none
Outlook: Queued mail for delivery RRS feed

  • Вопрос

  • Добрый день.

    Недавно перешли с Керио на Микротик (правила создавал по примеру с Керио), и все-бы ничего, но пользователям перестали доходить некоторые письма. Причем очень выборочно.

    Если посмотреть отчеты о доставке, то мы видим сообщение такого типа

    Не выполнено
    08.08.2016 15:17 exvlkmail02.expoles.local
    Не удалось доставить сообщение.
    
    250 2.6.0 <742498fd382e44ed8435bf075b8944cf@MBX01.sfz.com> Queued mail for delivery

    Я так понимаю что сервер отправителя отправил нам сообщение, а у нас оно потерялось (хотя информация о том, что оно потерялось - есть). Но где искать следы этого сообщения на нашем сервере? В логах куча информации, и соответственно, сложно найти информацию, особенно если не знаешь что искать :) 

    Буду очень благодарен, если поможете разобраться в проблеме


    8 августа 2016 г. 23:26

Ответы

  • При неполучении письма с включенной трассировкой в папке создается четыре файла

    Original.eml

    SmtpRecive001.eml

    SmtpRecive002.eml

    SmtpRecive003.eml

    И никаких явных ошибок я в них не вижу...

    --------------------------

    В общем, запустил uninstalAntispamAgents.ps1 почта стала приходить исправно. 

    Но все равно непонятно поведение фильтра... Почему он перестал слать ответ о том, что заблокировал сообщение? Зато теперь в очереди видно что Exchange активно отвечает спам-ботам о том что они пишут сообщения на несуществующие адреса.

    В любом случае - это не решение проблемы. Кто-нибудь может подсказать где именно настраивается поведение спам-фильтра?



    • Изменено Andrey Durbale 10 августа 2016 г. 6:01
    • Помечено в качестве ответа Andrey Durbale 10 августа 2016 г. 6:55
    • Снята пометка об ответе Andrey Durbale 10 августа 2016 г. 6:55
    • Помечено в качестве ответа Andrey Durbale 10 августа 2016 г. 6:55
    9 августа 2016 г. 23:53

