我的电子邮件显示为垃圾邮件 |故障排除-邮件服务器|第 15 部分#17

在本文中，我们将回顾故障排除过程中与我们认为或怀疑的场景相关的其余步骤：

“我们的电子邮件”被识别为垃圾邮件的问题原因是因为我们的Exchange Online IP地址纸被列入了黑名单。在上一篇文章中，我的电子邮件显示为垃圾邮件 |故障排除 - 邮件服务器 |第 15#17 部分，我们回顾了从电子邮件中“获取”Exchange Online IP 地址所需的步骤。

本文主要讨论步骤“B”、步骤“C”和步骤“D”。

步骤 B - 获取有关 Exchange Online 基础结构的信息

获取有关代表我们域名的 Exchange Online 服务器的所需信息（Exchange Online 主机名 + IP 地址）

步骤 C - 获取有关 Exchange Online IP 地址的信息

在此步骤中，我们需要找到 Exchange Online 服务器 IP 地址。 IP 地址可能会显示为 NDR 电子邮件的一部分，或者在我们获取发送到目标收件人垃圾邮件文件夹的电子邮件副本的情况下，从以下位置获取所需信息电子邮件标题。

步骤 D - 验证“正式”Exchange Online IP 地址是否显示为黑名单。

此步骤建立在信息的基础上；我们已经获得了前面的三个步骤。

鉴于我们有 NDR 电子邮件中显示的 Exchange Online 服务器的 IP 地址 + 我们知道代表我们在 Office 365 中的域名的 Exchange Online 服务器的 IP 地址是什么，我们可以验证该 IP 是否NDR 中显示的地址是我们的 Exchange Online 服务器的 IP 地址。

如果该 IP 地址不是我们的 Exchange Online 服务器的 IP（这是最常见的情况），则它可能是属于 Exchange Online 高风险传递池的 IP 地址之一。

步骤 B - 获取有关您的 Exchange Online 基础结构的信息

第 1 步 - 获取代表我们在 Office 365 中的域的 Exchange Online 服务器的主机名。

为了能够回答这个问题：代表我们域的 Exchange Online 服务器的 IP 地址是什么？我们首先需要知道为 Office 365 中的租户提供服务的 Exchange Online 服务器的“FQDN”（主机名）。

我们可以使用两种方法来获取有关“为我们的域发送电子邮件”的 Exchange Online 的 FQDN 的信息。 ”

选项 1：Office 365 管理门户

• 登录 Office 365 管理门户
• 在左侧边栏 - 选择域菜单

• 选择 - 管理 DNS

  

在 Exchange Online 部分下，查找有关 MX 记录主机名（指向地址）的信息。在我们的场景中，“代表”我们组织的 Exchange Online 服务器是：o365info-com.mail.protection.outlook.com

选项 2：使用 nslookup 工具

获取有关“代表”我们组织的 Exchange Online 邮件服务器“主机名”信息的另一种选择是：使用 nslookup 工具。

• 打开命令提示符
• 输入命令：Nslookup
• 输入命令：set type=mx
• 键入您要显示其 MX 记录的域的名称。在我们的场景中：com

在下面的屏幕截图中，我们可以看到 MX 查询的结果。

在我们的示例中，代表我们域的 Exchange Online 服务器的主机名是：o365info-com.mail.protection.outlook.com

第 2 步 - 获取代表我们域的 Exchange Online 服务器的 IP 地址。

关于 Exchange Online 主题及其公共 IP 地址的一些注释：

• Exchange Online（出现在我们的域 MX 记录中的主机名）映射到多个 IP 地址。
• 此“IP 地址”代表除我们的域之外的其他 Office 365 租户。
• 如果我们怀疑我们的 Exchange Online 邮件服务器被列入黑名单，我们将需要验证有关“绑定”到代表我们域名的 Exchange Online 服务器的每个公共 IP 地址的信息。

为了能够获取有关“映射”到代表我们域的 Exchange Online 服务器主机名的 IP 地址的信息，我们可以使用诸如 nslookup 工具之类的选项。

• 打开命令提示符
• 输入命令：Nslookup
• 键入代表您的域的 Exchange Online 服务器的主机名。在我们的示例中：o365info-com.mail.protection.outlook.com

在下面的屏幕截图中，我们可以看到结果。

在我们的示例中，“答案”是代表我们域的 Exchange Online 服务器的 IP 地址：213.199.154.87 和 213.199.154.23

步骤 C - 获取有关 Exchange Online IP 地址的信息

在此阶段，我们的任务是获取电子邮件中出现的 Exchange Online 服务器的 IP 地址。

Exchange Online IP 地址可能出现在 NDR 邮件中或保存在外部目标收据的垃圾邮件文件夹中的电子邮件的电子邮件标头中。

有关发送电子邮件的 Exchange Online 邮件服务器的信息显示在电子邮件标头的内容中。

从技术上讲，我们从邮件标题文本中的“原始数据”中获取所需的信息，但这并不是一件容易的事。

首选是使用邮件标头分析器，这将帮助我们查看信息。

在我们的示例中，我们将使用名为 Microsoft Message Header Analyzer 的 Microsoft 工具。

1. 访问 Microsoft 远程连接分析器 (MRCA) 网站
2. 复制邮件标题中的信息。
3. 选择消息分析器选项卡

4. 在“插入您想要分析的邮件标头”部分中粘贴邮件标头中的信息

   

