[ Kesalahan header & pengiriman ]

Batas waktu koneksi SMTP dan host MX tidak tersedia

Pisahkan resolusi nama, koneksi TCP, salam SMTP , dan batas waktu perintah selanjutnya sebelum memutuskan bahwa host MX tidak tersedia.

Oleh tim peneliti EmailAuth · 3 menit membaca

[Poin-poin penting]

  • Pisahkan resolusi nama, koneksi TCP, salam SMTP , dan batas waktu perintah selanjutnya sebelum memutuskan bahwa host MX tidak tersedia.
  • Balasan DATA akhir yang hilang dapat menyebabkan penerimaan tidak diketahui; koneksi TCP yang gagal hanya membuktikan bahwa tidak ada pesan yang melewati koneksi itu.
Di halaman ini

“ Waktu SMTP habis” dapat menggambarkan beberapa peristiwa berbeda. Permintaan DNS mungkin telah habis waktunya, koneksi TCP mungkin belum selesai, atau koneksi yang dibuat mungkin menunggu terlalu lama untuk sambutan atau respons pesan akhir. Tahapan ini memiliki bukti yang berbeda dan risiko pengiriman duplikat yang berbeda. Identifikasi tahapan sebelum memilih perbaikan.

Selesaikan tujuan sebelum mengujinya

Catat domain penerima dan jawaban MX yang sebenarnya digunakan, termasuk nilai preferensi dan waktu pencarian. RFC 5321 menjelaskan pemilihan MX dan resolusi alamat, termasuk perilaku MX implisit ketika tidak ada data MX ada. Jika domain ada tetapi tidak memiliki data MX , penanganan MX implisit menggunakan domain itu sendiri dengan data alamat yang berlaku; NXDOMAIN dan kesalahan DNS sementara hasilnya berbeda. Hal ini berbeda dengan deklarasi null MX eksplisit, yang menandakan bahwa domain tidak menerima email berdasarkan RFC 7505 . Jangan ubah setiap hasil DNS yang tidak biasa menjadi tujuan yang dapat ditebak. RFC 5321 bagian 5.

Untuk setiap host yang dipilih, pertahankan hasil kelompok alamat yang relevan dan hasil koneksi. Pengujian IPv4 yang berhasil tidak membuktikan bahwa jalur IPv6 pengirim yang gagal berfungsi. Demikian pula, hasil penyelesai publik yang berfungsi tidak membuktikan apa yang dilihat oleh sistem pengirim tertentu sebelumnya. Catat kesalahan DNS secara terpisah dari jawaban berhasil yang mengarah ke host yang tidak dapat dijangkau.

Bedakan penolakan dari keheningan

Penolakan koneksi biasanya menunjukkan penolakan eksplisit terhadap upaya koneksi TCP. Batas waktu berarti peristiwa yang diharapkan tidak diamati dalam interval yang diizinkan. Tidak ada observasi yang dapat mengidentifikasi firewall, pemilik layanan, atau rute yang bertanggung jawab. Pemfilteran, kesalahan jaringan, ketersediaan pendengar, dan kondisi lainnya dapat menghasilkan gejala serupa yang terlihat oleh pengguna.

Setelah TCP berhasil, perhatikan apakah server mengirimkan salam SMTP -nya. Kemudian identifikasi perintah yang tepat menunggu respons. RFC 5321 menetapkan panduan batas waktu yang berbeda untuk beberapa tahapan SMTP . Batas waktu diagnostik yang singkat bagi operator adalah pilihan pengujian, bukan bukti produksi MTA melanggar atau memenuhi persyaratan tersebut. Jangan menerapkan satu batas waktu agresif pada setiap tahap dan menyebut hasilnya pasti.

Pertahankan ketidakpastian setelah transfer pesan

Batas waktu setelah data pesan terakhir lebih rumit daripada kegagalan tersambung. Penerima mungkin menerima tanggung jawab sementara tanggapan akhirnya hilang. Oleh karena itu, mengulangi transaksi dapat menghasilkan duplikat. Pertahankan status tanggapan akhir sebagai tidak diketahui kecuali pengiriman dan penerimaan bukti dapat menyelesaikan masalah tersebut; jangan secara otomatis memberi label pada pesan “tidak pernah diterima.” RFC 5321 bagian 4.5.3.2 dan 6.1.

Untuk kegagalan koneksi sebelum pertukaran SMTP apa pun, tidak ada pesan yang ditransfer pada koneksi tersebut. Kesimpulan yang lebih sempit ini masih belum menggambarkan upaya sebelumnya dalam antrean yang sama. Korelasikan semua upaya sebelum memutuskan apakah suatu transaksi bisnis memerlukan pengajuan lain.

Bandingkan tiga catatan batas waktu hipotetis

Kasus A tidak pernah menetapkan TCP ke MX yang dipilih. Pertahankan diagnosis pada tahap koneksi; tidak ada pesan SMTP yang melewati koneksi itu. Kasus B menetapkan TCP tetapi tidak mencatat salam 220 sebelum batas waktu yang dipilih alat diagnostik. Selidiki perilaku pendengar dan waktu tunggu salam yang relevan, daripada menyebutnya sebagai kegagalan yang sama seperti A.

Kasus C mentransmisikan data pesan dan terminatornya tetapi kehilangan respon akhir. Penerimaan tidak diketahui, jadi periksa antrian pengirim dan bukti penerima sebelum menambahkan salinan lain. Kasus-kasus yang ditemukan ini tidak berisi pengujian soket yang dijalankan, pemulihan terukur, atau klaim waktu penyedia. Batas waktu diagnostik yang singkat bukanlah rekomendasi produksi.

