Exchange 2010 - Warteschlange abarbeiten dauert ewig. Spam?

[kaysus 11]

Guten Morgen,

 

unsere Marketingabteilung versendet monatlich einen Newsletter an knapp 1000 Empänger. Das Abarbeiten der Warteschlange dauert seit zwei Monaten ewig. Bei SCL steht eine 6 (was ja eindeutig SPAM ist). siehe screenshot

 

Nun zwei Fragen:

 

1. wo kommt die SCL - Klassifiezierung her und wie bekomme ich die runter

2. dauert aus diesem Grund die Abarbeitung so lange?

 

Mit diesem Massenversand und den Mechanismen dahinter habe ich nicht besonders viel Erfahrung.

 

Vielen Dank im Voraus.

[NorbertFe 2.035]

Da ich mal davon ausgehe, dass ihr die Mails von einem Relay an euern Exchange zustellen lasst, der die dann an die externen Empfänger versendet, würde ich erstmal auf dem Connector "anonymous relay" erstmal dafür sorgen, dass keine Spamclassifzierung stattfindet. Ansonsten würde ich mir an eurer Stelle genau überlegen, ob das gut ist, dass ihr die Newsletter über eure Exchangeumgebung sendet, denn damit landet man auch schnell mal auf einer Blacklist und wird dann auch normale Mails nicht los.

[kaysus 11]

 Vielen Dank NorbertFe,

 

 

....würde ich erstmal auf dem Connector "anonymous relay" erstmal dafür sorgen, dass keine Spamclassifzierung stattfindet.

 

 

Ich habe mir den "Anonymous Relay" angesehen, dort aber keine Möglichkeit gefunden, Klassifizierungen anzugeben.

 

 

Ansonsten würde ich mir an eurer Stelle genau überlegen, ob das gut ist, dass ihr die Newsletter über eure Exchangeumgebung sendet, denn damit landet man auch schnell mal auf einer Blacklist und wird dann auch normale Mails nicht los.

 

Was schlägst Du als Alternative vor? Andere Domain und externen Anbieter?

 

Viele Grüße

[magheinz 110]

Was schlägst Du als Alternative vor? Andere Domain und externen Anbieter?

Eine eigene IP um die Mails rauszuschicken sollte genügen.

[NorbertFe 2.035]

Ich habe mir den "Anonymous Relay" angesehen, dort aber keine Möglichkeit gefunden, Klassifizierungen anzugeben.

Wie genau hast du denn nachgesehen? ;)

Mach mal eine Exchange Powershell auf (BEispiel, das möglicherweise nicht notwendig ist, da ich die Konfiguration deines Connectors nicht kenne):

 

Get-ReceiveConnector "My Receive Connector" | Add-ADPermission -User "ANONYMOUS-Anmeldung" -AccessRights ExtendedRight -ExtendedRights ms-exch-bypass-anti-spam

Bye

Norbert

bearbeitet 9. Juni 2016 von NorbertFe

[kaysus 11]

Ich habe mir den Connector nun in der Power-Shell angesehen. Folgende Ausgabe:

 

Bindings                                : {0.0.0.0:25}
ChunkingEnabled                         : True
DefaultDomain                           :
DeliveryStatusNotificationEnabled       : True
EightBitMimeEnabled                     : True
BareLinefeedRejectionEnabled            : False
DomainSecureEnabled                     : False
EnhancedStatusCodesEnabled              : True
LongAddressesEnabled                    : False
OrarEnabled                             : False
SuppressXAnonymousTls                   : False
AdvertiseClientSettings                 : False
Fqdn                                    : mail.xxx.de
Comment                                 :
Enabled                                 : True
ConnectionTimeout                       : 00:10:00
ConnectionInactivityTimeout             : 00:05:00
MessageRateLimit                        : unlimited
MessageRateSource                       : IPAddress
MaxInboundConnection                    : 5000
MaxInboundConnectionPerSource           : 20
MaxInboundConnectionPercentagePerSource : 2
MaxHeaderSize                           : 64 KB (65,536 bytes)
MaxHopCount                             : 60
MaxLocalHopCount                        : 8
MaxLogonFailures                        : 3
MaxMessageSize                          : 10 MB (10,485,760 bytes)
MaxProtocolErrors                       : 5
MaxRecipientsPerMessage                 : 200
PermissionGroups                        : AnonymousUsers, Custom
PipeliningEnabled                       : True
ProtocolLoggingLevel                    : Verbose
RemoteIPRanges                          : {19x.xxx.xx.x5, 10.0.1.165, 192.168.100.5-192.168.100.6, 192.168.200.5, 11.0.
                                          0.1-11.0.0.4, 10.0.0.1-10.0.3.255, 19x.xxx.xx.x0}
RequireEHLODomain                       : False
RequireTLS                              : False
EnableAuthGSSAPI                        : False
ExtendedProtectionPolicy                : None
LiveCredentialEnabled                   : False
TlsDomainCapabilities                   : {}
Server                                  : DE0xxx05
SizeEnabled                             : Enabled
TarpitInterval                          : 00:00:05
MaxAcknowledgementDelay                 : 00:00:30
AdminDisplayName                        :
ExchangeVersion                         : 0.1 (8.0.535.0)
Name                                    : Anonymous Relay
DistinguishedName                       : CN=Anonymous Relay,CN=SMTP Receive Connectors,CN=Protocols,CN=DE0xxxxx,CN=Se
                                          rvers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Gr
                                          oups,CN=xxx,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=landha
                                          us-k,DC=de
Identity                                : DE0xxxxx\Anonymous Relay
Guid                                    : xxxxxxx-da50-xxxx-xxxx-xxxxxx655ff8
ObjectCategory                          : lxxxxxx.de/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
ObjectClass                             : {top, msExchSmtpReceiveConnector}
WhenChanged                             : 10.06.2016 15:33:52
WhenCreated                             : 30.01.2012 11:07:47
WhenChangedUTC                          : 10.06.2016 13:33:52
WhenCreatedUTC                          : 30.01.2012 10:07:47
OrganizationId                          :
OriginatingServer                       : DExxxxx.lxxxxk.de
IsValid                                 : True
 

 

Ich kann da bei bestem Willen nichts zur Klassifizierung gefunden.

bearbeitet 10. Juni 2016 von kaysus

[NorbertFe 2.035]

Hast du meine ganze Antwort gelesen?

[DocData 85]

Als AG, die u.a. Produkte und Dienstleistungen in den Bereichen "IT-Sicherheit und Compliance" anbietet, sollte man schon in der Lage sein Mailsysteme aufzubauen und Dinge wie SCL, Spam-Erkennung etc. zu verstehen, oder?

[kaysus 11]

Danke NorbertFe, das hatte ich überlesen. Jetzt passt es.

 

Und danke DocData für den konstruktiven Beitrag.

[NorbertFe 2.035]

Und die Queue wird jetzt schneller abgearbeitet? Ich versuche grad noch den Zusammenhang zwischen dem SCL Wert und dem Versand nach extern zu verstehen. :)