在下面的屏幕截图中，我们可以看到结果。 已接收标头中的信息显示邮件流中的清晰路径。

我们可以看到接受来自 Office 365 收件人的电子邮件的 Exchange Online 服务器，但这不是我们邮件流中的“最终节点”。

Exchange Online 服务器 (10.255.179.24) 将电子邮件转发到其他 Exchange Online 服务器 (10.255.179.23)，而 Exchange Online 服务器将电子邮件“传递”到外部收件人，该服务器是由IP地址表示：157.55.234.141

消息分析器的结论

通过分析电子邮件标头中的信息，我们可以看到电子邮件“在 Exchange Online 基础结构内部的流向”。 ”

我们可以看到电子邮件在一对或多于一台 Exchange Online 服务器之间“旅行”。在我们的场景中，“最关键”的 Exchange Online 服务器是“最后一台 Exchange Online 服务器”，它负责将电子邮件传递到“她的目的地”（代表目标收件人的邮件服务器）。

如果您注意到，在我们的示例中，发送电子邮件的 Exchange Online 服务器的 IP 地址是 - 157.55.234.141。
如上所述，根据我的经验，该 IP 地址“属于”Exchange在线高风险交付池。

步骤 D - 验证“正式”Exchange Online IP 地址是否显示为黑名单

在此阶段，我们要验证我们收到的 NDR 消息（或发送到目标收件人的垃圾邮件文件夹的电子邮件）中出现的 IP 地址是否是 Exchange 的“正式 IP 地址”代表我们域的在线服务器。

注意 - 代表我们的域名的 Exchange Online IP 地址被列入黑名单的情况相对较少。更典型的情况是电子邮件中显示的 IP 地址属于 Exchange Online-高风险传递池 IP 地址范围。

在下面的示例中，我们将使用 MxToolbox 提供的免费在线工具。

1. 转至 MxToolbox 站点并选择黑名单菜单。

2. 在我们的示例中，我们的 Exchange Online 主机名映射到以下 IP 地址：213.199.154.87 和 213.199.154.23

在服务器 IP 或域框中，我们将输入 IP：213.199.154.87

选择：黑名单检查。

在下面的屏幕截图中，我们可以看到结果。在我们的场景中，我们的邮件服务器的 IP 地址 (o365info-com.mail.protection.outlook.com) 似乎是“绿色和干净”的意思；该域名的IP地址不会出现在众所周知的黑名单中。

Exchange Online 服务器的“正式 IP 地址”代表我们的域名的情况可以认为是一种罕见的情况。

如果您遇到上述情况，唯一可用的选择是将此问题报告给 Office 365 技术支持。

获取有关 Exchange Online IP 地址的详细信息

简要回顾一下我们迄今为止所经历的故障排除路径：

1. 我们收到一条 NDR 消息，通知我们我们的邮件服务器已列入黑名单。
2. 我们已经验证我们的“正式 Exchange Online IP 地址”没有出现在黑名单中。
3. 我们从 NDR 邮件中“获取”了列入黑名单的 IP 地址。
4. 我们希望获得有关该特定 IP 地址的更多详细信息。

在此阶段，我们可以假设 NDR 中出现的 IP 地址属于 Exchange Online-高风险传递池 IP 范围。为了验证我们的假设，我们可以使用 Microsoft 发布的有关 Office 365 和 Exchange Online 的公共 IP 范围的信息。

我如何知道“邮件服务器”的 IP 地址是否是 Office 365 Exchange Online IP 地址？

Microsoft 发布了一组文章，其中包括有关所有 Office 365 基础结构的公共 IP 范围和 URL 地址的详细信息。

所有不同 Office 365 基础设施的主要文章或索引是一篇文章：Office 365 URL 和 IP 地址范围

本文包括有关 Office 365 的所有“不同部分和基础设施”的详细信息，例如 Exchange Online、EOP（Exchange Online Protection）、SharePoint Online、Lync Online 等。

在我们的场景中，我们主要关注的是 Exchange Online 公共 IP 范围和 EOP（Exchange Online Protection）公共 IP 范围。

在下面的屏幕截图中，我们可以看到有关 EOP（Exchange Online Protection）的公共 IP 范围的信息示例。

在这种情况下，我们已经知道该问题与 Exchange Online 服务器的 IP 地址问题无关，而是与我们的组织用户发送的电子邮件内容有关。

NDR 中的电子邮件地址不会出现在 Office 365 公共 IP 范围中。

这种情况相对较少，但我认为重要的是您要了解所有可能的情况以及在不同情况下可以使用的工具。

该场景的章程如下：

• 我们收到的 NDR 消息通知我们我们的邮件服务器已列入黑名单。 NDR 中的 IP 地址不是代表我们域的 Exchange Online 的正式 IP 地址。
• 我们已使用 Office 365 URL 和 IP 地址范围一文在 Office 365 和 Exchange Online 的公共 IP 地址范围中的 NDR 中搜索 IP 地址
• 而且我们没有找到IP地址。

现在的主要问题是：NDR 邮件中出现的 IP 地址的“所有者”是谁？

为了获得所需的答案，我们可以使用公共站点，该站点可以向我们提供有关公共 IP 地址所有者的信息。

使用可以提供有关公共 IP 地址“所有者”信息的公共网站。

如前所述，我们可以用来获取有关特定公共 IP 地址的信息的另一个选项是使用不同的免费服务。

在以下示例中，我们将使用名为：https://db-ip.com/ 的网站

在下面的屏幕截图中，我们可以看到使用邮件标头分析器形成上一步时出现在结果中的 IP 地址查询结果：