如何解决 Exchange Server 中的邮件中继问题

本文介绍以下内容：

•	如何解决 Microsoft Exchange Server 2003 和 Microsoft Exchange 2000 Server 中的邮件中继问题。
•	如何防止将 Exchange 计算机用作开放邮件中继。
•	如何在 Exchange 中为传入邮件和中继邮件设置 SMTP 域。

Exchange 提供完整的简单邮件传输协议 (SMTP) 邮件服务。Exchange SMTP 服务器可用于接收邮件并将其中继到网络上的其他 Exchange 计算机或 Internet 上的其他 SMTP 服务器。邮件中继允许 Exchange 邮件客户端将邮件发送给其他组织中的用户。如果不允许邮件中继，则 Exchange 计算机只能接收和发送与自己位于相同邮件域中的用户的邮件。

如果允许中继邮件，则 Exchange 计算机可以对发送到自己所在域之外的邮件域中的邮件进行转发。此行为使得 Exchange 可以将邮件转发给任何内部或外部网络 SMTP 服务器。

如果 Internet 用户可以访问您的 Exchange 计算机，则一定要小心。因为不道德的用户会将您的 Exchange 计算机用作邮件中继。这些用户可将邮件转发到您的 Exchange SMTP 服务器，从而将未经请求的商业邮件（也称为垃圾邮件）分发到大量计算机中。这可能会对用于 Internet 连接的带宽产生不利影响，并会导致将您的 Exchange 计算机添加到开放邮件中继的“黑洞”列表中。如果您的 Exchange 计算机被添加到这样的列表中，其他邮件服务器就可能无法接收来自您所在域的邮件。

邮件中继问题的症状

如果遇到邮件中继问题，则可能会出现下列一个或多个症状：

•	收到包含错误代码 5.0.0、5.7.1 或 5.7.3 的未送达报告 (NDR)。
•	无法将邮件发送到数量渐增的域中。
•	未经请求的商业电子邮件出现在邮件队列中，并且您检测到 Exchange 计算机可发送未经请求的商业电子邮件。
•	远程域会通知您，它收到来自您的 Exchange 计算机的未经请求的商业电子邮件。
•	应用程序日志中记录了下列一个或多个事件： 类型: 警告 来源: MSExchangeTransport 类别: SMTP 协议 事件 ID: 1709 计算机: Computer_Name 描述: SMTP 客户端在试图发送邮件之前未进行身份验证。拒绝访问。数据: 0000: 05 00 07 80 ...? 类型: 警告 来源: MSExchangeTransport 类别: SMTP 协议 事件 ID: 1710 计算机: Computer_Name 描述: 已作为用户“NT AUTHORITY\ANONYMOUS LOGON”通过身份验证的 SMTP 客户端试图代理“User.one @ domain.edu”进行发送。拒绝访问，原因是已通过身份验证的客户端不具有以此 SMTP 地址进行“代理发送”的权限。数据: 0000: 05 00 07 80 ...? 类型: 错误 来源: MSExchangeTransport 类别: SMTP 协议 事件 ID: 7004 日期: Date 时间: Time 用户: N/A 计算机: Computer_Name 描述: 事件 ID (7004)的描述(在资源(MSExchangeTransport)中)无法找到。本地计算机可能没有必要的注册信息或消息 DLL 文件来从远程计算机显示消息。您可能可以使用 /AUXSOURCE= 标识来检索此描述；查看帮助和支持以了解详细信息。下列信息是事件的一部分: 1, 1, from, helo, 571 from IP Address We do not relay from you.,HELO Domain_Name.com 您将找到滞留在远程传递队列中的发往远程域的邮件，事件日志不会为您提供有关远程域名的任何详细信息。如果您远程登录到端口 25 上的远程域，将发现连接会立即断开，且上面的事件日志项中会显示相同的错误消息：571 from IP Address We do not relay from you. 日期: Date 来源: MSExchangeTransport 时间: Time 类别: (3) 类型: 警告 事件 ID: 4001 用户: N/A 计算机: Computer_Name 描述: 无法将邮件传递到远程域“Mail.Example.Com”。错误消息为“出现 SMTP 协议错误”。, MAIL, 553 5.3.0 Mail from ip address refused, see http://mail-abuse.org/rbl+/lookup.cgi? ip address 数据: 0000: d7 02 04 c0 日期: Date 来源: MSExchangeTransport 时间: Time 类别: (3) 类型: 警告 事件 ID: 4001 用户: N/A 计算机: Computer_Name 描述: 无法将邮件传递到远程域“Mail.Example.Com”。错误消息为“出现 SMTP 协议错误”。, MAIL, 550 Mail from dial-up rejected; see http://mail-abuse.org/dul/enduser.htm or contact Example helpdesk at.数据: 0000: d7 02 04 c0 日期: Date 来源: MSExchangeTransport 时间: Time 类别: (3) 类型: 警告 事件 ID: 4001 用户: N/A 计算机: Computer_Name 描述: 无法将邮件传递到远程域“Mail.Example.Com”。错误消息为“出现 SMTP 协议错误”。, MAIL, 550 5.7.1 Mail from Ip_Address refused by blackhole site dialups.mail-abuse.org. 数据: 0000: d7 02 04 c0 日期: Date 来源: MSExchangeTransport 时间: Time 类别: (3) 类型: 警告 事件 ID: 4001 用户: N/A 计算机: Computer_Name 描述: 无法将邮件传递到远程域“Mail.Example.Com”。错误消息为“出现 SMTP 协议错误”。, RCPT, 554 Service unavailable; [Ip_Address] blocked using dialups.mail-abuse.org. 数据: 0000: d7 02 04 c0

