Ethan
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток!
Исходные данные:
Exchange 2016.
Есть сервис на одном из серверов внутри сети, который периодически отсылает сообщения от имени учетки suppport@domain.ru.
Для него на почтовике специально создан коннектор приема mbx1\test.
https://postimg.cc/5jZ033Rb
До недавнего времени все работало как часы, но в последние несколько дней было замечено, что у этого сервиса скопилось большое количество писем, которое приходит с большой задержкой (до нескольких часов)
Чтобы отследить, что не так, включил логирование журнала на этом коннекторе.
2024-05-31T09:04:06.039Z,MBX1\test,08DC7F215C34ABA4,0,10.10.10.10:25,10.10.1.1:52733,+,,
2024-05-31T09:04:06.040Z,MBX1\test,08DC7F215C34ABA4,1,10.10.10.10:25,10.10.1.1:52733,>,"220 MBX1.domain.local Microsoft ESMTP MAIL Service ready at Fri, 31 May 2024 12:04:05 +0300",
2024-05-31T09:04:06.041Z,MBX1\test,08DC7F215C34ABA4,2,10.10.10.10:25,10.10.1.1:52733,<,EHLO support.domain.ru,
2024-05-31T09:04:06.041Z,MBX1\test,08DC7F215C34ABA4,3,10.10.10.10:25,10.10.1.1:52733,>,250 MBX1.domain.local Hello [10.10.1.1] SIZE PIPELINING DSN ENHANCEDSTATUSCODES AUTH NTLM LOGIN 8BITMIME BINARYMIME CHUNKING,
2024-05-31T09:04:06.042Z,MBX1\test,08DC7F215C34ABA4,4,10.10.10.10:25,10.10.1.1:52733,<,AUTH LOGIN,
2024-05-31T09:04:06.042Z,MBX1\test,08DC7F215C34ABA4,5,10.10.10.10:25,10.10.1.1:52733,>,334 <authentication response>,
2024-05-31T09:04:06.043Z,MBX1\test,08DC7F215C34ABA4,6,10.10.10.10:25,10.10.1.1:52733,>,334 <authentication response>,
2024-05-31T09:04:06.161Z,MBX1\test,08DC7F215C34ABA4,7,10.10.10.10:25,10.10.1.1:52733,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2024-05-31T09:04:06.161Z,MBX1\test,08DC7F215C34ABA4,8,10.10.10.10:25,10.10.1.1:52733,*,support,authenticated
2024-05-31T09:04:06.161Z,MBX1\test,08DC7F215C34ABA4,9,10.10.10.10:25,10.10.1.1:52733,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user support@domain.ru.
2024-05-31T09:04:06.182Z,MBX1\test,08DC7F215C34ABA4,10,10.10.10.10:25,10.10.1.1:52733,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user support@domain.ru
2024-05-31T09:04:06.182Z,MBX1\test,08DC7F215C34ABA4,11,10.10.10.10:25,10.10.1.1:52733,*,,Setting up client proxy session to destination(s): MBX1.domain.local;MBX2.domain.local
2024-05-31T09:04:06.213Z,MBX1\test,08DC7F215C34ABA4,12,10.10.10.10:25,10.10.1.1:52733,*,,Proxy session was successfully set up. Session forsupport will now be proxied
2024-05-31T09:04:06.213Z,MBX1\test,08DC7F215C34ABA4,13,10.10.10.10:25,10.10.1.1:52733,>,235 2.7.0 Authentication successful,
2024-05-31T09:04:06.463Z,MBX1\test,08DC7F215C34ABA4,14,10.10.10.10:25,10.10.1.1:52733,-,,Local
2024-05-31T09:04:06.354Z,MBX1\test,08DC7F215C34ABA6,0,10.10.10.10:25,10.10.1.1:52734,+,,
2024-05-31T09:04:06.355Z,MBX1\test,08DC7F215C34ABA6,1,10.10.10.10:25,10.10.1.1:52734,>,"220 MBX1.domain.local Microsoft ESMTP MAIL Service ready at Fri, 31 May 2024 12:04:05 +0300",
2024-05-31T09:04:06.356Z,MBX1\test,08DC7F215C34ABA6,2,10.10.10.10:25,10.10.1.1:52734,<,EHLO support.domain.ru,
2024-05-31T09:04:06.356Z,MBX1\test,08DC7F215C34ABA6,3,10.10.10.10:25,10.10.1.1:52734,>,250 MBX1.domain.local Hello [10.10.1.1] SIZE PIPELINING DSN ENHANCEDSTATUSCODES AUTH NTLM LOGIN 8BITMIME BINARYMIME CHUNKING,
2024-05-31T09:04:06.357Z,MBX1\test,08DC7F215C34ABA6,4,10.10.10.10:25,10.10.1.1:52734,<,AUTH LOGIN,
2024-05-31T09:04:06.357Z,MBX1\test,08DC7F215C34ABA6,5,10.10.10.10:25,10.10.1.1:52734,>,334 <authentication response>,
2024-05-31T09:04:06.358Z,MBX1\test,08DC7F215C34ABA6,6,10.10.10.10:25,10.10.1.1:52734,>,334 <authentication response>,
2024-05-31T09:04:06.475Z,MBX1\test,08DC7F215C34ABA6,7,10.10.10.10:25,10.10.1.1:52734,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2024-05-31T09:04:06.475Z,MBX1\test,08DC7F215C34ABA6,8,10.10.10.10:25,10.10.1.1:52734,*,support,authenticated
2024-05-31T09:04:06.475Z,MBX1\test,08DC7F215C34ABA6,9,10.10.10.10:25,10.10.1.1:52734,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user support@domain.ru.
2024-05-31T09:04:06.514Z,MBX1\test,08DC7F215C34ABA6,10,10.10.10.10:25,10.10.1.1:52734,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user support@domain.ru
2024-05-31T09:04:06.514Z,MBX1\test,08DC7F215C34ABA6,11,10.10.10.10:25,10.10.1.1:52734,*,,Setting up client proxy session to destination(s): MBX1.domain.local;MBX2.domain.local
2024-05-31T09:04:06.539Z,MBX1\test,08DC7F215C34ABA6,12,10.10.10.10:25,10.10.1.1:52734,*,,Proxy session was successfully set up. Session forsupport will now be proxied
2024-05-31T09:04:06.539Z,MBX1\test,08DC7F215C34ABA6,13,10.10.10.10:25,10.10.1.1:52734,>,235 2.7.0 Authentication successful,
2024-05-31T09:04:06.682Z,MBX1\test,08DC7F215C34ABA6,14,10.10.10.10:25,10.10.1.1:52734,-,,Remote(SocketError)
видно, что сервис систематически пытается достучаться до почтовика, иногда даже удачно, но чаще всего фигурирует Remote(SocketError)
MessageRateLimit для коннектора test - unlimited, для clientproxy - 500
Если еще нужны какие-то исходные данные, то готов их предоставить.
Подскажите, в какую сторону копать?
|
