Gmai的信件有附件時公司mail會收不到

gmail read error (110) connection timed out

cheng1279 2022-06-15 11:49:46 ‧ 2643 瀏覽

分享至

請問一下各位有沒有遇過Gmail寄出去的信,在有附件的時候,有一定的機率會出現
read error: FAILED_PRECONDITION: read error (110): Connection timed out
但是同樣的內容用其他gmail帳號寄或是原帳號把附件壓縮後在寄出就正常.

目前是公司有架一台Exchange Server (A)
另外還有一個 Gmail 企業版網域 (B)
和一些私人gmail (C)
A寄信給B和C都沒有問題.
B和C寄信給A,沒附件時很正常.
但有附件時有一定機率出現 Connection timed out
出現 Connection timed out的信,換一個帳號寄或是原帳號把附件壓縮後寄就正常.

出現 Connection timed out的信,在 spam server 上沒有任何連線紀錄.

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2022-06-15 13:21:39 檢舉

A 的 DKIM 跟 SPF 設定正確嘛

cheng1279 iT邦新手 4 級 ‧ 2022-06-15 15:09:47 檢舉

兩個都正確

窮嘶發發發 iT邦高手 1 級 ‧ 2022-06-15 16:04:48 檢舉

gmail smtp 會檢查目標的 dkim 跟 spf，所以不管是 b 或 c 發到 a 都會先檢查
所以先確定 a 的 spf 跟 dkim 是否正確，還有就是你的 dns 的 mx 設定的主機對應的 a紀錄的ip 是不是使用到私人ip，例如 192.168 開頭的，那也是會出問題，dns 內外有別，別想內外共用，這是不行的，同樣的 b 也要去檢查 dns 跟 spf 還有 dkim的設定，至於私人的gmail信箱不需要，除非你把google 的 smtp 加到黑名單，那你必須把她加到白名單內，另外附件大小 gmail 都是 20mb，如果你的exchange設定 10mb，那一但超過，當然會直接被拒絕，個人能想到的原因就這些，請多多檢查，有問題再討論看看

cheng1279 iT邦新手 4 級 ‧ 2022-06-15 19:31:18 檢舉

有用網路上的gmail測試 dkim spf用法看過都是pass
dns 的 mx和A紀錄也都沒錯.
我的Exchange Server是用直接設外部IP.

這個問題是最近3個月開始的,而且比率越來越高.
但這幾個月也沒有改過Exchange Server和DNS Server的設定.

jasonlin268 iT邦研究生 2 級 ‧ 2022-06-16 15:49:18 檢舉

請問是甚麼樣的附件檔呢？
最近我司防火牆的IPS會檢查如果來信的Office附件檔版本有漏洞問題，就會拒絕Gmail的連線，然後Gmail那邊的錯誤訊息就會是"read error: FAILED_PRECONDITION: read error (113): No route to host"，
我司的防火牆也會有拒絕連線的log，
有點類似提供參考。