none
В другой домен не ходят письма от некоторых пользователей RRS feed

  • Общие обсуждения

  • Добрый день!

    Проблема следующая.

    В чужой домен не отправляются письма от части пользователей

    От других пользователей писма отправляются.

    В журнале событий имею следующие сообщения:

    EventID 4006: Message delivery to the host '89.150.21.45' failed while delivering to the remote domain  'correo.altspain.com' for the following reason: The connection was dropped by the remote host

    EventID 4003: The domain 'altspain.com' is currently unreachable.

    Логи Exchange выдает следующее:

    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 220+Bienvenido+a+Alter+Technology+Group+ESMTP 0 0 45 0 3234 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 HELO - mail.Mydomain.ru 0 0 4 0 3234 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+Bienvenido+a+Alter+Technology+Group 0 0 39 0 3375 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 MAIL - FROM:<DaryaVA@Mydomain.ru> 0 0 4 0 3375 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3500 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 RCPT - TO:<ylasenko@altspain.com> 0 0 4 0 3500 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3609 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 DATA - - 0 0 4 0 3609 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 354+go+ahead 0 0 12 0 3734 SMTP - - - -

    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 220+Bienvenido+a+Alter+Technology+Group+ESMTP 0 0 45 0 3328 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 HELO - mail.Mydomain.ru 0 0 4 0 3328 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+Bienvenido+a+Alter+Technology+Group 0 0 39 0 3437 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 MAIL - FROM:<DaryaVA@Mydomain.ru> 0 0 4 0 3468 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3578 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 RCPT - TO:<ylasenko@altspain.com> 0 0 4 0 3578 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3687 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 DATA - - 0 0 4 0 3687 SMTP - - - -
    2011-02-14 09:37:19 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 354+go+ahead 0 0 12 0 3812 SMTP - - - -

    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 220+Bienvenido+a+Alter+Technology+Group+ESMTP 0 0 45 0 3218 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 HELO - mail.Mydomain.ru 0 0 4 0 3218 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+Bienvenido+a+Alter+Technology+Group 0 0 39 0 3328 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 MAIL - FROM:<DaryaVA@Mydomain.ru> 0 0 4 0 3328 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3453 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 RCPT - TO:<ylasenko@altspain.com> 0 0 4 0 3453 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3547 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 DATA - - 0 0 4 0 3547 SMTP - - - -
    2011-02-14 09:40:02 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 354+go+ahead 0 0 12 0 3672 SMTP - - - -

    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 220+Bienvenido+a+Alter+Technology+Group+ESMTP 0 0 45 0 3234 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 HELO - mail.Mydomain.ru 0 0 4 0 3234 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+Bienvenido+a+Alter+Technology+Group 0 0 39 0 3375 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 MAIL - FROM:<DaryaVA@Mydomain.ru> 0 0 4 0 3375 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3500 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 RCPT - TO:<ylasenko@altspain.com> 0 0 4 0 3500 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+ok 0 0 6 0 3609 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 DATA - - 0 0 4 0 3609 SMTP - - - -
    2011-02-14 09:42:45 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 354+go+ahead 0 0 12 0 3734 SMTP - - - -

    При отправке писем в другие домены - проблем нет!!!

    PTR и MX -записи указывает на мой сервер

    Система: Windows SBS 2003 sp2 + Isa 2006 + Exchange 2003

    При обращении на их порт 25 по telnet, пару раз неожиданно брывалось соединение

    Пожалуйста подскажите где рыть!!!

    С Уважением

    Digr1979

     

    • Изменен тип Yuriy Lenchenkov 24 февраля 2011 г. 15:31 пользователь покинул тему
    • Перемещено Tina_Tian 18 марта 2012 г. 8:07 forum merge (От:Exchange Server 2003/2000/5.5)
    16 февраля 2011 г. 11:17

Все ответы

  • Дело не в пользователях, судя по логам. Попросите коллег с этого проблемного домена проверить таймауты на входящие SMTP сессии, может они слишком малы? И приведите хотя бы один проблемный лог, а не успешный.
    С Уважением, Бетке Сергей Сергеевич, http://sergey-s-betke.blogs.novgaro.ru
    16 февраля 2011 г. 20:26
  • Добрый день!!!

     

    Спасибо что откликнулись.

    Кусок лога с разрывом соединения:

    2011-01-21 21:19:17 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 220+Bienvenido+a+Alter+Technology+Group+ESMTP 0 0 45 0 6343 SMTP - - - -
    2011-01-21 21:19:17 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 HELO - mail.Mydomain.ru 0 0 4 0 6343 SMTP - - - -
    2011-01-21 21:19:17 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 250+Bienvenido+a+Alter+Technology+Group 0 0 39 0 6453 SMTP - - - -
    2011-01-21 21:19:17 89.150.21.45 OutboundConnectionCommand SMTPSVC1 Mydomain-SRV - 25 QUIT - - 0 0 4 0 6453 SMTP - - - -
    2011-01-21 21:19:17 89.150.21.45 OutboundConnectionResponse SMTPSVC1 Mydomain-SRV - 25 - - 221+Bienvenido+a+Alter+Technology+Group 0 0 39 0 6562 SMTP - - - -

     

    С Уважением

    Digr1979

    17 февраля 2011 г. 10:09
  • Скорее всего стоит на SMTP приемнике ограничение подключений с одного IP адреса.

    Вам нужно связаться (почтой, голосом) с администратором "проблемного" почтового домена и совместно решить проблему с подключениями Вашего сервера к их серверу.


