none
查看Exchange2010队列中发件人为<>的邮件头信息 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    队列查看器中经常出现发件人为<>的邮件，已经启用反垃圾邮件中的 “阻止没有发件人信息的邮件” “阻止发送到目录中不存在的收件人的邮件”无效，现在希望通过查看邮件头获取发件人ip从而禁止

    1、尝试使用Export-Message “Identity of the message”导出邮件头 但是没有看懂官方介绍的语法格式

    2、本意是希望查看队列中发件人为空的所有邮件的邮件头信息，邮件服务器主机名为abc  域为123.com 求命令（最好是直接输入到Exchange Management Shell中就能使用的）

    先谢过


    2013年10月17日 8:42
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    1. 当你改变内网Ip地址时，请检查你的内网DNS上是否有相关的记录；当你改变公网Ip地址时，你的公网DNS上是否有相关的记录。
    2. 我建议你检查是否你的服务器设置了开放中继，请检查你的接受连接器设置。

    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    • 已标记为答案 shapao0921 2013年11月15日 14:00
    2013年10月24日 2:36
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    1.查看邮件头有两种方法，一种是通过smtp log来查看，一种是通过Outlook来查看。

    如果你使用的是Outlook，请参考以下文章查看邮件头，请将邮件头贴至论坛。

    http://office.microsoft.com/en-us/outlook-help/view-the-internet-header-information-for-an-email-message-HA101836448.aspx

    如果你通过smtp log查看邮件头，请查看该问题发生时的smtp log,以及将相关信息贴至论坛便于我们的分析。

    微软一站式示例脚本库: http://blogs.technet.com/b/onescript


    • 已编辑 cara chen 2013年10月18日 8:28 edit
    2013年10月18日 2:05
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好 感谢您的回复

    这些发件人为空的邮件是在服务器端邮件队列中看见的。可以使用outlook看到吗？而且您提到的参考文章在哪里？

    我如何使用smtp log查看邮件头，比如通过什么命令?或者其他方式?

    下图是在队列中的一个发件人为空的邮件信息

    2013年10月18日 6:18
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    你是需要查看smtp log的。C：\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\Protocllog\SmtpReceive或者smtpsendreceive.

    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年10月18日 8:32
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好

    我的这个路径下没有Smtpeceive或者Smtpsendreceive字样的目录。可能由于我使用恢复模式重装过Exchange。我使用全盘搜索找到了SmtpReceive这个目录，但是目录下为空。求解。

    2013年10月22日 2:01
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    在查看这个日志之前，你需要启用它，然后当你的问题再次产生时，才会有相应的记录。

    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年10月23日 1:55
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！感谢回复

    日志已经看到了，截取了部分日志内容。其中公司域名已经替换为Domain.com公网地址替换为123.456.789.xxx网段，内网Exchange地址替换为1.2.3.4。其余内容没有修改。（由于没找到上传txt的地方，故将日志截图拼接。请下载后放置100%比例查看，辛苦了）

    我看到在smtpsendreceive下的日志中MAIL FROM部分基本为<>   而SmtpReceive下的日志中大部分MAIL FROM和RCPT TO部分都不是我公司内部用户，这样正常吗？如何解决？




    2013年10月23日 3:21
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    1. 当你改变内网Ip地址时，请检查你的内网DNS上是否有相关的记录；当你改变公网Ip地址时，你的公网DNS上是否有相关的记录。
    2. 我建议你检查是否你的服务器设置了开放中继，请检查你的接受连接器设置。

    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    • 已标记为答案 shapao0921 2013年11月15日 14:00
    2013年10月24日 2:36
    |