ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ 

    Voici les renseignements complémentaires de l'exécution des cmdlet

    • [PS] C:\Windows\system32>ipconfig /all

    Configuration IP de Windows

       Nom de l'hôte . . . . . . . . . . : SRVEX
       Suffixe DNS principal . . . . . . : domain.local
       Type de noeud. . . . . . . . . .  : Hybride
       Routage IP activé . . . . . . . . : Non
       Proxy WINS activé . . . . . . . . : Non
       Liste de recherche du suffixe DNS.: domain.local

    Carte Ethernet LAN1 :

       Suffixe DNS propre à la connexion. . . :
       Description. . . . . . . . . . . . . . : Intel(R) I210 Gigabit Network Connection
       Adresse physique . . . . . . . . . . . : 90-1B-0E-30-9F-95
       DHCP activé. . . . . . . . . . . . . . : Non
       Configuration automatique activée. . . : Oui
       Adresse IPv6 de liaison locale. . . . .: fe80::b8ae:b577:d7ca:f4ab%12(préféré)
       Adresse IPv4. . . . . . . . . . . . . .: 192.168.1.130(préféré)
       Masque de sous-réseau. . . . . . . . . : 255.255.255.0
       Passerelle par défaut. . . . . . . . . : 192.168.1.254
       IAID DHCPv6 . . . . . . . . . . . : 210770702
       DUID de client DHCPv6. . . . . . . . : 00-01-00-01-1C-BE-C9-1F-90-1B-0E-30-9F-95
       Serveurs DNS. . .  . . . . . . . . . . : ::1
                                           127.0.0.1
       NetBIOS sur Tcpip. . . . . . . . . . . : Activé

    Carte Tunnel isatap.{B98168B8-029E-49EA-AF20-F1EC18C55B35} :

       Statut du média. . . . . . . . . . . . : Média déconnecté
       Suffixe DNS propre à la connexion. . . :
       Description. . . . . . . . . . . . . . : Carte Microsoft ISATAP #3
       Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP activé. . . . . . . . . . . . . . : Non
       Configuration automatique activée. . . : Oui

    • C:\Users\Administrateur>netstat -ano | find ":25"
        TCP    0.0.0.0:25             0.0.0.0:0              LISTENING       7816
        TCP    0.0.0.0:2525           0.0.0.0:0              LISTENING       9780
        TCP    192.168.1.130:25       212.57.22.86:22810     ESTABLISHED     7816
        TCP    192.168.1.130:2525     192.168.1.130:22806    ESTABLISHED     9780
        TCP    192.168.1.130:22806    192.168.1.130:2525     ESTABLISHED     7816
        TCP    192.168.1.130:22881    202.73.97.28:25        SYN_SENT        9780
        TCP    [::]:25                [::]:0                 LISTENING       7816
        TCP    [::]:2525              [::]:0                 LISTENING       9780

    • [PS] C:\Windows\system32>Get-SendConnector | FL

    AddressSpaces                : {SMTP:*;1}
    AuthenticationCredential     :
    CloudServicesMailEnabled     : False
    Comment                      :
    ConnectedDomains             : {}
    ConnectionInactivityTimeOut  : 00:10:00
    DNSRoutingEnabled            : True
    DomainSecureEnabled          : False
    Enabled                      : True
    ErrorPolicies                : Default
    ForceHELO                    : False
    Fqdn                         : fqdn

    FrontendProxyEnabled         : False
    HomeMTA                      : Microsoft MTA
    HomeMtaServerId              : SRVEX
    Identity                     : Connecteur Envoi Internet
    IgnoreSTARTTLS               : False
    IsScopedConnector            : False
    IsSmtpConnector              : True
    MaxMessageSize               : 35 MB (36,700,160 bytes)
    Name                         : Connecteur Envoi Internet
    Port                         : 25
    ProtocolLoggingLevel         : None
    RequireOorg                  : False
    RequireTLS                   : False
    SmartHostAuthMechanism       : None
    SmartHosts                   : {}
    SmartHostsString             :
    SmtpMaxMessagesPerConnection : 20
    SourceIPAddress              : 0.0.0.0
    SourceRoutingGroup           : Exchange Routing Group (DWBGZMFD01QNBJR)
    SourceTransportServers       : {SRVEX}
    TlsAuthLevel                 :
    TlsCertificateName           :
    TlsDomain                    :
    UseExternalDNSServersEnabled : False

    Merci de vos aides.

    Cordialement,


    Michael Phan

    jeudi 20 août 2015 13:15

Réponses

  • Bonjour,

    En effet, le fait d'être blacklisté peut engendrer ce genre de problèmes : tout dépend en fait de la politique antispam du destinataire.

