20050826 002737 127.0.0.1 SMTPD (0A150112) [218.22.93.245] connect 219.136.54.220 port 1777
20050826 002737 127.0.0.1 SMTPD (0A150112) [219.136.54.220] ehlo gdsh.com
20050826 002737 127.0.0.1 SMTPD (0A150112) [219.136.54.220] Mail from:
20050826 002737 127.0.0.1 SMTPD (0A150112) [219.136.54.220] RCPT to:
20050826 002738 127.0.0.1 SMTPD (0A150112) [219.136.54.220] d:\IMail\spool\Df1790a1501120721.SMD 1425
20050826 002738 127.0.0.1 SMTPD (0A150112) performing antispam checks
20050826 002738 127.0.0.1 SMTP (0410830A) processing d:\IMail\spool\Qf1790a1501120721.SMD
20050826 002738 127.0.0.1 SMTP (0410830A) ldeliver gz-meiya.com flower-main (1) asdxvsag@gdsh.com 1425
20050826 002738 127.0.0.1 SMTP (0410830A) finished d:\IMail\spool\Qf1790a1501120721.SMD status=1
问题
(1):在日志里我只看到smtp与smtpd那么这是什么意思呢?哪个是收信哪个是发信.
(2)为什么会在这里出现一个smtp与smtpd呢.
(3)RCPT to是什么意思?
(4)最后状态status=1是什么意思
第一次看这种日志请帮忙!

1.SMTPD：是ＳＭＴＰ与外部邮件服务器建立连接握手交互，并初步接收邮件的过程。

2.SMTP：分别有两部分：
Ａ．是服务器ＳＭＴＰ完成了连接握手交互接收邮件，将邮件分发到对应的收人人邮箱的过程。如你上面的
Ｂ．服务器向外部服务器发送邮件建立连接及提交邮件给对方的记录。

3.RCPT to ：是接收者，（Mail　from　是发送者）

4.status=1　是成功的状态。
Ｐ．Ｓ：

status　总供有四种状态码值，分别为：
0 = 一般未知的失败
1 = 成功地交付
2 = 未通过交付并且已给发送者（对方服务器）回复错误信息
3 = 未能成功; 或排队延迟中。

5.还有一条记录我再给你解析一下：

SMTP (0410830A) ldeliver gz-meiya.com flower-main (1) asdxvsag@gdsh.com 1425

这句中的：
１。ldeliver gz-meiya.com flower-main 表示接收者为本服务器flower用户。（与ldeliver(这个Ｌ就是Ｌｏｃａｌ本地服务器) 之相反的一名词是 rdeliver（这个Ｒ就是remote　远程服务器） ,SMTP (0410830A)rdeliver　gz-meiya.com flower-main (1) asdxvsag@gdsh.com 1425　这种句子一般是发送邮件的记录。）
２。asdxvsag@gdsh.com 表示发送者是asdxvsag@gdsh.com
３。1425　表示的是大小。单位为Ｂｙｔｅ。

睡了，希望对你有帮助。

天呐,MVP就是不一样,凌晨两点多.我真想把你高高的举起啊......虽然是好几年的发的.也不忘记顶下...

引用:

原帖由 suteping 于 2007-8-29 17:47 发表
我真想把你高高的举起啊

同举

高,

看后很受益，网上找了很多有关IMAIL日志分析的文章最终还是在这里找到了些有用的东西！致以崇高的敬意，同时也希望站长能够在多发些有关IMAIL日志分析的文章。