关于梭子鱼阻断内网邮件问题

    从SYMC Team过来，目前正在做一个Exchange项目，这些日子给我折腾的，哎，挺无语的。想想SYMC的快乐，让我很还念。好了，入正题了，说一下关于这个POP模式邮件外发的问题。

    感谢：@peter_濤 微博：http://weibo.com/11020110，（技术牛人）一直在不厌其烦的讲解，谢啦！

问题原因：

部署梭子鱼邮件反垃圾后，经测试邮件收发，发现邮件客户端配置POP方式，在邮件外发的时候被梭子鱼阻断,并且动作为无效域如下图所示：

 

问题原因：

原因很简单，客户端配置Outlook POP模式在邮件外发的时候经过梭子鱼，梭子鱼动作为阻断，原因是无效域。正常来说，内网邮件的外发应该不经过梭子鱼的，但是现在的情况确实经过，而且还被梭子鱼阻断，用户在外网的时候需要使用邮件，需要更改POP模式的SMTP端口为587。

解决方法：

1. 规划目前网络内邮件客户端，统一升级为Outlook 2010，并且关闭POP3模式，全部启用Exchange模式，进行邮件收发；
2. 更改公网MX记录；

• 假设目前的MX记录如下：

www.51cto.com  MX 10  mail.51cto.com  mail.51cto.com  A = 211.161.46.85

• 修改后的MX记录如下：

www.51cto.com  MX 10  mail.51cto.com  mail1.51cto.com  A = 211.161.46.85  mail.51cto.com  A =  211.161.46.86

 上述方法优点以及缺点

1. 优点：保证邮件服务器的安全，并且邮件均保存到服务器上。

     缺点：需要改变用户操作习惯，用户会有一段的适应时间，还需要每天客户端更改配置文件。

  2. 优点：无需修改客户端配置文件，也不会影响客户的操作习惯，对终端用户的感受比较好。

     缺点：梭子鱼无法有效的阻挡垃圾邮件，容易造成垃圾邮件绕发的情况。

修改后的MX记录后，需要把mail.51cto.com  A = 211.161.46.86 25端口映射到Exchange服务器上，当内网发邮件的时候会通过此条记录进行外发，不经过梭子鱼。mail1.51cto.com  A = 211.161.46.85 25端口映射到梭子鱼上，当外部邮件发送过来的时候，经过梭子鱼进行过滤。

上面的方法，大家如果遇到这种情况，可以借鉴一下， 如果有什么问题，欢迎大家踊跃留言哦，我会及时回复大家的。