Наши пользователи жаловались, что не могут получать вложения электронной почты размером более 10 МБ. Минимальный размер для почтового ящика, коннектора получения и конфигурации транспорта составляет 20 МБ. В ходе дальнейшего расследования мы обнаружили необычное поведение. Сервер получает электронное письмо на RC01, отправляет его себе через соединитель отправки SC01 и снова получает его.
Я просмотрел журналы протоколов и конвейерные журналы, но не нашел их очень полезными. Где искать эту конфигурацию и как исправить?
Это снимок экрана с выводом анализатора заголовков. Электронное письмо было отправлено из GMail, достигло нашего внешнего адреса на Hop # 3 и Hops на том же сервере на # 4 и # 5.
В Exchange 2013 входящий поток почты SMTP обрабатывается несколькими службами в несколько этапов; это верно даже тогда, когда у вас только один сервер.
Это оставляет следы в заголовках SMTP сообщений, поскольку добавляет дополнительные переходы к пути сообщения; похоже, что сервер отправляет сообщения самому себе, потому что на самом деле делает: они перемещаются между разными службами с помощью протокола SMTP.
Это ожидаемое поведение и не указывает на какие-либо проблемы в вашей среде Exchange.
Больше информации здесь:
https://technet.microsoft.com/en-us/library/aa996349(v=exchg.150).aspx
https://technet.microsoft.com/en-us/library/aa996395(v=exchg.150).aspx
Похоже, что ваш сервер использует распространенный, но часто неверный метод реализации спам-фильтров. Обычно фильтрация должна выполняться на вашем сервере MX. Сообщения проверяются, передаются фильтру, а затем повторно вводятся в почтовый поток.
Подобные фильтры будут генерировать спам с обратным рассеянием, если они рассылают сообщения об отклонении.