Exchange Server 2013向特定域名发送邮件报441 4.4.1错误的问题求助

我最近遇到个头疼的问题——Exchange Server 2013发往特定两三个域名的邮件时不时会退回，返回的错误信息是：

"returned '441 4.4.1 Error encountered while communicating with primary target IP address: "Failed to connect. Winsock error code: 10051, Win32 error code: 10051." Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts."

更奇怪的是，每次遇到这个错误时，我在服务器上执行ipconfig /flushdns命令，邮件马上就能正常发送了。有没有大佬能帮我分析下这可能是什么原因？

嗨，这个问题我之前帮朋友排查过类似的，结合你说的ipconfig /flushdns就能解决的情况，大概率是DNS缓存异常相关的问题，给你梳理几个可能的方向：

• 目标域名的DNS记录变更，本地缓存未更新：那两三个域名可能最近调整了MX记录或者邮件服务器IP，而你的Exchange服务器DNS缓存里还保留着旧的失效IP，导致连接失败。执行刷新DNS缓存后，服务器重新获取了正确的IP，自然就能正常发信了。
• DNS服务器返回了错误/过时的记录：如果你的Exchange用的是内部DNS服务器，可能这个DNS服务器本身没有及时同步目标域名的最新DNS记录，或者它的缓存里存了错误的条目。你可以手动用nslookup或者dig（如果有工具的话）查一下那几个域名的MX记录，看看本地DNS返回的是不是正确的IP。
• Exchange的DNS缓存机制问题：Exchange本身也有自己的DNS缓存（不同于系统级的DNS缓存），有时候这个缓存可能没有及时过期。你可以尝试重启Exchange的相关服务（比如Microsoft Exchange Transport服务），或者检查Exchange的DNS缓存设置，看看缓存过期时间是不是设得太长了。
• 网络层面的临时DNS解析故障：偶尔可能出现本地DNS服务器和上游DNS的通信问题，导致获取不到正确的记录，刷新缓存相当于强制重新发起DNS查询，绕过了之前的错误缓存。

另外，给你几个实用的排查建议：

1. 遇到问题时，先在Exchange服务器上执行nslookup 目标域名 MX命令，看看返回的IP是不是能正常ping通或者telnet到25端口，如果连不通，那就是IP的问题；如果能通，那可能是Exchange的缓存或者配置问题。
2. 可以把那几个域名的MX记录手动添加到Exchange的发送连接器的地址空间中，指定对应的邮件服务器IP，这样就不用依赖DNS解析了，相当于硬编码，能直接绕过DNS缓存的问题。
3. 检查内部DNS服务器的配置，确保它的递归查询功能正常，并且定期清理DNS缓存，或者设置更短的缓存过期时间（TTL），减少旧记录滞留的概率。

希望这些思路能帮你解决问题，如果还有其他细节可以补充，我们再一起深入排查~

备注：内容来源于stack exchange，提问作者ldxd