[exchange2k]一直以来被这个问题深深困扰，今天我终于忍无可忍！

dustsailor

各位，一直一来我被这个问题深深困扰，今天我终于忍无可忍，郁闷之极，冲到论坛上来向广大人民群众伸出求援之手，不论你能不能帮上我，只要路过就是朋友，小弟在此谢过。闲话不提，书归正传，我的问题是：<br>
我使用的exchange2000做的邮件服务器， 打开如下路径的窗口（系统管理器”--“管理组”容器--服务器容器--我的服务器容器---协议容器-- SMTP 容器--默认SMTP 虚拟服务器--queue）能看到有很多乱七八糟地址的不明邮件在queue中长时间滞留，每天都有很多，越积越多，有时候有1千多个，甚至会影响正常的收发信件，使正常收发速度变慢或把正常的要发送的邮件淤积到queue里，信息例如：<br>
marmara.de(remote delivery) retry 2005-10-17 10:23 2 8<br>
详细见下图：<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.lyglyg.com/yourpic/2005/10/18/61f6eb45a840d1839602f0e5e9bddd75.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
请问各位大哥如何解决是好！

yinjie

喻兄,你好.感谢你参与讨论,关于这一问题,我确实没有得到准确的官方解释,从邮件的传递和消息路由的原理来分析,我认为应该是在MTA的数据库里.但进入分发队列的邮件确实有大量是不在队列目录里的,尤其是NDR更为常见,经常发现有好几百封邮件在队列里，可QUEUE目录却是空的.关于此问题,我将进一步研究,喻兄如有意见,欢迎讨论!

钉子

这种情况一般主要会是几下几种情况：
1.被中继：因为SMTP的Relay更改过，设定不当，被当中了中继主机。
2.中病毒：这种表像一般有固定的邮件主题，邮件内容，附件等。
3.垃圾邮件退信：有些垃圾邮件发到你的服务器，但你的服务器没有这样的收件人，所以导致退信，但是发件方地址不真实，所以无法发送退信。
4.用户密码被猜：某些用户密码被猜出来了，被用来中继。
你可以从这几方面考虑。先找出原因。然后针症下药。

dustsailor

谢谢，我真的是幸运，第一次出来求救就遇到了钉子总斑竹，而且清晰明确的指出了问题所在，非常感谢钉老大！看了你的回复我感到问题已经解决了50％而信心已经有100％了，我推测原因应该是你说的第3个情况：3.垃圾邮件退信：有些垃圾邮件发到你的服务器，但你的服务器没有这样的收件人，所以导致退信，但是发件方地址不真实，所以无法发送退信。<br>
面我详细列举并说明推测原因：<br>
1.被中继：因为SMTP的Relay更改过，设定不当，被当中了中继主机。<br>
没有被中继，smtp虚拟服务器属性→access→relay选的是only the list below。<br>
2.中病毒：这种表像一般有固定的邮件主题，邮件内容，附件等。<br>
没有中病毒的迹象，用诺顿企业版10.0每天更新并完全查杀，而且C:\Program Files\Exchsrvr\Mailroot\vsi 1\Queue中是没有邮件，因此查看不到邮件主题，邮件内容，附件等。<br>
3.垃圾邮件退信：有些垃圾邮件发到你的服务器，但你的服务器没有这样的收件人，所以导致退信，但是发件方地址不真实，所以无法发送退信。<br>
的确发现过很多邮件是发给我服务器上并不存在的收件人，而且这些信的发件人地址也比较奇怪，我想应该是发件方地址不真实，所以无法发送退信而引起的问题。<br>
但是只在“系统管理器”--“管理组”容器--服务器容器--我的服务器容器---协议容器-- SMTP 容器--默认SMTP 虚拟服务器--queue窗口中有大量记录，而C:\Program Files\Exchsrvr\Mailroot\vsi 1\Queue目录下却是空的。<br>
<br>
如果确定为第3个原因，那么我非常想知道，我应该如何去做才能解决垃圾邮件退信无法退回的问题呢？<br>
再次感谢所有浏览过帖子的朋友，你的每一点帮助，我都非常感激！！！<br>

dustsailor

在线等！去找我能给予帮助的主题作回答，我为人人，人人为我！

jaffas1101

哈哈！ 帮你顶！相信老大吧！很厉害的！

yinjie

一旦邮件进入远程分发队列,就不会出现在QUEUE目录里了.这个目录请不要手工处理(包括删除或移动).<br>
<br>
你可以先在服务器属性里开启MTC,然后在队列里枚举出邮件就可以看到邮件的发信人和主题信息.如果你看到的大多是POSTMASTER发送的邮件,基本可以确定是垃圾邮件导致的退信了,这样的话,你可以删除这些队列里的邮件(队列本身不能删除),如果现象一直很严重,可以考虑暂时关闭NDR回复(在全局设置里的INTERNET邮件里),或采取建立SMTP GATEWAY的方式来阻拦不明收件人地址的邮件(比如不存在的收件人或其他).以从根本上降低NDR的数量.

dustsailor

谢谢jaffas1101 老兄帮顶，呵呵！<br>
非常感谢yinjie的解答，虽然我要一下子弄明白你说的解决方法还有点困难，不过没关系，至少我知道我应该怎么做、如何做了，至于如何开启MTC、建立smtp gateway等疑惑我先去google学习了，呵呵，实在不行，我在杀回来，真的非常感谢你们。外面天儿冷，咱心里暖和！<br>

yinjie

很抱歉,我用了一些缩写,现在给你解释一下,MTC是message tracking certer(消息跟踪中心)的缩写,而SMTP GATEWAY是邮件网关,实际上它也是个邮件服务器,但一般不承载用户邮箱(就是个单纯的SMTP服务器),目的是分析进出邮件,进行耗费资源的处理,处理后再将有效邮件转发给实际的邮件服务器处理.以降低邮件服务器的负载,提高其安全性.

dustsailor

呵呵，这个抱歉我可不敢当，谢谢。说起这个message tracking certer又牵出了我另一个由来已久的问题，多次探求未果之后我似乎已经把他它忘了，我简单说一下，就是使用MTC查询的时候会在查询结果窗口内报错，见下图。我曾经为了这个问题重装了exchange服务器，是格了盘重装，装完exchange2k的时候测试MTC可以用，当时特别开心，但是打完EX2KSP3补丁后就发现MTC还是出这个错误，于是瞬间从幸福的山头跌回到郁闷山谷了，我想问题还是在配置，不会是因为补丁程序给补坏了，呵呵，后来实在没精力在格盘从头弄，就放弃了，遗憾！<br>
<br>
NDR这个我已经关闭了，谢谢指点，附图示。<br>
smtp gateway看来不是说弄就弄的，暂时先不建立了，我在GOOGLE上找相关信息的时候发现有很多X笛牌的SMTP gateway，呵呵，研究中。<br>
总之，这个问题成功解决了，我很感谢yinjie和钉子两位大哥的热心帮助，你们是我的榜样，谢谢！！！<br>
另外给大家推荐一个上传图片的网站：图片仓库 <a target=_blank href=http://pic.lyglyg.com>http://pic.lyglyg.com</a><br>
我觉得上传速度非常快，几秒种就OK了，中文界面更容易使用一些，国外的站点上传起来可能会慢一些。<br>
<br>
MTC 报错图：<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.lyglyg.com/yourpic/2005/10/18/cbf5b990384060c3ced596154f2063ad.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
关闭NDR图：<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.lyglyg.com/yourpic/2005/10/18/a303d1fe06e323c36692393b2f8d34cb.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>