怀疑邮件服务器有问题~内详！求教谢谢~

jasonalone

今天有同事说收不到内部员工发送的邮件，所以请大家看看谢谢

Thu 2010-03-11 14:58:51: --> 250-xxx.com Hello lenovo-K43 (may be forged), pleased to meet you
Thu 2010-03-11 14:58:51: --> 250-VRFY
Thu 2010-03-11 14:58:51: --> 250-EXPN
Thu 2010-03-11 14:58:51: --> 250-ETRN
Thu 2010-03-11 14:58:51: --> 250-AUTH=LOGIN
Thu 2010-03-11 14:58:51: --> 250-AUTH LOGIN CRAM-MD5
Thu 2010-03-11 14:58:51: --> 250-8BITMIME
Thu 2010-03-11 14:58:51: --> 250 SIZE 0
Thu 2010-03-11 14:58:53: <-- AUTH LOGIN
Thu 2010-03-11 14:58:53: --> 334 VXNlcm5hbWU6
Thu 2010-03-11 14:58:53: <-- emhhbmd6aG9uZ21pbmc=
Thu 2010-03-11 14:58:53: --> 334 UGFzc3dvcmQ6
Thu 2010-03-11 14:58:54: <-- ******
Thu 2010-03-11 14:58:54: --> 235 Authentication successful
Thu 2010-03-11 14:58:54: Authenticated as xxx@xxx.com
Thu 2010-03-11 14:58:55: <-- MAIL FROM: <xxx@xxx.com> SIZE=11252
Thu 2010-03-11 14:58:55: --> 250 <xxx@xxx.com>, Sender ok
Thu 2010-03-11 14:58:55: <-- RCPT TO: <xxx@xxx.com>
Thu 2010-03-11 14:58:55: --> 250 <xxx@xxx.com>, Recipient ok
Thu 2010-03-11 14:58:55: <-- Data
Thu 2010-03-11 14:58:55: Creating temp file (SMTP): x:\mdaemon\queues\temp\md50000029272.tmp
Thu 2010-03-11 14:58:55: --> 354 Enter mail, end with <CRLF>.<CRLF>
Thu 2010-03-11 14:58:56: Message size: 11254 bytes
Thu 2010-03-11 14:58:56: Passing message through AntiVirus (Size: 11254)...
Thu 2010-03-11 14:58:56: *  发生错误，邮件将在排队时再次扫描 - 问题是否出在这里？
Thu 2010-03-11 14:58:56: ---- End AntiVirus results
Thu 2010-03-11 14:58:56: 邮件创建 successful：x:\mdaemon\queues\inbound\md50005163805.msg
Thu 2010-03-11 14:58:56: --> 250 Ok, message saved <Message-ID: xxx@xxx.com>
Thu 2010-03-11 14:58:56: <-- QUIT
Thu 2010-03-11 14:58:56: --> 221 See ya in cyberspace
Thu 2010-03-11 14:58:56: SMTP 会话成功（进/出字节：11425/518）

求教高手，谢谢了~

jasonalone

邮件服务器版本9.6.6 ~

luke999

你检查该邮件在smtp in还是smtp out.
1.如果在smtp in就比较有可能是防毒问题～把防毒关闭～重新寄送试试看
2.如果在smtp out～就是第一行问题～确认该使用者与邮件机器的dns问题吧

jasonalone

感谢楼上的回答，我这个是在SMTP in里的信息....

tdk

关掉病毒防护后还有问题吗

jasonalone

感觉已经不是病毒防护的问题了~~
仔细观察了一下

我的邮件服务器是这样的情况，详细说一下让大家帮我分析一下，
邮件服务器是架设在一台JUNIPER防火墙之后的，防火墙用公网IP，服务器用内网IP端口映射到防火墙端口提供服务
同网段内有一台SufControl的邮件网管也用公网IP的，MX记录优先级比邮件服务器优先，所有入站邮件先过一遍邮件网管
这个是大概的情况

然后刚才观察了一下发现，服务器会自动退出，系统应用程序日志提示MDaemon 9.6.6 ERROR退出。。。。=。=
然后邮件服务器里队列出现很多系统退信，大概意思是退给邮件网关的，提示邮件网关发来的邮件收件人不存在
而邮件网关则不停的对邮件服务器发信，收件人都是莫名其妙的名字...

现在我觉得2个可能一个是我邮件服务器被黑了....因为我发现路由里经常会跳出本地乱码帐户发送邮件.....发出的邮件可能会被邮件网关截获？（或者是发到外面之后，被接收方弹回后经过邮件网关后再由邮件网关发送给其实在服务器上不存在的帐户？）

第二个可能比较小白，莫非邮件网关也会被黑？=。= 汗~

大家帮我分析分析，明天我去联系邮件网关售后还有MD的售后去.......

jasonalone

在发现有未知本地帐户发送邮件的路由记录后，我开启了邮件服务器的POP 先于 SMTP，貌似现在情况有所好转，观察ING~

tdk

哦？ 新加了防火墙？
内网不能正常收发？
你们内部有dns吗？网络结构啥样的？
发送和接收应该都经过 邮件网关吧

感觉是结构部署乱了

jasonalone

......楼上兄弟很热心啊
我服务器，防火墙，邮件网关都是托管电信机房的啦~~

jasonalone

公网IP段
例：218.XXX.XXX.1-硬件防火墙 硬件防火墙后的内网为192.168.X.1-邮件服务器 （通过端口映射服务器端口到防火墙端口为INTERNET用户提供服务，HTTP,MAIL等）

218.XXX.XXX.2-邮件网关设备 （配置了一条MX记录，优先级高于邮件服务器的MX记录，这样可以让所有入站邮件先经过邮件网关设备）

这样能明白了么