NDR 包含错误代码 5.0.0、5.7.1 或 5.7.3 的可能原因

如果满足下列条件，则可能会出现 5.0.0 或 5.7.1 错误代码：

•	您的 Exchange 计算机被列为可发送未经请求的商业电子邮件的消息服务器。

如果满足下列一个或多个条件，则可能会出现错误代码 5.7.1：

•	邮件发送者不具有完成传递所需的权限。
•	试图使用另一台服务器中继邮件，但该服务器不允许您中继邮件。远程服务器返回 5.7.1 错误代码。
•	没有为接收邮件的域配置收件人策略。
•	收件人启用了邮箱传递限制。例如，收件人的邮箱传递限制配置为只接收来自指定列表的邮件。
•	配置了通讯组列表以限制只能在经过身份验证的用户之间传递邮件。从匿名会话发送的邮件被拒绝。
•	您的 Exchange 计算机位于未经请求的商业电子邮件列表中。您的 Exchange 计算机可能被列为开放中继。
•	您的 Exchange 计算机的完全限定域名 (FQDN) 以“.Local”结尾。
•	Microsoft Windows NT 4.0 或 Windows 2000 域名系统 (DNS) 服务器收到来自根提示或转发器的非授权响应。之后，Windows NT 4.0 或 Windows 2000 DNS 服务器将服务器故障发送回为某个域查询的邮件服务器，该域尚未配置为使用邮件交换 (MX) 记录。如果 Windows NT 4.0 或 Windows 2000 DNS 服务器从非授权资源收到授权区域起始 (SOA) 记录，则会出现此问题。较新的 BIND 版本会缓存空的授权响应。Windows DNS 服务器认为这些空的授权响应是一些参照。当 Windows DNS 服务器收到这些响应时，这些响应会被忽视。此外，客户端会收到服务器故障而不是 SOA 记录。
•	DS2MB 元数据库项被损坏。
•	未选中 SMTP 虚拟服务器上的“不管上表中如何设置，所有通过身份验证的计算机都可以进行中继”复选框。
•	对 SMTP 虚拟服务器的匿名访问被禁用。

如果满足下列条件之一，则可能会出现错误代码 5.7.3：

•	目标服务器不允许进行匿名身份验证。
•	目标服务器找不到预定收件人。

如果满足下列条件之一，则可能会出现 5.7.1 或 5.7.3 错误代码：

•	未正确配置 DNS 功能。
•	用户的电子邮件地址与任一现有收件人策略均不匹配。通常，代理地址应至少与一个收件人策略相匹配。
•	使用的是 Microsoft ISA Server 2000 且满足下列条件之一： • ISA 服务器的外部 IP 地址发生更改。 • 更新了 SMTP 发布规则的 IP 地址，以反映 ISA 服务器的新外部 IP 地址。 • 更新 SMTP 发布规则的 IP 地址后，没有重新启动 Isactrl 服务。

出现事件 1701、1709、1710、4001 和 7004 的可能原因

如果满足下列条件之一，则应用程序日志中会记录事件 1701、1709、1710、4001 或 7004：

•	如果包含错误代码 5.7.1 的 NDR 是由您的 Exchange 计算机生成的，则会出现事件 1709 和 1710。
•	如果您的 Exchange 计算机收到包含错误代码 5.7.3 的 NDR，则会出现事件 1701。
•	如果其他邮件服务器将您的 Exchange 计算机列为可发送未经请求的商业电子邮件的消息服务器，或者您的 Exchange 计算机是开放邮件中继，则会出现事件 7004 和 4001。

