作者：中国矿业大学（北京）网络与信息中心 霍跃华

在高校网络建设运维一线工作多年，我部门负责全校两个校区的校园网运行维护，部门总人数一直稳定在：4人左右（包含所有领导和一线人员）。随着网络的不断建设和发展，越来越感觉到：人少，压力大，事情多，责任重，强度大！

这种境况的好处是：个人在网络业务这方面的综合能力确实可以得到极大的锻炼，可以完整的了解整体的网络结构，接触调试全校的网络设备、出口设备、应用系统等等，在这个过程中，遇到的各种网络问题也是千奇百怪，有些问题很好向用户解释，但是有一些问题解释起来却很难得到用户的接受。

近一段时间以来，部分老师总是反应用学校邮箱发送给海外的邮件经常会被拒收，不是由于对方的账户信息不正确的那种退信，是直接拒收。遇到这个问题，很多老师第一反应就是给我们打电话，反映学校的邮箱有问题或者学校网络有问题。

提出这种问题的老师一般还都是科研大牛，非常强势，总觉得我们给的解释都是借口。每每遇到这种情况，总是有种很无力的感觉！关于这个问题，不吐不快，想从个人认知的角度详细说说其中原因，抛砖引玉，希望引起大家重视，以期减少这个问题的发生！

如有通过学校邮箱发送海外邮件不成功，收到明确拒收的退信（不是因为对方账号不正确的那种退信），首先说明通过校园网和对方的网络连接是通的，而且邮件已经到达对方的邮件系统。对方邮件系统收到你的请求，根据规则，对你的邮件做出退信决定，如果网络不通，请求都收不到，也就不存在给你退信这一说了。与一般用户的直觉相反，退信实际上自证了网络和邮件系统的正常。

举个例子这个事儿可能就更清楚了，我们的道路是相互联通的，也就是说任何一条道路理论上都是可以到达中南海，但到中南海以后，人家是不是让进去，和道路并没有任何关系！如果进不去中南海，我想应该不会有人指责是因为路不通吧。

接下来说第二个问题，为什么学校域名的邮箱向海外发信时会被海外的邮件系统拒收？

邮件系统一般会有反垃圾邮件网关，它的作用是保护邮件系统免受垃圾邮件、病毒邮件等问题的邮件的侵扰！这个反垃圾邮件网关的数据源一部分来自于自己的规则判断，还有一部分来自于国际上的一些第三方反垃圾邮件组织提供的黑名单列表。

如果通过学校邮件系统的域名或对应的IP地址，发送过垃圾邮件，而且被对方邮件系统反垃圾邮件网关或者是第三方的反垃圾邮件组织检测到，那邮件系统以及所在的IP地址会被自动列到黑名单里，以后这个邮件域名或者是IP地址发出去的邮件，对方都是直接绝收。

对于高校来讲，有些反应问题的老师经常会说，我没有发过垃圾邮件，为什么也被海外退信？因为高校的邮件系统规模不会太大，高校的邮件系统对应的IP地址基本上是固定，这就导致了，一旦有个别老师的邮箱发送过垃圾邮件，被第三方反垃圾邮件组织标记为垃圾邮件，将邮件系统多对应的域名或者IP地址列到黑名单里，所有的老师再次使用这个邮件系统向外发信的时候也会被牵连。而在实际中，一些老师邮箱密码简单，以至于邮件账号被垃圾邮件系统劫持，发送了大量垃圾邮件的时候，老师自己还不知道，从而导致全校被纳入黑名单。

第三说一下，发生这个问题以后该如何处理？简单地说，就是和对方邮件系统管理员或者是第三方的反垃圾邮件组织联系，请对方将学校的邮件系统所使用的域名或者IP地址移出黑名单里！

这是属于说起来容易，做起来难的事儿。首先我们不能预知全世界那么多邮件系统中，哪一些邮件系统已经把学校的邮件系统的域名或者IP地址列到黑名单了，当发现被对方拒收以后，常常是管理员的邮件对方也直接拒收，只能通过别的邮件系统和对方取得联系，然后表明身份，甚至要想办法证明自己的身份，这就要花费大量时间经历和沟通成本，即使好不容易找到老外管理员那里了，人家事儿不多，愿意和你进一步沟通，通常移除黑名单也是有要求的，比如你要承诺以后你邮件系统的域名或者IP地址不在发送垃圾邮件等等，可问题是，邮件系统只不过是学校众多应用中的一个小部分，管理部门没有办法完全保证学校老师的邮箱不会被垃圾邮件系统劫持，从而再次发送垃圾邮件！当第二次被列到黑名单里，再去和老外解释，对方会认为你承诺不算数，就不一定再会相信你的解释，也就不会把你的邮件系统域名或者对应的IP地址从黑名单里移除了！

以上还是能到找到具体对方邮件系统管理员的情况，如果是因为被国际的第三方反垃圾邮件组织检测到，被列到黑名单里，就更麻烦。因为这样第三方组织挺多的，有时候甚至不知道被那个反垃圾邮件组织列到黑名单里的，这样处理起来就更加麻烦了！

所以发生海外邮件被拒这个问题，处理是非常费时费力而且不见得有效果，因为对方的邮件系统并不一定是学校的邮件主管部门能直接管理控制的，已经完全超出校园网的管理边界了。

最后说说，既然这个问题发生了不好处理，那有没有什么好的解决办法呢？

1、目前可以通过一些技术手段可以辅助缓解这个问题，比如：邮件系统升级，使用增强密码规则，设定单位时间发送邮件数控制，海外架设邮件转发平台等！

2、加强对邮件发送异常的监控，及时提醒被劫持的老师及时修改密码！

3、最根本的解决办法就是:在使用学校域名的邮箱时，一定要把密码改的复杂一些，定期更改密码，让自己的邮件不容易被劫持！

edu.cn域名的邮箱在很多国际期刊发文、国际大学交流等场合具有很高的可信度，投稿或者是海外联系的时候，老外还是很认可edu.cn这个域名的邮箱的。有些杂志社甚至要求投稿人必须有edu.cn域名的邮箱。对于海外邮件发送被拒这个问题的解决，不能单单通过技术手段，也需要所有使用者一起努力，养成良好的使用习惯，共同维护edu.cn域名的声誉！

以上纯属个人见解，如有理解不准，欢迎指正！