Не проходят письма от одного отправителя

[dim_alf]

Рассылка, которая производится в 4 часа утра до получателя внутри моего домена не доходит.
Вот что есть в логах почтового сервера отправителя:
Mar 3 04:17:35 www sm-mta[92878]: n23104v1090722: to=<mail@mymail.ru>, delay=00:05:36, xdelay=00:00:00, mailer=esmtp, pri=15062430, relay=mx.mymail.ru. [IP], dsn=5.0.0, stat=Service unavailable

У меня в ORF есть подключение в это время, отправитель в белом списке и все хорошо:
SMTPSVC-1 2009-03-03T04:17:35 Whitelist Info - BeforeArrival 213.152.145.15 vedomosti_issue-bounces@www.vedomosti.ru mail@mymail.ru - Recipient whitelisted by the sender whitelist.

А вот в логах Exchange такого подключения вообще нет! Зато есть подключение в час ночи:
2009-03-03 01:17:35 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 EHLO - +www.vedomosti.ru 250
2009-03-03 01:17:35 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 MAIL - +From:<vedomosti_issue-bounces@www.vedomosti.ru> 250
2009-03-03 01:17:35 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 RCPT - +To:<mail@mymail.ru> 250
2009-03-03 01:17:35 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 QUIT - www.vedomosti.ru 240

и это подключение обрывается без передачи данных. Я не понимаю, почему время у подключений настолько разное, и по какой причине в Exchange приходит отбой?

[Oleg Krylov]

Я не понимаю, почему время у подключений настолько разное »
Москва? Логи у Вас пишутся по GMТ, а на той стороне по местному времени. Проверьте уровень логирования SMTP. Выставьте на максимум, посмотрим что дадут журналы системы.

[dim_alf]

дело в том, что мой ORF-filter и Exchange стоят на одном сервере, и в логах ORF время правильное... Может где-то в Exchange свое время выставляется?
Выставил сегодня уровень логирования, вечером прийдет письмо с рассылкой - лог выложу.

[Oleg Krylov]

Фильтр пишет по местному времени, а логи SMTP по 0 меридиану. Это по умолчанию, вот и разница в 3 часа.

[dim_alf]

а каким образом можно заставить Exchange писать логи в правильном времени?
И остается неясным вопрос почему после команды RCPT - +To:<mail@mymail.ru> 250 сразу следует QUIT и обрыв соединения?

[Oleg Krylov]

У Вас уровень логирования на Default Virtual SMTP Server как выставлен? Verbose?
Повысьте диагностику транспорта, посмотрим, что появится в Application Log.

[dim_alf]

выставил уровень логгирования через реестр на семерочку, верно?
Или где-то еще нужно?

Клиент пишет:
Попробовал сейчас ещё раз отправить на этот адрес письмо с рассылкой, ваш сервер снова вернул ошибку. При этом тестовое письмо, содержащее только plain text, прошло нормально. Видимо, всё-таки у вас какой-то фильтр срабатывает (антиспам или антивирус). Возможно, ещё до того, как письмо доходит до Exchange'а, поэтому в его логах ничего криминального и не фигурирует...

[Oleg Krylov]

В логах на этот момент что-то появилось? Клиент может NDR целиком переслать на какой-либо сторонний сервис?

[dim_alf]

Сегодня ночью была рассылка, в логах Exchange без изменений
2009-03-06 01:14:37 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 EHLO - +www.vedomosti.ru 250
2009-03-06 01:14:37 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 MAIL - +From:<vedomosti_issue-bounces@www.vedomosti.ru> 250
2009-03-06 01:14:37 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 RCPT - +To:<mail.mymail.ru> 250
2009-03-06 01:14:37 213.152.145.15 www.vedomosti.ru SMTPSVC1 MAINSERVER 192.168.1.10 0 QUIT - www.vedomosti.ru 240

О, в Application log время правильное!

Причина я думаю в этом:
The message with ID <200903060100.n261013v067789@www.vedomosti.ru>, P1 From smtp:alexk@www.vedomosti.ru, Subject =?koi8-r?b?9+Xk7+3v8/TpLiDz18XWycogzs/NxdI=?=, from remote host "MAINSERVER" was Rejected/Deleted by Intelligent Message Filter. This is an informational event and does not indicate an error.
Только вот почему причина отлупа не дается? И есть ли в Exchange подобие белого списка для Intelligent message filter? В Exceptions connection filter'a я добавил адрес в формате *@www.vedomosti.ru