не приходит почта

GoodWIN

Участник
Здравствуйте коллеги, нужна помощь с проблемой в доставке почты. От одной из организаций не приходит письма мне. Позвонил их админ и говорит типа добавьте в белый список их домен (sender.ru для примера)
Говорит письма у них скапливаются в очереди ихнего exchange с ошибкой
{LED=450 4.4.318 Connection was closed abruptly (SuspiciousRemoteServerError)},
Ок. Полез на свой антиспам (ironport c100v) что бы разобраться в проблеме, в трассировке почты вижу следующее:

Код:
17 Jan 2017 10:31:04 (GMT +03:00)     Protocol SMTP interface DMZ (IP 172.29.1.13) on incoming connection (ICID 3752294) from sender IP SENDER_IP Reverse DNS host exchange.SENDER.ru verified yes.
17 Jan 2017 10:31:04 (GMT +03:00)     (ICID 3752294) ACCEPT sender group UNKNOWNLIST match sbrs[-1.0:10.0] SBRS 2.5
17 Jan 2017 10:31:04 (GMT +03:00)     Start message 265406 on incoming connection (ICID 3752294).
17 Jan 2017 10:31:04 (GMT +03:00)     Message 265406 enqueued on incoming connection (ICID 3752294) from SENDER_USER@SENDER.ru.
17 Jan 2017 10:31:04 (GMT +03:00)     Message 265406 on incoming connection (ICID 3752294) added recipient (RECEPIENT@DOMAIN.ru).
17 Jan 2017 10:31:04 (GMT +03:00)     Incoming connection (ICID 3752294) lost.
17 Jan 2017 10:31:04 (GMT +03:00)     Message 265406 aborted: Receiving aborted
RECEPIENT@domain.ru - это мой домен и пользователь, всмысле моя организация.
Почему антиспам рвет соединение с сервером отправителем? У кого какие идеи?
PS От себя добавлю - это единичный случай и есть подозрения что проблема на их стороне, но проверить все таки надо.


Так же вопрос - как в ironport добавить адрес в белый список??
 

UEF

Модератор
Команда форума
Создание и удаление whitelist и blacklist в семействе ironport
 

CheBuRek

Участник
попробуйте увеличить размер входящего письма в политиках потока почты - accepted - максимальный размер сообщения:
 

Surf_rider

Администратор
Команда форума
что за вложение в письме (какой формат файла)? письмо зашифровано или нет? есть ли эцп?
возможно антивирусный движок антиспама не может раздербанить вложение и проверить его, думает что это вредонос и отправляет отлуп сендеру.
но вообще странно, должен писать что антивирус блочит тогда.
еще вопрос используется ли tls ?

пусть сендер отправит тестовое пустое письмо, или заархивирует вложение. может недопустимый формат какой нибудь
 

GoodWIN

Участник
Простые письма проскакивают без проблем. Хм может и правда дело во вложении...

Спасибо большое! Сто быков в жертву
Слали защищенный лист excel. Antivirus не мог разобрать видимо и футболил. Тема закрыта
 
Верх Низ