Exchange 2003 SMTP Versand dauert ewig

[Hunduster]

Hallo zusammen,

ich habe derzeit ein kleines Problem mit unserem Exchange Server 2003.

Die ausgehenden E-Mails werden über einen SMTP Server der Telekom versendet:

Eine normale E-Mail ohne Anhang dauert mitunter 15-20 Minuten, bis diese beim Empfänger eingeht. Versende ich einen Anhang und sei es auch nur eine Datei von 20 Kb, so dauert dies mitunter bis zu 60 Minuten bis diese beim Empfänger eingeht.

Laut dem Exchange Protokoll werden die E-Mails aber sofort an den SMTP übergeben.

Telekom sagt das bei denen alles Rund läuft. Nun meine Frage:

Kennt jemand das Phänomen? Am besten noch mit der Telekom?

Ich bin hier erst seit kanpp 4 Wochen angestellt und habe die Maschine weder installiert noch konfiguriert. Da ich mehr aus der Domino Welt komme habe ich keine Ahnung vom Exchange. Wobei ich auch nicht wirklich sagen könnte, dass ich das gleiche Problem ohne weiteres bei einem Domino lösen könnte.

Hoffe, Ihr könnt mir helfen da es langsam kritisch wird weil wir von Kunden und vor allem Partnern schon mehrfach einen drauf bekommen haben.

[Chief Wiggum]

Schick dir doch mal selber auf eine nicht-Firmen-Mailaddy eine Mail und schau danach mal die Timestamps im Header an, vielleicht kann man da was erkennen, wo sich die Mails rumtreiben.

[DocInfra]

Die Timestamps im Header sind ein guter Ansatz. Es kann gut sein, dass Mails mit Anhängen innerhalb des Mailsystems bei der Telekom einen anderen Weg nehmen.

Ist jede Mail mit Anhang betroffen? Kommt jede Mail ohne Anhang unverzögert an?

[Hunduster]

Mit dem Header ist eine gute Idee werd ich gleich mal testen.

Ist jede Mail mit Anhang betroffen? Kommt jede Mail ohne Anhang unverzögert an?

Jap, ist immer das gleiche Schema. Ich habe mir zuletzt heute um 10.26 Uhr eine E-Mail an meine Privatadresse mit einem jpg Anhang von 21 Kb geschickt. Die Mail ist immer noch nicht angekommen.

[Hunduster]

So, der berühmte Vorführeffekt. Eine Mail ohne Anhang an meinen privaten Mail Account kam sofort an. Hier der Header:

Return-Path: <Vorname.Nachname@Firma.de>

Delivery-Date: Wed, 11 Nov 2009 11:57:22 +0100

Received: from mailout07.t-online.de (mailout07.t-online.de [194.25.134.83])

	by mx.kundenserver.de (node=mxeu3) with ESMTP (Nemesis)

	id 0MaZu1-1MoiEL3x61-00KnPZ for privat@privatmail.de; Wed, 11 Nov 2009 11:57:21 +0100

Received: from fwd03.aul.t-online.de 

	by mailout07.t-online.de with smtp 

	id 1N8At5-0006aK-02; Wed, 11 Nov 2009 11:57:19 +0100

Received: from SRV1FILE.Firma.local (JTW+IaZBotUb-wIHfB27WNOhm-aMImZnIEP1Vbas8i6yFIQxpaEaBmrY3yT68gxdkjDfR2KwZC@[xx.xx.xx.xx]) by fwd03.webpage.t-com.de

	with esmtp id 1N8Asn-03Fptg0; Wed, 11 Nov 2009 11:57:01 +0100

Subject: TEST

Date: Wed, 11 Nov 2009 11:49:52 +0100

Message-ID: <F553BA83032B7248BCFFA99C638F234A011DF2E8@SRV1FILE.Firma.local>

MIME-Version: 1.0

Content-Type: multipart/alternative;

	boundary="----_=_NextPart_001_01CA62BC.B2D8BE70"

X-MS-Has-Attach: 

X-MS-TNEF-Correlator: 

Content-class: urn:content-classes:message

X-MimeOLE: Produced By Microsoft Exchange V6.5

Thread-Topic: TEST

Thread-Index: Acpivbc2jV/hzbD+Sdqhzh1R7a7jtw==

From: "Vorname Nachname" <Vorname.Nachname@Firma.de>

To: <Privat@Privatmail.de>

X-ID: JTW+IaZBotUb-wIHfB27WNOhm-aMImZnIEP1Vbas8i6yFIQxpaEaBmrY3yT68gxdkjDfR2KwZC

X-TOI-MSGID: 36b7cb16-bf12-45c5-a5a7-7ac5ed774b5c

X-PhishingScore:   0

	tests= 

X-SpamScore:   0

	tests= HTML_MESSAGE

Envelope-To: Privat@Privatmail.de

[lupo49]

Eine E-Mail, bei der dass Problem aufgetreten ist, wäre hilfreicher

[hades]

Es kann auch an der Kombination Sendewiederholungsintervall Deines Exchange-Servers (bzw. von Deinem Smarthost T-Online) und am Empfaenger-Server liegen.

