michelo82

Also zwinge ich meine Leitung sowie Exchange nicht in die Knie. Darum geht es mir eigentlich. Der Traffic steigt nicht wahnsinnig an. Heißt also, Exchange untersucht schon während des "Nachrichteneingangs" die Nachricht, ohne sie komplett "rein zu lassen"?

Ich hoffe ihr lyncht micht jetzt nicht...aber wieder eine Frage: Ich habe ja bisher meine Mails aus den POP3 Postfächern vom Provider abgeholt. Der hat wie ich erfahren habe um die 5000 Spammails pro Tag bereits weggefiltert. Nun drängt sich die Frage auf wie ich das realisiere, wenn diese 5000 Mails nicht mehr draußen beim Provider weggefangen werden - sondern mein Exchange die bekommt?! Klar, kann der Spamfilter von Exchange die Mails verwerfen. Aber die Internetleitung wird doch trotzdem mehr belastet. Ist es deshalb nich ratsam die Mails bei einem Provider "filtern" zu lassen?

Ich dachte... Der MX mail.meinesubdomain.de wird auf offenes Relay getestet, indem ein Relay zu Benutzer Admin@TestExchangeConnectivity.com versucht wird. Der Open Relay-Test war erfolgreich. Dieser MX ist kein Open Relay. Weitere Details Fehler bei der Zustellung der Open Relay-Testnachricht. (Dies ist das gewünschte Ergebnis!) Ausnahmedetail: Ausnahmedetails: Nachricht: Mailbox unavailable. The server response was: 5.7.1 Unable to relay Typ: System.Net.Mail.SmtpFailedRecipientException Stacktrace: at System.Net.Mail.SmtpTransport.SendMail(MailAddress sender, MailAddressCollection recipients, String deliveryNotify, SmtpFailedRecipientException& exception) at System.Net.Mail.SmtpClient.Send(MailMessage message) at Microsoft.Exchange.Tools.ExRca.Tests.SmtpOpenRelayTest.PerformTestReally()

Alternativ dazu https://www.testexchangeconnectivity.com

Der Test geht nicht...(404 Not Found ;) ) Ich denke aber, dass ich es schon rausgefunden habe. Meine eigene Mailadresse ist als Postmaster beim Exchange eingetragen gewesen. Am Samstag war der Exchange aber wegen Wartungsarbeiten heruntergefahren. Deswegen hat nun meine Mail diese "Die Zustellung Verzögert sich..." Mails geschickt... :)

Eine NDR habe ich nicht bekommen. Das SMTPSend-Log sieht so aus: 2012-05-12T12:56:09.914Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,0,,193.105.46.73:25,*,,attempting to connect 2012-05-12T12:56:09.961Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,1,192.168.0.25:50252,193.105.46.73:25,+,, 2012-05-12T12:56:10.007Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,2,192.168.0.25:50252,193.105.46.73:25,<,220 mx1.stayfriends.de ESMTP Postfix, 2012-05-12T12:56:10.007Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,3,192.168.0.25:50252,193.105.46.73:25,>,EHLO exchange01.meine-firma.de, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,4,192.168.0.25:50252,193.105.46.73:25,<,250-mx1.stayfriends.de, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,5,192.168.0.25:50252,193.105.46.73:25,<,250-PIPELINING, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,6,192.168.0.25:50252,193.105.46.73:25,<,250-SIZE 20480000, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,7,192.168.0.25:50252,193.105.46.73:25,<,250-VRFY, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,8,192.168.0.25:50252,193.105.46.73:25,<,250-ETRN, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,9,192.168.0.25:50252,193.105.46.73:25,<,250-ENHANCEDSTATUSCODES, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,10,192.168.0.25:50252,193.105.46.73:25,<,250-8BITMIME, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,11,192.168.0.25:50252,193.105.46.73:25,<,250 DSN, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,12,192.168.0.25:50252,193.105.46.73:25,*,404807,sending message 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,13,192.168.0.25:50252,193.105.46.73:25,>,MAIL FROM:<> SIZE=7528, 2012-05-12T12:56:10.039Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,14,192.168.0.25:50252,193.105.46.73:25,>,RCPT TO:<service@stayfriends.de>, 2012-05-12T12:56:10.257Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,15,192.168.0.25:50252,193.105.46.73:25,<,250 2.1.0 Ok, 2012-05-12T12:56:10.257Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,16,192.168.0.25:50252,193.105.46.73:25,<,250 2.1.5 Ok, 2012-05-12T12:56:10.257Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,17,192.168.0.25:50252,193.105.46.73:25,>,DATA, 2012-05-12T12:56:10.289Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,18,192.168.0.25:50252,193.105.46.73:25,<,354 End data with <CR><LF>.<CR><LF>, 2012-05-12T12:56:10.414Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,19,192.168.0.25:50252,193.105.46.73:25,<,250 2.0.0 Ok: queued as 3CC941BA0AE, 2012-05-12T12:56:10.414Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,20,192.168.0.25:50252,193.105.46.73:25,>,QUIT, 2012-05-12T12:56:10.445Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,21,192.168.0.25:50252,193.105.46.73:25,<,221 2.0.0 Bye, 2012-05-12T12:56:10.445Z,DNS-Eintraege der Netzwerkkarte,08CEFE3268CC2804,22,192.168.0.25:50252,193.105.46.73:25,-,,Local 193.105.46.73 ist der Stayfriends Mailserver. Gut... Aber wie kann mit meiner Mailadresse an den ihren Server etwas gesendet werden?

