ESMTP hat Ihre Nachricht an die folgende E-Mail-Adresse zurückgewiesen:

[asmer 10]

Hallo zusammen. Wir haben einen Exchange 2010 SP2 mit FEP 2010 for Exchange.

Nur bei einem bestimmten Domain kriegen wir die Fehlermeldung dass die ausgehende Mails als Spam betrachtet sind und werden noch vor der Queue (bei unsrem Server) gelöscht.

Unser Server blockiert den Versand.

ACTHUNG: ES geht nur um einen Domain. Der Mail Verkehr zu anderen Domainen lauft sauber und problemlos

Installation:

Exchange 2010 SP2 mit CAS, HUB, Mailbox

Exchange 2010 SP2 mit Edge

IM FEP auf dem Edge Server sind die Ausgehende Mails unter Policy --> ScanOptions --> Outbound Mails Scannen deaktiviert und den Server neugestartet aber ohne Erfolg.



Wir stehen auf keiner SPAM Liste und der Empfanger Domain Admin hat unser Domain komplet in die White Liste eingetragen.

Ich bedanke mich für Ihre Hilfe.

 

 

Fehlermeldung

 

 

ESMTP hat Ihre Nachricht an die folgende E-Mail-Adresse zurückgewiesen:

Mail Adresse vom EMPFANGER der Mail

ESMTP hat diesen Fehler ausgegeben:

Transaction Failed Spam Message not queued.

Fehler bei der Zustellung der Nachricht an diese E-Mail-Adresse. Versuchen Sie, die Nachricht erneut zu senden. Falls das Problem weiterhin besteht, wenden Sie sich an Ihr Helpdesk.

Diagnoseinformationen für Administratoren:

Generierender Server: UNSER EDGE SERVER

MAIL ADRESSE DES EMPFANGERS

ESMTP #554 Transaction Failed Spam Message not queued. ##

Ursprüngliche Nachrichtenkopfzeilen:

Received: from UNSER MAIL SERVER (IP ADRESSE XXXXXXXXX) by UNSER EDGE SERVER (IP ADRESSE XXXXXXXX) with Microsoft SMTP Server (TLS) id 14.2.247.3; Wed, 9 May 2012 07:40:51 +0200 Received: from UNSER MAIL SERVER ([iPV6 Adresse]) by UNSER MAIL SERVER ([iPV6 Adresse]) with mapi id 14.02.0247.003; Wed, 9 May 2012 07:40:52 +0200

From: SENDER <UNSER SENDER> To: "EMPFANGER (EMPFANGER)" MAIL ADRESSE DES EMPFANGERS

Subject: MAIL SUBJECT Thread-Topic: MAIL SUBJECT Thread-Index: THREAT INDEX== Date: Wed, 9 May 2012 05:40:50 +0000

Message-ID: <XXXXXXXXXXX@UNSER MAIL SERVER> Accept-Language: de-CH, en-US Content-Language: de-DE X-MS-Has-Attach: yes X-MS-TNEF-Correlator:

x-originating-ip: [sENDER PC IP] Content-Type: multipart/mixed; boundary="_004_6EF1ABB2D9B2C544B5EC37BFF5D1C2760E4F70B3XXXXXXXXXX_" MIME-Version: 1.0 Return-Path: SENDER MAIL ADRESSE

[NorbertFe 2.045]

Kannst du mal das dazugehörige SMTP Log des SendConnectors des Edgeservers hier posten?

 

Bye

Norbert

[asmer 10]

Hallo und Danke für Deine Antwort. Das Log ist zu gross deswegen sende ich es in 2 Teilen

 

Teil1

 

#Fields: date-time,connector-id,session-id,sequence-number,local-endpoint,remote-endpoint,event,data,context

2012-05-09T11:43:54.842Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,0,,12.3.33.11:25,*,,attempting to connect

2012-05-09T11:43:54.951Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,1,192.168.15.2:32436,12.3.33.11:25,+,,

2012-05-09T11:43:55.044Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,2,192.168.15.2:32436,12.3.33.11:25,<,220 SMTP Proxy Server Ready,

2012-05-09T11:43:55.044Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,3,192.168.15.2:32436,12.3.33.11:25,>,EHLO EDGESERVER,

2012-05-09T11:43:55.154Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,4,192.168.15.2:32436,12.3.33.11:25,<,250-ESMTP Server Ready,

2012-05-09T11:43:55.154Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,5,192.168.15.2:32436,12.3.33.11:25,<,250-SIZE 10485760,

2012-05-09T11:43:55.154Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,6,192.168.15.2:32436,12.3.33.11:25,<,250-DSN,

2012-05-09T11:43:55.154Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,7,192.168.15.2:32436,12.3.33.11:25,<,250-STARTTLS,

2012-05-09T11:43:55.154Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,8,192.168.15.2:32436,12.3.33.11:25,<,250 TLS,

2012-05-09T11:43:55.154Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,9,192.168.15.2:32436,12.3.33.11:25,>,STARTTLS,

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,10,192.168.15.2:32436,12.3.33.11:25,<,220 Server ready Ready to start TLS,

bearbeitet 9. Mai 2012 von asmer

[asmer 10]

Teil 2

 

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,11,192.168.15.2:32436,12.3.33.11:25,*,,Sending certificate