如果将您的 Exchange 计算机配置为可发送未经请求的商业电子邮件的开放邮件中继

如果其他邮件服务器将您的 Exchange 计算机列为可发送未经请求的商业电子邮件的消息服务器，则您可能会遇到下列一个或多个症状：

•	无法将邮件发送到数量渐增的域。
•	未经请求的商业电子邮件出现在邮件队列中，并且您检测到 Exchange 计算机可发送未经请求的商业电子邮件。
•	远程域会通知您，它收到来自您的 Exchange 计算机的未经请求的商业电子邮件。
•	收到包含错误代码 5.0.0 或 5.7.1 的 NDR。
•	应用程序日志中记录了事件 7004 和 4001。

如果将您的 Exchange 计算机配置为开放邮件中继，则可能会出现此问题。此外，如果您的 Exchange 计算机中的帐户已损坏且正在用作邮件中继，也可能会出现此问题。要解决此问题，请按照下列步骤操作：

1.	验证您的 Exchange 计算机是否是一个开放邮件中继。为此，请按照下列步骤操作： a. 单击“开始”，依次指向“程序”和“Microsoft Exchange”，然后单击“系统管理器”。 b. 在“Exchange 系统管理器”中，展开下面的对象： Servers\Your_Exchange_Server_Name\Protocols\SMTP c. 右键单击要防止邮件中继的虚拟 SMTP 服务器，然后单击“属性”。 d. 单击“访问”选项卡，然后单击“中继”。 e. 默认情况下，禁止开放中继。默认设置如下所示： • “仅以下列表”复选框已选中。 • “不管上表中如何设置，所有通过身份验证的计算机都可以进行中继”复选框已选中。 f. 如果必须允许单台计算机、计算机组或域通过服务器中继，请单击“添加”。在“计算机”对话框中，单击以选择要通过服务器中继的适当计算机。然后，键入所需信息。 注意：对于未向 Exchange 计算机进行验证的用户，允许通过 IP 地址或域名进行访问很有帮助。 g. 在“中继限制”对话框中，单击“确定”。 h. 单击“应用”，然后在“默认 SMTP 虚拟服务器属性”对话框中，单击“确定”。 如果您的 Exchange 计算机继续将邮件中继到外部域，则表明它包含允许进行中继的 SMTP 连接器。 有关如何防止通过 SMTP 连接器进行中继的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 314734 (http://support.microsoft.com/kb/314734/) 默认虚拟 SMTP 服务器上的中继限制不起作用
2.	要确定您的 Exchange 计算机是否位于未经请求的商业电子邮件列表中，请访问下面的网站： http://www.moensted.dk/spam (http://www.moensted.dk/spam) Microsoft 提供了第三方联系信息以便于您寻求技术支持。这些联系信息如有更改，恕不另行通知。Microsoft 不保证这些第三方联系信息的准确性。
3.	确定您的 Exchange 计算机是否位于 AOL 未经请求的商业电子邮件列表中。如果确定您的 Exchange 计算机位于 AOL 未经请求的商业电子邮件列表中，请从该列表中删除它。有关如何操作的信息，请访问下面的 AOL 网站： http://www.postmaster.info.aol.com/ (http://www.postmaster.info.aol.com/)
4.	确定您的 Exchange 计算机是否位于可发送未经请求的商业电子邮件的 Mail-Abuse.org 组织列表中。为此，请按照下列步骤操作： a. 请访问下面的网站： http://www.mail-abuse.com/cgi-bin/lookup (http://www.mail-abuse.com/cgi-bin/lookup) b. 在 MAPS 查询页上，键入您的 Exchange 计算机的可公开访问的 IP 地址，然后按 Enter。 注意：MAPS 代表 Mail Abuse Prevention System（防止邮件滥用系统）。
5.	从 Mail-Abuse.org 列表中删除您的 Exchange 计算机。为此，请按照下列步骤操作： a. 请访问下面的网站： http://work-rss.mail-abuse.org/cgi-bin/nph-rss-remove (http://work-rss.mail-abuse.org/cgi-bin/nph-rss-remove) b. 在“可以搜索该索引。请键入要搜索的关键字”框中，键入您的 Exchange 计算机的可公开访问的 IP 地址，然后按 Enter。 c. 按照任何其他说明操作，以便从该列表中删除您的 Exchange 计算机。
6.	从 Mail-Abuse.org 不包含的任何开放中继禁止列表中删除您的 Exchange 计算机。OpenRBL.org 维护一个查询引擎，该引擎可链接到 35 个以上的开放中继禁止列表。每个列表维护单独一列开放中继邮件服务器。因此，您的 Exchange 计算机可能会出现在某些而非全部列表中。 a. 访问下面的网站，然后查询您的 Exchange 计算机的 IP 地址或 FQDN： http://openrbl.org/ (http://openrbl.org/) b. 如果您的 Exchange 计算机位于任一开放中继禁止列表中，则会收到指向该特定列表提供商网站的链接。 c. 该列表提供商的网站通常会提供有关如何从该列表中删除您的 Exchange 计算机的说明。