Hallo, und zwar habe ich einige "no-reply" Mails von XING, StayFriends und ebay bekommen. Immer ist der Inhalt, das eine Anfrage an den Service geschickt wurde von meiner Mailadresse aus. Das war allerdings am Wochenende, wo ich definitv keine Mail geschickt habe! Über die Nachrichtenverfolgung von Exchange kommt das dabei raus (ich habe es auf das relevante gekürzt) Timestamp: 2012/05/12 19:02:13 EventID: SEND Source: SMTP MessageSubject: Verzögerte Zustellung:Ihre Anfrage: [stayFriends Ticket #412142-601] Verzögerte Zustellung:Nadja, gratulieren Sie Nadine zum Geburtstag! Sender: ich@meine-firma.de Recipients: service@stayfriends.de ClientIp: 192.168.0.25 Clienthostname: exchange01 ServerIp: 193.105.46.73 ServerHostname: mx1.stayfriends.de ConnectorId: DNS-Eintraege der Netzwerkkarte RecipientStatus: 250 2.1.5 Ok Ich versende Mails direkt mit dem Connector "DNS-Eintraege der Netzwerkkarte" quasi über meinen internen DNS. Was ist das ServerIp: 193.105.46.73? Hat dieser Server mit meiner SMTP Adresse gesendet?

Ich meinte die öffentliche Adresse ;)