Все ответы

  • Нашел я в логах информацию по сообщению с ошибкой

    Search "m.grebennik@slotex.ru" (9 hits in 1 file)
      D:\Logs\MessageTracking\MSGTRK20160809-1.LOG (9 hits)
    	Line 1152: 2016-08-09T05:02:41.809Z,,,,exvlkmail02,,,SMTP,HAREDIRECTFAIL,27895812587524,<1902a33b27d64a6eae023027a045eec4@exvlkmail02.expoles.local>,8970e5cd81624f6d99b408d3c012646d,m.grebennik@slotex.ru,,106542,1,,,ЭКСПОЛЕС - Хабаровск.,a.shabanova@expolesdv.ru,a.shabanova@expolesdv.ru,,Undefined,,,,
    	Line 1153: 2016-08-09T05:02:42.075Z,192.168.13.16,exvlkmail02.expoles.local,192.168.13.16,exvlkmail02,08D3BFDBF1A88AF4;2016-08-09T05:02:41.622Z;0,EXVLKMAIL02\Default EXVLKMAIL02,SMTP,RECEIVE,27895812587524,<1902a33b27d64a6eae023027a045eec4@exvlkmail02.expoles.local>,8970e5cd81624f6d99b408d3c012646d,m.grebennik@slotex.ru,,106542,1,,,ЭКСПОЛЕС - Хабаровск.,a.shabanova@expolesdv.ru,a.shabanova@expolesdv.ru,0cI: ,Undefined,,192.168.13.68,fe80::dc5a:a7fb:ffdf:5b0d%12,S:FirstForestHop=exvlkmail02.expoles.local
    	Line 1154: 2016-08-09T05:02:42.543Z,,,,exvlkmail02,ContentConversion,,ROUTING,TRANSFER,27895812587525,<1902a33b27d64a6eae023027a045eec4@exvlkmail02.expoles.local>,8970e5cd81624f6d99b408d3c012646d,m.grebennik@slotex.ru,,141069,1,,27895812587524,ЭКСПОЛЕС - Хабаровск.,a.shabanova@expolesdv.ru,a.shabanova@expolesdv.ru,,Undefined,,,,
    	Line 1156: 2016-08-09T05:02:42.575Z,,exvlkmail02,,,,,AGENT,AGENTINFO,27895812587525,<1902a33b27d64a6eae023027a045eec4@exvlkmail02.expoles.local>,8970e5cd81624f6d99b408d3c012646d,m.grebennik@slotex.ru,,0,1,,,ЭКСПОЛЕС - Хабаровск.,a.shabanova@expolesdv.ru,a.shabanova@expolesdv.ru,,Undefined,,,,S:AMA=SUM|v=0|action=|error=|atch=2;S:AMA=EV|engine=M|v=0|sig=1.225.3486.0|name=|file=
    	Line 1176: 2016-08-09T05:03:25.545Z,192.168.13.16,exvlkmail02,213.199.154.170,slotex-ru.mail.protection.outlook.com,"08D3BFDBF1A88AF5;250 2.6.0 <1902a33b27d64a6eae023027a045eec4@exvlkmail02.expoles.local> [InternalId=2499670966602, Hostname=AM4PR0301MB2164.eurprd03.prod.outlook.com] 146775 bytes in 0.253, 566.174 KB/sec Queued mail for delivery;ClientSubmitTime:",expolesdv.ru,SMTP,SEND,27895812587525,<1902a33b27d64a6eae023027a045eec4@exvlkmail02.expoles.local>,8970e5cd81624f6d99b408d3c012646d,m.grebennik@slotex.ru,250 2.1.5 Recipient OK,141609,1,,,ЭКСПОЛЕС - Хабаровск.,a.shabanova@expolesdv.ru,a.shabanova@expolesdv.ru,2016-08-09T05:02:40.731Z;SRV=exvlkmail02.expoles.local:TOTAL=0;SRV=exvlkmail02.expoles.local:TOTAL=43|QD=36|SMSC=4|SMS=1,Undefined,,,,S:Microsoft.Exchange.Transport.MailRecipient.RequiredTlsAuthLevel=Opportunistic;S:Microsoft.Exchange.Transport.MailRecipient.EffectiveTlsAuthLevel=EncryptionOnly;S:DeliveryPriority=Normal;S:E2ELatency=45
    	Line 1189: 2016-08-09T05:05:54.864Z,192.168.13.1,exvlkmail02,192.168.13.16,,Sender Id Agent,EXVLKMAIL02\Default EXVLKMAIL02,SMTP,FAIL,27895812587520,<DB6PR0301MB2165ACA9FF1D1411A321B5E5FC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com>,675645417af8477efcb608d3c012d79b,a.shabanova@expolesdv.ru,250 2.6.0 <DB6PR0301MB2165ACA9FF1D1411A321B5E5FC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com> Queued mail for delivery,0,1,,,Прочтено: ЭКСПОЛЕС - Хабаровск.,m.grebennik@slotex.ru,m.grebennik@slotex.ru,,Undefined,,,,S:DeliveryPriority=Normal
    	Line 1189: 2016-08-09T05:05:54.864Z,192.168.13.1,exvlkmail02,192.168.13.16,,Sender Id Agent,EXVLKMAIL02\Default EXVLKMAIL02,SMTP,FAIL,27895812587520,<DB6PR0301MB2165ACA9FF1D1411A321B5E5FC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com>,675645417af8477efcb608d3c012d79b,a.shabanova@expolesdv.ru,250 2.6.0 <DB6PR0301MB2165ACA9FF1D1411A321B5E5FC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com> Queued mail for delivery,0,1,,,Прочтено: ЭКСПОЛЕС - Хабаровск.,m.grebennik@slotex.ru,m.grebennik@slotex.ru,,Undefined,,,,S:DeliveryPriority=Normal
    	Line 1235: 2016-08-09T05:15:21.475Z,192.168.13.1,exvlkmail02,192.168.13.16,,Sender Id Agent,EXVLKMAIL02\Default EXVLKMAIL02,SMTP,FAIL,27895812587520,<DB6PR0301MB21651AF1A2DEE62178057D6CFC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com>,fc7359d070554bdb149908d3c0142956,a.shabanova@expolesdv.ru,250 2.6.0 <DB6PR0301MB21651AF1A2DEE62178057D6CFC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com> Queued mail for delivery,0,1,,,RE: ЭКСПОЛЕС - Хабаровск.,m.grebennik@slotex.ru,m.grebennik@slotex.ru,,Undefined,,,,S:DeliveryPriority=Normal
    	Line 1235: 2016-08-09T05:15:21.475Z,192.168.13.1,exvlkmail02,192.168.13.16,,Sender Id Agent,EXVLKMAIL02\Default EXVLKMAIL02,SMTP,FAIL,27895812587520,<DB6PR0301MB21651AF1A2DEE62178057D6CFC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com>,fc7359d070554bdb149908d3c0142956,a.shabanova@expolesdv.ru,250 2.6.0 <DB6PR0301MB21651AF1A2DEE62178057D6CFC1C0@DB6PR0301MB2165.eurprd03.prod.outlook.com> Queued mail for delivery,0,1,,,RE: ЭКСПОЛЕС - Хабаровск.,m.grebennik@slotex.ru,m.grebennik@slotex.ru,,Undefined,,,,S:DeliveryPriority=Normal
    Но в логе такая-же ошибка как и в отчете о доставке, и больше никаких подробностей.

