我的电子邮件显示为垃圾邮件 |故障排除-邮件服务器|第 13 部分#17

当前文章在下一篇文章中：

• 我的电子邮件显示为垃圾邮件 |故障排除 - 邮件服务器 |第 14 部分#17
• 我的电子邮件显示为垃圾邮件 |故障排除 - 邮件服务器 |第 15 部分#17

会推演到排查场景，其中被列入黑名单的“元素”不是我们的域名，而是我们的邮件服务器。

“我们的邮件服务器”是什么意思？

当我们说“我们的邮件服务器”时，该术语可以翻译为两种类型的身份：

1. 邮件服务器IP地址
2. 邮件服务器主机名 - 邮件服务器主机名可以映射到一个或多个 IP 地址

这种区别很重要，因为在我们想要查明我们的邮件服务器是否出现在黑名单上的情况下，我们需要知道邮件服务器主机名以及“映射”到邮件服务器主机名的 IP 地址。

例如，大多数使我们能够验证我们的邮件服务器出现在黑名单上的网站将使用邮件服务器 IP 地址而不是邮件服务器主机名来查询黑名单提供商的数据库。

邮件服务器 IP、主机名和 Exchange Online

好吧，现在让它变得更复杂。

问：在 Exchange Online 托管我们的邮件基础结构的情况下，是否有代表我们的组织或域名的“专用 Exchange Online 邮件服务器”？

答：实际上，不存在这样的“专用 Exchange Online 服务器”，只分配给我们的 Office 365 租户（我们的域名）。相反，有一个“逻辑 Exchange Online 服务器”被分配或“附加”到我们的域名。此“逻辑 Exchange Online 服务器”的主机名将发布在我们的 MX 记录中。

您可以通过阅读文章“我的电子邮件显示为垃圾邮件”来获取有关 Exchange Online 主机名的信息。故障排除 - 邮件服务器 |第 15 部分#17。

问：代表我们域名的“逻辑 Exchange Online 服务器”是否具有仅分配给我们组织的专用公共 IP 地址？

A：“逻辑 Exchange Online 主机名”由公共 IP 地址“映射”或“表示”。该 IP 地址不仅仅“属于”我们的域名，而是与其他 Office 365 租户共享。

或者换句话说：发送我们的电子邮件的同一台 Exchange Online 服务器为 Offices 365 版本的客户提供服务。

我们的邮件服务器被列入黑名单的场景。

问：代表我们域名的“逻辑 Exchange Online 服务器”出现黑名单的可能性有多大？

A：机会非常非常小。

问：为什么您认为代表我们域名的“逻辑Exchange Online服务器”出现在黑名单中的可能性很小？

答：我的回答基于我的经验和非常简单的逻辑：代表我们域名的“逻辑Exchange Online服务器”，同时代表数十万甚至数百万用户。 “Exchange Online基础设施”，没有被列入黑名单的“奢侈”。

问：那么，Exchange Online 服务器 IP 地址是否有可能被列入黑名单？

答：在一种情况下，Exchange Online 服务器看起来会被列入黑名单，但这种情况仅适用于名为“高风险交付池”的特定专用 Exchange Online 服务器池。

在通过 Exchange Online 高风险传递池发送的电子邮件且其中一个 Exchange Online 高风险传递池出现在黑名单中的情况下，“问题”与“Exchange Online 高风险传递池”中的特定 Exchange 服务器无关。风险交付池。 ”

“根本原因”是“有问题的电子邮件”，它被 Exchange Online 识别为垃圾邮件\垃圾邮件，为此，原因是通过 Exchange Online 高风险传递池进行路由。

非 Exchange Online 基础邮件基础结构

问：在电子邮件组织基础结构不基于 Office 365 和 Exchange Online 服务器的情况下，什么是我的邮件服务器主机名或 IP 地址出现在黑名单中的可能性如何？

A：如果您的邮件基础架构不基于 Exchange Online，或者您使用的混合邮件基础架构包括：本地邮件基础设施 + “云邮件基础设施” (Exchange Online)，可能存在您的邮件服务器（主机名或 IP 地址）将显示为黑名单的情况。