Ich lese schon fleißig. Ein nslookup auf meine IP gibt mir doch den Hostnamen zurück. Ein nslookup auf den Hostnamen wieder die IP. Wäre das nicht der rDNS? Es sieht aber gut aus. Eine gesendete Firmenmail an GMX: Return-Path: <h.mustermann@meineneuesubdomain.de> Delivered-To: GMX delivery to test249@gmx.de Received: (qmail invoked by alias); 10 May 2012 09:05:34 -0000 Received: from p5545b37e.dip0.t-ipconnect.de (EHLO exchangesrv.firmendomain.de) [80.xx.xx.xx] by mx0.gmx.net (mx060) with SMTP; 10 May 2012 11:05:34 +0200 Received: from exchangesrv.firmendomain.de ([2002:5674:a019::3453:a019]) by exchangesrv.firmendomain.de ([2002:5674:a019::3453:a019]) with mapi id 14.01.0355.002; Thu, 10 May 2012 11:05:34 +0200 From: hans mustermann <h.mustermann@meineneuesubdomain.de> To: "test249@gmx.de" <test249@gmx.de> Subject: TEST Thread-Topic: TEST Thread-Index: Ac0ujA5iWGb/ZdTFQJ6sInKsc1kKTg== Date: Thu, 10 May 2012 09:05:33 +0000 Message-ID: <4F4F40312816884E993541A320546377C4C05F@exchangesrv.firmendomain.de> Accept-Language: de-DE, en-US Content-Language: de-DE x-originating-ip: [2002:8493:a034::8493:a034] Content-Type: multipart/alternative; boundary="_000_4F4F40312816884E993541A320546377C4C05Ffalckexch01comput_" MIME-Version: 1.0 X-GMX-Antivirus: 0 (no virus found) X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=5D7Q89H36p6fGpNEL/qekBFE85I6dEnGzbQL/2H2Ln6ysR+WM5iFAdGgHxO6Ju8BNYdqL prd+umOQN0SFC32zJkWfRUmblHUglDkI/9P6dOjJTcvGYFxgBnaa5b3uIFfa+k/WSuK8W4LhaBBz jJYrwvSRwfL/r6Vf/u2XJImZlmqh73gnnm9NGpXUu8A4p1wfPj9kbaGZIQh2ZbOYl7i2wlnlp175 Y23qVYOKNJQx3k=V1; X-GMX-UID: ODczNM5gCmNlIedBAG9vAZ1yddxVilah X-Flags: 1411 --_000_4F4F40312816884E993541A320546377C4C05Ffalckexch01comput_ Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: quoted-printable TEST --_000_4F4F40312816884E993541A320546377C4C05Ffalckexch01comput_ Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: quoted-printable <html dir=3D"ltr"> <head> <meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Diso-8859-= 1"> <style id=3D"owaParaStyle" type=3D"text/css">P {margin-top:0;margin-bottom:= 0;}</style> </head> <body ocsi=3D"0" fpstyle=3D"1"> <div style=3D"direction: ltr;font-family: Tahoma;color: #000000;font-size: = 10pt;">TEST<br> </div> </body> </html> --_000_4F4F40312816884E993541A320546377C4C05Ffalckexch01comput_--

Das kann aber nur mein Internetprovider? Richtig? Damit meine ich, falls die Telekom-DNS geblockt wären - könnte ich einen anderen DNS nehmen.

So...der Provider hat sich nochmal gemeldet: Er rät nicht dazu, dass ich die Mails über meinen "DNS sende", mit der begründung, dass die IP-Adresse oder der IP-Adressblock des Providers auf einer Blacklist landen könnte. Dies passiert bei größeren Providern (z.B. Telekom) häufiger. Dann soll der Reverse-DNS-Eintrag für die IP-Adresse gesetzt werden. Ich habe gelesen, dass ist notwendig weil: Meint er meinen DNS? Ich kann ja aber auch einen anderen DNS nehmen.

Oh das ist mir jetzt aber neu...ich muss also nicht mehr über den Provider senden? Ich kann direkt mit Exchange senden? :wink2: Bitte ignorieren! Ich habs gelesen, dass ich einfach über die DNS-Einträge der Netzwerkkarte des Hub-Transport Servers senden kann. Oder eben Explizit einen DNS angebe...

Ok...ich glaube ich dreh langsam durch...erneute Kontakaufnahme zum Provider. Es soll kein 2. MX eingerichet werden etc, etc, etc... Nun meint er: Mails müssten vom externen Mailserver abgefragt werden, weil Fehlermails auf diesem ankommen, wenn dieser zum Versenden verwendet wird. Es sei Notwendig, die POP Konten weiterzuführen. Also entweder versteht er es auch nicht richtig, oder wir reden aneinander vorbei :) Ich sende über den Provider meine Mails via Smarthost - also gehen die Mails an mail.meinedomain.de. Authentifiziert wird sich mit einem Benutzerkonto, welches auch als POP3 Postfach verfügbar ist. Nun sollen die Mails ja aber wieder über den A-Record mail.meinedomain.de mit MX auf meinen internen Exchange zugestellt werden. Warum sollen da keine Fehlermails ankommen?

