边缘传输服务器上的神秘邮件循环：检查大小限制！

  • Article

原文发布于 2013 年 3 月 29 日（星期五）

我是 CSS 的支持工程师。在过去的工作中，有客户报告在像 contoso.com 这样的特定域中出现了邮件循环错误，而且此错误只出现在大的电子邮件中。这个问题真的很神秘，直到你发现邮件循环是由于发送连接器上的大小限制导致的。我认为这个古怪的问题值得与大家分享。

了解配置和问题的根源：

我最初认为，这个问题可能是由于将边缘服务器配置为使用外部 DNS 服务器（用于解析外部主机的 DNS 服务器）而导致的。通常，在将边缘传输服务器配置为使用外部 DNS 服务器之后，它会将域名解析为公共 IP 地址（一般指向自己、外部防火墙或服务提供程序）而非 Active Diectory 网站中的集线器传输服务器，从而导致邮件循环。

在重现问题时，我发现边缘传输服务器并未配置为使用外部 DNS 服务器。我设置的用于重现问题的环境如下图所示：

clip_image002

 

在此方案中出现情况是：当边缘传输服务器接收到来自 Internet 发件人的 20 MB 大小的电子邮件时，它将会接受邮件。边缘传输服务器有两个用于匹配地址空间的连接器：一个用于将地址空间 contoso.com 匹配到 Active Directory 网站，另一个用于匹配地址空间 *。当基于所有可用连接器来决定路由时，从边缘到集线器的路由将不会予以考虑，因为它存在大小限制（大小限制为 10 MB）。最优匹配是从边缘到 Internet 的 * 连接器（请查看了解邮件路由中记述的连接器选择逻辑），它的邮件大小限制为 30 MB。

最终结果：邮件将被路由回 Internet，从而导致在 Internet 和边缘服务器之间出现邮件循环。

根据是否将指向 Internet 的发送连接器配置为使用 DNS 或智能主机来传送出站邮件，我们将会收到以下 NDR 之一：

如果使用 DNS：

#554 5.4.4 SMTPSEND.DNS.MxLoopback; 此域的 DNS 记录的配置出现循环##

如果使用智能主机：

5.4.6 smtp;554 5.4.6 跃点计数已超过 - 可能存在邮件循环> #SMTP#

解决方案

这种行为是设计使然，可以通过修改连接器上的邮件大小限制轻松地加以修正。根据您的要求，您可以选择以下选项之一：

  • 在接收连接器（用于接收来自 Internet 的入站邮件）上将 MaxMessageSize 参数设置为 10MB，以便将来自 Interent 的邮件的大小限制为 10 MB。
  • 在从边缘到集线器的发送连接器上将 MaxMessageSize 设置为 30MB，这将允许您从外部发送者接收 30 MB 大小的邮件。

神秘问题解决了！感谢 Arindam Thokder 和 Scott Landry 帮助我准备这篇博客！

Suresh Kumar (XCON)

这是一篇本地化的博客文章。请访问 Mysterious mail loop on Edge Transport server: Check your size limits! 以查看原文