过多的Exchange Server NDR会摧毁DNS
来源：互联网
作者：west263.com
时间：2008-02-23
西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
假如Exchange Server接收到了从并不存在的地址(可能是来自字典攻击(dictionary attack)策略的一部分)发送来的电子邮件，那么他就会向目标服务器发送无法发送邮件的报告。 中国.网管联盟
然而，假如目标服务器并不存在——比如，一个人为的或随机生成的类似于xqmngbtrd.com这样的域名——那么NDR将永远不会抵达目标服务器。 bitsCN.nET中国网管博客
然而还存在着更为复杂的问题:假如说，您接收到了上千封来自某个伪造域的垃圾邮件，随后，就会有大量的NDR出现在Exchange Sever的待发队列中，并为每一封邮件都创建一个DNS的查找机制。 bitsCN.nET中国网管博客
由于域名是伪造的，DNS查找最终会超时。这些过多的DNS查找还可能会对您的DNS服务器造成过多的UDP流量，这就会占用其他的DNS操作的资源，并使得这些操作超时，尽管这些操作所涉及的电子邮件和域都是合法的。 DL.bitsCN.com网管软件下载
处理这样的问题能够采用下列三种方法。: bitscn.com
1. 使用更为高级的邮件过滤器，如第三方应用程式和软件，首先要防止这些垃圾邮件进入到您的Exchange服务器中。很明显，这也是一种很昂贵的解决方案，但是假如决定使用这种方法，那么您立即就能解决大多数的问题。 中国网管论坛
2. 为Microsoft Exchange创建接收过滤规则，那些不在接收人目录中的邮件将被过滤掉。您能够打开Exchange系统管理器(Exchange System Manager，ESM)，然后依次点击全球配置(Global Settings)->发送选项(Delivery Options)->属性(Properties)。在接收人过滤(Recipient Filtering)的标签中，选中“过滤掉不在接收人目录中的邮件”。
bitscn.com
您还需要在您正在使用的SMTP虚拟服务器IP地址中启用接收人过滤器功能。在Exchange系统管理器中，依次选择协议(Protocols)-> SMTP-> 属性(Properties)。点击“高级(Advanced)”并选择要修改的IP地址。现在点击“编辑(Edit)”，然后将“应用接收人过滤器(Apply Recipient Filter)”选中。这个是个很有用的配置，然而却经常被人们所忽视。 中国网管联盟
3. 这种方法是最慢也是最乱的，但是这种方法却可能是您碰到这样问题时的第一选择。这种方法是停止SMTP服务器，然后手动删除队列中那些没用的NDR(通常位于C: \Program Files\Exchsrvr\Mailroot\vsi1\Queue目录下)，然后重新启动SMTP服务器。
bbs.bitsCN.com
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
