Exchange 2016 и коннектор приема

Ethanol

Почетный гость
Доброго времени суток!
Помогите, пожалуйста, разобраться с такой проблемой.
Исходные данные:
Exchange 2016.
Есть сервис на одном из серверов внутри сети, который периодически отсылает сообщения от имени учетки suppport@domain.ru.
Для него на почтовике специально создан коннектор приема mbx1\test.

https://postimg.cc/5jZ033Rb

До недавнего времени все работало как часы, но в последние несколько дней было замечено, что у этого сервиса скопилось большое количество писем, которое приходит с большой задержкой (до нескольких часов)
Чтобы отследить, что не так, включил логирование журнала на этом коннекторе.

2024-05-31T09:04:06.039Z,MBX1\test,08DC7F215C34ABA4,0,10.10.10.10:25,10.10.1.1:52733,+,,
2024-05-31T09:04:06.040Z,MBX1\test,08DC7F215C34ABA4,1,10.10.10.10:25,10.10.1.1:52733,>,"220 MBX1.domain.local Microsoft ESMTP MAIL Service ready at Fri, 31 May 2024 12:04:05 +0300",
2024-05-31T09:04:06.041Z,MBX1\test,08DC7F215C34ABA4,2,10.10.10.10:25,10.10.1.1:52733,<,EHLO support.domain.ru,
2024-05-31T09:04:06.041Z,MBX1\test,08DC7F215C34ABA4,3,10.10.10.10:25,10.10.1.1:52733,>,250 MBX1.domain.local Hello [10.10.1.1] SIZE PIPELINING DSN ENHANCEDSTATUSCODES AUTH NTLM LOGIN 8BITMIME BINARYMIME CHUNKING,
2024-05-31T09:04:06.042Z,MBX1\test,08DC7F215C34ABA4,4,10.10.10.10:25,10.10.1.1:52733,<,AUTH LOGIN,
2024-05-31T09:04:06.042Z,MBX1\test,08DC7F215C34ABA4,5,10.10.10.10:25,10.10.1.1:52733,>,334 <authentication response>,
2024-05-31T09:04:06.043Z,MBX1\test,08DC7F215C34ABA4,6,10.10.10.10:25,10.10.1.1:52733,>,334 <authentication response>,
2024-05-31T09:04:06.161Z,MBX1\test,08DC7F215C34ABA4,7,10.10.10.10:25,10.10.1.1:52733,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2024-05-31T09:04:06.161Z,MBX1\test,08DC7F215C34ABA4,8,10.10.10.10:25,10.10.1.1:52733,*,support,authenticated
2024-05-31T09:04:06.161Z,MBX1\test,08DC7F215C34ABA4,9,10.10.10.10:25,10.10.1.1:52733,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user support@domain.ru.
2024-05-31T09:04:06.182Z,MBX1\test,08DC7F215C34ABA4,10,10.10.10.10:25,10.10.1.1:52733,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user support@domain.ru
2024-05-31T09:04:06.182Z,MBX1\test,08DC7F215C34ABA4,11,10.10.10.10:25,10.10.1.1:52733,*,,Setting up client proxy session to destination(s): MBX1.domain.local;MBX2.domain.local
2024-05-31T09:04:06.213Z,MBX1\test,08DC7F215C34ABA4,12,10.10.10.10:25,10.10.1.1:52733,*,,Proxy session was successfully set up. Session forsupport will now be proxied
2024-05-31T09:04:06.213Z,MBX1\test,08DC7F215C34ABA4,13,10.10.10.10:25,10.10.1.1:52733,>,235 2.7.0 Authentication successful,
2024-05-31T09:04:06.463Z,MBX1\test,08DC7F215C34ABA4,14,10.10.10.10:25,10.10.1.1:52733,-,,Local

