Tôi có một tình huống rất kỳ quái. Một nhân viên của tôi đã nhận được e-mail gửi cho tôi từ một chuyên gia tư vấn, tuy nhiên chuyên gia tư vấn này sẽ không biết nhân viên này là ai hoặc địa chỉ e-mail của họ. Tôi cũng đã nhận được e-mail, tuy nhiên với tôi điều đó có thể xảy ra.
Điểm đáng chú ý
- Nhật ký chống thư rác KHÔNG cho thấy đồng nghiệp của tôi nhận thư, nhưng chỉ cho tôi nhận thư.
- Nhật ký theo dõi trao đổi cho thấy cả hai chúng tôi đều nhận được (mặc dù chúng rất kỳ quái - nhiều hơn về điều đó bên dưới)
- Đây là một máy chủ trao đổi đơn độc phục vụ các vai trò CAS, HT và MB
- Máy chủ được cập nhật với các bản cập nhật và gói dịch vụ
- Lọc thư rác được thực hiện với Exchange Server Toolbox V4
- Không có quyền đại biểu hoặc quy tắc chuyển tiếp trên một trong hai tài khoản của chúng tôi
Dưới đây là nhật ký theo dõi tin nhắn được xem xét kỹ lưỡng - điều đặc biệt là tôi là người nhận chính xác, tuy nhiên e-mail đến một phút sau khi không chính xác. Bạn cũng sẽ lưu ý rằng hai IP của Máy khách, Tên máy chủ của Máy khách, Tên máy chủ của máy chủ và đường dẫn trả về là hoàn toàn khác nhau - như thể chúng đến từ hai người khác nhau.
Timestamp ClientIp ClientHostname ServerIp ServerHostname SourceContext EventId InternalMessageId MessageId TotalBytes RecipientCount MessageSubject Sender ReturnPath
07/09/2013 11:40 2.2.2.2 different.sending.server.com 10.0.0.7 postmaster 08D04A67B764B4DB;2013-07-09T15:40:26.336Z;0 RECEIVE 253201 <6FC8422858D3E0419323DB54F887D2CC390F0BF9@mbx023-w1-ca-10.exch023.domain.local> 8882 1 RE: Server Down? sender@domain.com wrongemail@differentdomain.com
07/09/2013 11:40 myserver MYSERVER 08D04A67B764B4E9;2013-07-09T15:40:54.377Z;0 DELIVER 253201 <6FC8422858D3E0419323DB54F887D2CC390F0BF9@mbx023-w1-ca-10.exch023.domain.local> 9212 1 RE: Server Down? sender@domain.com wrongemail@differentdomain.com
07/09/2013 11:41 1.1.1.1 correct.sending.server.com 10.0.0.7 postmaster 08D04A67B764B4E2;2013-07-09T15:40:42.088Z;0 RECEIVE 253207 <6FC8422858D3E0419323DB54F887D2CC390F0BF9@mbx023-w1-ca-10.exch023.domain.local> 9437 1 RE: Server Down? sender@domain.com sender@domain.com
07/09/2013 11:41 myserver MYSERVER 08D04A67B764B4EF;2013-07-09T15:41:18.790Z;0 DELIVER 253207 <6FC8422858D3E0419323DB54F887D2CC390F0BF9@mbx023-w1-ca-10.exch023.domain.local> 9767 1 RE: Server Down? sender@domain.com sender@domain.com
Có ai biết những gì có thể gây ra điều này ??
EDIT: Nhật ký vệ sinh của e-mail được gửi cho đồng nghiệp của tôi
X-Process: ESTProcessDone
Received: from hub023-ca-3.exch023.serverdata.net (1.1.1.1) by
myserver.mydomain.com (10.0.0.7) with Microsoft SMTP Server (TLS) id
14.3.123.3; Tue, 9 Jul 2013 11:40:42 -0400
Received: from MBX023-W1-CA-10.exch023.domain.local ([10.254.8.60]) by
HUB023-CA-3.exch023.domain.local ([10.254.8.36]) with mapi id 14.03.0123.003;
Tue, 9 Jul 2013 08:40:41 -0700
From: sender <sender@domain.com>
To: Me <me@mydomain.com>
Subject: RE: Server Down?
Thread-Topic: Server Down?
Thread-Index: Ac58tY3CMo8EMLUTR3OVT6VTqv9MowAApWDwAACb9EA=
Date: Tue, 9 Jul 2013 15:40:41 +0000
Message-ID: <6FC8422858D3E0419323DB54F887D2CC390F0BF9@mbx023-w1-ca-10.exch023.domain.local>
References: <6FC8422858D3E0419323DB54F887D2CC390F0B9B@mbx023-w1-ca-10.exch023.domain.local>
<DA59270178440942B362BC622B47E790036E3E4C@myserver.mydomain.com>
In-Reply-To: <DA59270178440942B362BC622B47E790036E3E4C@myserver.mydomain.com>
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [3.3.3.3]
Content-Type: multipart/alternative;
boundary="_000_6FC8422858D3E0419323DB54F887D2CC390F0BF9mbx023w1ca10exc_"
MIME-Version: 1.0
Return-Path: sender@domain.com
X-MS-Exchange-Organization-AuthSource: myserver.mydomain.com
X-MS-Exchange-Organization-AuthAs: Anonymous
EDIT 2:
Sau khi xem xét nhật ký chống thư rác, có vẻ như đồng nghiệp của tôi đã gửi e-mail đến cô ấy vào đúng thời điểm mà thư không chính xác được gửi cho cô ấy. Email đã nói ở trên là từ cùng một người / địa chỉ IP hiển thị trong "differ.seinating.server" và "2.2.2.2" Địa chỉ IP của máy khách.
Đồng nghiệp của tôi không bao giờ nhận được e-mail được liệt kê ở trên mà thay vào đó nhận được một địa chỉ cho tôi.