目錄

簡介

郵件日誌中的「接收中止」是什麼意思？

郵件日誌中的「接收被發件人中止」意味著什麼？

疑難排解

相關資訊

簡介

本文檔描述了與思科郵件安全裝置(ESA)和思科安全管理裝置(SMA)關聯的郵件日誌和郵件跟蹤中看到的「接收已中止」和「由發件人接收已中止」之間的區別。

郵件日誌中的「接收中止」是什麼意思？

「MID XXX Receiving aborted」（MID XXX接收中止）表示來自接收方的連線因網路問題而終止，或者傳送方剛剛突然關閉連線。「MID XXX」是無法成功注入的郵件的郵件ID。在很多顯示「接收中止」的情形中，中斷通訊的是防火牆或SMTP感知安全裝置。

以下示例說明遠端客戶端建立與ESA的SMTP連線，然後在應用層下面關閉連線，通常在裝置收到過早的TCP [FIN]標誌或連線重置時出現：

Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management

(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no

Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200

SBRS not enabled

Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293

Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>

Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>

Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost

Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted

Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted

Thu Aug 14 11:05:36 2014 Info: ICID 10293 close

它也可能只是表示已經達到「不成功的入站連線的超時」，預設情況下為五分鐘，在監聽器上配置。如果在到達超時時間之前未傳送任何資料，則會發生這種情況：

Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465

Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>

Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To:

Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted

Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted

郵件日誌中的「接收被發件人中止」意味著什麼？

「MID XXX Receiving aborted by sender」表示傳送方在「data」之前傳送「quit」以結束SMTP會話。「MID XXX」是無法成功注入的郵件的郵件ID。

以下示例說明遠端客戶端建立與ESA的SMTP連線，然後客戶端使用SMTP命令「quit」關閉應用層連線：

Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management

(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no

Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200

SBRS not enabled

Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318

Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>

Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>

Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender

Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted

Thu Aug 14 13:09:06 2014 Info: ICID 10318 close

疑難排解

- 要進一步調查，請為相關合作夥伴域的郵件伺服器設定注入調試日誌。注入調試日誌將確切地顯示從主機到裝置獲得的內容。

注意：您可能需要為合作夥伴的DNS MX記錄中列出的每個郵件主機配置注入調試日誌。

- 您還可能會發現，在通訊期間在裝置上運行資料包捕獲來顯示完整的連線和握手，以及可能導致連線中斷的相關問題，也是有益的。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 什麼是消息ID(MID)、注入連線ID(ICID)或傳遞連線ID(DCID)?

- 如何分析ESA上的間歇性郵件傳送問題？

- ESA封包擷取程式

- 技術支援與文件 - Cisco Systems