注意：请对包含您的 Exchange 计算机的所有列表执行列表删除过程。在从某一列表中删除您的 Exchange 计算机时，并不会从所有列表中将其删除。

如果发现您的 Exchange 计算机未列在任何实时禁止列表中，则可能必须联系无法向其发送邮件的远程域的邮件服务器管理员。然后，请求从该管理员的禁止列表中手动删除您的 Exchange 计算机。并非所有管理员都使用实时禁止列表。有些管理员维护他们自己的列表。您必须直接与这些管理员联系。

如果邮件中继源自未配置为开放邮件中继的 Exchange 计算机上的帐户

确定您的 Exchange 计算机上的帐户能否发送未经请求的中继邮件。为此，请按照下列步骤操作：

1.	单击“开始”，依次指向“程序”和“Microsoft Exchange”，然后单击“系统管理器”。
2.	在“Exchange 系统管理器”中，右键单击“Your_Exchange_Server_Name”，然后单击“属性”。
3.	单击“诊断日志记录”选项卡。
4.	在“服务”列表中，单击“MSExchange 传输”。
5.	在“类别”列表中，单击“SMTP 协议”，然后在“日志记录级别”区域中，单击“最大”。
6.	单击“应用”，再单击“确定”，然后退出“Exchange 系统管理器”。
7.	单击“开始”，指向“程序”，指向“管理工具”，然后单击“服务”。
8.	右键单击“Simple Mail Transport Protocol (SMTP)”，然后单击“重新启动”。
9.	单击“开始”，指向“程序”，指向“管理工具”，然后单击“事件查看器”。
10.	在“事件查看器”中，搜索应用程序日志事件 1708。事件 1708 表示帐户向 Exchange 计算机进行验证以便发送中继邮件。

要防止帐户向 Exchange 计算机进行验证以发送中继邮件，请按照下列步骤操作：

1.	单击“开始”，依次指向“程序”和“Microsoft Exchange”，然后单击“系统管理器”。
2.	在“Exchange 系统管理器”中，展开下面的对象： Servers\Your_Exchange_Server_Name\Protocols\SMTP
3.	右键单击“默认 SMTP 虚拟服务器”，然后单击“属性”。
4.	单击“访问”选项卡，然后单击“中继”。
5.	根据您的环境，完成下列过程之一： • 如果 POP3 客户端不需要中继邮件，请单击以清除“不管上表中如何设置，所有通过身份验证的计算机都可以进行中继”复选框。更改用于进行邮件中继的帐户的密码和名称。 • 如果特定客户端或服务器必须中继邮件，请将其添加到“中继限制”对话框中的列表中。

如何为传入邮件和中继邮件设置 SMTP 域

您可能需要接收来自下列一种或多种 Internet SMTP 域的邮件：

•	Exchange 组织的本地域
•	Exchange 组织的非本地域
•	可在您的 Exchange 组织和另一台 SMTP 服务器之间共享的域

Exchange 组织的本地域

要接收来自 Exchange 组织的本地域的邮件，请创建一个包含类似以下地址的收件人策略： 有关如何创建收件人策略的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

Exchange 组织的非本地域

要接收来自 Exchange 组织的非本地域的邮件，请创建一个 SMTP 连接器。 有关如何配置 SMTP 连接器的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

可在您的 Exchange 组织和另一台 SMTP 服务器之间共享的域

要接收来自可在您的 Exchange 组织和另一台 SMTP 服务器之间共享的域的邮件，请设置 SMTP 连接器。为此，请按照“Exchange 组织的本地域”一节中的步骤操作。但是，在将域添加到收件人策略中以确保用户可以接收来自该地址的邮件时，需要单击以清除“此 Exchange 组织负责处理传递到此地址的所有邮件”复选框。 有关如何与其他邮件系统共享 SMTP 域的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

