急！Exchange2003收不到部分邮件，日志很诡异，在线等

starling100

Exchange2003 SP2，启用了智能邮件过滤。大部分邮件收发都很正常，稳定很久了。

最近听销售人员说，很多邮件收不到。我开始分析，举例：lance@csservice.co.za这个发件人发的邮件。
1.在邮件跟踪里面查询发件人为lance@csservice.co.za的邮件，结果没有任何收到邮件的记录。
2.用QQ邮箱测试发信到lance@csservice.co.za，结果投递正常。
3.用163 gmail hotmail往我的邮件服务器发邮件，都能收到，一切OK。
4.查看exchange的日志，发现一个情况，日志上发件人和收件人地址互换了，但是状态好像都是正常的，日志如下：


注：发件人的邮箱是lance@csservice.co.za，我们服务器上的收件人是sales@mydomain.com。58.2**.1*1.111是我们邮件服务器IP。


66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        220-ms002.securesmtp.co.za+SMTP+Welcome+to+smtpf+#633+(m2H9i6227440745700)        0        0        74        0        4500        SMTP
66.228.113.235        OutboundConnectionCommand        SMTPSVC1        ourmailserver        -        25        EHLO        -        mail.mydomain.com        0        0        4        0        4500        SMTP
66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        250-Hello+mail.mydomain.com+[58.2**.1*1.111]+#254+(m2H9i6227440745700)        0        0        71        0        4985        SMTP
66.228.113.235        OutboundConnectionCommand        SMTPSVC1        ourmailserver        -        25        MAIL        -        FROM:<sales@mydomain.com>        0        0        4        0        5000        SMTP
66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        250+2.1.0+sender+<sales@mydomain.com>+accepted+#283+(m2H9i6227440745700)        0        0        77        0        6797        SMTP
66.228.113.235        OutboundConnectionCommand        SMTPSVC1        ourmailserver        -        25        RCPT        -        TO:<lance@csservice.co.za>        0        0        4        0        6797        SMTP
66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        250+2.1.5+recipient+<lance@csservice.co.za>+accepted+#297+(m2H9i6227440745700)        0        0        73        0        8938        SMTP
66.228.113.235        OutboundConnectionCommand        SMTPSVC1        ourmailserver        -        25        DATA        -        -        0        0        4        0        8938        SMTP
66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        354+enter+mail,+end+with+"."+on+a+line+by+itself        0        0        48        0        9203        SMTP
66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        250+2.0.0+message+m2H9i722744074574R+accepted+#554+(m2H9i6227440745700)        0        0        71        0        103516        SMTP
66.228.113.235        OutboundConnectionCommand        SMTPSVC1        ourmailserver        -        25        QUIT        -        -        0        0        4        0        103532        SMTP
66.228.113.235        OutboundConnectionResponse        SMTPSVC1        ourmailserver        -        25        -        -        221+2.0.0+ms002.securesmtp.co.za+closing+connection+#247+(m2H9i6227440745700)        0        0        77        0        103766        SMTP

  


从上面可以看出，明明是lance@csservice.co.za发给sales@mydomain.com的邮件，发件人却变成了sales@mydomain.com。
从连接IP是 66.228.113.235 在美国判断，应该是发件人的服务器的连接动作。因为我们的收件人sales@mydomain.com 一直在国内，不会是美国。而且当天的日志里面，其他的链接都是本地的，日志也是正常的。


然后我再看了一下其他的几个没有收到的邮件的连接日志，发现也是这种情况，收件人变成了发件人，包括yahoo的一封邮件。非常的诡异。


高手请帮忙分析下呢，为什么会出现这样的问题？怎么解决？非常感谢！！

[ 本帖最后由 starling100 于 2010-3-21 11:47 编辑 ]

钉子

这个要从对方的SMTP LOG中分析了。看他们连接你们时是什么情况。

starling100

那看来对方服务器从来就没有连上我们的邮件服务器啊因为我查不到任何记录了。。。
是因为G F W的原因么？

钉子

这个美国IP是，ms002.securesmtp.co.za的IP，如下：

C:\Users\Neil.Ding>ping ms002.securesmtp.co.za

正在 Ping ms002.securesmtp.co.za [66.228.113.235] 具有 32 字节的数据:
来自 66.228.113.235 的回复: 字节=32 时间=213ms TTL=48
来自 66.228.113.235 的回复: 字节=32 时间=229ms TTL=48
来自 66.228.113.235 的回复: 字节=32 时间=216ms TTL=48
来自 66.228.113.235 的回复: 字节=32 时间=230ms TTL=48

starling100

原帖由 钉子 于 2010-3-23 00:02 发表
你是不是找错了日志呀。OutboundConnectionResponse 并不是接收邮件的记录，是发送记录呀。

嗯  也对
如何解释发送时IP是美国呢？应该是本地ip的吧？

钉子

你是不是找错了日志呀。OutboundConnectionResponse 并不是接收邮件的记录，是发送记录呀。

robcao

请问上面的日志在exchange2003中是哪里设置啊

starling100

原帖由 neil.fu 于 2010-3-22 12:26 发表
这不是冒充发垃圾邮件了嘛

不是冒充的，应该是一封正常的邮件啊

neil.fu

这不是冒充发垃圾邮件了嘛

starling100

大家都没有碰到过这个情况么？