    17 февраля 2011 г. 10:35
  • Администратор "проблемного" сервера не "колется"

    Писем в проблемный домен отправляется не много, может одно,два в день.

    Причем от меня лично письма уходят, так как с админом проблемного домена мы общаемся по e-mail без проблем. С внешних почтовиков (mail.ru и т д) письма уходят без проблем тоже

    ???

    С Уважением

    Digr1979

    17 февраля 2011 г. 10:48
  • Судя по логу, Ваш сервер сам принял решение порвать сессию. Никто его "не посылал". Так что, видимо, дело не в принимающей стороне, а в Вашей. И причины мне не очень ясны.

    Начнём с очевидного:

    • антивирус папку очереди smtp не сканирует?
    • в папке badmail ничего не накапливается? например - неушедшие письма?
    • вообще антивирус на exchange / smtp стоит?
    • почтовый трафик проходит далее через isa / tmg?
    • на нём, случаем, smtp фильтр не поднят?

    Кстати - а почему Ваш сервер начинает сессию с HELO, а не с EHLO? к проблемам привести не должно, но всё-таки... Подобное поведение уже правильным не назовёшь...

    В любом случае - проблема точно на Вашей стороне. И, похоже, уже не на exchange, а уже на smtp. Похоже, он начинает отправку и по какой-то причине теряет доступ к файлу в очереди. Что в журнале событий в этот момент времени?


    С Уважением, Бетке Сергей Сергеевич, http://sergey-s-betke.blogs.novgaro.ru
    17 февраля 2011 г. 11:08
  • 1. В Badmail пусто

    2. В журнале событий:

    EventID 4006: Message delivery to the host '89.150.21.45' failed while delivering to the remote domain  'correo.altspain.com' for the following reason: The connection was dropped by the remote host

    Еще появляется такое сообщение:

    EventID 4005: Time spent on preparing to reset routes: [0] milliseconds Time spent on recalculating next hops: [0] milliseconds Queue length : [2]

    3. По поводу HELO, я пытался прогнать письма через отдельный коннектор (от отчаяния)

     

    С Уважением

    Digr1979

    17 февраля 2011 г. 11:35
  • Exchange server один? smtp находит получателя через dns или шлёт через какой-нибудь smarthost? Приведите от Вас nslookup -type=any домен.проблемного.адресата.


    С Уважением, Бетке Сергей Сергеевич, http://sergey-s-betke.blogs.novgaro.ru
    17 февраля 2011 г. 12:14
  • Exchange сервер один, рассылает через dns

    Вывод из nslookup:

    > set type=any
    > altspain.com
    Server:  Mydomain-srv.Mydomain.local
    Address:  192.168.0.100

    Non-authoritative answer:
    altspain.com text =

            "v=spf1 mx ip4:87.216.50.237/24 ~all"
    altspain.com
            primary name server = dns15.servidoresdns.net
            responsible mail addr = hostmaster.servidoresdns.net
            serial  = 2007071633
            refresh = 21600 (6 hours)
            retry   = 3600 (1 hour)
            expire  = 2419200 (28 days)
            default TTL = 1800 (30 mins)
    altspain.com nameserver = dns16.servidoresdns.net
    altspain.com nameserver = dns15.servidoresdns.net
    altspain.com internet address = 217.76.128.34
    altspain.com MX preference = 50, mail exchanger = correo.altspain.com

    correo.altspain.com  internet address = 89.150.21.45

    С Уважением

    Digr1979

     

    17 февраля 2011 г. 12:31
  • здесь всё чисто. в настройках Вашего smtp сколько параллельных подключений к одному домену разрешено? поставьте временно 1. Если поможет - отдельным коннектором всё и отрулите.

    Но это уже танцы с бубном. Ответ то был в логе 250... Если честно - идеи кончаются. Я выше писал ряд вопросов, в том числе про антивирусы. как с ними дела?


    С Уважением, Бетке Сергей Сергеевич, http://sergey-s-betke.blogs.novgaro.ru
    17 февраля 2011 г. 12:40
  • Почта проверяется GFI MailEssential

    На Isa2006 включен стандартный smtp-фильтр

     

    С Уважением

    Digr1979

    17 февраля 2011 г. 12:48
  • Ага :-), так вот кто виновник. Я использовал GFI MailEssentials, пробовал разные версии в своё время. Он создаёт проблемы. Не факт, что в Вашем случае его вина, но это вполне возможно.

    Для начала отключите проверку на GFI исходящей почты. И отключите на время проверку хранилища на лету, оставьте только проверку входящей почты. И повторите все эксперименты.

    от фильтра smtp на isa был вынужден в своё время отказаться. он не держал (по крайней мере - в isa 2000) глаголы BDAT, EXCH50 и прочие с бинарным потоком. На этапе выяснения причин отрубите пока и его.


    С Уважением, Бетке Сергей Сергеевич, http://sergey-s-betke.blogs.novgaro.ru
    17 февраля 2011 г. 13:06
  • а файлового антивируса на exchange сервере не стоит?
    С Уважением, Бетке Сергей Сергеевич, http://sergey-s-betke.blogs.novgaro.ru
    17 февраля 2011 г. 13:07
  • Щас нет
    17 февраля 2011 г. 13:15
  • "часть пользователей" - это часть постоянного состава или же состав части "плавает" от случая к случаю ?


    Exchange MVP. _ This posting is provided "AS IS" with no warranties, and confers no rights.
    17 февраля 2011 г. 16:26
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    22 февраля 2011 г. 12:18