Gerade wenn das allseits beliebte Greylisting im Spiel ist, kommen Emails sehr oft deutlich spaeter an.

[Hunduster]

So, sorry für die verspätete Antwort aber ich bin gestern noch im Meeting gewesen und das dauerte 3 Stunden.

Hier nun ein Header von einer eingehenden Mail, die deutlich über eine Stunde unterwegs war. Die Mail die ich gestern an meine Privatadresse verschickt habe, kam garnicht mehr an (Privatadresse kein GMX etc. sondern eigene Domain mit IMAP Server bei 1&1 mit normaler SPAM Filterung die die Mail aber ebenfalls nicht beinhaltet).

Microsoft Mail Internet Headers Version 2.0


Received: from exchange-pop3-connector.com ([192.168.36.200]) by SRV1FILE.Domäne.local with Microsoft SMTPSVC(6.0.3790.3959);


             Tue, 10 Nov 2009 14:27:16 +0100


Return-Path: <Vorname.Nachname@Absender.de>


Received: from mailin00.aul.t-online.de (mailin00.aul.t-online.de [172.20.26.42])


             by mhead806 with LMTP;


             Tue, 10 Nov 2009 14:27:39 +0100


X-Sieve: CMU Sieve 2.3


Received: from moutng.kundenserver.de ([212.227.17.8]) by mailin00.aul.t-online.de


            with esmtp id 1N7qkp-0hOQVc0; Tue, 10 Nov 2009 14:27:27 +0100


Received: from Absenderserver.Absender-Domäne.local ([xxx.xx.xx.xxx])


            by mrelayeu.kundenserver.de (node=mrbap1) with ESMTP (Nemesis)


            id 0LiIi3-1MLqbk0kzr-00mvFV; Tue, 10 Nov 2009 14:27:27 +0100


Content-class: urn:content-classes:message


MIME-Version: 1.0


Content-Type: multipart/mixed;


            boundary="----_=_NextPart_001_01CA6209.8B763F91"


Subject: =?iso-8859-1?Q?29002731=5FH=FChn=2C_Kai-Uwe?=


X-MimeOLE: Produced By Microsoft Exchange V6.5


Date: Tue, 10 Nov 2009 14:27:26 +0100


Message-ID: <E0A20A7651D9C141B8A6AC85376175C0217477@Absenderserver.Absender.local>


X-MS-Has-Attach: yes


X-MS-TNEF-Correlator: 


Thread-Topic: =?iso-8859-1?Q?29002731=5FH=FChn=2C_Kai-Uwe?=


Thread-Index: AcpiCYt4L94y9v6cSlGH7tSteY5JZA==


From: <Vorname.Nachname@Absender.de>


To: <Teammail@Empfänger.de>


X-Provags-ID: V01U2FsdGVkX19OwxFbLEtWgW8egmxW/jn/9rYnjYkb5WTQNGf


 kExiJ6Ln7I5IlxqhQDCVz7lo2jCELhcnpRTUHdurEDL/Ifa4HH


 mZhL7NKHYBolUYkCUjpZA==


X-IPV-SPAM: n;1;2009-11-10T13:27:39Z


X-IPV-VIRUSSCAN: clean


X-IPV-EXPURGATEID: 149288::1257859659-0000733A-319E200D/0-0/0-0


X-IPV-SPAMCLASS: CLEAN, NORMAL


X-IPV-MSGID: 45f1949a-4e07-4438-93ce-bd044ba7fe2f


X-Seen: false


X-ENVELOPE-TO: <Teammail@Empfänger.de>


X-P3Scan: Version 2.3.2 by <laitcg@?.net>/<folke@?.de>


X-OriginalArrivalTime: 10 Nov 2009 13:27:16.0733 (UTC) FILETIME=[857DEAD0:01CA6209]


X-TM-AS-Product-Ver: SMEX-7.0.0.1345-6.0.1038-17000.002


X-TM-AS-Result: No--9.689800-5.000000-31




------_=_NextPart_001_01CA6209.8B763F91


Content-Type: multipart/alternative;


            boundary="----_=_NextPart_002_01CA6209.8B763F91"