    Une chose qui me chiffonne, c'est que vous être listé dans la RATS Dyna : cette liste répertorie les IP considérées comme dynamiques.

    Il n'est pas recommandé du tout d'utiliser une IP dynamique pour expédier des emails et d'autre pré-requis importants sont nécessaires.

    Je vous conseille de faire un tour sur l'article suivant qui explique les pré-requis pour l'envoi d'email "dans l'état de l'art" : Les bases d'une bonne configuration Exchange - Partie 3 dans le chapitre "Connecteur d'envoi".

    Revenez ensuite vers nous si la "remise en conformité" a résolu votre problème.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    jeudi 20 août 2015 15:17
  • Bonjour,

    Le listage dans une liste "Dyna" (comme RATS ou DUHL) est dû au fait que l'IP que vous fournit votre FAI a été déclarée au RIPE comme faisant partie d'un pool d'IP dynamiques.

    Cela est le cas lors de l'utilisation d'un accès Internet "grand public" ou pseudo-pro (comme Orange Pro, par exemple).

    Si vous utilisez un accès SDSL ou Fibre professionnel, vous n'aurez pas ce problème.

    Enfin, pour être débarrassé du blacklistage SORBS, recherchez sur votre réseau tout machine qui enverrait du Spam, nettoyez les virus éventuels, bloquez le port 25 en sortie pour les postes, puis sur le site de SORBS, soumettez une demande de déblacklistage


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    dimanche 23 août 2015 16:15

Toutes les réponses

  • Voici le résultat des recherches effectuées sur le site mxtoolbox.com,

    Notre serveur Exchange est blacklisté, est-ce la raison que certaines adresses internet ne sont pas atteintes?

    Merci d'avance de vos réponses.

      We notice you are on a blacklist.  Click here for some suggestions
    Checking 88.209.85.81 against 94 known blacklists...
    Listed 3 times with 0 timeouts
    Blacklist Reason TTL ResponseTime
     LISTED RATS Dyna 88.209.85.81 was listed  Detail 3600 109 Ignore
     LISTED SORBS SPAM 88.209.85.81 was listed  Detail 3600 94 Ignore
     LISTED SORBS WEB 88.209.85.81 was listed  Detail 3600 94 Ignore

    Michael Phan

    jeudi 20 août 2015 13:21
  • Bonjour,

    En effet, le fait d'être blacklisté peut engendrer ce genre de problèmes : tout dépend en fait de la politique antispam du destinataire.

    Une chose qui me chiffonne, c'est que vous être listé dans la RATS Dyna : cette liste répertorie les IP considérées comme dynamiques.

    Il n'est pas recommandé du tout d'utiliser une IP dynamique pour expédier des emails et d'autre pré-requis importants sont nécessaires.

    Je vous conseille de faire un tour sur l'article suivant qui explique les pré-requis pour l'envoi d'email "dans l'état de l'art" : Les bases d'une bonne configuration Exchange - Partie 3 dans le chapitre "Connecteur d'envoi".

    Revenez ensuite vers nous si la "remise en conformité" a résolu votre problème.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    jeudi 20 août 2015 15:17
  • Bonjour Sylvain,

    Je ne comprends pas non plus pourquoi le serveur est listé par RATS Dyna.

    Le serveur Exchang possède bien une adresse IP publique FIXE.

    La recherche fait sur le site mxtoolbox.com retourne parfois non listé par RATS Dyna.

    Comment puisse-je débarasser définitivement d'être blacklisté par SORBS SPAM et SORBS WEB ?

    Merci de votre aide.

    Cordialement,


    Michael Phan

    jeudi 20 août 2015 16:28
  • Bonjour,

    Le listage dans une liste "Dyna" (comme RATS ou DUHL) est dû au fait que l'IP que vous fournit votre FAI a été déclarée au RIPE comme faisant partie d'un pool d'IP dynamiques.

    Cela est le cas lors de l'utilisation d'un accès Internet "grand public" ou pseudo-pro (comme Orange Pro, par exemple).

    Si vous utilisez un accès SDSL ou Fibre professionnel, vous n'aurez pas ce problème.

    Enfin, pour être débarrassé du blacklistage SORBS, recherchez sur votre réseau tout machine qui enverrait du Spam, nettoyez les virus éventuels, bloquez le port 25 en sortie pour les postes, puis sur le site de SORBS, soumettez une demande de déblacklistage


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    dimanche 23 août 2015 16:15
  • Bonjour,

    Nous n'avons plus de problème, l'IP du serveur  Exchange a été supprimé du blacklistage SORBS.

    Merci.

    Cordialement,


    Michael Phan

    mercredi 16 septembre 2015 14:02