Forefront Protection国外邮件被拒

某段时间,有个客户总是遇到国外退信问题,力邮帮助并解决了问题,现在我们就来分析下这个问题。

问题:客户公司的高管使用的是国外邮箱,他们的服务器在美国。当他在某一时间给北京的员工发送邮件时,得到以下退信内容:

From: Mail Delivery System [mailto:MAILER-DAEMON@p03c212123.mx.net]
Sent: Tuesday, July 08, 2016 14:25
To: 国外同事的邮箱
Subject: Mail delivery failed

550 5.7.1 :Client host XXX.XXX.XXX.XXX UnknownDNSName; Mail from IP banned. 
To request removal from this list please forward this message to delist.forefront@messaging.microsoft.com

这个问题十分的奇怪,当高管发送出现这种情况时,再过几分钟后,再次发送就不会出现问题。而国外邮件的域名已经加入了白名单。这种时好时坏的状况很是让人费解。客户使用的服务器是Exchange 2010和Forefront Protection 2010 For Exchange的组合。

经过力邮分析后发现,客户是启用了反向解析的,但是如果国外发送邮件的客户使用了多个IP地址,且没有针对每一个IP地址做反向解析,则认为地址来源是无效的!

所以力邮建议的处理方式是去掉反向解析之后再看看结果如何。如果问题依旧可以使用力邮海外邮件智能接收服务,区分海内外,国外邮件由力邮海外平台代收,实现Exchange邮件分流。