Mail Loop Detection

[Hirgelzwift 10]

Hallo liebe Gemeinde,

 

da ich leider weder über die Suchfunktion hier im Forum noch über Google eine befriedigende Antwort suche frage ich einfach mal drauf los:

 

Wer hat in seiner (Exchange) Organisation eine funktionierende Software oder Appliance Lösung um Mail Loops zu erkennen und abzustellen?

 

Gruß

Michael

[RobertWi 81]

Moin,

 

das kann Exchange selbst:

Understanding Recipient Resolution: Exchange 2010 Help (Abschnitt "Detection of Recipient Loops").

[ara 10]

imho wird es auch von "aussen" unmöglich sein welche festzustellen, das kann höchstens der Mailserver selbst in dem Moment in dem einer auftritt.

Es gibt ja unendlich viele Möglichkeiten wie man den Mailfluss innerhalb Exchange beeinflussen kann, Regeln die nur für eine bestimmte Empfänger Domain gelten etc.

[svengine 10]

Am Besten die Received Lines in Header Zeile-für-Zeile vergleichen.

[Hirgelzwift 10]

Moin,

 

das kann Exchange selbst:

Understanding Recipient Resolution: Exchange 2010 Help (Abschnitt "Detection of Recipient Loops").

 

Hallo RobertWi,

 

leider kann ich nicht erkennen das dem so wäre. Wir haben leider sehr häufig Mails bei denen sich zwei Autoresponder, einer intern der andere extern, stundenlang "unterhalten".

 

Ich finde in dem Artikel nichts was ich irgendwo einstellen könnte oder überlese ich hier irgendwo was wesentliches? :D

[RobertWi 81]

Moin,

 

ich habe in mehr als 10 Jahren Exchange-Erfahrung mit inzwischen tausenden Mailboxen noch nie von einem Fall gehört, wo Exchange an einer Loop schuld war.

 

An Loops waren entweder Benutzer, Fehlkonfigurationen oder andere Mails-Systeme schuld.

 

Du kannst dazu nichts einstellen und es ist auch nicht notwendig, denn:

- Exchange erkennt "echte" Loops (siehe meinen Link)

- Exchange antwortet nicht auf DSN, wenn diese RFC-konform sind

- Exchange schickt Abwesenheitsnachrichten nur einmal pro Abwesenheit und Empfänger raus

 

Du musst Dir also einen konkreten Fall anschauen und sehen, warum es hier zu einer Loop gekommen ist und dann sehen, wie Du das abstellen kannst. Wobei das vermutlich nicht einfach sein wird, wenn das Fremdsystem oder Anwender an der Loop schuld ist.

[Hirgelzwift 10]

Hallo,

 

du hast selbstverständlich Recht. Das Problem sitzt, wie meisstens, ca. 30 cm vor dem Bildschirm.

 

Klar baut Exchange nicht den Loop sondern der Benutzer.

Würde auf beiden Seiten der OoO Agent von Exchange bzw. Outlook laufen würde, dann wäre ja auch gleich wieder Schluß mit dem Loop, aber es gibt auch so was wie Autoresponder die endlos antworten und wenn du das dann an beiden Enden hast, und das kommt gar nicht so selten vor, dann hast du Ruck Zuck einen Loop.

 

Viele Firmen, und so auch ein Kunde von uns, wünscht das für alle Mails die ankommen der Absender eine Eingangsbestätigung bekommt und nicht nur einmal sondern jedes Mal. Wenn dann auf der Gegenseite auch ein Autoresponder etwas antwortet dann geht das Spiel rund...

[RobertWi 81]

Moin,

 

ich verstehe schon Dein Problem. Technisch gesehen hast Du dann halt leider keine Loop. Du hast jedesmal eine neue E-Mail, nur leider sehr viele davon in beide Richtungen.

 

Damit wird es auch schwer, dort eine sinnvolle Erkennung hinzubekommen.

