ISP 阻止 SMTP 端口 25 - 绕过/修复

传出邮件保留在 Exchange Server 邮件队列中并且不会被传递。这是怎么回事？传入邮件会流动，但传出邮件不会流动。邮件需要流向外界，我们不能有这种延误。我们来看看为什么外发邮件停留在邮件队列中以及解决方案。

获取邮件队列最后一个错误

第一步是检查队列中滞留的消息。启动 Exchange 工具箱 > 队列查看器。

查找滞留在邮件队列中的邮件。接下来，阅读最后一个错误消息。

注意：将鼠标悬停在最后一个错误上可阅读错误消息详细信息。

在我们的示例中，消息从 exoip.com 邮箱发送到 www.a-d.site 邮箱。

获取最后一个错误的更好方法是使用 PowerShell（Exchange Management Shell）。运行 Get-Queue cmdlet 以获取 Exchange Server 队列。

我们可以看到Identity EX01-2019\3显示Status重试。

[PS] C:\>Get-Queue

Identity             DeliveryType         Status MessageCount Velocity RiskLevel OutboundIPPool NextHopDomain
--------             ------------         ------ ------------ -------- --------- -------------- -------------
EX01-2019          DnsConnectorDelivery Retry  1            0        Normal    0              www.a-d.site
EX01-2019\Submission Undefined            Ready  0            0        Normal    0              Submission

运行 Get-Queue cmdlet 并包含上一步中的标识以获取输出中显示的错误。

[PS] C:\>Get-Queue -Identity "EX01-2019" | fl Identity,LastError


Identity  : EX01-2019
LastError : [{LED=451 4.4.397 Error communicating with target host. -> 421 4.2.1 Unable to connect -> SocketTimedout:
            Socket error code 10060};{MSG=};{FQDN=www.a-d.site};{IP=104.47.18.74};{LRT=5/20/2022 12:04:13 PM}]

错误是：

[{LED=451 4.4.397 与目标主机通信时出错。 -> 421 4.2.1 无法连接 -> SocketTimedout: 套接字错误代码 10060};{MSG=};{FQDN=www.a-d.site};{IP=104.47.18.74};{LRT=5/20/2022 12:04:13 下午}]

4.4.397与目标主机通信时出错 421 4.2.1 无法连接

与目标主机 421 4.2.1 无法连接进行通信的 4.4.397 错误是一般错误。您必须进一步排除出现错误的原因，因为这可能有不同的原因：

• ISP 阻止 SMTP 端口 25

• 防火墙阻止 SMTP 端口 25

• 发送连接器配置错误

• 智能主机离线

ISP阻止SMTP端口25的解决方案

解决方案是使用通过智能主机路由邮件，而不是与收件人域关联的 MX 记录选项以及发送连接器中用于传出邮件的默认端口 25 以外的其他端口。

在此示例中，我们将使用 SpamBull 垃圾邮件过滤器来处理外发邮件。

这不仅会通过具有端口 587 的智能主机将邮件发送到外发世界，而且会扫描所有邮件并过滤掉不需要的邮件，以免发送给收件人，这非常好。

当我们这样做时，我们还将通过 SpamBull 基于云的垃圾邮件过滤器配置传入的邮件。这样，组织不仅可以免受传入消息的影响，而且还可以免受传出消息的影响。

这是针对传入和传出消息的终极卫生保护设置。

步骤 1. 检查发送连接器

检查 Exchange Server 发送连接器。导航至邮件流 > 发送连接器。选择发送连接器并单击工具栏中的编辑图标。

发送连接器是互联网电子邮件。

发送连接器使用与收件人域关联的 MX 记录选项。

步骤 2. 创建新的发送连接器

创建新的发送连接器SpamBullOut。将发送连接器配置为通过 SpamBull 垃圾邮件过滤器作为智能主机路由邮件。

将默认端口 25 更改为端口 587 非常重要。只能使用 Exchange 命令行管理程序配置该端口。

注意：运行 Exchange 命令行管理程序并在端口 587 上设置新的 SpamBullOut 发送连接器。

[PS] C:>Set-SendConnector -Identity "SpamBullOut" -Port:587

仅允许从源 Exchange Server 到防火墙中的 SpamBull 垃圾邮件筛选器的端口 587。另外，即使 ISP 阻止了从内部到外部的端口 25，我还是建议为 LAN（内部）到 WAN（外部）上的每个人阻止端口 25。

步骤 3. 禁用旧的发送连接器

禁用旧的发送连接器。在本例中，它是互联网电子邮件发送连接器。

步骤 4. 重新启动 Microsoft Exchange 传输服务

重新启动Microsoft Exchange 传输服务。

[PS] C:\>Restart-Service MSExchangeTransport

队列中的消息将开始处理并变空。

检查消息头

打开收件人收到的电子邮件。接下来，复制邮件标题。

转到 Microsoft 的消息标头分析器。从剪贴板粘贴复制的邮件标题。然后，单击分析标头来检查跃点。

邮箱托管在 Exchange Server EX01-2019 中的邮箱数据库上。邮件路由经过 Exchange EX01-2019 > SpamBull 垃圾邮件过滤器 > Exchange Online。

了解更多：在 Exchange Server 中测试出站邮件流 »

该消息确实花了 27 分 5 秒。这是因为它在 Exchange Server 邮件队列中停留了很长时间。这意味着我们在 30 分钟内发现了问题并实施了 SpamBull 发送连接器。

默认情况下，内部 IP 和 Exchange Server 主机名显示在邮件标头中。出于安全原因，您可能希望删除 Exchange Server 中的邮件标头。

您随时可以在SpamBull 垃圾邮件过滤器中检查传出日志。插入时间戳并搜索传出消息。

为什么 ISP 会阻止端口 25

端口 25 是用于使用 SMTP 协议通过 Internet 传输或通信电子邮件的默认端口。许多 ISP（互联网服务提供商）现在阻止或限制端口 25 上的 SMTP 连接。这样做的主要原因是，当计算机被病毒感染时，病毒编写者可能会劫持它，向其发送数千甚至数百万的、垃圾邮件。因此，ISP 必须防止这种情况发生，而阻止端口是唯一真正的解决方案。

所有 ISP 最终都会阻止 WAN IP 地址上的端口 25。这只是时间问题。如果您有企业 WAN IP，您可能仍然使用端口 25。但是，他们会终止该服务并阻止它多久？最好防止错误并实施具有端口 587 的智能主机，以使外发邮件正常运行并运行，而不会出现挫折和延迟。

继续阅读：阻止 Exchange Server 发送垃圾邮件 »

结论

您了解了为什么 Exchange Server 无法与目标主机连接并向外部收件人发送邮件。许多 ISP 和防火墙配置现在阻止端口 25（SMTP 的默认端口）上的传出邮件/SMTP 连接。这是为了阻止垃圾邮件通过他们的网络传播。

假设您将 SpamBull 垃圾邮件过滤器配置为智能主机，并且不使用端口 25 发送邮件；你不会有这个问题。我建议在防火墙上阻止端口 25，并使用端口 587 发送邮件，以确保一切安全而无需停机。

您喜欢这篇文章吗？您可能还喜欢保护域名免受垃圾邮件、网络钓鱼者和病毒的侵害。不要忘记关注我们并分享这篇文章。