Recebemos um requisito para rejeitar e-mails externos enviados para um grupo de distribuição([e-mail protegido])usando a regra de transporte do Exchange 2010 dessa maneira. (e enviaNDRpara o remetente externo original)
Não restringimos remetentes externos em "restrições de entrega de mensagens", emteste_dl1grupo de distribuição, dessa maneira.(as per the requirement, goal here is to allow unauthenticated users by the group itself, but control it via above transport rule)
Há apenas um membro do grupo neste grupo de distribuição. E o membro do grupo é[e-mail protegido]
Acima do transporte, a regra funciona perfeitamente até esta etapa. Eu testei usando um endereço externo do Gmail (isto é[e-mail protegido]).
(por um lado, percebi que a NDR foi iniciada em[e-mail protegido], não o grupo de distribuição ([e-mail protegido]), o que significa que se eu incluir mais membros, mais de uma notificação de falha na entrega será enviada ao remetente original neste momento. )
eu fico abaixoNDRpara[e-mail protegido] de[e-mail protegido]. .
-------------------------------------------------- -------------------------------------------------- -------------------------------------------------- ---------
.
.
-------------------------------------------------- -------------------------------------------------- -------------------------------------------------- ---------
.
Mas
Uma coisa louca acontece quando[e-mail protegido]está sendo encaminhado para outro endereço de e-mail externo (aquilo é[e-mail protegido]) desta maneira.
(Onde[e-mail protegido]é umhabilitado para emailtrocar contato de 2010. )
Enviando um e-mail de teste usando o mesmo remetente externo (** isto é[e-mail protegido]**), enquanto o encaminhamento acima estiver em vigor,NDRé enviado para[e-mail protegido]alegando que não foi entregue[e-mail protegido].
(NDRdeve ser enviado ao remetente externo original que é[e-mail protegido])
. . .
-------------------------------------------------- -------------------------------------------------- -------------------------------------------------- ---------
-------------------------------------------------- -------------------------------------------------- -------------------------------------------------- ---------
.
e também neste momento, noteiNDRé enviado porMicrosoft Outlook..NDRé suposto enviar por[e-mail protegido]nao porMicrosoft Outlooke em nenhum momento deste teste, eu não useiperspectiva da webouCliente gordo do Microsoft Outlook.
Não consigo descobrir como corrigir a regra de transporte acima para enviarNDRpara o remetente original, enquanto encaminha no local.
Já perdi tantas horas .. qualquer ajuda seria muito apreciada
Ps: Parece que ao permitir usuários não autenticados, em um grupo de distribuição, Caminho de retornoé alterado deo remetente originalpara o endereço da lista de distribuição. e seguido por mais algumas mudanças de acordo com este
https://practical365.com/exchange-server/exchange-server-ndr-loop-distribution-list/
Nenhuma solução encontrada até agora
Responder1
Como você pode ver no blog, isso se deve ao Sender Policy Framework (SPF), o que significa que não seria diferente em outras versões do Exchange ou em outros servidores de e-mail. Devemos começar com as regras ou os grupos:
- (supondo que você tenha um grupo chamado[e-mail protegido]com uma caixa de correio[e-mail protegido], talvez você adicione[e-mail protegido],[e-mail protegido]mais tarde) modifique sua regra para "quando qualquer um dos destinatários nos campos Para ou CC for[e-mail protegido],[e-mail protegido]... "
- pode ser difícil remover contatos do Outlook OAB de todos os usuários, eu removeria[e-mail protegido]como um grupo e adicione[e-mail protegido]como um endereço de e-mail secundário para[e-mail protegido]. Verifique o log de rastreamento de mensagens e veja se o caminho de retorno seria alterado.