[求助]DNS解析和IMAIL无法外送的问题

bucker

原始ICS2.01，后升级到2.02<br>
<br>
普通的web+ftp+mail+bbs，域名解析设置是这样的（用1.1.1.1代替真实IP，abc.com代替真实域名，前两个NS记录是域名服务商设定死的）<br>
<br>
RR 类型 优先级 值 操作 <br>
abc.com NS - dns1.hichina.com - <br>
abc.com NS - dns2.hichina.com - <br>
www.abc.com A - 1.1.1.1 修改 删除 <br>
ftp.abc.com A - 1.1.1.1 修改 删除 <br>
mail.abc.com A - 1.1.1.1 修改 删除 <br>
bbs.abc.com URL 隐含 1.1.1.1/bbs 修改 删除 <br>
smtp.abc.com MX 1 1.1.1.1:25 修改 删除 <br>
pop3.abc.com MX 1 1.1.1.1:110 修改 删除 <br>
abc.com A - 1.1.1.1 修改 删除 <br>
abc.com MX 1 1.1.1.1. 修改 删除 <br>
<br>
要实现的功能如下，对照功能，上面的域名解析设置和顺序有没有错误？<br>
1.访问www.abc.com是web，这个没问题<br>
<br>
2.访问ftp.abc.com是ftp，已经安装了ftp服务端软件，这个没问题<br>
<br>
3.通过邮件客户端如foxmail，收发服务器分别是pop3.abc.com和smtp.abc.com访问mail.abc.com是进入imail的web登录页面<br>
<br>
4.邮箱的地址是abc@abc.com<br>
<br>
疑问是：<br>
<br>
在ICS中根据上面的要求该如何设置，比如域名/HELO<br>
<br>
问题是：<br>
<br>
1.为什么用mail.abc.com访问不是imail的登录页面，而是web呢？现在只能通过www.abc.com:8383来访问才可以进入imail登录页面<br>
<br>
2.为什么在foxmail等软件里，使用pop3.abc.com/smtp.abc.com做收发邮件地址失败，反而使用mail.aqyp.org却可以？DNS设置错在哪里？<br>
<br>
3.收其他网站如sina/163/yahoo发来的邮件l没问题，虽然有时有延迟，但abc.com域名下的可以互相转发（比如a@abc.com和b@abc.com可以互相转发和接收），但总是无法发到其他域名的信箱，比如abc@abc.com发送到其他任何域名的信箱都发不出去，给退回来了。是ICS的软件设置问题，还是域名解析的设置问题？是否需要做域名反向解析？和谁联系，邮箱服务商比如sina/163，还是网络服务商？<br>
<br>
说一下网络状况，是铁通共享的光纤，可以保证1M的速度，使用静态独立公网IP，连线路的网卡设置<br>
<br>
IP:211.94.x.6<br>
掩码:255.255.255.0<br>
网关:211.94.x.1<br>
DNS1:211.94.65.97<br>
DNS2:211.94.33.193<br>

lgj858

你的pop3 和smtp的域名应该是a记录<br>
你的abc.com的mx记录应该是smtp.abc.com不是ip地址

bucker

pop3/smtp的问题明白了<br>
<br>
其他的问题是什么原因，尤其是问题3，可收到其他域名的mail，却发不出去，总是退回 :(

lgj858

1.为什么用mail.abc.com访问不是imail的登录页面，而是web呢？现在只能通过www.abc.com:8383来访问才可以进入imail登录页面<br>
<br>
imail默认的web服务端口是8383 如果你要使用80端口，那么你这台服务器上不能使用iis，或者停掉web服务。你可以使用iis的站点转向，转发到<a target=_blank href=http://mail.abc.com:8383>http://mail.abc.com:8383</a><br>
这样来实现直接输入mail.abc.com来访问web服务。或者使用网页跳转，效果一样。<br>
<br>
3.收其他网站如sina/163/yahoo发来的邮件l没问题，虽然有时有延迟，但abc.com域名下的可以互相转发（比如a@abc.com和b@abc.com可以互相转发和接收），但总是无法发到其他域名的信箱，比如abc@abc.com发送到其他任何域名的信箱都发不出去，给退回来了。是ICS的软件设置问题，还是域名解析的设置问题？是否需要做域名反向解析？和谁联系，邮箱服务商比如sina/163，还是网络服务商？<br>
<br>
检查你自己的设置，是否启用了身份验证，是否安装了ssl，另外你的客户端是否设置正确<br>
退信的信息又是什么？