如何解决 NDR 包含错误代码 5.7.1 或 5.7.3 的问题

错误代码 5.7.1 和 5.7.3 以及应用程序日志事件 1709、1710 或 1701 会在不同的情况下出现。下面的方案介绍了这些情况，并说明如何分析各个 NDR 和应用程序日志事件。

方案 1：不允许经过身份验证的计算机中继邮件

如果未选中 SMTP 虚拟服务器中的“不管上表中如何设置，所有通过身份验证的计算机都可以进行中继”复选框，则可能会收到包含错误代码 5.7.1 的 NDR。要选中该复选框，请按照下列步骤操作：

1.	单击“开始”，依次指向“程序”和“Microsoft Exchange”，然后单击“系统管理器”。
2.	在“Exchange 系统管理器”中，展开下面的对象： Servers\Your_Exchange_Server_Name\Protocols\SMTP
3.	右键单击 SMTP 虚拟服务器对象，然后单击“属性”。
4.	单击“访问”选项卡，然后单击“中继”。单击以选中“不管上表中如何设置，所有通过身份验证的计算机都可以进行中继”复选框。

方案 2：对 SMTP 虚拟服务器的匿名访问被禁用

如果未选中“匿名访问”复选框，则会收到包含错误代码 5.7.1 的 NDR。要选中该复选框，请按照下列步骤操作：

1.	单击“开始”，依次指向“程序”和“Microsoft Exchange”，然后单击“系统管理器”。
2.	在“Exchange 系统管理器”中，展开下面的对象： Servers\Your_Exchange_Server_Name\Protocols\SMTP
3.	右键单击 SMTP 虚拟服务器对象，然后单击“属性”。
4.	单击“访问”选项卡，然后单击“身份验证”。
5.	单击以选中“匿名访问”复选框。
6.	单击“确定”两次。
7.	右键单击 SMTP 虚拟服务器，然后单击“停止”。
8.	右键单击 SMTP 虚拟服务器，然后单击“启动”。
9.	单击“开始”，指向“程序”，指向“管理工具”，然后单击“服务”。
10.	右键单击“Simple Mail Transport Protocol (SMTP)”，然后单击“重新启动”。
11.	右键单击“Microsoft Exchange Routing Engine”，然后单击“重新启动”。

方案 3：未正确配置 DNS 功能

如果未正确配置 DNS 功能，则可能会收到包含错误代码 5.7.1 或 5.7.3 的 NDR。此外，应用程序日志中还可能会记录事件 1701、1709 或 1710。要解决 DNS 配置问题，请确保邮件交换器 (MX) 记录指向正确的 SMTP 虚拟服务器。如果未正确配置 DNS 功能，则传入 SMTP 连接尝试可能会随机连接到错误的 SMTP 虚拟服务器。

方案 4：没有与代理地址相匹配的收件人策略

如果用户的电子邮件地址与任一现有收件人策略均不匹配，则您可能会收到包含错误代码 5.7.1 或 5.7.3 的 NDR。此外，应用程序日志中还可能会记录事件 1707、1709 或 1710。通常，代理地址应至少与一个收件人策略相匹配。 有关如何新建收件人策略或如何更新现有收件人策略的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

方案 5：目标服务器要求进行其他身份验证

如果目标服务器不允许进行匿名身份验证，则您可能会收到包含错误代码 5.7.3 的 NDR。请确保发送客户端或发送服务器可以验证到目标服务器。

注意：如果目标服务器找不到预定收件人，也可能会出现错误代码 5.7.3。

方案 6：ISA Server 2000 SMTP 发布规则未更新

如果使用的是 ISA Server 2000 且 SMTP 发布规则未更新，则可能会收到包含错误代码 5.7.1 或 5.7.3 的 NDR。此外，应用程序日志中还可能会记录事件 1701、1709 或 1710。如果使用的是 ISA Server 2000 且满足下列条件之一，则可能会出现这一问题：

•	ISA 服务器的外部 IP 地址发生更改。
•	未更新 SMTP 发布规则的 IP 地址更新，以反映 ISA 服务器的新外部 IP 地址。
•	更新 SMTP 发布规则的 IP 地址后，没有重新启动 Isactrl 服务。

有关 Exchange 邮件中继的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：