none
为什么我们的邮件是从香港HAproxy出口发出去的,却显示上海的HAproxy出口IP被列入黑名单? RRS feed

  • 问题

  • 您好

        我方有一个exchnage server 2019集群,上海有两个exchange成员及一个配有公网IP的HAproxy负载均衡,香港有一个exchange成员及一个配有公网IP的HAproxy负载均衡,主辅域控都在上海

        我们使用香港的web owa方式https://香港HAproxy公网IP/owa 发送邮件,然后退信信息显示我方上海HAproxy出口IP地址被收件方的反垃圾邮件系统列入黑名单。为什么我们的邮件是从香港HAproxy出口发出去的,却显示上海的HAproxy出口IP被列入黑名单?(outlook发送邮件也是一样)  

        退信内容如下:

    向以下收件人或组传递的邮件已延迟:

    xxxxxxxxxxx

    主题

    尚未传递此邮件。将继续尝试传递。

    服务器在接下来 1  19 小时 54 分钟内将持续尝试传递此邮件。届时如仍无法传递,会给您发送通知。

    供管理员使用的诊断信息:

    生成服务器: xxxxxxxxxx  接收服务器: xxxxxxxxxxxxxxxxxxxx

    xxxxxxxxx Server at xxxxxxxxxxxxxx returned '400 4.4.7 Message delayed' 2021/2/6 13:02:32 - Server at xxxxxxxxxxxxxxxx returned '451 4.4.395 Target host responded with error. -> 554 Blocked - see https://ipcheck.proofpoint.com/?ip=上海HAproxy公网IP'

    原始邮件头:

    Received: from xxxxxxxxxxxxxxxxxxxxxxx
     xxxxxxx with Microsoft SMTP Server (version=TLS1_2,
     cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.2.330.5; Sat, 6 Feb 2021
     17:07:13 +0800
    Received: from xxxxxxxxxxxxxxxxxxxxxxxxx by
     xxxxxxxxxxxxxxxxxxxxxxxxx with mapi id
     15.02.0330.005; Sat, 6 Feb 2021 17:07:13 +0800
    From: xxxxxxxxxxxxxxxxxx
    To: xxxxxxxxxxxxxxxxxxxxxxx
    Subject: 
    Thread-Topic: 
    Thread-Index: AQHW/GdCQxzUxbJEWkSFGrPMbXAVXQ==
    Date: Sat, 6 Feb 2021 09:07:13 +0000
    Message-ID: xxxxxxxxxxxxxxxxxxxxxx
    Accept-Language: zh-CN, en-US
    Content-Language: zh-CN
    X-MS-Has-Attach:
    X-MS-TNEF-Correlator:
    x-originating-ip: 香港HAproxy内网网卡IP
    Content-Type: multipart/alternative;
      boundary="_000_176a731deb9242b3a083f26ba6351376mandrahk_"
    MIME-Version: 1.0








    2021年2月7日 9:45

全部回复

  • 您好,

    从您的描述来看,这个是正常现象。

    自Exchange 2013开始,邮件路由会优先以DAG作为路由边界。所以在您当前的环境中,DAG集群里的三台Exchange成员都可能被用于发送邮件,即使DAG成员位于不同站点。

    参考文档:Mail routing in Exchange Server

    此致,

    Yuki Sun


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.


    2021年2月8日 6:45
  • 您好,

        您的意思是我连接香港的HAproxy出口公网IP发送邮件,结果不一定从香港HAproxy出口公网IP地址发送出去,而是可能从上海的HAproxy出口公网IP地址发送出去?

    2021年2月8日 6:59
  • 您好,

    是的。

    此致,

    Yuki Sun


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年2月8日 7:01
  • 您好,

        那有没有办法指定所有或是某个邮箱账户发送邮件都从香港的HAproxy出口公网IP发送出去


    2021年2月8日 7:11
  • 您好,

    对于您目前两个站点服务器在同一个DAG集群的情况,恐怕无法实现。

    此致,

    Yuki Sun


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年2月8日 7:26