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,12,192.168.15.2:32436,12.3.33.11:25,*,CN=XXXXXXX,Certificate subject

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,13,192.168.15.2:32436,12.3.33.11:25,*,CN=XXXXXXX,Certificate issuer name

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,14,192.168.15.2:32436,12.3.33.11:25,*,2073D47C070E5BAD4610ECBF3C05BD70,Certificate serial number

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,15,192.168.15.2:32436,12.3.33.11:25,*,4FF7E0F9391E545EBA541D884634A18639746E13,Certificate thumbprint

2012-05-09T11:43:55.247Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,16,192.168.15.2:32436,12.3.33.11:25,*,XXXXXXXX.edorex.ch,Certificate alternate names

2012-05-09T11:43:55.575Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,17,192.168.15.2:32436,12.3.33.11:25,*,,Received certificate

2012-05-09T11:43:55.575Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,18,192.168.15.2:32436,12.3.33.11:25,*,2644A5DF9BBBF50E4B069286EBA8806ABED99EEA,Certificate thumbprint

2012-05-09T11:43:55.575Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,19,192.168.15.2:32436,12.3.33.11:25,>,EHLO EDGESERVER.edorex.ch,

2012-05-09T11:43:55.668Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,20,192.168.15.2:32436,12.3.33.11:25,<,250-ESMTP Server Ready,

2012-05-09T11:43:55.668Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,21,192.168.15.2:32436,12.3.33.11:25,<,250-SIZE 10485760,

2012-05-09T11:43:55.668Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,22,192.168.15.2:32436,12.3.33.11:25,<,250 DSN,

2012-05-09T11:43:55.668Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,23,192.168.15.2:32436,12.3.33.11:25,*,316842,sending message

2012-05-09T11:43:55.668Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,24,192.168.15.2:32436,12.3.33.11:25,>,MAIL FROM:<XXXXXX@XXXXXX> SIZE=4464,

2012-05-09T11:43:55.778Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,25,192.168.15.2:32436,12.3.33.11:25,<,250 +OK Sender OK,

2012-05-09T11:43:55.778Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,26,192.168.15.2:32436,12.3.33.11:25,>,RCPT TO:<XXXXXX@XXXXXXX>,

2012-05-09T11:43:55.871Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,27,192.168.15.2:32436,12.3.33.11:25,<,250 +OK Recipient OK,

2012-05-09T11:43:55.871Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,28,192.168.15.2:32436,12.3.33.11:25,>,DATA,

2012-05-09T11:43:55.980Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,29,192.168.15.2:32436,12.3.33.11:25,<,"354 Start mail input, end with '<CR><LF>.<CR><LF>' ",

2012-05-09T11:43:56.105Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,30,192.168.15.2:32436,12.3.33.11:25,<,554 Transaction Failed Spam Message not queued.,

2012-05-09T11:43:56.105Z,EdgeSync - Edorex to Internet,08CEFB49B01C4CB2,31,192.168.15.2:32436,12.3.33.11:25,>,QUIT,

bearbeitet 9. Mai 2012 von asmer

[NorbertFe 2.045]

12.3.33.11 ist dein gegenüber, der dir mitteilt, dass er die Mail nicht annimmt. Das hat also nichts mit deinem Spamfilter zu tun, sondern mit dem des Empfängers.

 

Bye

Norbert

 

PS: Eventuell willst du die Logs nochmal editieren, um die Emailadressen zu verfremden.

[zahni 554]

Ich denke, hier sollte der Empfänger mal in seine Logs schauen. Eine Möglickeit wäre:

 

Bei Eurer Domain ist ein MX-Record registriert. Werden die Mail von dieser (IP)-Adresse aus verschickt ?

[asmer 10]

Hallo Zahni. Danke für Deine Antwort. Ja es gibt ein MX Eintrag und die Mails werden von dieser Adresse aus geschickt. Ich habe die IP Adresse auf http://www.mxtoolbox auf Blacklisting überprüft und sie ist sauber.

[NorbertFe 2.045]

Hallo Zahni. Danke für Deine Antwort. Ja es gibt ein MX Eintrag und die Mails werden von dieser Adresse aus geschickt. Ich habe die IP Adresse auf http://www.mxtoolbox auf Blacklisting überprüft und sie ist sauber.

 

Das ist doch vollkommen egal, was du mit irgendwelchen Tools im Internet rausfindest. Fakt ist, der Empfänger (die gepostete IP Adresse) lehnt den Empfang von dir ab. Warum das so ist, kann dir definitiv nur der Empfänger sagen.

 

Schönes Beispiel, weil ichs grad gestern erlebt habe:

Beim Empfänger Einsatz von HELO Filtern (die mittels regex bestimmte Kriterien abfangen)

Absender wird seine Mail nicht los an diesen Server.

Grund: der HELO STring des Absendenen Servers war prinzipiell ok, aber er beinhaltete ein Filterkriterium. Das hättest du mit keinem Tool der Welt rausgefunden, weils eben eine lokale Einstellung des verwendeten Spamfilters ist. Also nimm das Telefon oder schick ne Mail an Postmaster@empfängerdomain.com und schildere dort dein Problem.

 

Bye

Norbert

[asmer 10]

Besten Dank an Euch beiden