Hub Transport DNS Problem

[Daniel-H 10]

Hi!

 

Einer meiner Anweder hat berichtet, dass Mails an eine bestimmte Domain nicht rausgehen. In der Warteschlangenanzeige meines Exchange Servers haben diese den Fehler "451 4.4.0 DNS query failed" stehen, obwohl es die Domains definitiv gibt. Der Server probiert es alle 10m wieder, und bricht nach 2 Tagen ab.

 

Im Connectivity Log steht dann z.B.:

2010-09-22T00:34:11.012Z,08CD230AF076AB21,SMTP,usaid.gov,+,DnsConnectorDelivery 5a788460-68ec-4520-a331-c876175c7f41

2010-09-22T00:34:11.250Z,08CD230AF076AB21,SMTP,usaid.gov,>,DNS server returned ErrorRetry reported by 127.0.0.1

2010-09-22T00:34:11.250Z,08CD230AF076AB21,SMTP,usaid.gov,-,Messages: 0 Bytes: 0 (The DNS query for 'DnsConnectorDelivery':'usaid.gov':'5a788460-68ec-4520-a331-c876175c7f41' failed with error: ErrorRetry)

 

Meine Config:

Mein Sendeconnector ist auf "MX Datensätze des DNS Server verwenden" eingestellt.

Der DNS Server läuft auf dem gleichen Server und hat zwei Weiterleitungen auf die DNS-Server unseres ISP konfiguriert.

Der Server selbst hat in den TCP/IP-Settings sich selbst als einzigen DNS angegeben (zweiter Server wird noch aufgesetzt).

 

NS-Lookup zeigt kein Problem:

C:\>nslookup

Standardserver: localhost

Address: 127.0.0.1

 

> set querytype=mx

> usaid.gov

Server: localhost

Address: 127.0.0.1

 

Nicht autorisierende Antwort:

usaid.gov MX preference = 10, mail exchanger = smtp2.usaid.gov

usaid.gov MX preference = 10, mail exchanger = smtp1.usaid.gov

 

smtp2.usaid.gov internet address = 12.183.71.136

smtp1.usaid.gov internet address = 12.183.71.135

 

DNS-Logging zeigt einen Fehler, wenn ich den Zustellversuch wiederhole:

23.09.2010 14:19:05 1280 PACKET 000000000B011170 UDP Rcv 127.0.0.1 0020 Q [0001 D NOERROR] A (5)smtp1(5)usaid(3)gov(0)

23.09.2010 14:19:05 128C PACKET 000000000B011170 UDP Snd 127.0.0.1 0020 R Q [8081 DR NOERROR] A (5)smtp1(5)usaid(3)gov(0)

23.09.2010 14:19:05 1280 PACKET 0000000008B47500 UDP Rcv 127.0.0.1 0021 Q [0001 D NOERROR] AAAA (5)smtp1(5)usaid(3)gov(0)

23.09.2010 14:19:05 1284 PACKET 0000000008B47500 UDP Snd 127.0.0.1 0021 R Q [8281 DR SERVFAIL] AAAA (5)smtp1(5)usaid(3)gov(0)

 

Detailliert das letzte Paket:

23.09.2010 14:01:09 1288 PACKET 000000000A436310 UDP Snd 127.0.0.1 ce94 R Q [8281 DR SERVFAIL] AAAA (5)smtp1(5)usaid(3)gov(0)

UDP response info at 000000000A436310

Socket = 384

Remote addr 127.0.0.1, port 63175

Time Query=674407, Queued=674407, Expire=674410

Buf length = 0x0200 (512)

Msg length = 0x0021 (33)

Message:

XID 0xce94

Flags 0x8182

QR 1 (RESPONSE)

OPCODE 0 (QUERY)

AA 0

TC 0

RD 1

RA 1

Z 0

CD 0

AD 0

RCODE 2 (SERVFAIL)

QCOUNT 1

ACOUNT 0

NSCOUNT 0

ARCOUNT 0

QUESTION SECTION:

Offset = 0x000c, RR count = 0

Name "(5)smtp1(5)usaid(3)gov(0)"

QTYPE AAAA (28)

QCLASS 1

ANSWER SECTION:

empty

AUTHORITY SECTION:

empty

ADDITIONAL SECTION:

empty

 

Frage

Als Workaround habe ich jetzt den DNS-Server des ISP als primären in der TCP/IP-Config eingetragen, sekundär ist der eigene DNS. Dann geht die Mails raus...

Warum geht es über die Weiterleitung meines DNS-Server nicht, und warum tritt das Problem bislang nur bei dieser Domain auf? Andere DNS-Probleme sind bislang nicht aufgefallen. Ich würde natürlich gern wieder meine ursprüngliche Config einsetzen...

 

Danke!

[Dukel 437]

Ist dieser Server auch DNS Server? Hat er Weiterleitungen definiert? Geht der Mailversand an andere externe Mailserver?

[Daniel-H 10]

Ist dieser Server auch DNS Server? Hat er Weiterleitungen definiert? Geht der Mailversand an andere externe Mailserver?

 

Alle 3 Fragen mit JA beantwortet (steht aber auch im Text ;) )