------_=_NextPart_002_01CA6209.8B763F91


Content-Type: text/plain;


            charset="iso-8859-1"


Content-Transfer-Encoding: quoted-printable




------_=_NextPart_002_01CA6209.8B763F91


Content-Type: text/html;


            charset="iso-8859-1"


Content-Transfer-Encoding: quoted-printable






------_=_NextPart_002_01CA6209.8B763F91--


------_=_NextPart_001_01CA6209.8B763F91


Content-Type: application/msword;


            name="=?iso-8859-1?Q?QP=5FNext=5FGmbH=5FKaH=FC4862=5F20091110=2Edoc?="


Content-Transfer-Encoding: base64


Content-Description: =?iso-8859-1?Q?QP=5FNext=5FGmbH=5FKaH=FC4862=5F20091110=2Edoc?=


Content-Disposition: attachment;


            filename="=?iso-8859-1?Q?QP=5FNext=5FGmbH=5FKaH=FC4862=5F20091110=2Edoc?="






------_=_NextPart_001_01CA6209.8B763F91--

Ich ersehe daraus eine Ankuftszeit unten von 13.27 Uhr. Aber es gibt noch einen weiteren Zeitstempel von 14.27 Uhr?! Hier eine Mail von uns an meine Privatadresse, die gute 7 Minuten Unterwegs war:

Return-Path: <Vorname.Nachname@Absender.de>

Delivery-Date: Thu, 12 Nov 2009 10:14:57 +0100

Received: from mailout11.t-online.de (mailout11.t-online.de [194.25.134.85])

	by mx.kundenserver.de (node=mxeu6) with ESMTP (Nemesis)

	id 0LykiJ-1M4bbz3x0Z-015y2y for Vorname.Nachname@Empfanger.de; Thu, 12 Nov 2009 10:14:57 +0100

Received: from fwd02.aul.t-online.de 

	by mailout11.t-online.de with smtp 

	id 1N8VlW-0007y7-00; Thu, 12 Nov 2009 10:14:54 +0100

Received: from SRV1FILE.Absenderdomäne.local (XKjy1mZGotxhyYHixIvJ4PXqKZTDzQKogXZZKaed-2CyeS2ja4Txmgrz6c1NGAfpDumOp8MqVO@[87.234.28.194]) by fwd02.webpage.t-com.de

	with esmtp id 1N8VlN-1IT0KG0; Thu, 12 Nov 2009 10:14:45 +0100

Subject: TEST

MIME-Version: 1.0

Content-Type: multipart/mixed;

	boundary="----_=_NextPart_001_01CA6377.93209EA0"

Date: Thu, 12 Nov 2009 10:07:35 +0100

Content-class: urn:content-classes:message

X-MimeOLE: Produced By Microsoft Exchange V6.5

Message-ID: <F553BA83032B7248BCFFA99C638F234A011DF2F2@SRV1FILE.unp.local>

X-MS-Has-Attach: 

X-MS-TNEF-Correlator: 

Thread-Topic: TEST

Thread-Index: AcpjeJlR3Fy05NcHQdWXK3N/KZvf3w==

From: "Hunduster" <Vorname.Nachname@Absender.de>

To: <Vorname.Nachname@Empfänger.de>

X-ID: XKjy1mZGotxhyYHixIvJ4PXqKZTDzQKogXZZKaed-2CyeS2ja4Txmgrz6c1NGAfpDumOp8MqVO

X-TOI-MSGID: 38530c3e-9a77-4c4f-a247-20c799c7a5ec

X-PhishingScore:   0

	tests= SIZE_LIMIT_EXCEEDED

X-SpamScore:   0

	tests= SIZE_LIMIT_EXCEEDED

Envelope-To: Vorname.Nachname@Empfänger.de

Sorry ich habe wirklich null Ahnung von Exchange bzw Mail Servern allgeimein. Hab noch nie was mit den Dingern gemacht

Es kann auch an der Kombination Sendewiederholungsintervall Deines Exchange-Servers (bzw. von Deinem Smarthost T-Online) und am Empfaenger-Server liegen.

Gerade wenn das allseits beliebte Greylisting im Spiel ist, kommen Emails sehr oft deutlich spaeter an.

Wo stelle ich den Wiederholungsintervall denn am Exchange ein? Auf den T-Online Server habe ich ja keinen Einfluss.

Mit dem Greylistening habe ich nach dem Googeln verstanden aber wir haben das bei uns nicht aktiviert. Die Mails werden bei uns via PopCon abgerufen wo 4 Blacklists durchgegangen werden.

