Email via Gateway geloggt, beim empfangenden Server nicht

[Frank_B]

Über das Gateway unseres Rechenzentrums erhalten wir unsere Emails an unseren SMTP Server (Domino 8.5.3FP6)

Problem:
Eine Email kam bei uns nicht beim Empfänger an.

Das Log des Gateway-Servers zeigt die Weiterleitung zu uns.

Das Log unseres SMTP-Servers hat allerdings keinen Eintrag, die Email erreichte den Empfänger bei uns nicht. Die Email ging verschollen....

Kennt jemand dieses Phänomen?

[Pfefferminz-T]

Das Log vom SMTP-Eingangsserver bei euch sollte zumindest den Connect auf Port 25 von eurem Gateway zeigen. Unter Umständen seht ihr mehr im console.log oder in den dcontroller-Logs.

Virenscanner beim Posteingang geprüft? Hängt die Mail noch in der mail.box eures Servers?
Server-Regeln?

Habe bisher über Logs, die Quarantäne des Virenscanners oder den Papierkorb des Anwenders immer die "verschwundene" Mail nachweisen können.

[Frank_B]

Ich finde in unseren logs keinen Eintrag bzgl. der zu uns gerouteten Email.

Auch in den Quarantänen unserer iQ.Suite war nichts zu finden.

Wo kommt denn die geroutete Email zuerst an:
Im Server-Log oder in der Mail.box?

[smokyly]

Natürlich Server, der SMTP muss erst einmal antworten, dann wird die Mail angenommen.
So sitzt den die IQ.Suite? Vor dem SMTP?

[stoeps]

Da muss man denke ich mehr Informationen bekommen, um das zu analysieren.

Was ist das für ein Gateway das die Mails annimmt? Domino / SMTP? Wie erfolgt die Weiterleitung? SMTP / NRPC?

Die Mail landet im Normalfall in der mail.box, wird dort von der IQ Suite gestoppt für eine weitere Analyse. D.h. es sollte je nach Loglevel zumindest der Verbindungsaufbau angezeigt werden.

Wie erfolgt die Empfängerprüfung? Also ob Mailadressen angenommen werden? Am Gateway (mittels DA, LDAP o.ä.)? Gar nicht, erst am Domino? Lehnt der Domino unbekannte Adressen ab? Was passiert mit den abgelehnten Mails ...

[Frank_B]

Es ist so wie stoeps beschreibt. (iQ.Suite "stoppt" die mail in mail.box)

Ein Black/White listing haben wir integriert, da ist die mail/domain nicht blockiert.

Wir erhalten die Emails via Rechenzentrum per SMTP auf unseren DominoServer

[Pfefferminz-T]

Dann sollte in der log.nsf bei euch zumindest ein Eintrag vorhanden sein, dass sich der SMTP-Server des Rechenzentrums mit eurem Server verbunden hat. Und in der iQSuite sollte auch ein entsprechender Log-Eintrag vorhanden sein.

Hast Du das Log vom Gateway selbst gesehen?

[Frank_B]

Das Gateway wird von unserem Rechenzentrum betrieben.
Die haben mir den Logeintrag (inkl. MessageID) gemailt.

Diese ID habe ich in meinem ServerLog gesucht und nicht gefunden.

[Pfefferminz-T]

Tja, Denkanstösse haben wir gegeben aber wenn Dir die Suche nach irgendeiner MessageID als Kriterium reicht, dann brauchen wir ja nicht weiterzuhelfen.

[Frank_B]

@Pfefferminz-T

Was soll denn die Aussage "...dann brauchen wir ja nicht weiterzuhelfen" ?
Meinst du allen ernstes ich hätte nur nach der MessageID gesucht ?

Ich habe ebenso nach Absender und Empfänger bzw. manuell anhand der Uhrzeit noch meine logs so "durchgelesen".

Wenn eben nur im Rechenzentrum was im Log steht, und auf meiner Seite bei meinen Servern in keinem log (sei es ServerLog oder iQ.Suite Log) was zu finden ist, dann bleibt ja nicht mehr viel zum suchen.

Zum Glück war es ein Einzelfall und mir wurden keine weiteren "Verluste" seither gemeldet.

[Pfefferminz-T]

Konnte man nach Deinem Post so interpretieren...

Ìch hatte ja noch die console.log und die dcontroller-Logs "in den Ring geworfen"? Da steht normalerweise wesentlich mehr drin als in der log.nsf. Einen Connect über SMTP sollte man dann zumindest zum besagten Zeitpunkt sehen.

[Frank_B]

...mittlerweile habe ich Tests mit abgeschalteter iQ.Suite durchgeführt.
Die Email "schafft" es dann in die mail.box meines SMTP-Servers.

Somit ist es ein iQ.Suite Problem (Spam-Regeln) gewesen.

Thread kann geschlossen werden.