bucker

比如给新浪发的mail，发信后隔几个小时，postmaser退信标题Undeliverable Mail，内容：<br>
<br>
Delivery failed 20 attempts: cde@sina.com<br>
Unexpected connection response from server:<br>
Original message follows.<br>
Received: from 222.129.12.38 with HTTP<br>by webserver abc.com (1.1.1.1) ; Sun, 22 Jan 2006 01:40:46 +0800<br>
Date: Sun, 22 Jan 2006 01:40:46 +0800<br>
Message-Id: <200601220140.AA97649304@abc.com><br>
Mime-Version: 1.0<br>
Content-Type: text/plain; charset=us-ascii<br>
From: "test" <test@abc.com><br>
Reply-To: <test@abc.com><br>
To: <cde@sina.com><br>
Subject: Re: test20050120d<br>
X-Mailer: <IMail v8.22><br>
---------- Original Message ----------------------------------<br>
From: "cde" <cde@sina.com><br>
Reply-To: cde@sina.com<br>
Date: Sun, 22 Jan 2006 01:36:53 +0800<br>
<br>
><br>
><br>
><br>
><br>
________________________________________________________________<br>
Sent via the WebMail system at abc.com<br>
<br>
我感觉是根本没出去，被imail拦在服务器内了<br>
身份验证设置在哪忘了，那个smtp的？这个在foxmail/oe里都设置了smtp服务器需要身份验证，最后一个设置的黑白名单没动过，是不是这个要设置一下？<br>
<br>
用url转向服务（设置成隐含）倒是个方法，如果用mail.abc.com作为pop/smtp地址，用客户端软件收发mail，会不会有冲突？（考虑后感觉还是用一个mail地址作为收发信域名方便）<br>
<br>
例如默认访问的mail.abc.com:80转到mail.abc.com:8383，pop/smtp访问默认都是mail.abc.com，邮件客户端软件都是访问mail.abc.com:25/110来收发信？url转向对pop/smtp没有影响？<br>
<br>
ftp是servu，有ssl，不过设置的是认证ssl和一般访问都可以，web没有ssl，imail的ssl没动过，设置在哪都不知道。ICS默认除了IM/GROUP，其他的差不多都装了，比如Symantec Antivirus的插件，但本身另外还装了Symantec Antivirus 9.0的客户端软件，这个会不会有影响？<br>
<br>
会不会是中文模板的问题，现在用的是最新的powermail1.05的中文模板。<br>
<br><br>

