关于企业邮箱服务器经常被spamhaus反垃圾邮件组织拦截的排错方法分享

      其实在企业邮件平台管理过程中，企业邮箱管理员经常会被各种各样的邮箱问题所困扰，而困扰最大的除了服务器规划不当带来的后期服务器维护的困难外，还有最致命也是最让邮件管理员着急的事情，那就是企业邮箱经常被一些国际反垃圾邮件组织列为黑名单，也许，很多人会在想，如果是列为了黑名单，那么直接进行申诉，释放就可以了，这个回答其实也勉强可以算是对的，但是从申诉到释放，其实也是需要等待一个时间的，那么这时出现大批量的用户反映，我个人认为这其实也是邮件平台不稳定的一个体现，做为管理员，则必须要了解被列为黑名单的根本原因，当然最核心的还是需要在规划邮件平台架构时，就能够合理规划系统结构及网络结构才能有一个更为稳定的邮件平台结构，在下面呢，我就分享一个较为不常见的典型案例。

     在之前一段时间，在处理一些邮件技术支持工作时，遇到了企业邮箱服务器频繁被国际反垃圾联盟列为黑名单的问题，而且频率极高，基本一天至少3次，这其实从3次的意义来看，这已经不是单纯的服务器故障，很有可能我们对外部提供的公网邮件地址已经被反垃圾联盟盯上啦，那么我们是每天3次，甚至是凌晨也在向反垃圾联盟申诉呢？还是自己想想哪里出现了问题？当然，我相信，偶尔出一次被列黑名单，申诉后问题解决，那还是正常的，毕竟有时反垃圾联盟也会有误判嘛。而这次出现的问题，则很明显不是误判哦，所以还是需要找到根本原因的。

   在这次故障中，我用了一个最为简单的方式，也是之前处理这类问题时的一个经验性方法，反查telnet其它公司的邮件服务器时，返回值是多少？这个返回值当然指你去telnet对端邮件服务器IP时，对端回显你的发起连接的IP是多少？

其实在当时有人就提出了质疑，你去telnet对端邮件平台有意义吗？当然是有意义的，从排查思路来看，Exchange服务器各项服务正常，网络链路通，那么还有哪里会有问题，如果有实施Exchange经验的话，会知道，最后一步那是进行端口映射。所以我们不妨来看看端口映射情况，在向网络工程师查询映射前，你不妨像我一样做下面这样一件事情。

1.在办公网平台下，telnet其它支持telnet 回显的邮件组织，查看回显回来什么地址。

2.在邮件网关或Exchange 器服务器上telnet支持telnet回显的，邮件组织，查看回显回来是什么地址。

    为什么要做这2步呢？如果两者回显是不同地址还好，但是如果两者回显均为邮件网关地址呢？这就是有问题的，毕竟我们发布25端口一般也只是对邮件平台，而如果办公网随意一台机器telnet其它邮件组织邮件服务器，都是邮件网关地址，那么意味着什么，相信我们邮件管理员都很清楚的。

   最终也通过网络映射看到并验证了我的分析结果，当时网络层面为了简单，直接把整个办公网地址25端口映射为了邮件网关公网地址，为此，我要求重新做了映射，保证邮件公网IP仅用于邮件网关，不得做于其它映射使用，调整映射服务器范围后，观察了1个月，没有再出现被反垃圾联盟拦截的问题。

以上也只是我在分析这类被国际反垃圾邮件联盟列为黑名单时的个列处理方法，希望对有类似问题的博友看完能有一些帮助。