 

Für Exchange gibt es da leider keine Bordmittel. Man könnte einen Transport-Agenten programmieren, der über solche Mails Buch führt. Mal abgesehen vom Datenschutz, stelle ich mir das aber nicht gerade trivial vor, weil ich immer unterscheiden muss, zwischen gewollten und ungewollten Mails. Und das schlimmste: Es darf keine falsch-positiven geben, denn ich will die Mails ja wegwerfen (NDR geht aus verständlichen Gründen nicht). Wenn meine Erkennung versagt und ich lösche Mails, die nicht hätten gelöscht werden dürfen, erfährt das niemand.

 

Für einen Mensch wird so eine Erkennung leicht sein, über eine Maschine aber nur mit einer wahrscheinlich nicht mehr akzeptablen Fehlerquote.

 

Ob es bei fremden Produkten oder anderen Mail-Servern da was gibt, kann ich nicht sagen. An den grundsätzlichen Problemen ändert das aber nichts.

 

 

Als eine Möglichkeit würde ich ein gutes Monitoring sehen, dass bei Auffälligkeiten "unterbricht" und auf eine menschliche Entscheidung wartet.

 

Dabei könnte die Throttelinpolicy von Exchange helfen. Da gibt es eine Option "MessageRateLimit".

 

Die Hilfe sagt dazu:

 

Der Parameter MessageRateLimit gibt die Anzahl der Nachrichten pro Minute an, die zum Transport übermittelt werden können. Bei Nachrichten, die mithilfe der Postfachserverrolle (mit Microsoft Outlook, Microsoft Office Outlook Web App, Exchange ActiveSync oder mit den Exchange-Webdiensten) übermittelt werden, führt dies zu einer Verzögerung der Nachrichtenzustellung, bis das Kontingent des Benutzers verfügbar ist. Insbesondere verbleiben Nachrichten länger im Ordner "Postausgang" oder "Entwürfe", wenn Benutzer Nachrichten mit einer Rate übermitteln, die größer als die im Parameter MessageRateLimit festgelegte Rate ist.....Exchange versucht, zu einem späteren Zeitpunkt eine Verbindung herzustellen und die Nachrichten zu übermitteln.

 

Das blockt nicht komplett, führt aber zu Verzögerungen.

 

Im Standard ist der Wert nicht gesetzt, es sollte als keine Verzögerung geben.

 

Da man die Throttelingpolicy pro Mailbox setzt, kannst Du damit den einen oder anderen Lernresistenten wenigstens ein wenig bremsen.

 

Aber auch hier: Die Richtlinie greift auch bei gewollten Mails.

[Hirgelzwift 10]

Für die die es evtl. wissen wollen: Ich habe ein Produkt von einem MS Gold Partner gefunden. Es heißt auto responder von exclaimer. Dort kann man einstellen nach wievielen Mails in einem zu bestimmenden Zeitraum keine Antwort mehr rausgeht. Das ist wonach ich gesucht habe. Ich schätze das werden wir mal testen.

[Dr.Melzer 191]

Danke für dein Feedback. Lass uns wissen ob es funktioniert hat.

[NorbertFe 1.799]

Kannst ja mal berichten.

 

Bye

Norbert

[RobertWi 81]

Hmmm.... Du nutzt nun also ein Programm, mit dem der Admin sehr komfortabel automatische Antworten einstellen kann.

 

Und das hilft Dir jetzt wie gegen einen Benutzer, der eine falsche Outlook-Regel baut?

[NorbertFe 1.799]

Hmmm.... Du nutzt nun also ein Programm, mit dem der Admin sehr komfortabel automatische Antworten einstellen kann.

 

Und das hilft Dir jetzt wie gegen einen Benutzer, der eine falsche Outlook-Regel baut?

 

Das war auch meine Überlegung, weswegen ich ja auf eine Rückmeldung hoffe. ;)

 

Bye

Norbert

[Hirgelzwift 10]

Wir haben es bisher noch nicht getestet. Außerdem muss der Loop ja nicht durch eine falsche Regel entstehen sondern grundsätzlich wegen (durchaus richtigen) Regeln die aber dazu führen können das Mails hin und herlaufen, was natürlich nicht gewünscht ist.