lgj858

你加我的qq吧 呵呵 我有时间我给你看看 51432602

bucker

又是qq，上班时间用不了<br>
<br>
imail有 Web 访问日志 - 监听系统日志 - IMail系统日志 - IMail系统日志记录<br>
<br>
除了IMail系统日志，其他的日志都没开，只能上班时间设置一下再重新发个测试信看看日志结果<br>
<br>
麻烦的是测试结果等待退信的时间比较长，比如上面这个退信的原始mail发送时间是：Sun, 22 Jan 2006 01:40:46 +0800，postmaster的主题为Undeliverable Mail的退信时间是Sun, 22 Jan 2006 10:54:00 +0800，看中间的日志，每隔30分钟都是smtp向sina.com尝试发信，比如这一段：<br>
<br>
01:22 10:24 SMTP-(0000000000000000) Info - Queue manager starting Queue run 84 <br>
01:22 10:24 SMTP-(721e00000ae0ab5e) processing H:\Ipswitch\IMail\spool\Q721e000009c8ab5e.GSC<br>
01:22 10:24 SMTP-(721e00000ae0ab5e) Trying sina.com (0)<br>
01:22 10:24 SMTP-(721e00000ae0ab5e) Connect sina.com [71.5.7.138:25] (2)<br>
01:22 10:24 SMTP-(721e00000ae0ab5e) <br>
01:22 10:24 SMTP-(721e00000ae0ab5e) SMTP_DELIV_FAILED<br>
01:22 10:24 SMTP-(721e00000ae0ab5e) >QUIT<br>
01:22 10:24 SMTP-(721e00000ae0ab5e) <br>
01:22 10:24 SMTP-(721e00000ae0ab5e) requeuing H:\Ipswitch\IMail\spool\Q721e000009c8ab5e.GSC R0 T19<br>
01:22 10:24 SMTP-(721e00000ae0ab5e) finished H:\Ipswitch\IMail\spool\Q721e000009c8ab5e.GSC status=3<br>
<br>
推算一下，正好如退信所说Delivery failed 20 attempts，估计不是新浪系统的拒收退信，web/smtp发信都如此这样退信，也不像是中文模板的问题。系统用的是outpost的防火墙，关闭防火墙也解决不了。<br>
<br>
IMail系统日志里这个邮件有关的部分：（中间尝试smtp到sina.com的上面有就不贴了，都一样），这段日志头一段是我通过sina.com的一个信箱向test@abc.com发的测试信，看着是正常接收。<br>
01:22 01:38 SMTPD(719f016000000455) [1.1.1.1] connect 1.1.1.1 port 1541<br>
01:22 01:38 SMTPD(71ae014100000456) [1.1.1.1] connect 202.108.3.177 port 65270<br>
01:22 01:38 SMTPD(71ae014100000456) [202.108.3.177] EHLO smtp.sina.com.cn<br>
01:22 01:38 SMTPD(71ae014100000456) [202.108.3.177] MAIL FROM:<cde@sina.com><br>
01:22 01:38 SMTPD(71ae014100000456) [202.108.3.177] RCPT TO:<test@abc.com><br>
01:22 01:38 SMTPD(71ae014100000456) [202.108.3.177] H:\Ipswitch\IMail\spool\D71ae014100000456.SMD 660<br>
01:22 01:38 SMTPD(71ae014100000456) performing antispam checks<br>
01:22 01:38 SMTP-(71ae014100000456) processing H:\Ipswitch\IMail\spool\Q71ae014100000456.SMD<br>
01:22 01:38 SMTP-(71ae014100000456) ldeliver aqyp.org test-main (1) cde@sina.com 660<br>
01:22 01:38 SMTP-(71ae014100000456) finished H:\Ipswitch\IMail\spool\Q71ae014100000456.SMD status=1<br>
01:22 01:40 SMTPD(7215016000000458) [1.1.1.1] connect 1.1.1.1 port 1555<br>
01:22 01:40 SMTP-(721e00000ae0ab5e) processing H:\Ipswitch\IMail\spool\Q721e000009c8ab5e.GSC<br>
01:22 01:41 SMTP-(721e00000ae0ab5e) Trying sina.com (0)<br>
01:22 01:41 SMTP-(721e00000ae0ab5e) Connect sina.com [71.5.7.138:25] (2)<br>
01:22 01:41 SMTP-(721e00000ae0ab5e) <br>
01:22 01:41 SMTP-(721e00000ae0ab5e) SMTP_DELIV_FAILED<br>
01:22 01:41 SMTP-(721e00000ae0ab5e) >QUIT<br>
01:22 01:41 SMTP-(721e00000ae0ab5e) <br>
01:22 01:41 SMTP-(721e00000ae0ab5e) requeuing H:\Ipswitch\IMail\spool\Q721e000009c8ab5e.GSC R0 T1<br>
01:22 01:41 SMTP-(721e00000ae0ab5e) finished H:\Ipswitch\IMail\spool\Q721e000009c8ab5e.GSC status=3<br>
01:22 01:42 SMTPD(728b014100000459) [1.1.1.1] connect 1.1.1.1 port 1572<br>
01:22 01:44 SMTPD(730101600000045a) [1.1.1.1] connect 1.1.1.1 port 1587<br>
<br>
感觉像是域名解析的问题，比如对方域名接收邮件，对应DNS解析里的MX记录，imail应该向@sina.com的邮件服务器比如smtp.sina.com.cn来发出请求，可看日志却是向sina.com发请求，sina.com是北美的新浪（看ip是71.x.x.x:25），难怪发不出去，向另外一个.com的域名发信，日志里是Connect abcd.com [0.0.0.0:25]（这个0.0.0.0不是屏蔽真实ip举例说明，而是日志原文就这么写的，汗～）<br>
<br>

