信箱設定網域正常卻寄送失敗

公司信箱更名

siler 2024-07-08 15:16:25 ‧ 1513 瀏覽

分享至

各位前輩好，小弟在一間小企業上班，完全不懂MIS卻被抓去當MIS

公司有使用AD管理登入者，同時有架設exchange2019的伺服器作為企業信箱主機使用
現有網域是a.com
公司最近註冊了新網域 b.com.tw
2個網域都在中華電信註冊的
老闆表示要更新信箱為新網域，並且要在不用動到他電腦跟手機的設定下能正常使用
也就是說要達到
boss@a.com 能夠收到boss@b.com.tw的信
同時boss@a.com寄出去的信，寄件人會顯示為boss@b.com.tw

網路上找了一堆相關訊息後有做一些嘗試:
1.中華電信有DNS代管服務，在b.com.tw的DNS代管設定中，設置了以下幾條規則:
Ldata:mail.b.com.tw, type=A, Rdata:(目前a.com網域的伺服器IP)
Ldata:(空), type=MX, MX priority=10, Rdata:mail.b.com.tw
Ldata:(空), type=TXT, Rdata:"v=spf1 a mx ~all"
2.到a.com的exchange管理頁面(EAC)中:
郵件流程-公認的網域: 設置一條新的公認的網域b.com.tw 網域類型=權威

目前設定做了這些，還有找資訊公司的工程師來看看也說這樣沒有設錯，但實際上我使用外部信箱(Gmail)寄信給boss@b.com.tw時會寄送失敗，回傳錯誤訊息:
550 5.7.54 SMTP; Unable to relay recipient in non-accepted domain
請教各位前輩，是還有什麼地方沒注意到嗎?

ps.公司本來打算是把整個網域都換成新的，不管是AD還是信箱，但老闆整個很急，我還沒開始架備用伺服器來測試他就先把他電子名片上的信箱更新了...我只好先想辦法讓他的信箱收的到信......

看更多先前的討論...收起先前的討論...

小處成就大事 iT邦研究生 1 級 ‧ 2024-07-08 15:26:46 檢舉

參考這個微軟的文章試試？
https://learn.microsoft.com/en-us/answers/questions/1327997/550-5-7-54-smtp-unable-to-relay-recipient-in-non-a

PIZZ iT邦新手 2 級 ‧ 2024-07-08 15:38:26 檢舉

記得中華電信/代管那邊改DNS設定最晚是24Hr生效......

>>boss@a.com 能夠收到boss@b.com.tw的信

看原文下面那邊，似乎沒建這個信箱啊...

你們似乎也還沒把兩個網域名給整到同一個AD裡面吧?????

所以用
先設一條規則，把boss@b.com.tw收到的信轉寄到boss@a.com
應該也無法

>>同時boss@a.com寄出去的信，寄件人會顯示為boss@b.com.tw
如果AD和Exchange有Sync的話，那就在AD>帳號>右鍵內容>屬性編輯器>找到Proxy address

看原本有沒有設定東西，有的話就改掉，沒有就新增

SMTP:boss@b.com.tw
smtp:boss@a.com

兩筆(大寫的主要的)

這樣老闆信箱的別名理論上就會變成boss@b.com.tw

這樣改以後理論上不需要轉寄，他應該也會收到boss@b.com.tw的信

但這個部分還要試了才知道結果...

最好的方案是找個SI或幫你們建置的廠商來協助吧

siler iT邦新手 5 級 ‧ 2024-07-08 15:56:35 檢舉

2位前輩您好，我目前是拿我自己信箱測試，寄出去的別名已經成功更新為b.com.tw
但收信部分還是無法收到，所以是跟信箱尚未建立有關係嗎?

另外其實我在知道要改網域後3天內就約了廠商來詢問，只是老闆動作比我更快，

下班晚上突然就跟我說他名片已經更新了要我快點處裡... 找了廠商在詢價時就有

順便請他們看看能不能先把老闆的當成個案先處理好，但畢竟還沒簽約，對方也就隨便看看而已(前面說的找工程師來看就是這個)

PIZZ iT邦新手 2 級 ‧ 2024-07-08 17:01:50 檢舉

您可能會遇到 550 5.7.54 錯誤的一些常見原因如下：

收件者電子郵件地址中的拼字錯誤– 撰寫電子郵件時「收件者」欄位中的一個簡單拼字錯誤可能會導致郵件因 550 錯誤而被退回。請務必仔細檢查您要寄到的地址。
無效的電子郵件帳號– 如果收件者位址不再有效或從未存在，郵件伺服器將拒絕您的郵件。驗證地址是否合法。
垃圾郵件過濾器阻止– 激進的垃圾郵件過濾器可能會先發制人地阻止您的郵件，特別是如果您之前沒有向該收件人發送過電子郵件的話。請收件人將您列入白名單。
未經授權的郵件中繼嘗試- 如錯誤所示，嘗試使用收件者的郵件伺服器在沒有適當權限的情況下中繼或轉發郵件將觸發此錯誤。
網域設定錯誤– 如果收件者的網域有 DNS 問題或未正確設定為接收中繼郵件，則可能會導致 550 拒絕。
安全性原則會阻止您– 某些公司郵件伺服器會拒絕來自陌生寄件者或特定網域的郵件。接收方可能需要調整其 IT 策略。
正如您所看到的，550 5.7.54 錯誤最終表示寄件者和收件者郵件伺服器之間存在郵箱傳遞問題。雙方可能需要採取措施來解決該問題。

常見的修復方法包括仔細檢查收件者地址是否有錯誤，如果被垃圾郵件過濾器阻止，請讓收件者將您新增至白名單中，或與電子郵件管理員合作調整兩端的網域和安全性原則。
只能請老闆先別發新的名片，等搞定以後在用吧

窮嘶發發發 iT邦高手 1 級 ‧ 2024-07-10 10:28:44 檢舉

官方文件，EXCHAMGE 不是給每個信箱增加其他位址就能收發信件，你必須授權EXCHANGE存取其他域名才行，這個功能在古老的 3.5版就有了，印象中在每個協定內設定，新版的請參考下面文件，剛剛看過，很簡單，如果是 ONLINE版本，要去控制中心設定，請參考相關操作文件，一但授權其他域名之後，他有選項讓你自動新增到目前所有的位址，也有手動設定，如果嫌麻煩，就讓他自動跑，但自動跑要時間，而且建議跑完要檢查一下，印象中有跑完某些位址就是無法增加新域名，也無法收發新域名信件
https://learn.microsoft.com/zh-tw/exchange/configure-exchange-to-accept-mail-for-multiple-authoritative-domains-exchange-2013-help
按照手冊設定完成後，你就可以在郵件軟體增加新域名的設定檔，或是增加寄件者帳號，讓你可以選擇寄件者
也可以將新域名設為主要位址，但如果跟AD同步，請參考相關設定文件設定

登入發表討論