Exchange Server 2003 kontaktiert nach Neustart ständig die gleichen Mail-Server

[Muffel 11]

Hallo!

 

Ich weiß nicht mehr weiter. Ein Exchange Server 2003 SP2 nimmt E-Mails direkt entgegen und versendet auch direkt (feste IP-Adresse). Nach JEDEM Neustart kontaktiert der Server immer die gleichen Server, es handelt sich dabei um die MXer von "ebay.de.", "srs.kundenserver.de." und "congster.de.", die er beim DNS-Server nachfragt, der dann die Anfrage nach draußen weiterleitet. Das Protokoll vom Router sieht dann so aus:

 

09:50:59 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 4118 "ebay.de." MX 1
09:50:59 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 6171 "srs.kundenserver.de." MX 1
09:50:59 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 32 "congster.de." MX 1

09:51:00 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 10280 "gort.ebay.com." A 1
09:51:00 INFO/INET: dnsd: cache add 216.113.167.215 for gort.ebay.com.

09:51:00 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 12338 "mx00.congster.de." A 1
09:51:00 INFO/INET: dnsd: cache add 194.25.134.36 for mx00.congster.de.

09:51:00 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 2110 "mx01.congster.de." A 1
09:51:00 INFO/INET: dnsd: cache add 194.25.134.100 for mx01.congster.de.

09:51:00 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 4160 "mx02.congster.de." A 1
09:51:00 INFO/INET: dnsd: cache add 194.25.134.37 for mx02.congster.de.

09:51:00 DEBUG/INET: dnsd: qry from 10.73.59.30:1048 id 4175 "mx03.congster.de." A 1
09:51:00 INFO/INET: dnsd: cache add 194.25.134.101 for mx03.congster.de.

 

Ich weiß dass ich mehr oder weniger regelmäßig VON diesen Servern E-Mails erhalte, aber zu Congster oder eBay habe ich über meinen Exchange-Server selber noch nie etwas versendet. Mir erscheint es so, als wenn mein Server denen sagen will "Ich bin wieder da, ihr könnt mir euren elektronischen Mail-Müll nun endlich wieder zustellen!". Die MX-Server der drei Domänen kontaktiert mein Exchange-Server dann immer (das zugehörige Protokoll des SMTP-Connectors findet ihr aus Platzgründen im 2. Posting). Das passiert nach jedem Start des Informationsspeichers, also auch wenn ich nur den Informationsspeicher in den Diensten neu starte.

 

Warum tut mein Exchange-Server das? Wie kann ich das abstellen, denn das geht jetzt schon seit Wochen und alle Wartelisten im Exchange sind leer? Irgendwo im AD, Exchange oder sonstwo muss doch etwas stehen weshalb er diese MXer kontaktieren will!

[Muffel 11]

Hier noch das zugehörige SMTP-Protokoll (Daten anonymisiert):

 

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2007-10-07 07:15:00
#Fields: date time c-ip cs-username s-computername cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer) 
2007-10-07 07:15:00 194.25.134.101 OutboundConnectionResponse EXSRV - - 220+mailin21.aul.t-online.de+T-Online+ESMTP+receiver+fssmtpd3025+ready. 0 0 71 0 32 SMTP - - - -
2007-10-07 07:15:00 194.25.134.101 OutboundConnectionCommand EXSRV EHLO - exsrv.mydomain.mx 0 0 4 0 32 SMTP - - - -
2007-10-07 07:15:00 194.25.134.101 OutboundConnectionResponse EXSRV - - 250-mailin21.aul.t-online.de+ready. 0 0 35 0 32 SMTP - - - -
2007-10-07 07:15:00 212.227.15.134 OutboundConnectionResponse EXSRV - - 220+212.227.15.134+(mxeu7)+Welcome+to+Nemesis+ESMTP+server 0 0 58 0 47 SMTP - - - -
2007-10-07 07:15:00 212.227.15.134 OutboundConnectionCommand EXSRV EHLO - exsrv.mydomain.mx 0 0 4 0 47 SMTP - - - -
2007-10-07 07:15:00 212.227.15.134 OutboundConnectionResponse EXSRV - - 250-mxeu7.kundenserver.de+pleased+to+meet+you 0 0 45 0 62 SMTP - - - -
2007-10-07 07:15:00 194.25.134.101 OutboundConnectionCommand EXSRV QUIT - - 0 0 4 0 235 SMTP - - - -
2007-10-07 07:15:00 194.25.134.101 OutboundConnectionResponse EXSRV - - 221+2.0.0+mailin21.aul.t-online.de+closing. 0 0 43 0 250 SMTP - - - -
2007-10-07 07:15:00 212.227.15.134 OutboundConnectionResponse EXSRV - - 250-PIPELINING 0 0 14 0 266 SMTP - - - -
2007-10-07 07:15:00 212.227.15.134 OutboundConnectionCommand EXSRV QUIT - - 0 0 4 0 266 SMTP - - - -
2007-10-07 07:15:00 212.227.15.134 OutboundConnectionResponse EXSRV - - 221+212.227.15.134+Bye 0 0 22 0 281 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionResponse EXSRV - - 220+sjciport10.sjc.ebay.com+ESMTP 0 0 33 0 234 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionCommand EXSRV EHLO - exsrv.mydomain.mx 0 0 4 0 234 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionResponse EXSRV - - 250-sjciport10.sjc.ebay.com 0 0 27 0 406 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionCommand EXSRV RSET - - 0 0 4 0 421 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionResponse EXSRV - - 250+reset 0 0 9 0 593 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionCommand EXSRV RSET - - 0 0 4 0 625 SMTP - - - -
2007-10-07 07:15:00 216.113.167.215 OutboundConnectionResponse EXSRV - - 250+reset 0 0 9 0 796 SMTP - - - -
2007-10-07 07:15:01 216.113.167.215 OutboundConnectionCommand EXSRV RSET - - 0 0 4 0 1015 SMTP - - - -
2007-10-07 07:15:01 216.113.167.215 OutboundConnectionResponse EXSRV - - 250+reset 0 0 9 0 1187 SMTP - - - -
2007-10-07 07:15:01 216.113.167.215 OutboundConnectionCommand EXSRV QUIT - - 0 0 4 0 1203 SMTP - - - -
2007-10-07 07:15:01 216.113.167.215 OutboundConnectionResponse EXSRV - - 221+sjciport10.sjc.ebay.com 0 0 27 0 1375 SMTP - - - -