lgj858

你把你的smtp设置截图发给我看看<br>
webmaster@00top.com<br>
或者你把你的设置描述一下在这儿

bucker

论坛传不了附件，只能写一下了<br>
<br>
屏蔽域名和IP，用abc.com/1.1.1.1代替，其他的都是原设置，没动过<br>
<br>
smtp选项卡<br>
log to 有，debug messeges/verbose logging钩选<br>
20 tries before returning to sender（这个应该是每半个小时发一次，到20次以后退信的原因）<br>
10 null sender maximum,delete after maximum tries 钩选<br>
<br>
default mail host:abc.com<br>
domain name server address:1.1.1.1<br>
<br>
enable dedicated ssl listener未钩选<br>
enable tls 钩选<br>
<br>
send all remote mail through gateway未钩选<br>
3 tries before sending to gateway<br>
<br>
smtp security选项卡，只有下面是钩选的，其他选项未钩选<br>
relay for local hosts only（这个是不是不应该选，应该选上一个no mail relay选项？）<br>
allow remote mail to local groups<br>
allow remote view of local groups<br>
check valid sender<br>
auto-deny possible hack attempts<br>
<br>
advanced选项卡<br>
maximum recipients per message: 0<br>
delay between recipients: 0<br>
port:25<br>
min threads:2<br>
max threads:60<br>
mailbox delimiter:-<br>
host delimiters:(空)<br>
delivery appliation:h:\imail.....（略）<br>
hello message:abc.com<br>
disnable smtp 'auth'未钩选<br>
enable smtp to listen on all IPs钩选<br>
<br>
这些选项应该都没动过，是默认的，哪个有问题？<br>
<br>
另外关于MX记录，是abc.com的mx值是smpt.abc.com还是www.ab.com的值？两个有什么区别？对应的邮箱后缀是@abc.com/@www.abc.com/@mail.abc.com？<br>
<br>
比如：<br>
1.对于@abc.com的这个信箱，用mail.abc.com作为pop3/smtp的服务器地址，mx记录应该这么设？<br>
abc.com mx mail.abc.com<br>
mail.abc.com A 1.1.1.1<br>
<br>
2.如果不用mail.abc.com，而是用pop3/smtp就这么设？<br>
abc.com mx smtp.abc.com<br>
smtp.abc.com A 1.1.1.1<br>
pop3.ab.com A 1.1.1.1<br>
<br>
3.服务商的网页说明MX可用是pop3.abc.com之类的域名，也可以是IP，如果这样的话MX直接设置成IP不是更好吗？邮件中转的时候省了一步MX值smtp.abc.com到IP的解析。不过这样是不是不太规范？比如和新浪这样严格的邮件系统进行邮件交换的话<br>
<br>
4.一个网站的DNS设置，abc.com的MX值是mail，不是域名也不是IP，怎么解释？<br>
<br>
另外还发现个问题，在用web访问的管理选项-管理虚拟主机，每个选项的值都是两个abc.com，删其中一个也删不掉，是不是中文模板的bug？

bucker

好长时间了，问题依旧<br>
<br>
新的问题又来了<br>
<br>
现在网络条件有了变化，改为ADSL了，想修改abc.com的设置-general选项里的TCP/IP address选项是灰色的，IP地址无法改动，怎么改呢？<br>
<br>
另外服务器的双网卡，一个是连内网的192.168.0.1（网卡2），另外一个是211.x.x.x（原来光纤共享配的公网IP），现在改为ADSL后，新的公网IP被ADSL链接占用，无法分配给和ADSL modem相连的网卡1，但网卡一改为IP自动后mailserver就无法进行web访问了，如何解决？