Untuk insiden MX yang benar-benar tidak tersedia, pertahankan host dan preferensi yang telah diselesaikan, setiap upaya rangkaian alamat, tahapan yang gagal, dan keputusan antrean. MX dengan prioritas lebih rendah yang berfungsi dalam pengujian mandiri tidak membuktikan pengirim yang terpengaruh menggunakannya; verifikasi riwayat upaya sebenarnya.

Perbaiki dan konfirmasi jalur yang terpengaruh

Tetapkan DNS , jaringan, dan bukti layanan email ke pemiliknya masing-masing. Uji ulang tujuan yang disetujui dan kelompok alamat yang sama setelah satu koreksi yang relevan, dan pertahankan perbandingan dari jaringan resmi lainnya hanya jika berguna. Konfirmasikan pemulihan antrean dan pesan penuaan sebelum menyatakan sukses. Jangan melemahkan otentikasi email karena sesi TCP tidak dapat dibuat.

Pilih pemilik tahap gagal

  • Kegagalan DNS : pertahankan hasil dan waktu penyelesai aktual.
  • Kegagalan TCP: catatan tujuan, keluarga alamat dan bukti jalur.
  • Salam atau perintah tunggu: beri nama balasan yang hilang dan batas waktu yang dikonfigurasi.
  • Balasan DATA akhir hilang: rekonsiliasi penerimaan sebelum pengiriman ulang secara manual.
  • Pemulihan: memperhitungkan item antrian yang menua dan kedaluwarsa, bukan hanya satu koneksi yang berhasil.

[ Membawa pergi ]

Pisahkan resolusi nama, koneksi TCP, salam SMTP , dan batas waktu perintah selanjutnya sebelum memutuskan bahwa host MX tidak tersedia.

[ Berdasarkan peran ]

Apa artinya ini bagi Anda

Pilih peran Anda untuk langkah praktis selanjutnya.

Admin TI / Surat

Temukan tahap yang gagal

Label kesalahan tunggal menghilangkan peristiwa yang menentukan.

Langkah selanjutnya

  1. Rekam MX dan alamat keluarga.
  2. Tangkap waktu khusus perintah.
  3. Bandingkan hasil antrian setelah perbaikan.

CISO / Detik

Jaga agar kesimpulan jaringan tetap terbatas

Satu koneksi yang gagal tidak membuktikan pemfilteran berbahaya.

Langkah selanjutnya

  1. Membutuhkan bukti jaringan yang menguatkan.
  2. Lindungi log diagnostik.
  3. Pertahankan kontrol autentikasi.

Pendiri / Non-teknis

Pisahkan pemadaman dari pengiriman yang tidak pasti

Batas waktu dapat membuat penyelesaian bisnis menjadi tidak jelas.

Langkah selanjutnya

  1. Identifikasi pesan antrian penting.
  2. Hindari pengiriman duplikat.
  3. Tetapkan pemilik layanan yang benar.

[ FAQ ]

Pertanyaan yang sering diajukan

Apakah setiap batas waktu SMTP terjadi setelah koneksi?

Tidak. Pisahkan tahap DNS , TCP, salam, perintah, dan respons akhir.

Apakah koneksi ditolak sama dengan waktu habis?

Tidak. Pertahankan kesalahan aktual yang diamati daripada menggabungkannya.

Apakah IPv4 yang berfungsi membuktikan IPv6 berfungsi?

Tidak. Uji dan catat keluarga alamat yang digunakan oleh pengirim yang gagal.

Bagaimana jika tidak ada data MX ?

Terapkan aturan resolusi SMTP ; membedakan tidak adanya MX dari deklarasi null MX yang eksplisit.

Apakah batas waktu respons akhir dapat menimbulkan risiko duplikat?

Ya. Penerima mungkin telah menerima pesan tersebut meskipun pengirim tidak melihat tanggapannya.

Apakah MX eksternal diuji di sini?

Tidak. Ketiga kasus tersebut merupakan perbandingan hipotetis tahap gagal, bukan pengujian jaringan lokal atau eksternal.

Haruskah alat diagnostik menggunakan satu waktu tunggu kecil di semua tempat?

Tidak. Batas waktu yang dipilih harus dibedakan dari panduan khusus tahapan SMTP .

Apa yang memverifikasi pemulihan?

Rute aktual yang terpengaruh akan terhubung kembali dan catatan antreannya menunjukkan disposisi pesan yang tertunda.

[ Sumber ]

Sumber

  1. RFC 5321 SMTP

    Bagian §3.3 · §4.1.1.1 · §4.2 · §4.5.3.2 · §4.5.4.1 · §5 · §6.1

  2. RFC 7505 Null MX

    Bagian §3 · §4

[ Glosarium ]

Glosarium

Preferensi MX
Nilai yang digunakan untuk memesan pilihan penukar surat, dengan nilai yang lebih rendah lebih disukai.
Penolakan koneksi
Kegagalan eksplisit untuk membuat upaya koneksi TCP.
Ketidakpastian respons akhir
Keadaan dimana pengirim tidak dapat memastikan apakah penerima menerima pesan yang telah selesai.

Asal perusahaan

Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.

Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.

EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.

Pemerintah Perusahaan besar Lembaga keuangan tingkat 1

SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK

Basis Pengetahuan