无法收到个别域的邮件!

ajoe

发现不能接受部分域的邮件（sina.com）并非完全不能接受这个域的邮件但是成功率非常低，我应该在哪里查找原因呢？ 单向不能收.

此外,个别域名双向不能收发.

服务器为sun fire 280r.用于接受邮件的服务器外部地址是在内侧防火墙上做NAT转换的，,使用Sun One(Iplanet message server 5.2)邮件服务软件并在25端口上绑定了邮件病毒网关（symantec SAVSMTPGW31）。外层防火墙屏蔽了一些基本攻击端口，上层路由器（电信）为了防止blaster 病毒传播屏蔽了ICMP协议，所以无法收到ping 的回复和trace 的回复。

从sina看到的退信
sina37-59.sina.net.
邮件无法发送到您指定的地址中。
Connected to xxx.xxx.xxx.xxx(我的邮件服务器外部地址) but greeting failed.
Remote host said: 421 Service not available
信件在发送队列中等候时间过久，已被废除。
在邮件传输过程中由于外部的无法避免的错误导致邮件无法送达

ajoe

顶一下，看一看

neatcat

外部的smtp端口开了？如果是个别问题，可能是网络问题，看看防火墙的log

ajoe

smtp开了的，毕竟大部分邮件是正常的。
防火墙的确可能，但是 log几乎是每秒就增加很多记录，太多了可能一时无法找到。尤其是对方邮件服务器地址不祥。
thanks anyway!

ajoe

自己回答这个问题!

故障出现在病毒网关(savstmp),可以看到退信中

Connected to xxx.xxx.xxx.xxx(我的邮件服务器外部地址) but greeting failed.
Remote host said: 421 Service not available
表明连接建立了,但是问候失败服务不可用.

这一点说明防火墙和dns都没有问题,
telnet smtp端口,的确看到没有主机信息,helo以后没有回显信息,所以退信中greeting failed得到验证.

处理办法,
1正确配置savsmtp
2重起服务 /etc/rc2.d/S87savsmtp stop
                 .................................. start

目前状态比较正常.

分析原因:从2.5版本的savsmtp直接升级到3.1的版本后出现此问题,3.1版本对于配置文件以及anti-spam anti-relay等配置语法逻辑要求非常严格,如果不符合标准的配置则会出现问题.2.5版本就没有这么苛刻,所以2.5版本下的配置不会出现问题但是升级到3.1 就行不通了.

此外,由于不同的邮件系统通讯方式和确认连接的方式不同,因此在出现以上问题的情况下smtp还能接受邮件,只有少部分要求确认连接信息的有建筑机会认为服务不可用!因此出现的少数邮件不能接受的问题.

希望以上的回答能对大家有所帮助,尤其是面对symantec无效的迟缓的技术帮助时.