前端時(shí)間處理過(guò)一個(gè)生產(chǎn)環(huán)境中的一個(gè)問(wèn)題，該問(wèn)題不是很復(fù)雜，但是如果不能理清思路是比較難找到方向的。下面我將問(wèn)題處理過(guò)程大致分享一下。

創(chuàng)新互聯(lián)是專(zhuān)業(yè)的諸城網(wǎng)站建設(shè)公司，諸城接單;提供成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè),網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專(zhuān)業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行諸城網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專(zhuān)業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專(zhuān)業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!

一、環(huán)境情況

1、WIndows 2012 R2+Exchange 2016 CU2。
2、郵件流：Internet<——>郵件網(wǎng)關(guān)【Symantec SMG】<——>Exchange server。

二、問(wèn)題現(xiàn)象
Exchange通訊組設(shè)置了發(fā)送郵件需要驗(yàn)證【也就是說(shuō)RequireSenderAuthenticationEnabled被設(shè)置為T(mén)rue】，但是第三方郵箱【例如：163或QQ】仍然能夠給Exchange通訊組發(fā)送郵件，并且通訊組中的組成員還會(huì)收到郵件。

三、問(wèn)題處理過(guò)程

剛接到這個(gè)問(wèn)題，第一反應(yīng)就是，首先檢查一下通訊組的權(quán)限設(shè)置是否是開(kāi)啟了RequireSenderAuthenticationEnabled，然后再判斷這種情況是個(gè)別通訊組還是全部通訊組均是這種情況。
1、首先檢查了所有通訊組的設(shè)置，均開(kāi)啟了RequireSenderAuthenticationEnabled。并且測(cè)試了好幾個(gè)通訊組均是這種情況。

2、Exchange郵件傳輸都是通過(guò)傳輸代理Agent來(lái)實(shí)現(xiàn)的，使用命令Get-TransportAgent查看是否有Agent工作不正常，或者是有什么其他Agent搞鬼。通過(guò)獲取結(jié)果看到，TransportAgent沒(méi)有任何問(wèn)題。

3、接下來(lái)，有通過(guò)命令查看了發(fā)件人篩選，均沒(méi)有問(wèn)題。

4、嘗試手動(dòng)創(chuàng)建一個(gè)傳輸規(guī)則，規(guī)則內(nèi)容是阻止任何外部用戶(hù)給特定通訊組發(fā)送郵件。通過(guò)測(cè)試結(jié)果仍然是外部用戶(hù)能夠給通訊組發(fā)送郵件。各種嘗試后，到這來(lái)開(kāi)始懷疑是不是服務(wù)器問(wèn)題或者傳輸服務(wù)出現(xiàn)問(wèn)題。默認(rèn)情況下，傳輸服務(wù)器在Exchange服務(wù)器上緩存時(shí)間是4個(gè)小時(shí)。接下來(lái)，重啟了傳輸服務(wù)，問(wèn)題依然存在。
5、查看了服務(wù)器運(yùn)行時(shí)間為570天，也就是說(shuō)服務(wù)器長(zhǎng)時(shí)間未重啟，懷疑是不是安裝了補(bǔ)丁沒(méi)有重啟。于是將數(shù)據(jù)庫(kù)副本切換到備用節(jié)點(diǎn)，然后逐一重啟服務(wù)器。重啟完成后測(cè)試，問(wèn)題依然存在。

6、沒(méi)有辦法了，這個(gè)問(wèn)題肯定是哪里遺留掉了，或者說(shuō)是產(chǎn)品Bug。通過(guò)查看Exchange 2016 CU3-CU11修復(fù)的問(wèn)題列表中，根本沒(méi)有關(guān)于這個(gè)問(wèn)題的描述。那么就不應(yīng)該是產(chǎn)品Bug。
7、最后沒(méi)有辦法了，只能看傳輸日志了。之前對(duì)Exchange的傳輸過(guò)程研究過(guò)，正常情況下，當(dāng)一封通訊組郵件發(fā)送到Exchange服務(wù)器時(shí)，Exchange服務(wù)器會(huì)進(jìn)行一個(gè)Expand通訊組成員展開(kāi)動(dòng)作。如下：

而通過(guò)發(fā)送測(cè)試郵件，使用外部郵箱給通訊組發(fā)送測(cè)試郵件，然后使用命令查看郵件投遞記錄，發(fā)現(xiàn)在Exchange服務(wù)器上并沒(méi)有執(zhí)行Expand組地址展開(kāi)動(dòng)作，而是直接將郵件投遞到了對(duì)應(yīng)郵箱中。這說(shuō)明什么問(wèn)題呢，大膽猜測(cè)通訊組郵件在到達(dá)Exchange服務(wù)器之前就將組成員展開(kāi)了，這種情況下就會(huì)是發(fā)送給通訊組的郵件直接投遞到了組成員郵箱，從而繞過(guò)了通訊組驗(yàn)證機(jī)制。
8、為了驗(yàn)證我的猜測(cè)，目前大致方向能夠定位在是郵件網(wǎng)關(guān)上替Exchange干了一個(gè)通訊組成員Expand的事情。于是接下來(lái)查看SMG的配置。在SMG的活動(dòng)目錄集成里面看到了SMG上啟用了“Enable Distribution Expansion”【啟用分發(fā)列表擴(kuò)展】功能。

9、將SMG的啟用分發(fā)列表擴(kuò)展功能，關(guān)閉后，然后測(cè)試給通訊組發(fā)送郵件，一切恢復(fù)正常。然后通過(guò)命令查看傳輸日志也能夠正常捕獲到Expand動(dòng)作。

四、建議
1、在使用郵件網(wǎng)關(guān)時(shí)，一定要注意關(guān)于通訊組方面的設(shè)置，設(shè)置不當(dāng)會(huì)議導(dǎo)致垃圾郵件。
2、此案例反過(guò)來(lái)，可以作為一種解決讓Exchange通訊組接收外部郵件的一個(gè)解決方法。

網(wǎng)頁(yè)名稱(chēng)：外部用戶(hù)能夠給Exchange通訊組發(fā)送郵件排錯(cuò)分析
網(wǎng)站地址：http://aaarwkj.com/article16/jeghdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動(dòng)態(tài)網(wǎng)站、品牌網(wǎng)站制作、標(biāo)簽優(yōu)化、、服務(wù)器托管、微信公眾號(hào)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)