Exchnage 2003 外发邮件的问题

感恩的心 · 发表于 2006-5-28 14:11:04

在通过一台测试的Exchage 2003邮件服务器给外部用户发邮件的时候，发现发往Sina和Hotmail的邮件都不能正常发送，但是发往公司邮箱的邮件的都没有什么问题。在Exchange系统管理器中查看发送队列，发现发往SINA和HOTMAIL的邮件都在队列中。打开邮件追踪，显示邮件已经被路由，但一直停留在正在投递阶段。用STMPDIAG工具，显示以下信息： 
 
C:\Documents and Settings\Administrator.FR-SERVER-3.000\桌面\新建文件夹\SmtpDiag 
>SmtpDiag.exe "yam@steven.com" "***@hotmail.com" /v 
 
正在搜索 Exchange 外部 DNS 设置。 
计算机名是 FR-SERVER-3。 
VSI 1 有下列外部 DNS 服务器: 
没有配置外部 DNS 服务器。 
 
正在检查 hotmail.com 的 SOA。 
正在检查外部 DNS 服务器。 
正在检查内部 DNS 服务器。 
 
正在使用 DNS 服务器 [192.168.123.3] 检查 TCP/UDP SOA 序列号。 
TCP 测试失败。 
UDP 测试成功。 
序列号: 2006052005 
SOA 序列号匹配情况: 通过。 
 
正在检查本地域记录。 
正在启动本地域的 TCP 和 UDP DNS 查询。本测试尝试验证是否为入站邮件正确设置了 DNS 
。由于 3 个原因，本测试可能会失败。 
1) 未在 DNS 中设置本地域。入站邮件将无法路由到本地邮箱。 
2) 防火墙阻止 TCP/UDP DNS 查询。这不会影响入站邮件，但是会影响出站邮件。 
3) 内部 DNS 不了解外部 DNS 设置。这是适用于某些拓扑结构的有效配置。 
正在使用 TCP 检查 MX 记录: steven.com。 
MX: fr-server-3.steven.com (10) 
A: fr-server-3.steven.com [192.168.123.3] 
A: fr-server-3.steven.com [192.168.1.1] 
正在使用 UDP 检查 MX 记录: steven.com。 
MX: fr-server-3.steven.com (10) 
A: fr-server-3.steven.com [192.168.123.3] 
A: fr-server-3.steven.com [192.168.1.1] 
TCP 和 UDP 查询成功。本地 DNS 测试通过。 
 
正在检查远程域记录。 
正在启动远程域的 TCP 和 UDP DNS 查询。本测试尝试验证是否为出站邮件正确设置了 DNS 
。由于 3 个原因，本测试可能会失败。 
1) 防火墙阻止 TCP/UDP 查询，从而阻止出站邮件。Windows 2000/NT Server 要求 T 
CP DNS 查询。Windows Server 2003 会先使用 UDP 查询，然后使用 TCP 查询。 
2) 内部 DNS 不知道如何查询外部域。必须使用外部 DNS 服务器或配置 DNS 服务器以 
查询外部域。 
3) 远程域不存在。测试将失败。 
正在使用 TCP 检查 MX 记录: hotmail.com。 
MX: mx4.hotmail.com (5) 
MX: mx1.hotmail.com (5) 
MX: mx2.hotmail.com (5) 
MX: mx3.hotmail.com (5) 
A: mx4.hotmail.com [65.54.244.104] 
A: mx4.hotmail.com [65.54.244.232] 
A: mx4.hotmail.com [65.54.245.104] 
A: mx4.hotmail.com [65.54.190.179] 
A: mx1.hotmail.com [64.4.50.50] 
A: mx1.hotmail.com [65.54.245.8] 
A: mx1.hotmail.com [65.54.244.136] 
A: mx1.hotmail.com [65.54.244.8] 
A: mx2.hotmail.com [65.54.190.50] 
A: mx2.hotmail.com [65.54.245.40] 
A: mx2.hotmail.com [65.54.244.168] 
A: mx2.hotmail.com [65.54.244.40] 
A: mx3.hotmail.com [65.54.244.72] 
A: mx3.hotmail.com [65.54.245.72] 
A: mx3.hotmail.com [65.54.244.200] 
A: mx3.hotmail.com [64.4.50.179] 
正在使用 UDP 检查 MX 记录: hotmail.com。 
MX: mx4.hotmail.com (5) 
MX: mx1.hotmail.com (5) 
MX: mx2.hotmail.com (5) 
MX: mx3.hotmail.com (5) 
TCP 和 UDP 查询成功。远程 DNS 测试通过。 
 
