Exchange 2010通讯组，当未通过身份验证的选项到位时，NDR邮件不会发送给原始发件人。

Question

我们要求以这种方式拒绝使用Exchange2010传输规则发送给一个通讯组(test_dl1@xyz.com)的外部电子邮件。(并将NDR发送到原始外部发件人)

我们没有以这种方式在test_dl1通讯组中的“消息传递限制”中限制外部发件人。(as per the requirement, goal here is to allow unauthenticated users by the group itself, but control it via above transport rule)

此通讯组中只有一个组成员。小组成员是rejected@xyz.com

以上传输，规则工作非常好，直到这一步。我使用外部Gmail地址(即testing@gmail.com)进行了测试。

(首先，我注意到，NDR是从rejected@xyz.com发起的，而不是通讯组(test_dl1@xyz.com)，这意味着如果我包含更多成员，此时将有多个NDR发送给原始发件人。)

从testing@gmail.com到postmaster@xyz.com，我的NDR低于NDR。。

-------------------------------------------------------------------------------------------------------------

。

。

-------------------------------------------------------------------------------------------------------------

.

但

在以这种方式将rejected@xyz.com转发到另一个外部邮件地址(即forward@gmail.com)时，会发生疯狂的事情。

(其中forward@gmail.com是一个启用邮件的exchange 2010联系人。)

使用相同的外部发件人(**，即testing@gmail.com**)发送测试邮件，而在上述转发到位的情况下，NDR被发送到forward@gmail.com，声称它没有传递给forward@gmail.com。

(NDR应该发送给原始的外部发件人，即testing@gmail.com)

。。。

-------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------

.

而且在这一点上，我注意到NDR是由Microsoft发送的。NDR应该由postmaster@xyz.com发送，而不是由Microsoft发送，而且在此测试的任何时候，我都没有使用过web或Microsoft胖客户端。

无法确定如何修正上述传输规则，以便在转发时将NDR发送到原始发件人。

已经浪费了那么多时间..。任何帮助都是非常感谢的。

看起来，通过允许未经身份验证的用户，在通讯组中，ReturnPath将从原始发件人更改为分发列表的地址。然后根据这一点再做一些改变

https://practical365.com/exchange-server/exchange-server-ndr-loop-distribution-list/

到目前为止还没有发现任何工作

Answer 1

正如您在博客中所看到的，这是由于发件人策略框架(SPF)，这意味着它在其他版本的Exchange或其他邮件服务器中没有什么不同。我们应该从规则或小组开始：

1. (假设您有一个名为testdl1@xyz.com的组，它有一个邮箱rejected1@xyz.com，以后可能会将rejected2@xyz.com、rejected3@xyz.com添加到其中)将规则修改为“当收件人或CC字段中的任何收件人是rejected1@xyz.com，rejected2@xyz.com.”。
2. 可能很难从所有用户的Outlook中删除联系人，我会将testdl1@xyz.com作为一个组删除，并将testdl1@xyz.com添加为rejected1@xyz.com的辅助电子邮件地址。检查消息遍历日志，然后查看返回路径是否会被更改。