NDR interne mail vanaf extern

[Verwijderd]

Hi,

Vanmorgen is door een van onze medewerkes een mail verstuurd naar een aantal externe adressen, en gecc'd aan een aantal interne adressen.

Onze mail wordt via exchange 2003 -> mail.planet.nl verstuurd.
Nu is het zo dat een aantal mail servers van planet blacklisted zijn, dit is bekend.

Een aantal van de verzonden mails zijn dus teruggekomen, wat verklaarbaar is door de blacklisting van planet.

Maar nu:

Van ongeveer de helft van de interne recepients kreeg mijn collega oon een NDR report (niet van onze exchange server zelf, en de mails zijn weldegelijk afgeleverd)

Hier een van de reports:

The attached message had PERMANENT fatal delivery errors!

After one or more unsuccessful delivery attempts the attached message has been removed from the mail queue on this server. The number and frequency of delivery attempts are determined by local configuration parameters.

YOUR MESSAGE WAS NOT DELIVERED TO ONE OR MORE RECIPIENTS!

Failed address: [e-mail]

--- Session Transcript ---
Wed 2007-05-23 08:10:51: Parsing Message <xxxxxxxxxxxxxxxxxxxxxxxx\pd50000009521.msg>
Wed 2007-05-23 08:10:51: From: [e-mail] Wed 2007-05-23 08:10:51: To: [e-mail] Wed 2007-05-23 08:10:51: Subject: GP on Sky Wed 2007-05-23 08:10:51: Message-ID: <[e-mail]>
Wed 2007-05-23 08:10:51: MX-record resolution of [onsdomein.com] in progress (DNS Server: 192.168.0.254)...
Wed 2007-05-23 08:11:00: * Error: 10 second wait for DNS response exceeded (attempt 1 of 2) Wed 2007-05-23 08:11:00: MX-record resolution of [onsdomein.com] in progress (DNS Server: 192.168.0.102)...
Wed 2007-05-23 08:11:02: * P=010 D=onsdomein.com TTL=(5) MX=[inbound.onsdomein.com.emailmx.com]
Wed 2007-05-23 08:11:02: Attempting MX: P=010 D=onsdomein.com TTL=(5) MX=[inbound.onsdomein.com.emailmx.com]
Wed 2007-05-23 08:11:02: Attempting SMTP connection to [inbound.onsdomein.com.emailmx.com : 25] Wed 2007-05-23 08:11:02: A-record resolution of [inbound.onsdomein.com.emailmx.com] in progress (DNS Server: 192.168.0.102)...
Wed 2007-05-23 08:11:04: D=inbound.onsdomein.com.emailmx.com TTL=(20) A=[64.97.156.1] Wed 2007-05-23 08:11:04: Attempting SMTP connection to [64.97.156.1 : 25] Wed 2007-05-23 08:11:04: Waiting for connection...
Wed 2007-05-23 08:11:04: Connection established (192.168.0.1 : 1826 -> 64.97.156.1 : 25) Wed 2007-05-23 08:11:04: Waiting for protocol initiation...
Wed 2007-05-23 08:11:15: <-- 220 Email Defense System ESMTP EMD Wed 2007-05-23 08:11:15: --> EHLO klantmaildomein.com Wed 2007-05-23 08:11:16: <-- 250-emd2-imf1.emaildefenseservice.com