    9 августа 2016 г. 6:01
  • Я уверен что проблема в микротике. На нем открыты 443,143,993,110,995,587,25,22 порты. Что ему ещё может быть надо?
    9 августа 2016 г. 7:49
  • у вас сервер Exchange один?
    9 августа 2016 г. 8:20
  • да, один
    9 августа 2016 г. 11:33
  • пока непонятно при чем тут микротик, если письма проходят через него, попадают на Exchange и там уже подвисают.

    Какие-то политики антиспама включали? Используете встроенных агентов или сторонние решения антиспама?

    9 августа 2016 г. 14:39
  • кстати, есть ещё один интересный инструмент. Если вы точно знаете с какими почтовыми адресами у вас проблема, можете воспользоваться конвейерной трассировкой и увидеть на каком этапе обработки сообщения возникают проблемы.

    Подробнее читайте тут https://technet.microsoft.com/ru-ru/library/bb125018(v=exchg.150).aspx 

    9 августа 2016 г. 15:43
  • Может и ни причем, но все началаось сразу после его установки.

    Решения встроенные, и настроены они на минимальную чувствительность.

    В политики антиспама вообще не лез.

    9 августа 2016 г. 20:26
  • На коннекторе получения и так стоит расширенный лог. Где его искать только?

    Exchnange 2013 Version 15.0 (Build 516.32)

    Да,микротик выполняет роль пограничного роутера

    Только встроенный спам-фильтр.

    9 августа 2016 г. 20:30
  • значит либо включайте логи транспорта, либо воспользуйтесь конвейерной трассировкой
    9 августа 2016 г. 20:30
  • При неполучении письма с включенной трассировкой в папке создается четыре файла

    Original.eml

    SmtpRecive001.eml

    SmtpRecive002.eml

    SmtpRecive003.eml

    И никаких явных ошибок я в них не вижу...

    --------------------------

    В общем, запустил uninstalAntispamAgents.ps1 почта стала приходить исправно. 

    Но все равно непонятно поведение фильтра... Почему он перестал слать ответ о том, что заблокировал сообщение? Зато теперь в очереди видно что Exchange активно отвечает спам-ботам о том что они пишут сообщения на несуществующие адреса.

    В любом случае - это не решение проблемы. Кто-нибудь может подсказать где именно настраивается поведение спам-фильтра?



    • Изменено Andrey Durbale 10 августа 2016 г. 6:01
    • Помечено в качестве ответа Andrey Durbale 10 августа 2016 г. 6:55
    • Снята пометка об ответе Andrey Durbale 10 августа 2016 г. 6:55
    • Помечено в качестве ответа Andrey Durbale 10 августа 2016 г. 6:55
    9 августа 2016 г. 23:53
  • вы могли не отключать агентов, а просто настроить антиспам таким образом, чтобы при любом отклоненном или заблокированном сообщении он предупреждал вас об этом.

    https://technet.microsoft.com/ru-ru/library/aa995744(v=exchg.160).aspx 

    https://technet.microsoft.com/ru-ru/library/aa996791(v=exchg.160).aspx


    • Изменено Egor Vasilev 10 августа 2016 г. 6:39
    10 августа 2016 г. 6:32
  • Спасибо, буду применять
    10 августа 2016 г. 6:45
  • Насколько я понимаю, в проблеме с зависанием сообщений в очереди мы разобрались, а настройка и отладка агентов это уже дело техники. Андрей, если вам не сложно, пометьте сообщения, которые решили вашу проблему, как ответы. Возможно они помогут кому-то ещё. Спасибо.

    10 августа 2016 г. 6:53