Question

我们内部有两个交换服务器，由Zen Load Balancer在10.101.1.105 / 106上提供服务。

当邮件到达时，由于SPF检查失败，其中一半会被阻止。

电子邮件中的标题：

Received: from EUR01-VE1-obe.outbound.protection.outlook.com (10.101.1.105) by
EXCH02.prfm.co.uk (10.101.7.102) with Microsoft SMTP Server id
15.0.1210.3 via Frontend Transport; Wed, 4 Jan 2017 09:20:48 +0000

标题中的SPF

authentication-results: spf=none (sender IP is )
 smtp.mailfrom=madeup@madeup.madeup;

发件人IP是空白的，我没有删除它以保证安全。

当我检查makeup.madeup的MX记录时，我得到了SPF记录

v=spf1 include:spf.protection.outlook.com -all

和MX记录

madeup-madeup.mail.protection.outlook.com

有没有办法让ZLB保留原始IP地址，以免它被SPF阻止？

Answer 1

您可以尝试让Exchange了解内部SMTP服务器（您的负载均衡器）：

Set-TransportConfig -InternalSMTPServers IP

或多个IP：

Set-TransportConfig -InternalSMTPServers @{Add="ip address1","ip address2"...}

有关详细信息，请参阅here：

InternalSMTPServers参数指定内部SMTP的列表应忽略的服务器IP地址或IP地址范围发件人ID和连接过滤

zen负载均衡器虚拟IP掩盖原因SMTP IP导致Exchange中的虚假垃圾邮件

1 个答案: