не приходит почта

[GoodWIN]

Здравствуйте коллеги, нужна помощь с проблемой в доставке почты. От одной из организаций не приходит письма мне. Позвонил их админ и говорит типа добавьте в белый список их домен (sender.ru для примера)
Говорит письма у них скапливаются в очереди ихнего exchange с ошибкой

{LED=450 4.4.318 Connection was closed abruptly (SuspiciousRemoteServerError)},

Ок. Полез на свой антиспам (ironport c100v) что бы разобраться в проблеме, в трассировке почты вижу следующее:

17 Jan 2017 10:31:04 (GMT +03:00)     Protocol SMTP interface DMZ (IP 172.29.1.13) on incoming connection (ICID 3752294) from sender IP SENDER_IP Reverse DNS host exchange.SENDER.ru verified yes.
17 Jan 2017 10:31:04 (GMT +03:00)     (ICID 3752294) ACCEPT sender group UNKNOWNLIST match sbrs[-1.0:10.0] SBRS 2.5
17 Jan 2017 10:31:04 (GMT +03:00)     Start message 265406 on incoming connection (ICID 3752294).
17 Jan 2017 10:31:04 (GMT +03:00)     Message 265406 enqueued on incoming connection (ICID 3752294) from SENDER_USER@SENDER.ru.
17 Jan 2017 10:31:04 (GMT +03:00)     Message 265406 on incoming connection (ICID 3752294) added recipient (RECEPIENT@DOMAIN.ru).
17 Jan 2017 10:31:04 (GMT +03:00)     Incoming connection (ICID 3752294) lost.
17 Jan 2017 10:31:04 (GMT +03:00)     Message 265406 aborted: Receiving aborted

RECEPIENT@domain.ru - это мой домен и пользователь, всмысле моя организация.
Почему антиспам рвет соединение с сервером отправителем? У кого какие идеи?
PS От себя добавлю - это единичный случай и есть подозрения что проблема на их стороне, но проверить все таки надо.


Так же вопрос - как в ironport добавить адрес в белый список??

 

[UEF]

Создание и удаление whitelist и blacklist в семействе ironport

 

[BlowFish]

какой размер писем которые вам шлют?

 

[GoodWIN]

какой размер писем которые вам шлют?

Я тоже думал про размер, но тогда бы писал наверное что размер большой. Размер 7.8 МБ

 

[CheBuRek]

попробуйте увеличить размер входящего письма в политиках потока почты - accepted - максимальный размер сообщения:

 

[GoodWIN]

все что предложили попробовал. К сожалению ничего не помогает

Ошибка 450 4.4.318 Connection was closed abruptly (SuspiciousRemoteServerError)

 

[Surf_rider]

что за вложение в письме (какой формат файла)? письмо зашифровано или нет? есть ли эцп?
возможно антивирусный движок антиспама не может раздербанить вложение и проверить его, думает что это вредонос и отправляет отлуп сендеру.
но вообще странно, должен писать что антивирус блочит тогда.
еще вопрос используется ли tls ?

пусть сендер отправит тестовое пустое письмо, или заархивирует вложение. может недопустимый формат какой нибудь

 

[GoodWIN]

Простые письма проскакивают без проблем. Хм может и правда дело во вложении...

Спасибо большое! Сто быков в жертву
Слали защищенный лист excel. Antivirus не мог разобрать видимо и футболил. Тема закрыта