我们的一位用户收到了 NDR，通知他他的邮件服务器已被列入黑名单！

在“纯”Exchange Online 环境（仅云客户端）中，可能存在 Exchange Online 服务器 IP 地址显示为黑名单的情况，但可以说 - 该 IP 地址肯定有可能“属于”至 Exchange Online-高风险交付池。

在这种情况下，我的观点是没有必要开始投入时间和精力——尝试将IP地址从黑名单中删除，因为一个非常简单的原因：IP地址不是你的。

作为 Office 365 客户，您的域名由 Exchange Online 服务器和 Exchange Online 服务器 IP 地址表示，但您并不拥有此“IP 地址”。

这种情况与您的域名被列入黑名单的情况不同，因为在这种情况下，您（您的组织）是域名的所有者。

如果您告知“您的邮件服务器”已列入黑名单，则 99% 的情况下该 IP 地址可能属于 Exchange Online-高风险传递池。

在这种情况下，最有效的故障排除步骤是 - 与您的用户验证他们发送的电子邮件的特殊章程是什么，这些章程“导致”出现以下情况：电子邮件标识为垃圾邮件由 Exchange Online 基础结构发送，因此通过 Exchange Online-高风险传递池进行路由。

问：如果我认为被阻止的邮件服务器 IP 地址是合法的 Exchange Online IP 地址而不是 Exchange Online-高风险传递池，会发生什么情况？

答：答案非常简单：获取代表您的 Exchange Online 服务器的公共 IP 地址，并将其与 NDR 邮件中显示的 IP 地址进行比较。

问：如果 NDR 邮件中显示的 IP 地址是代表我的域名的 Exchange Online 服务器的“正式 IP 地址”，我该怎么办？

答：这种情况的可能性比较少，但如果发生这种情况，您应该尽快向Office 365技术支持团队报告此事件。

问：如果 NDR 邮件中显示的 IP 地址不是 Exchange Online 的“正式 IP 地址”服务器代表我的域名，我可以知道这个IP地址的来源是什么吗？

答：NDR 邮件中出现的 IP 地址很有可能“属于”Exchange Online 高风险传递池的 IP 范围。

问：是否有正式文章描述 Exchange Online 高风险传递池的 IP 范围？

A：不，没有。有一篇名为：Office 365 URL 和 IP 地址范围的文章，其中包含有关 Office 365 和 Exchange Online 在全球范围内使用的所有 IP 地址范围的信息，但该信息不包括 Office 365 使用的 IP 范围的特定类别Exchange Online 高风险交付池。

问：是否有办法或方法可以帮助我了解 NDR 邮件中显示的 IP 地址是否“属于 Exchange Online 高风险传递池？”

A：没有正式的方法。我们可以用来了解 NDR 邮件中出现的 IP 地址“来源”的唯一“方法”是——使用排除法。

“淘汰过程”的逻辑如下图所示：

第一步，我们将 NDR 邮件（或保存在目标收件人的垃圾文件夹中的邮件）中显示的 IP 地址与 Exchange Online 服务器（Exchange Online）的“正式 IP 地址”进行比较。代表我们的域名）。

如果 NDR 中显示的 IP 地址不是代表我们域的 Exchange Online 的“正式 Exchange Online IP 地址”，我们可以查看该 IP 地址是否出现在 Office 365 使用的 IP 范围内和 Exchange Online Office 365 URL 和 IP 地址范围 - Office 365 URL 和 IP 地址范围

如果 IP 地址显示为 Exchange Online Office 365 URL 和 IP 地址范围的一部分，则逻辑答案是该 IP 地址“属于”Exchange Online 高风险交付池 IP 范围。

问：如果得出 NDR 邮件中出现的 IP 地址属于 Exchange Online 高风险传递池 IP 范围的结论，我该怎么办？

A：您应该了解“结果”，即通过 Exchange Online 高风险传递池发送的电子邮件是某个方案的结果，其中 Exchange Online 识别的电子邮件基础设施作为有可能被分类为垃圾邮件\垃圾邮件的电子邮件。