2024-05-31T09:04:06.354Z,MBX1\test,08DC7F215C34ABA6,0,10.10.10.10:25,10.10.1.1:52734,+,,
2024-05-31T09:04:06.355Z,MBX1\test,08DC7F215C34ABA6,1,10.10.10.10:25,10.10.1.1:52734,>,"220 MBX1.domain.local Microsoft ESMTP MAIL Service ready at Fri, 31 May 2024 12:04:05 +0300",
2024-05-31T09:04:06.356Z,MBX1\test,08DC7F215C34ABA6,2,10.10.10.10:25,10.10.1.1:52734,<,EHLO support.domain.ru,
2024-05-31T09:04:06.356Z,MBX1\test,08DC7F215C34ABA6,3,10.10.10.10:25,10.10.1.1:52734,>,250 MBX1.domain.local Hello [10.10.1.1] SIZE PIPELINING DSN ENHANCEDSTATUSCODES AUTH NTLM LOGIN 8BITMIME BINARYMIME CHUNKING,
2024-05-31T09:04:06.357Z,MBX1\test,08DC7F215C34ABA6,4,10.10.10.10:25,10.10.1.1:52734,<,AUTH LOGIN,
2024-05-31T09:04:06.357Z,MBX1\test,08DC7F215C34ABA6,5,10.10.10.10:25,10.10.1.1:52734,>,334 <authentication response>,
2024-05-31T09:04:06.358Z,MBX1\test,08DC7F215C34ABA6,6,10.10.10.10:25,10.10.1.1:52734,>,334 <authentication response>,
2024-05-31T09:04:06.475Z,MBX1\test,08DC7F215C34ABA6,7,10.10.10.10:25,10.10.1.1:52734,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2024-05-31T09:04:06.475Z,MBX1\test,08DC7F215C34ABA6,8,10.10.10.10:25,10.10.1.1:52734,*,support,authenticated
2024-05-31T09:04:06.475Z,MBX1\test,08DC7F215C34ABA6,9,10.10.10.10:25,10.10.1.1:52734,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user support@domain.ru.
2024-05-31T09:04:06.514Z,MBX1\test,08DC7F215C34ABA6,10,10.10.10.10:25,10.10.1.1:52734,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user support@domain.ru
2024-05-31T09:04:06.514Z,MBX1\test,08DC7F215C34ABA6,11,10.10.10.10:25,10.10.1.1:52734,*,,Setting up client proxy session to destination(s): MBX1.domain.local;MBX2.domain.local
2024-05-31T09:04:06.539Z,MBX1\test,08DC7F215C34ABA6,12,10.10.10.10:25,10.10.1.1:52734,*,,Proxy session was successfully set up. Session forsupport will now be proxied
2024-05-31T09:04:06.539Z,MBX1\test,08DC7F215C34ABA6,13,10.10.10.10:25,10.10.1.1:52734,>,235 2.7.0 Authentication successful,
2024-05-31T09:04:06.682Z,MBX1\test,08DC7F215C34ABA6,14,10.10.10.10:25,10.10.1.1:52734,-,,Remote(SocketError)

Видно, что сервис систематически пытается достучаться до почтовика, иногда даже удачно, но чаще всего фигурирует Remote(SocketError)

MessageRateLimit для коннектора test - unlimited, для clientproxy - 500

Подскажите, в какую сторону копать?

P.S. Копнул чуть дальше - глянул, что творится в логах client proxy, связанных с получением писем через созданный коннектор. Невзирая на ошибку на коннекторе test, письма нормально приходят...

2024-06-03T12:02:05.763Z,MBX1\test,08DC7F215C34F7A9,0,10.10.10.10:25,10.10.1.1:57048,+,,
2024-06-03T12:02:05.764Z,MBX1\test,08DC7F215C34F7A9,1,10.10.10.10:25,10.10.1.1:57048,>,"220 MBX1.domain.local Microsoft ESMTP MAIL Service ready at Mon, 3 Jun 2024 15:02:05 +0300",
2024-06-03T12:02:05.765Z,MBX1\test,08DC7F215C34F7A9,2,10.10.10.10:25,10.10.1.1:57048,<,EHLO support.domain.ru,
2024-06-03T12:02:05.765Z,MBX1\test,08DC7F215C34F7A9,3,10.10.10.10:25,10.10.1.1:57048,>,250 MBX1.domain.local Hello [10.10.1.1] SIZE PIPELINING DSN ENHANCEDSTATUSCODES AUTH NTLM LOGIN 8BITMIME BINARYMIME CHUNKING,
2024-06-03T12:02:05.766Z,MBX1\test,08DC7F215C34F7A9,4,10.10.10.10:25,10.10.1.1:57048,<,AUTH LOGIN,
2024-06-03T12:02:05.766Z,MBX1\test,08DC7F215C34F7A9,5,10.10.10.10:25,10.10.1.1:57048,>,334 <authentication response>,
2024-06-03T12:02:05.767Z,MBX1\test,08DC7F215C34F7A9,6,10.10.10.10:25,10.10.1.1:57048,>,334 <authentication response>,
2024-06-03T12:02:05.886Z,MBX1\test,08DC7F215C34F7A9,7,10.10.10.10:25,10.10.1.1:57048,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2024-06-03T12:02:05.886Z,MBX1\test,08DC7F215C34F7A9,8,10.10.10.10:25,10.10.1.1:57048,*,support,authenticated
2024-06-03T12:02:05.886Z,MBX1\test,08DC7F215C34F7A9,9,10.10.10.10:25,10.10.1.1:57048,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user support@domain.ru.
2024-06-03T12:02:05.909Z,MBX1\test,08DC7F215C34F7A9,10,10.10.10.10:25,10.10.1.1:57048,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user support@domain.ru
2024-06-03T12:02:05.909Z,MBX1\test,08DC7F215C34F7A9,11,10.10.10.10:25,10.10.1.1:57048,*,,Setting up client proxy session to destination(s): MBX1.domain.local;MBX2.domain.local
2024-06-03T12:02:05.934Z,MBX1\test,08DC7F215C34F7A9,12,10.10.10.10:25,10.10.1.1:57048,*,,Proxy session was successfully set up. Session forsupport will now be proxied
2024-06-03T12:02:05.934Z,MBX1\test,08DC7F215C34F7A9,13,10.10.10.10:25,10.10.1.1:57048,>,235 2.7.0 Authentication successful,
2024-06-03T12:02:06.078Z,MBX1\test,08DC7F215C34F7A9,14,10.10.10.10:25,10.10.1.1:57048,-,,Remote(SocketError)