So wirds gemacht! Vielen Dank euch allen...besonders NorbertFe für seine Geduld :wink2:

Nein, sonst würde ich nicht fragen. 1 MX hat den Nachteil, dass alle Absender einen NDR erhalten, falls ich längere Zeit nicht erreichbar bin. Warum auch immer kann es ja sein, das der Exchange ausfällt, Internet nicht verfügbar ist etc...ob nun jemand innerhalb kurzer Zeit einen neuen Exchange aufsetzen kann, oder das Internet kurzzeitig wieder geht steht ja eigentlich gar nicht zur Debatte. Die Mails sollen bei "Abwesenheit" des Exchange zwischengelagert werden und sobald er wieder erreichbar ist, zugestellt werden. Das erreiche ich aber nur mit einem 2. MX. Der wiederum nicht zu empfehlen ist, da ich ihn entweder selbst hosten müsste (um guten Spam- bzw. Antivirenschutz zu garantieren) oder ich überlasse es dem Provider - dem allerdings egal ist was er relayed - dem ich eventuell teuer bezahlen muss, dass er wahrscheinlich sehr Aufwändig die Mails Spam- und Viren prüft. Also sehe ich es nach diesem Thread so: Entweder ich verzichte auf eine Backup MX Lösung, da ich die Mails ohnehin nicht bei einem "Abwesenden" Exchange oder ausgefallener Internetleitung zugestellt bekommen kann. Absender erhalten dann eben eine NDR. Oder der Provider richtet mir einen "temporären MX" beim sehr langen Ausfall meiner Internetleitung ein. Dann eben auf meine 2. Leitung.

Eigentlich mit POP3Connector -> aber das ist ja mist. Also was wäre jetzt die simpelste Lösung?

So langsam komme ich drauf :) Es doch nur so, ich brauche einen Ausfallschutz für den seltenen Fall, dass mein Briefkasten zugenagelt ist oder meine Internetleitung gestört ist. Lösung wäre also mir einen 2. Server hinzustellen mit neuen A-Record auf die 2. Internetleitung. Jetzt habe ich es verstanden! ;) Aber genau aus diesem Grund, bietet mir der Provider ja an die Mails dann an die POP3 Konten zuzustellen. Diese sind Spam- und Virengeprüft.

Gut, der 2. MX wäre ja dann beim Provider selbst. Der hat normalerweise Maßnahmen zur Absicherung (Spam- u. Antivirenfilterung). Dann sollte das ja eingentlich gut gehen die Geschichte mit den 2. MX...

Also ist das auch alles Käse...und ich belasse es einfach bei 1nen MX. Aber noch zum Verständnis, warum würden Spammer den 2. MX benutzen?

Das passiert nur zu Silvester :) , aber ich verstehe... Nur noch so am Rande...ich habe noch eine 2. Internetleitung mit statischer IP. Könnte man die wenigstens dafür nutzen, falls nicht mein Exchange ausfällt, sondern die Telekom die Straße mal wieder aufhackt? Das wäre ja aber auch wieder ein 2. MX...der ja nicht zu empfehlen ist... Gibt es da noch etwas nützliches einzurichten?

Also das mit dem 2. MX habe ich schon gelesen. Also einfach solch einen Backup MX weglassen. Falls mein Exchange kurz nicht erreichbar ist, würde der Absender ohnehin nochmal versuchen zuzustellen. Was ist, wenn der Exchange länger nicht erreichbar wäre?

Ich habe nochmal mit meinem Provider Kontakt aufgenommen. Er soll mir ein store&forward konfigurieren. Eben, dass sein Mailserver die Mails annimmt und nach meiner "Abwesenheit" entprechend an mich weiterleitet wenn ich wieder erreichbar bin. Er meint das geht nicht. Die Mailkonten müssen auf seinen Server parallel geführt werden. Was meint ihr dazu?

Wobei noch die Catchall bzw Store'N'Forward Geschichte zu klären wäre. Was passiert mit den Mails, wenn mein Exchange nicht erreichbar ist? Bevor ich eins aufn Deckel bekomm, ich hab schon was gefunden: http://www.msexchangefaq.de/internet/index.htm ;)

Das wird das Problem gewesen sein, dass Anfangs nichts ankam und mittlerweile die Mail "fast" sofort da ist.

Anscheinend scheint das nslookup jetzt zu gehen. Providerseitg wurde nochmal etwas korrigiert.