在这种情况下，您应该开始找出导致此问题的特定电子邮件内容中“包含”的内容。

我们如何知道我的邮件服务器已被列入黑名单？

如前所述，术语“我的电子邮件显示为垃圾邮件”可以翻译为两种主要类型的场景：

场景 1 - 您的组织域名显示为黑名单。

场景 2 - 您的邮件服务器显示为黑名单。

以下文章和接下来的两篇文章涉及“场景 2”，其中我们的邮件服务器（Exchange Online 或其他邮件服务器）显示为黑名单。

万一，您的下一个问题是：我如何知道我的邮件服务器已被列入黑名单？

这个问题可能有三种可能的答案：

1. NDR 消息

一种场景，您的组织用户报告说，当他向外部收件人发送电子邮件时，他收到了 NDR，并且 NDR“通知他”他的邮件服务器已列入黑名单。

2.黑名单监控服务

如果您使用此类服务，监控服务可以“捕获”您的邮件服务器被列入黑名单的情况。如果您的邮件基础结构不是基于 Exchange Online 邮件基础结构，而是基于“私有”或本地邮件基础结构，则这种情况更为常见。

3. 外部收件人报告我们的邮件保存在他的垃圾邮件文件夹中，并向您发送原始电子邮件的副本。

由于两个主要原因，这种情况“不太明显”或“不太容易”进行故障排除：

原因1 - 我们了解问题的唯一方法，其中我们的组织电子邮件显示为垃圾邮件\垃圾邮件是 - 以防目的地收件人“费心”通知我们。

如果目标收件人没有注意到我们的电子邮件被保存在他的垃圾邮件文件夹中，或者如果他不够“友善”地通知我们，我们就无法知道这个问题。

原因2——当一封电子邮件被“发送”到用户的垃圾邮件文件夹时，没有详细的描述来“解释”将该电子邮件归类为垃圾邮件\垃圾邮件的原因。

换句话说：我们永远无法知道将电子邮件识别为垃圾邮件\垃圾邮件的原因是否与 - 电子邮件内容、我们的域名、我们的邮件服务器等有关。

在这种情况下，我们唯一能用的选择就是——推理和排除。

例如，如果我们怀疑问题与我们的邮件服务器 IP 地址有关，或者与使用 Exchange Online-高风险传递池发送电子邮件的情况有关，我们的选项是- 要求目标收件人向我们发送电子邮件的副本。

当我们获得所需的电子邮件副本时，分析电子邮件标头，找到发送邮件的 Exchange Online 服务器的 IP 地址，并验证显示的 IP 地址是否是我们的“正式 Exchange Online IP 地址”或其他IP地址。

如何“获取”Exchange Online 邮件服务器 IP 地址的 IP 地址？

我们用于获取向外部收件人发送电子邮件的 Exchange Online 服务器的 IP 地址的方式取决于特定情况。

案例 1 - NDR 消息

NDR 消息，由目标邮件作为“回复”发送给我们的 Office 365 用户。
在这种情况下，我们从拒绝的邮件服务器创建的“NDR 响应”中“获取”所需信息电子邮件消息。

案例 2 - 目标收件人报告我们的邮件保存在他的垃圾邮件文件夹中。

外部收件人通知我们，我们的邮件已发送到他的垃圾邮件文件夹。

我们需要使用的方法来获取有关 Exchange Online 服务器 IP 地址的所需信息，即使用电子邮件标头中显示的信息。

电子邮件标头包含邮件流的“文档”，通过读取电子邮件标头中显示的信息，我们可以实施“逆向工程”过程，这将“揭示”Exchange Online 的 IP 地址发送电子邮件消息的服务器。

在下一篇文章中，我们将看看我的电子邮件显示为垃圾邮件 |故障排除 - 邮件服务器 |第 14 部分#17。