Rundlauf der E-Mail-Security-Appliance zur nächsten SMTP-Route bei weiterhin reagierendem Ziel-Mail-Server

Einleitung

In diesem Dokument wird beschrieben, wie sich die E-Mail Security Appliance (ESA) verhält, wenn ein in den SMTP-Routen konfigurierter Ziel-Host mit einem 4.x.x-SMTP-Code antwortet.

Hintergrundinformationen

SMTP-Routen (Simple Mail Transfer Protocol) ermöglichen die Umleitung von E-Mails, die für eine Domäne angegeben sind, an einen anderen Mail Exchange (MX)-Host. Eine Domäne, die E-Mails empfängt, kann mehrere Ziel-Hosts haben, denen jeweils eine Prioritätsnummer zugewiesen wird, ähnlich einem MX-Datensatz. Ziele mit identischen Prioritäten werden nach einem Round-Robin-Verfahren behandelt, wobei die Meldungen an den nächsten funktionalen Host gesendet werden, wenn einer oder mehrere der Ziel-Hosts nicht antworten.

Problem

Ein funktionaler Exchange-Server-Zielhost kann mit einer 4.x.x SMTP-Antwort antworten, die anzeigt, dass der Server E-Mails aufgrund unzureichender Systemressourcen nicht akzeptieren kann. Hier ist ein Beispiel einer 4.3.1-Meldung zu unzureichenden Systemressourcen:

4.3.1 - Mail system full ('452', [4.3.1 Insufficent system resources']) 

Lösung

Wenn ein Zielhost mit einem 4.x.x SMTP-Antwortcode antwortet, ist keine Aktion erforderlich. Die ESA reagiert automatisch auf die Antwort und sendet die Nachricht "Round-Robin" an den nächsten konfigurierten Ziel-Host.

Beispielszenario

SMTP-Routen

Das folgende Beispiel zeigt eine Domäne, die mit zwei Ziel-Hosts konfiguriert wurde:

ESA-Mailprotokoll

Das folgende Beispiel zeigt ein ESA-Mail-Protokoll, das eine 4.3.1 SMTP-Antwort zeigt, die vom ersten konfigurierten Ziel-Host empfangen wurde, nachdem die Nachricht an den zweiten Ziel-Host gesendet wurde:

Wed Jul  2 09:15:07 2014 Info: New SMTP DCID 299 interface 192.168.1.1 address 
192.168.1.10 port 25
Wed Jul  2 09:15:07 2014 Info: Connection Error: DCID 299 domain: example.com 
IP: 192.168.1.10 port: 25 details: 431-?example.com ESMTP\nMail system full' 
interface: 192.168.1.10 reason: unexpected SMTP response
Wed Jul  2 09:15:07 2014 Info: New SMTP DCID 300 interface 192.168.1.1 address 
192.168.1.20 port 25

Hinweis: Wenn nicht alle konfigurierten Ziel-Hosts oder alle Hosts mit 4.x.x-Antworten antworten, hält die ESA die E-Mail in der Warteschlange und versucht die Zustellung später.