2024-06-03T12:02:05.910Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,0,10.10.1.11:465,10.10.1.11:60430,+,,
2024-06-03T12:02:05.911Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,1,10.10.1.11:465,10.10.1.11:60430,>,"220 MBX1.domain.local Microsoft ESMTP MAIL Service ready at Mon, 3 Jun 2024 15:02:05 +0300",
2024-06-03T12:02:05.911Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,2,10.10.1.11:465,10.10.1.11:60430,<,EHLO MBX1.domain.local,
2024-06-03T12:02:05.912Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,3,10.10.1.11:465,10.10.1.11:60430,>,250 MBX1.domain.local Hello [10.10.1.11] SIZE 53477376 PIPELINING DSN ENHANCEDSTATUSCODES STARTTLS X-ANONYMOUSTLS AUTH GSSAPI NTLM X-EXPS GSSAPI NTLM 8BITMIME BINARYMIME CHUNKING XEXCH50 XRDST XSHADOWREQUEST,
2024-06-03T12:02:05.912Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,4,10.10.1.11:465,10.10.1.11:60430,<,X-ANONYMOUSTLS,
2024-06-03T12:02:05.912Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,5,10.10.1.11:465,10.10.1.11:60430,>,220 2.0.0 SMTP server ready,
2024-06-03T12:02:05.912Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,6,10.10.1.11:465,10.10.1.11:60430,*," CN=*.domain.ru, ....
2024-06-03T12:02:05.914Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,7,10.10.1.11:465,10.10.1.11:60430,*,,"TLS protocol SP_PROT_TLS1_2_SERVER negotiation succeeded using bulk encryption algorithm CALG_AES_128 with strength 128 bits, MAC hash algorithm CALG_SHA_256 with strength 0 bits and key exchange algorithm CALG_ECDH_EPHEM with strength 256 bits"
2024-06-03T12:02:05.915Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,8,10.10.1.11:465,10.10.1.11:60430,<,EHLO MBX1.domain.local,
2024-06-03T12:02:05.916Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,9,10.10.1.11:465,10.10.1.11:60430,>,250 MBX1.domain.local Hello [10.10.1.11] SIZE 53477376 PIPELINING DSN ENHANCEDSTATUSCODES AUTH GSSAPI NTLM LOGIN X-EXPS EXCHANGEAUTH GSSAPI NTLM X-EXCHANGEAUTH SHA256 8BITMIME BINARYMIME CHUNKING XEXCH50 XRDST XSHADOWREQUEST XPROXY XPROXYFROM X-MESSAGECONTEXT ADRC-2.1.0.0 EPROP-1.2.0.0 XSYSPROBE XORIGFROM XMESSAGEVALUE,
2024-06-03T12:02:05.917Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,10,10.10.1.11:465,10.10.1.11:60430,<,X-EXPS EXCHANGEAUTH,
2024-06-03T12:02:05.921Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,11,10.10.1.11:465,10.10.1.11:60430,*,SMTPSubmit SMTPSubmitForMLS SMTPAcceptAnyRecipient SMTPAcceptAuthenticationFlag SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender BypassAntiSpam BypassMessageSizeLimit SMTPSendEXCH50 SMTPAcceptEXCH50 AcceptRoutingHeaders AcceptForestHeaders AcceptOrganizationHeaders SendRoutingHeaders SendForestHeaders SendOrganizationHeaders SendAs SMTPSendXShadow SMTPAcceptXShadow SMTPAcceptXProxyFrom SMTPAcceptXSessionParams SMTPAcceptXMessageContextADRecipientCache SMTPAcceptXMessageContextExtendedProperties SMTPAcceptXMessageContextFastIndex SMTPAcceptXAttr SMTPAcceptXSysProbe,Set Session Permissions
2024-06-03T12:02:05.921Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,12,10.10.1.11:465,10.10.1.11:60430,*,NT AUTHORITY\SYSTEM,authenticated
2024-06-03T12:02:05.922Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,13,10.10.1.11:465,10.10.1.11:60430,>,235 <authentication response>,
