まず、私は Windows の使い方はよく知っていますが、Exchange についてはほとんど何も知りません。
私は、Exchange で SBS2003 Server を実行しているユーザーをサポートしようとしています。週末、このユーザーのいずれかのアドレスに何かを送信すると、次のようなエラー メッセージが表示されます。
Delivery to the following recipient failed permanently:
[email protected]
Technical details of permanent failure:
Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 554 554 5.7.1 <[email protected]>: Relay access denied (state 14).
----- Original message -----
Received: by 10.114.18.7 with SMTP id 7mr5572745war.127.1275423472120; Tue, 01
Jun 2010 13:17:52 -0700 (PDT)
MIME-Version: 1.0
Sender: [email protected]
Received: by 10.143.10.15 with HTTP; Tue, 1 Jun 2010 13:17:32 -0700 (PDT)
From: My Name <[email protected]>
Date: Tue, 1 Jun 2010 15:17:32 -0500
X-Google-Sender-Auth: XiPrP8Em_6Eb94EH9m84nJVGvCY
Message-ID: <[email protected]>
Subject: TEST
To: Client <[email protected]>
Content-Type: multipart/alternative; boundary=001636b1484ffe72470487fdaa5b
アプリケーション ログには多数のエラーがありますが、特に目立つものはありません。しかし、何を探しているのかよくわかりません。
ご協力いただければ幸いです。
編集: 最初の提案の結果は次のとおりです。
MX-VERIFY-CGI run for ``[email protected]''
--------------------------------------------------------------------------------
Doing resolver lookup for T=MX domain=``jfzassoc.com''
DNS yields following MX entries
jfzassoc.com (7200s) IN MX 20 sbssrv.jfzassoc.com
jfzassoc.com (7200s) IN MX 30 mx1.dnsmadeeasy.com
jfzassoc.com (7200s) IN MX 40 mx2.dnsmadeeasy.com
jfzassoc.com (7200s) IN MX 50 mx3.dnsmadeeasy.com
--------------------------------------------------------------------------------
Testing MX server: sbssrv.jfzassoc.com
Address lookup did yield following ones:
IPv4 173.15.20.182
Testing server at address: IPv4 173.15.20.182
ERROR: Connect failure reason: Connection timed out
(Still possibly all OK!)
--------------------------------------------------------------------------------
Testing MX server: mx1.dnsmadeeasy.com
Address lookup did yield following ones:
IPv4 66.231.182.63
IPv4 66.231.182.64
IPv4 66.231.182.80
IPv4 66.231.182.35
Testing server at address: IPv4 66.231.182.63
[ CONNECTED! ]
220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
EHLO vger.kernel.org
250-mx1cm.dnsmadeeasy.com
250-PIPELINING
250-SIZE 31457280
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
Excellent! It speaks ESMTP!
MAIL FROM:<>
250 2.1.0 Ok
Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1
RSET
250 2.0.0 Ok
MAIL FROM:<[email protected]>
250 2.1.0 Ok
RCPT TO:<[email protected]>
554 5.7.1 <[email protected]>: Relay access denied
Something WRONG!! rc=554
Testing server at address: IPv4 66.231.182.64
[ CONNECTED! ]
220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
EHLO vger.kernel.org
250-mx1cm.dnsmadeeasy.com
250-PIPELINING
250-SIZE 31457280
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
Excellent! It speaks ESMTP!
MAIL FROM:<>
250 2.1.0 Ok
Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1
RSET
250 2.0.0 Ok
MAIL FROM:<[email protected]>
250 2.1.0 Ok
RCPT TO:<[email protected]>
554 5.7.1 <[email protected]>: Relay access denied
Something WRONG!! rc=554
Testing server at address: IPv4 66.231.182.80
[ CONNECTED! ]
220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
EHLO vger.kernel.org
250-mx1cm.dnsmadeeasy.com
250-PIPELINING
250-SIZE 31457280
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
Excellent! It speaks ESMTP!
MAIL FROM:<>
250 2.1.0 Ok
Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1
RSET
250 2.0.0 Ok
MAIL FROM:<[email protected]>
250 2.1.0 Ok
RCPT TO:<[email protected]>
554 5.7.1 <[email protected]>: Relay access denied
Something WRONG!! rc=554
Testing server at address: IPv4 66.231.182.35
[ CONNECTED! ]
220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
EHLO vger.kernel.org
250-mx1cm.dnsmadeeasy.com
250-PIPELINING
250-SIZE 31457280
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
Excellent! It speaks ESMTP!
MAIL FROM:<>
250 2.1.0 Ok
Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1
RSET
250 2.0.0 Ok
MAIL FROM:<[email protected]>
250 2.1.0 Ok
RCPT TO:<[email protected]>
554 5.7.1 <[email protected]>: Relay access denied
Something WRONG!! rc=554
--------------------------------------------------------------------------------
Testing MX server: mx2.dnsmadeeasy.com
Address lookup did yield following ones:
IPv4 208.94.147.129
Testing server at address: IPv4 208.94.147.129
[ CONNECTED! ]
220 mx2.dnsmadeeasy.com ESMTP TiggeeSMTP (1.0.2.0002.1)
EHLO vger.kernel.org
250-mx2.dnsmadeeasy.com
250-PIPELINING
250-SIZE 30240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
Excellent! It speaks ESMTP!
MAIL FROM:<>
250 2.1.0 Ok
Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1
RSET
250 2.0.0 Ok
MAIL FROM:<[email protected]>
250 2.1.0 Ok
RCPT TO:<[email protected]>
554 5.7.1 <[email protected]>: Relay access denied
Something WRONG!! rc=554
--------------------------------------------------------------------------------
Testing MX server: mx3.dnsmadeeasy.com
Address lookup did yield following ones:
IPv4 67.19.109.170
Testing server at address: IPv4 67.19.109.170
ERROR: Connect failure reason: Connection refused
(Still possibly all OK!)
--------------------------------------------------------------------------------
答え1
独自のメール サーバーが利用できないため、このドメインのメールを受信するように正しく構成されていない代替 MX アドレスにフォールバックしているようです。
無料のmxverifyツールをお試しくださいhttp://www.zmailer.org/mxverifyドメイン名を入力すると、いくつかのスクリプト化されたテストとその詳細な結果が表示されます。これは、このような作業に最適なツールです。
答え2
AdamV さんの意見に同意します。メール サーバー sbssrv.jfzassoc.com は接続を受け入れていないため、メールは dnseasy サーバー (MX 優先度経由) に送信され、そのサーバーはドメイン用に設定されていません。
sbssrv.jfzassoc.com への接続が失敗したので、そこから始めましょう。サーバーに ping できますか? サーバーが実行中であることを確認できますか? すべての Exchange サービスが実行中ですか? sbssvr にリストされているアドレスはパブリック アドレスですが、ネットワーク内から内部アドレスにアクセスできますか? アクセスできる場合は、ルーティングの問題を示しています。
答え3
問題は、オフィスのルーターが何らかの理由で (停電、サージなど) デフォルトにリセットされ、新しい IP アドレスを取得して起動したことであることが判明しました。クライアントのホスト上のサブドメインのルーティングを新しい IP アドレスに変更し、ルーターの設定で必要なポート転送をすべて再作成しました。IP の変更が DNS サーバーを通過すると、すべてが再び機能し始めました。
古い IP アドレスが静的であったかどうか (そうあるべきでした) を調べて、ルーター上で動的な IP アドレスの代わりに再設定する必要があるかどうかを確認する必要がありますが、確実にわかったら夜遅くに実行できます。
助けてくれたBillNとAdamVに感謝します！ :)