正在检查列出的 ****@hotmail.com 的 MX 服务器。 
正在连接到端口 25 上的 mx3.hotmail.com [64.4.50.179]。 
连接服务器失败。错误: 10060 
将邮件提交到 mx3.hotmail.com 时失败。 
 
做新浪的SMTP诊断时显示："Client host reject:cannot find your hostname",估计是新浪的邮件服务器在接收它域的邮件时，需要提供反向解析。 
hotmail好像没有启用SMTP服务，或者是SMTP服务用得不是TCP 25端口（我认为这个可能性很小）。我通过公司的QMAIL给hotmail的用户发送了一封邮件，可正常发送，难道是Exchange只使用SMTP和其它邮件服务器通信，或者是我设置有问题，请高手赐教。[MP=320,240][/MP]

ddroom · 发表于 2010-8-6 09:26:46

我们在国外能收不能发，以下是在国外的测试记录，国内一切正常！
以下是使用SMTPDIAG测试的结果及电脑IP配置参数。

C:\Users\Sarah\Desktop\SmtpDiag\SmtpDiag>smtpdiag shen@h***g.com yinxf@h***g.com /v

正在搜索 Exchange 外部 DNS 设置。
计算机名是 XIABING。
连接到域控制器时失败。错误: 8007054b

正在检查 h***g.com 的 SOA。
正在检查外部 DNS 服务器。
正在检查内部 DNS 服务器。

正在使用 DNS 服务器 [192.168.2.1] 检查 TCP/UDP SOA 序列号。
TCP 测试失败。
UDP 测试成功。
序列号: 1078722720
SOA 序列号匹配情况: 通过。

正在检查本地域记录。
正在启动本地域的 TCP 和 UDP DNS 查询。本测试尝试验证是否为入站邮件正确设置了 DNS
。由于 3 个原因，本测试可能会失败。
1) 未在 DNS 中设置本地域。入站邮件将无法路由到本地邮箱。
2) 防火墙阻止 TCP/UDP DNS 查询。这不会影响入站邮件，但是会影响出站邮件。
3) 内部 DNS 不了解外部 DNS 设置。这是适用于某些拓扑结构的有效配置。
正在使用 TCP 检查 MX 记录: h***g.com。
警告: TCP DNS 查询没有返回结果。
正在使用 UDP 检查 MX 记录: h***g.com。
  MX: 222.72.*.* (20)
  MX: mail2.h***g.com (10)
  A:    mail2.h***g.com [222.72.*.*]
  A:    ns.xinnet.cn [61.155.152.84]
  A:    ns.xinnet.cn [121.14.70.4]
  A:    ns.xinnet.cn [202.10.73.5]

正在检查远程域记录。
正在启动远程域的 TCP 和 UDP DNS 查询。本测试尝试验证是否为出站邮件正确设置了 DNS
。由于 3 个原因，本测试可能会失败。
1) 防火墙阻止 TCP/UDP 查询，从而阻止出站邮件。Windows 2000/NT Server 要求 T
CP DNS 查询。Windows Server 2003 会先使用 UDP 查询，然后使用 TCP 查询。
2) 内部 DNS 不知道如何查询外部域。必须使用外部 DNS 服务器或配置 DNS 服务器以
查询外部域。
3) 远程域不存在。测试将失败。
正在使用 TCP 检查 MX 记录: h***g.com。
警告: TCP DNS 查询没有返回结果。
正在使用 UDP 检查 MX 记录: h***g.com。
  MX: 222.72.*.* (20)
  MX: mail2.h***g.com (10)
  A:    mail2.h***g.com [222.72.*.*]
  A:    222.72.*.* [222.72.*.*]

