邮件日志中的“接收已中止”(Receiving aborted)和“接收已中止”(Receiving aborted by sender)是什么意思？

简介

本文档介绍在与思科邮件安全设备(ESA)和思科安全管理设备(SMA)关联的邮件日志和邮件跟踪中看到的“接收已中止”(Receiving aborted)和“由发件人接收已中止”(Receiving aborted by sender)之间的区别。

邮件日志中的“接收已中止”是什么意思？

“MID XXX Receiving aborted”表示来自接收端的连接因网络问题而终止，或者发送方突然关闭了连接。“MID XXX”是无法成功注入的邮件的邮件ID。在许多看到“接收中止”时，中断流量的是防火墙或SMTP感知安全设备。

以下示例说明与ESA建立SMTP连接的远程客户端，随后在应用层下方关闭连接，通常在设备收到过早的TCP [FIN]标记或连接重置时显示：

Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200 
SBRS not enabled
Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293
Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>
Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>
Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost
Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted
Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted
Thu Aug 14 11:05:36 2014 Info: ICID 10293 close

它也可能仅仅意味着“Timeout for Unsuccessful Inbound Connections”已达到，默认情况下在侦听器上配置为5分钟。在达到超时时间之前未发送任何数据时会发生这种情况：

Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To: 
       
       
Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted
Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted

邮件日志中的“接收被发件人中止”(Receiving aborted by sender)是什么意思？

“MID XXX Receiving aborted by sender”表示发送方在“data”之前发送“quit”以结束SMTP会话。“MID XXX”是无法成功注入的邮件的邮件ID。

以下示例说明一个远程客户端与ESA建立SMTP连接，然后客户端使用SMTP命令“quit”关闭应用层上的连接：

Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200 
SBRS not enabled
Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318
Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>
Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>
Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender
Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted
Thu Aug 14 13:09:06 2014 Info: ICID 10318 close

故障排除

• 为进一步调查，请为相关合作伙伴域的邮件服务器设置注入调试日志。注入调试日志将显示从该主机到设备的确切信息。
  
  

  注意：您可能需要为合作伙伴DNS MX记录中列出的每个邮件主机配置注入调试日志。

  
  
  
• 您还可能会发现，在通信期间在设备上运行数据包捕获来显示完整连接和握手，以及可能导致连接中断的相关问题也很有用。 

相关信息

• 思科邮件安全设备-最终用户指南
• 什么是邮件ID (MID)、注入连接ID (ICID)或传送连接ID (DCID)？
• 您如何分析ESA上的间歇性邮件传送问题？
• ESA数据包捕获步骤
• 技术支持和文档 - Cisco Systems