Wed 2007-05-23 08:11:16: <-- 250-PIPELINING Wed 2007-05-23 08:11:16: <-- 250-SIZE 25000000 Wed 2007-05-23 08:11:16: <-- 250-ETRN Wed 2007-05-23 08:11:16: <-- 250-ENHANCEDSTATUSCODES Wed 2007-05-23 08:11:16: <-- 250 8BITMIME Wed 2007-05-23 08:11:16: --> MAIL From:<[e-mail]> SIZE=72559 Wed 2007-05-23 08:11:17: <-- 250 2.1.0 Ok Wed 2007-05-23 08:11:17: --> RCPT To:<[e-mail]> Wed 2007-05-23 08:11:17: <-- 250 2.1.5 Ok Wed 2007-05-23 08:11:17: --> DATA Wed 2007-05-23 08:11:18: <-- 354 End data with <CR><LF>.<CR><LF> Wed 2007-05-23 08:11:18: Sending <xxxxxxxxxxxxxxxxxxxxxxxx\pd50000009521.msg> to [64.97.156.1] Wed 2007-05-23 08:11:20: Transfer Complete.
Wed 2007-05-23 08:11:29: <-- 550 Requested action not taken: Message was spam or contained virus Wed 2007-05-23 08:11:29: --> QUIT Wed 2007-05-23 08:11:29: Attempting to send message to gateway.
Wed 2007-05-23 08:11:29: Attempting SMTP connection to [smtp.klantmaildomein.com : 25] Wed 2007-05-23 08:11:29: A-record resolution of [smtp.klantmaildomein.com] in progress (DNS Server: 192.168.0.102)...
Wed 2007-05-23 08:11:29: D=SMTP.klantmaildomein.COM.NETSOLMAIL.NET TTL=(119) A=[205.178.146.50] Wed 2007-05-23 08:11:29: Attempting SMTP connection to [205.178.146.50 : 25] Wed 2007-05-23 08:11:29: Waiting for connection...
Wed 2007-05-23 08:11:29: Connection established (192.168.0.1 : 1835 -> 205.178.146.50 : 25) Wed 2007-05-23 08:11:29: Waiting for protocol initiation...
Wed 2007-05-23 08:11:30: <-- 220 mail.networksolutionsemail.com ESMTP Wed 2007-05-23 08:11:30: --> EHLO klantmaildomein.com Wed 2007-05-23 08:11:31: <-- 250-mail.networksolutionsemail.com
Wed 2007-05-23 08:11:31: <-- 250-AUTH LOGIN CRAM-MD5 PLAIN Wed 2007-05-23 08:11:31: <-- 250-AUTH=LOGIN CRAM-MD5 PLAIN Wed 2007-05-23 08:11:31: <-- 250-PIPELINING Wed 2007-05-23 08:11:31: <-- 250 8BITMIME Wed 2007-05-23 08:11:31: --> AUTH CRAM-MD5 Wed 2007-05-23 08:11:31: <-- 334 PDE4Njg3LjExNzk5MDAzMjFAbWFpbD4= Wed 2007-05-23 08:11:31: --> YWRtaW5AbXlsYWR5bWFyaW5hLmNvbSA0NjExOWYzODJmMTQ1NzY0ZmY5NTU5MGJlOTkxYzA2Mg==
Wed 2007-05-23 08:11:37: <-- 535 authorization failed (#5.7.0)
--- End Transcript ---
: Message contains [1] file attachments

Legenda:

Collega = de collega die de mails verzonden heeft, en ook de NDR's kreeg
Collega2 = de collega die in dit NDR stond, maar wel de mail ontvangen heeft
klantdomein= een van de domeinnamen van de klanten die in de originele mail ook als recepient stond

[Verwijderd]

Precies ja.. die had ik er van de week een aantal tussen zitten maar nu ben ik er vanaf. Zullen ze uit zichzelf verdwijnen? Ik heb er nu geen last meer van, maar heb ze wel gekregen.

[Verwijderd]

Verwijderd schreef op woensdag 23 mei 2007 @ 11:21:
Precies ja.. die had ik er van de week een aantal tussen zitten maar nu ben ik er vanaf. Zullen ze uit zichzelf verdwijnen? Ik heb er nu geen last meer van, maar heb ze wel gekregen.

HEt zijn ook een beetje vage meldingen, kan er niet helemaal uit opmaken waar het nu fout gaat.

Opzich is het niet schokkend, maar wel raar.