正在检查列出的 yinxf@h***g.com 的 MX 服务器。
正在连接到端口 25 上的 mail2.h***g.com [222.72.*.*]。
连接服务器失败。错误: 10060
将邮件提交到 mail2.h***g.com 时失败。
正在连接到端口 25 上的 222.72.*.* [222.72.*.*]。
连接服务器失败。错误: 10060
将邮件提交到 222.72.*.* 时失败。

C:\Users\Sarah\Desktop\SmtpDiag\SmtpDiag>ipconfig /all

Windows IP 配置

主机名  . . . . . . . . . . . . . : shen-book
主 DNS 后缀 . . . . . . . . . . . :
节点类型  . . . . . . . . . . . . : 混合
IP 路由已启用 . . . . . . . . . . : 否
WINS 代理已启用 . . . . . . . . . : 否
DNS 后缀搜索列表  . . . . . . . . : Belkin

以太网适配器本地连接:

媒体状态  . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
描述. . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
物理地址. . . . . . . . . . . . . : 00-26-B9-99-11-78
DHCP 已启用 . . . . . . . . . . . : 是
自动配置已启用. . . . . . . . . . : 是

无线局域网适配器无线网络连接:

连接特定的 DNS 后缀 . . . . . . . : Belkin
描述. . . . . . . . . . . . . . . : Dell Wireless 1397 WLAN Mini-Card
物理地址. . . . . . . . . . . . . : 90-4C-E5-B2-62-7E
DHCP 已启用 . . . . . . . . . . . : 是
自动配置已启用. . . . . . . . . . : 是
本地链接 IPv6 地址. . . . . . . . : fe80::e896:ac62:4144:f6c7%11(首选)
IPv4 地址 . . . . . . . . . . . . : 192.168.2.3(首选)
子网掩码  . . . . . . . . . . . . : 255.255.255.0
获得租约的时间  . . . . . . . . . : 2010年7月24日 12:31:40
租约过期的时间  . . . . . . . . . : 2020年7月21日 12:31:41
默认网关. . . . . . . . . . . . . : 192.168.2.1
DHCP 服务器 . . . . . . . . . . . : 192.168.2.1
DHCPv6 IAID . . . . . . . . . . . : 301998926
DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-12-D8-AC-99-90-4C-E5-B2-62-7E

DNS 服务器  . . . . . . . . . . . : 192.168.2.1
TCPIP 上的 NetBIOS  . . . . . . . : 已启用

隧道适配器 isatap.{59483DC4-A924-47DE-BBB2-2813BE534F1C}:

媒体状态  . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 已启用 . . . . . . . . . . . : 否
自动配置已启用. . . . . . . . . . : 是

隧道适配器 isatap.Belkin:

媒体状态  . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . : Belkin
描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 已启用 . . . . . . . . . . . : 否
自动配置已启用. . . . . . . . . . : 是

隧道适配器 Teredo Tunneling Pseudo-Interface:

连接特定的 DNS 后缀 . . . . . . . :
描述. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 已启用 . . . . . . . . . . . : 否
自动配置已启用. . . . . . . . . . : 是
IPv6 地址 . . . . . . . . . . . . : 2001:0:4137:9e74:3ca0:3137:3f57:fdfc(首选)
本地链接 IPv6 地址. . . . . . . . : fe80::3ca0:3137:3f57:fdfc%15(首选)
默认网关. . . . . . . . . . . . . : ::
TCPIP 上的 NetBIOS  . . . . . . . : 已禁用

ddroom · 发表于 2010-8-12 14:14:35

我已经能够解决问题了，在公司服务器上加个VPN服务，防火墙，来源开端口1024-65535，目标端口（就是服务器的IP和端口）开1723，就可以使用域用户名和密码登入！

tarian · 发表于 2010-8-12 18:05:59

看了楼上的解决方法，防火墙向外映射的端口有问题吧

		自动登录	找回密码
密码			会员注册

Exchnage 2003 外发邮件的问题

跟我问题一样啊

浏览过的版块