2024-06-03T12:02:05.924Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,14,10.10.1.11:465,10.10.1.11:60430,<,XPROXY SID=08DC7F215C34F7A9 IP=10.10.1.1 PORT=57048 DOMAIN=support.domain.ru CAPABILITIES=0 SECID=Uy0xjYxOTUtNDU4OA+3dsdD+3D,
2024-06-03T12:02:05.933Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,15,10.10.1.11:465,10.10.1.11:60430,*,None,Set Session Permissions
2024-06-03T12:02:05.934Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,16,10.10.1.11:465,10.10.1.11:60430,*,SMTPSubmit SMTPAcceptAnyRecipient SMTPAcceptAuthoritativeDomainSender BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2024-06-03T12:02:05.934Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,17,10.10.1.11:465,10.10.1.11:60430,>,250 XProxy accepted and authenticated,
2024-06-03T12:02:05.935Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,18,10.10.1.11:465,10.10.1.11:60430,<,MAIL FROM:<support_ta@domain.ru>,
2024-06-03T12:02:05.936Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,19,10.10.1.11:465,10.10.1.11:60430,*,08DC816553B3DAA2;2024-06-03T12:02:05.910Z;1,receiving message
2024-06-03T12:02:05.936Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,20,10.10.1.11:465,10.10.1.11:60430,>,250 2.1.0 Sender OK,
2024-06-03T12:02:05.937Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,21,10.10.1.11:465,10.10.1.11:60430,<,RCPT TO:<s@gsss.ru>,
2024-06-03T12:02:05.937Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,22,10.10.1.11:465,10.10.1.11:60430,>,250 2.1.5 Recipient OK,
2024-06-03T12:02:05.938Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,23,10.10.1.11:465,10.10.1.11:60430,<,DATA,
2024-06-03T12:02:05.939Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,24,10.10.1.11:465,10.10.1.11:60430,>,354 Start mail input; end with <CRLF>.<CRLF>,
2024-06-03T12:02:05.942Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,25,10.10.1.11:465,10.10.1.11:60430,*,,receiving message with InternetMessageId <JIRA.561767.1717415462000.2482.1717416125771@Atlassian.JIRA>
2024-06-03T12:02:06.076Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,26,10.10.1.11:465,10.10.1.11:60430,>,"250 2.6.0 <JIRA.561767.1717415462000.2482.1717416125771@Atlassian.JIRA> [InternalId=10385230921735, Hostname=MBX1.domain.local] 16285 bytes in 0.135, 117,603 KB/sec Queued mail for delivery",
2024-06-03T12:02:06.077Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,27,10.10.1.11:465,10.10.1.11:60430,<,QUIT,
2024-06-03T12:02:06.078Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,28,10.10.1.11:465,10.10.1.11:60430,>,221 2.0.0 Service closing transmission channel,
2024-06-03T12:02:06.078Z,MBX1\Client Proxy MBX1,08DC816553B3DAA2,29,10.10.1.11:465,10.10.1.11:60430,-,,Local

Не пойму, почему тогда они приходят с таким опозданием. На днях на другом сервере понадобилось включить оповещение, и опять точно такая же ситуация - письма приходят с опозданием в полтора-два часа...
Что делать?
 
Последнее редактирование:
Попробуйте включить TLS или поиграться с его настройками - сначала выполнить команду STARTTLS
Возможно эта проблема возникает из-за того, что протоколы TLS 1.1 и TLS 1.0 устарели
 
Назад
Верх