郵件日誌中的「接收已中止」和「接收已中止」是什麼意思？

簡介

本文檔介紹在與思科郵件安全裝置(ESA)和思科安全管理裝置(SMA)關聯的郵件日誌和郵件跟蹤中看到的「接收已中止」(Receiving aborted)和「由發件人接收已中止」(Receiving aborted by sender)之間的區別。

郵件日誌中的「接收已中止」是什麼意思？

「MID XXX Receiving aborted」（MID XXX接收中止）表示來自接收方的連線因網路問題而終止，或者傳送方突然關閉了連線。「MID XXX」是無法成功注入的消息的消息ID。在許多看到「接收中止」時，防火牆或SMTP感知安全裝置會中斷流量。

以下示例說明遠端客戶端建立與ESA的SMTP連線，然後連線關閉在應用層下方，通常在裝置收到過早的TCP [FIN]標籤或連線重置時顯示：

Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200 
SBRS not enabled
Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293
Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>
Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>
Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost
Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted
Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted
Thu Aug 14 11:05:36 2014 Info: ICID 10293 close

這可能也只是表示已經達到「不成功入站連線的超時」，預設情況下在監聽器上配置為5分鐘。在達到超時之前未傳送任何資料時會發生這種情況：

Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To: 
       
       
Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted
Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted

郵件日誌中的「接收被發件人中止」是什麼意思？

「MID XXX Receiving aborted by sender」表示傳送方在「data」之前傳送「quit」以結束SMTP會話。「MID XXX」是無法成功注入的消息的消息ID。

以下示例說明遠端客戶端建立到ESA的SMTP連線，然後客戶端使用SMTP命令「quit」關閉應用層連線：

Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200 
SBRS not enabled
Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318
Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>
Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>
Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender
Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted
Thu Aug 14 13:09:06 2014 Info: ICID 10318 close

疑難排解

• 若要進一步調查，請為相關合作夥伴域的郵件伺服器設定注入調試日誌。注入調試日誌將顯示從該主機到裝置的確切資訊。
  
  

  注意：您可能需要為合作夥伴DNS MX記錄中列出的每個郵件主機配置注入調試日誌。

  
  
  
• 您還可能會發現，在通訊期間在裝置上運行資料包捕獲來顯示完整的連線和握手，以及可能導致連線中斷的相關問題也是有益的。 

相關資訊

• Cisco郵件安全裝置-最終使用手冊
• 什麼是消息ID (MID)、注入連線ID (ICID)或交付連線ID (DCID)？
• 您如何分析ESA上的間歇性郵件傳送問題？
• ESA資料包捕獲過程
• 技術支援與文件 - Cisco Systems