外部SMTP服务器向Exchange Online内部地址发送邮件失败的排查咨询

根据你描述的情况——外部SMTP服务器能正常发外部邮件，但发同域Exchange Online地址时邮件凭空消失，既无退信也无日志记录，我来分享几个实际排查过的方向和需要检查的配置点，你可以逐一验证：

• 检查Exchange Online的接受连接器与同域发件规则
  有时候Exchange Online对同域发来的邮件会做更严格的拦截，尤其是默认配置下，如果你的外部SMTP服务器IP没被加入允许列表，可能会被静默丢弃：

  • 登录Exchange admin center，查看“邮件流”下的“接受连接器”，确认是否有针对该外部服务器IP的允许规则；
  • 检查是否开启了“仅接受经过身份验证的发件人”的设置，如果你的外部SMTP服务器没有使用Exchange Online的账号进行SMTP认证，这条规则会直接拦截未认证的同域发件，而且不会留下明显日志。

• 重新核查SPF记录的有效性
  虽然你提到SPF已配置，但要注意几个细节：

  • 确认SPF记录里明确包含了外部SMTP服务器的IP或主机名，有些主机商的SPF include可能没覆盖到你的独立IP，导致Exchange Online验证同域发件SPF失败，进而静默丢弃邮件（这种情况我碰到过好几次，而且确实不会出现在message trace里）；
  • 可以用nslookup -type=TXT yourdomain.com命令本地查询SPF记录，再对比外部服务器的实际IP，确保没有遗漏。

• 检查Exchange Online的域名类型设置
  登录Exchange admin center，查看“设置”下的“域名”，确认你的域名是设置为权威域名还是内部中继域名：

  • 如果是权威域名，Exchange会默认认为所有同域发件都应该来自内部已验证的服务器，外部发来的同域邮件会被直接丢弃；
  • 可以临时把域名改成内部中继域名测试，如果能收到邮件，就说明是这个配置导致的问题。

• 查看外部SMTP服务器的投递日志
  既然Exchange这边完全没有日志，那问题可能出在发件端：

  • 登录你的外部SMTP服务器（或主机商的SMTP管理后台），查看投递日志，看看邮件发送到Exchange Online时的返回状态码，比如是否收到550 5.1.10（发件人被拦截）或连接被拒绝的记录；
  • 很多主机商的SMTP服务默认关闭了退信通知，所以你收不到退信，但服务器端会有详细的投递失败记录。

• 排查DMARC与DKIM的对齐问题

  • 检查你的DMARC记录，如果设置了p=reject或p=quarantine，而外部服务器的DKIM签名存在域名对齐失败的问题（比如DKIM签名的域名和发件人域名不一致），Exchange可能会静默处理这些邮件；
  • 可以临时把DMARC改成p=none进行测试，排除这个因素的影响。

• 检查Exchange Online ATP反欺骗规则
  如果你开启了高级威胁防护（ATP），可以在Exchange admin center的“威胁管理”里查看“反欺骗”规则，确认是否开启了“阻止欺骗性同域发件人”的策略——这个规则会把来自外部的同域发件判定为欺骗邮件，直接拦截且不进入隔离区。

备注：内容来源于stack exchange，提问作者Denham