剛開始也覺得奇怪, maillog怎麼會記錄到, **應該只有mail header才看得到的東西**?

網路上找了些關於MailScanner和Postfix的搭配設定,
http://blog.weithenn.org/2009/06/freebsdpostfix-mailscanner-clamav.html
http://tw.myblog.yahoo.com/welcom-jabamo/article?mid=220&sc=1
部份內容如下:
vi /etc/postfix/main.cf
header_checks = regexp:/etc/postfix/header_checks
vi /etc/postfix/header_checks
/^Received:/ HOLD #加上這一行, 通知 Postifx 將訊息移至 HOLD Queue

如果您也是這樣設定的, 就不難理解, 為何一封信會進行了三次 hold to queue ,
因為只要mail header開頭出現 Received: , 就會符合條件, 所以有三次記錄.
對於你的mail server而言, 該信事實上只從1個IP發送過來(一次).
client=spam01.yyy.com.tw[210.71.233.25]

至於第二個問題, 依您的maillog看起來,
從 postfix 指派好 message-id 到 MailScanner 進行 requeue ,
隔了13分鐘, 最後又再用了近1分鐘, 才由 procmail 派送到user信箱.
這樣delay的情況已有多久(約何時開始)呢? mail queue裡是否已累積了很多?

aesop提到：
Jul 14 17:16:09 mails postfix/smtpd[2834]: E36B17172E: client=spam01.yyy.com.tw[210.71.233.25]

這裡是對方真正送進來的 IP...

Jul 14 17:16:09 mails postfix/cleanup[980]: E36B17172E: hold: header Received: from spam01.yyy.com.tw (spam01.yyy.com.tw [210.71.233.25])??by mails.xxx.com.tw (Postfix) with ESMTP id E36B17172E??for <dorismap@xxx.com.tw>; Wed, 14 Jul 2010 17:16:09 +0800 (CST) from spam01.yyy.com.tw[210.71.233.25]; from=<brenda@yyy.com.tw> to=<dorismap@xxx.com.tw> proto=ESMTP helo=<spam01.yyy.com.tw>

Jul 14 17:16:09 mails postfix/cleanup[980]: E36B17172E: hold: header Received: from spam01.yyy.com.tw (spam01.yyy.com.tw [127.0.0.1])??by localhost (Postfix) with SMTP id 253348E000C;??Wed, 14 Jul 2010 17:15:57 +0800 (CST) from spam01.yyy.com.tw[210.71.233.25]; from=<brenda@yyy.com.tw> to=<dorismap@xxx.com.tw> proto=ESMTP helo=<spam01.yyy.com.tw>

Jul 14 17:16:09 mails postfix/cleanup[980]: E36B17172E: hold: header Received: from avnotes.yyy.com.tw (avnotes.yyy.com.tw [10.1.90.2])??by spam01.yyy.com.tw (Postfix) with ESMTP id 081468E000A;??Wed, 14 Jul 2010 17:15:57 +0800 (CST) from spam01.yyy.com.tw[210.71.233.25]; from=<brenda@yyy.com.tw> to=<dorismap@xxx.com.tw> proto=ESMTP helo=<spam01.yyy.com.tw>

Jul 14 17:16:09 mails postfix/cleanup[980]: E36B17172E: message-id=<OF52B1C4EA.F5BB1B76-ON48257760.0032BE40-48257760.0032E65A@yyy.com.tw>

你的 Cleanup 跑很多東西, 主要問題應該在這裡

Jul 14 17:16:09 mails postfix/cleanup[980]: E36B17172E: message-id=<OF52B1C4EA.F5BB1B76-ON48257760.0032BE40-48257760.0032E65A@yyy.com.tw>

Jul 14 17:29:34 mails MailScanner[1430]: Requeue: E36B17172E.4616D to 6E67B71593

從 Cleanup 到 MailScanner 花了 13 分鐘.

1 為什麼一封信會從3個IP 發送過來，而且看起來是對方的內部ip

應該不是這樣, 因為如果是對方用不同 IP 送進來, 應該會是三個不同的 Queue, 但是從 Log 上看來, 還是同一個 Queue file 還沒處理完畢(E36B17172E).

要仔細調查您的 Cleanup 和 MailScanner 程序.