MCSE技术论坛

首页 » Office System » Exchange Server » 刚装的EXCHANGE2003,不能发往HOTMAIL(谢谢大家,已经解决)
szliunian - 2007-9-4 23:33:00
前天刚装的EXCHANGE2003,发到其它邮箱都是好的,就是发HOTMAIL就会被退信."收件人电子邮件服务器出现 SMTP 通信问题。请与系统管理员联系。
  <邮件服务器的FQDN #5.5.0 smtp;550 Your e-mail was rejected for policy reasons on this gateway. Reasons for rejection may be related to content with spam-like characteristics or IP/domain reputation problems. If you are not an e-mail/network admin please contact your E-mail/Internet Service Provider for help. For e-mail delivery information, please go to http://postmaster.live.com> "
在网上查了相关的解决方法后,估计没做是反向域名解析.请问各位大大,如何做反向域名解析?如何测试?谢谢


:default22: 谢谢大家热心回复,问题已经解决
可以确定不是反向解析,不是上了黑名单,可能:default27: 是正向解析不彻底造成的,有条件的可以试试,回复在第三页.
ysbpc - 2007-9-5 20:30:00
有一个固定ip和域名就可以了。
那是hotmail反垃圾邮件的措施。
szliunian - 2007-9-6 0:48:00
我现在可以收HOTMAIL邮件正常,只是不可以发.IP也是固定的啊.
洛洛 - 2007-9-6 14:14:00
请问您检查一下,发送改其他用户是否问题,如果说明你的域名或ip在hotmail的黑名单中了
michaelzhai - 2007-9-6 22:48:00
你需要做反向DNS解析,请咨询你的线路服务商
szliunian - 2007-9-7 10:50:00
我问过电信,他们说没有反向解析这项服务:default3: .不知道,各位大大们是在哪里做的反向解析
szliunian - 2007-9-7 10:56:00
还有,我用NSLOOKUP查MX记录,是指向我公网的IP。查A记录,即没显示IP,也没报错找不到域名。请问发不出去跟这个有关吗?
另外,把邮件发到HOTMAIL一定要用反向解析吗?我看很多公司没有做反向解析也可以正常收发啊。
michaelzhai - 2007-9-7 17:12:00
1.请到一下网站查询你的DNS记录及MX记录,看是否正常?
http://www.5dmail.net/tools.htm
2.最好做反向DNS解析,不然很多退信的,我这边的服务商大多提供的,上海。
Steven - 2007-9-8 11:01:00
我的域也没有做反向解析,一样可以向hotmail发邮件啊.

我觉得就向洛洛说的,可能被加黑名单了.
wsmib222 - 2007-9-8 13:35:00
学习当中!!`
rayunique - 2007-9-10 14:39:00
好像OUTLOOK现在不能正常收发HOTMAIL邮件了
当时测试过,老账号可以,最近两年注册的HOTMAIL邮箱不行了……
netman - 2007-9-29 15:13:00
这个太简单了,你的IP上HOTMAIL的黑名单了!
netman - 2007-9-29 15:15:00
这个太简单了,你的IP上HOTMAIL的黑名单了!到http://www.spamhaus.org/这里面去把IP从PBL里面CUT掉,就OK了
eric - 2007-10-8 19:05:00
不懂学习一下!
szliunian - 2007-10-25 21:52:00
IP Address Lookup


  58.32.191.XXX is not listed in the SBL

58.32.191.XXX is listed in the PBL, in the following records:

PBL117002


:default3:
szliunian - 2007-10-25 21:54:00
我到电信申请了域名反向解析还是发不了HOTMAIL。这个域名刚启用怎么会上HOTMAIL的黑名单呢?:default1:
fengchuiyu - 2007-10-30 9:56:00
上黑名单的不是域名,是IP。你这个IP可能在你之前被用来发送垃圾邮件了。
申请解封吧~!可能需要1-2天时间。
gdayfelix - 2007-10-30 14:45:00
hotmail 要做反向DNS解析,要让你的ISP给你设置
ynli - 2007-11-1 9:15:00
我们的也没有做反向域名解析,偶尔会发生退信的想象,过一半天给那个地址发有可以了。
hillsoft - 2007-11-14 11:15:00
学习当中!!`
qdtong - 2008-1-10 23:11:00
遇到相同情况,仔细研究了一下. 分析是hotmail, yahoo,gmail等采取了Spamhaus Project Ltd的封锁名单.
大家最普遍的是,被放到了Policy Block List里了. 主要是大家没有固定IP.
到这里,输入你的ip,看看是不是在他们的数据库里.
http://www.spamhaus.org/pbl/index.lasso

假如在, 申请remove. 填入你的邮箱地址(就是你想解除封锁的exchange server). Spamhaus会发给你一封邮件,带着激活号码. 收到后,再回到他们的网页上,填入激活号码. 你的IP 会被从这个黑名单中移走.

这样你的exchange server就可以给hotmail, yahoo,gmail 等发送邮件了.
bleem - 2008-4-8 13:24:00
在垃圾邮件泛滥的今天,垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制,即使采用了垃圾邮件识别阻拦技术效果仍旧一般,再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的,需要耗费大量服务器资源,如果能在信件到达服务器之前就采取一定手段,这样就能大大提高服务器效率了。因此,目前许多邮件服务器如sina.com,hotmail.com,yahoo.com.cn等等都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。

              我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域,即“正向查找区域”和“反向查找区域”,反向查找区域即是这里所说的IP反向解析,它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名,当然,要成功得到域名就必需要有该IP地址的PTR记录。
              那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢?我们来看看下面一个例子:

              某天,阿Q到A公司拜访,他递上一张名片,名片上写着他来自“黑道杀人俱乐部”以及电话号码等信息,A公司觉得应该对阿Q的来历做个简单调查,于是打电话到阿Q名片上的电话号码所属电信局进行查实,如果电信局告诉A公司其电话号码不属于“黑道杀人俱乐部”,则A公司将拒绝阿Q的拜访,如果其电话号码的确属于“黑道杀人俱乐部”,A公司可能接受阿Q的拜访也可能进一步查实,于是就打电话到“黑道杀人俱乐部”所属注册机构查询,如果得到的答复确认该俱乐部确有此电话号码,则A公司将接受阿Q的拜访,否则仍将拒绝阿Q的拜访。

              这个例子中,阿Q好比是我们的邮件服务器,A公司是对方邮件服务器,“黑道杀人俱乐部”就是我们邮件服务器与对方邮件服务器通信时所使用的HELO域名(不是邮件地址@后的域名),名片上的电话号码就是我们邮件服务器出口的公网IP地址。A公司对阿Q进行调查的过程就相当于一个反向解析验证过程。由此看出,反向解析验证其实是对方服务器在进行的,如果我们没有做反向解析,那么对方服务器的反向解析验证就会失败,这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件,这也就是我们排除其它原因后(如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等)在没做反向解析时无法向sina.com、homail.com发信的原因。

              那么我们应当如何顺利做好反向解析?首先要有固定公网IP地址、可用域名(最好不要被其它服务所用),例如您有lunch-time.com的域名,您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址,如:220.112.20.18,接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com,这样才可以达到目的。

另:

          1、做好反向解析后发往sina.com的信件有可能会被转至“不明邮件夹”中,此时请您与sina.com联系,要求为您解决该问题。

          2、查看反向解析是否成功,可用如下命令:nslookup –qt=ptr yourIP,从返回的信息中您可以看到反向解析的结果。

          3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP!

          4、对于有多个固定公网IP地址的,只要做主要出口IP的反向解析即可,不管您有多少SMTP服务器,只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。(和这些SMTP服务器上的地址域是无关的)

          5、此处出现的域名及IP地址均为虚拟信息,若给真实权益人造成不便,请告之,但本人不负任何法律责任。


如何做反向解析:

假设您的服务器IP是211.147.9.106

1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的。您可以用这个网页查询反向域名解析信息

http://www.dnsstuff.com/tools/ptr.ch?ip=211.147.9.106

看最后一段

Details:

ns.cnc.ac.cn.(an authoritative nameserver for 147.211.in-addr.arpa., which is in charge of the reverse DNS for 211.147.9.106)

says that there are no PTR records for 211.147.9.106.

To get reverse DNS set up for 211.147.9.106, you need to speak to your Internet provider. You could also

check with sun@cnnic.cn., who is in charge of the 147.211.in-addr.arpa. zone.

1)大概意思是您需要跟您的isp上网服务商联系,或者咨询sun@cnnic.cn,ns.cnc.ac.cn直接负责219.147.9.106的反向域名解析。

2) 然后您可以要求您的IP提供商,也就是您的主机托管商,如果你的企业用户有固定IP,你应该找电信。要他们跟ns.cnc.ac.cn联系,给您

的这个IP加上反向域名解析记录,一般将这个IP反向解析成您的邮件服务器对应的mx记录。
bleem - 2008-4-8 13:25:00
估计是反向验证机制的问题 被hotmail拒绝了
fantasia8888 - 2008-4-19 14:02:00
学习中 ,看看情况~~~
oyzzj3s - 2008-5-10 0:37:00
好像在国内,目前都还没有开启反相解析吧
hezhaofei - 2008-5-12 20:51:00
学习了。 经验
zhang442 - 2008-5-23 12:47:00
我的exchange2003也是刚部署的,和楼主同样的问题。反向解析做好了,那个rbl的列表里已经没有我的ip的,
hotmail的退信内容:
<mail.wf-derry.com #5.5.0 smtp;550 DY-001 Mail rejected by Windows
Live Hotmail for policy reasons. We generally do not accept email from
dynamic IP's as they are not typically used to deliver unauthenticated
SMTP e-mail to an Internet mail server. http://www.spamhaus.org
maintains lists of dynamic and residential IP addresses. If you are not
an email/network admin please contact your E-mail/Internet Service
Provider for help. Email/network admins, please visit http://postmaster.
live.com for email delivery information and support>

sina的退信内容:
zhang442@sina.com on Fri, 23 May 2008 12:03:44 +0800
    您没有向此收件人发送邮件的权限。请与系统管理员联系获取帮助。
    <mail.wf-derry.com #5.7.1 smtp;554 5.7.1 Service unavailable; See
http://antispam.sina.com.cn/denyip.php?IP=221.224.131.50>;
不知道是什么地方出错了,还是等sina的反垃圾邮件管理员的email,但是hotmail就是搞不定!!!
szliunian - 2008-5-27 17:26:00
:default3: 居然又被顶上来了.谢谢大家的关注,问题很早以前已经解决了,当时是做了二步操作,具体是哪步解决还不清楚:1, 当时用的是评估版,后来正式版的光盘收到后,又安装了一遍,更新到正式版,2,由于当时域名只做了MX映射,PING域名时,仍然是域名商的IP,又重新做过域名映射.做完后发现已经可发往HOTMAIL.所以我认为问题还是出在域名解析上.确保"ww.xxx.com","xxx.com","xxx.com的MX记录"对应的都是自已的邮件服务器IP,就没问题了.
jacky_it - 2008-8-28 20:41:00
学习中.........
exsjjf - 2008-9-8 9:51:00
我的ADSL做的,也被hotmail退信,说是不接受动态IP发的邮件
12
查看完整版本: 刚装的EXCHANGE2003,不能发往HOTMAIL(谢谢大家,已经解决)