[lupo49]

Microsoft Mail Internet Headers Version 2.0


Received: from exchange-pop3-connector.com ([192.168.36.200]) by SRV1FILE.Domäne.local with Microsoft SMTPSVC(6.0.3790.3959);

Tue, 10 Nov 2009 14:27:16 +0100


Return-Path: <Vorname.Nachname@Absender.de>

Received: from mailin00.aul.t-online.de (mailin00.aul.t-online.de [172.20.26.42]) by mhead806 with LMTP; Tue, 10 Nov 2009 14:27:39 +0100

X-Sieve: CMU Sieve 2.3


Received: from moutng.kundenserver.de ([212.227.17.8]) by mailin00.aul.t-online.de with esmtp id 1N7qkp-0hOQVc0; Tue, 10 Nov 2009 14:27:27 +0100


Received: from Absenderserver.Absender-Domäne.local ([xxx.xx.xx.xxx])

by mrelayeu.kundenserver.de (node=mrbap1) with ESMTP (Nemesis)             id 0LiIi3-1MLqbk0kzr-00mvFV; Tue, 10 Nov 2009 14:27:27 +0100


Content-class: urn:content-classes:message

MIME-Version: 1.0

Content-Type: multipart/mixed;

            boundary="----_=_NextPart_001_01CA6209.8B763F91"

Subject: =?iso-8859-1?Q?29002731=5FH=FChn=2C_Kai-Uwe?=

X-MimeOLE: Produced By Microsoft Exchange V6.5

Date: Tue, 10 Nov 2009 14:27:26 +0100

Aus den Timestamps ist zu entnehmen, dass die E-Mail um 14:27:27 losgesendet wurde und um 14:27:16 an eurem Exchange angekommen ist. Da stimmt schon mal irgendwo die NTP-Settings nicht.

Kannst du auf dem Exchange in dem Tracking Center schauen, was der Exchange dann damit gemacht hat?

[hades]

Stimmen die Header bzgl. der Hop-Angaben?

Ja -> Dann versendet Dein Exchange anscheinend nicht ueber T-Online sondern ueber 1&1.

mrelayeu.kundenserver.de ist ein Relay von 1&1.

Erst von diesem Relay geht es weiter zu T-Online.

Was ist im virtual SMTP-Server konfiguriert?

[Hunduster]

Aus den Timestamps ist zu entnehmen, dass die E-Mail um 14:27:27 losgesendet wurde und um 14:27:16 an eurem Exchange angekommen ist. Da stimmt schon mal irgendwo die NTP-Settings nicht.

Kannst du auf dem Exchange in dem Tracking Center schauen, was der Exchange dann damit gemacht hat?

Die Server hier laufen ganz und gar nicht rund. Also bitte nicht wundern. Ich habe die Maschinen auch nicht aufgesetzt sondern muss diese nun übernehmen. Maschinen, die über einem Jahr nciht mehr rebootet wurden und dementsprechend auch ohne Updates laufen. Aber Reboot ist nicht drin weil man befürchtet, dass die Maschinen nie mehr hochkommen. Daher heißt es warten bis zur Umstellung :old

Wenn ich die Message tracke dann steht da nicht mehr als das sie um 14.27 Uhr an den SMTP übergeben wurde. Das wars dann.

Stimmen die Header bzgl. der Hop-Angaben?

Ja -> Dann versendet Dein Exchange anscheinend nicht ueber T-Online sondern ueber 1&1.

mrelayeu.kundenserver.de ist ein Relay von 1&1.

Erst von diesem Relay geht es weiter zu T-Online.

Was ist im virtual SMTP-Server konfiguriert?

Das ist das was ich auch nicht checke. Privat bin ich bei 1&1 daher kam mir das schon spanisch vor. Die Einstellungen unseres SMTP kannst du ja in meinem ersten Beitrag in den Screenern sehen.

[Uwe_B]

Stimmen die Header bzgl. der Hop-Angaben?

Ja -> Dann versendet Dein Exchange anscheinend nicht ueber T-Online sondern ueber 1&1.

mrelayeu.kundenserver.de ist ein Relay von 1&1.

Erst von diesem Relay geht es weiter zu T-Online. [...]

...das ist m.E. die bei ihm eingehende Mail, auf die Du Dich beziehst, zumindest hatte er das so geschrieben...

[Uwe_B]

@hunduster:

...aber das Thema Greylisting und Exchange2003 würde ich mal weiter verfolgen, z.B. hier MSXFAQ.DE - Greylisting