Wysyłanie poczty na gmail

[Maximus Marius]

Mam serwer na łączach TPSA i wysyłam sobie mail na konto w gmail-u. A tu niespodzianka:

Undelivered Mail Returned to Sender

Action: failed

Status: 5.0.0

Diagnostic-Code: X-Postfix; host gmail-smtp-in.l.google.com[66.249.93.27] said:

550-5.7.1 [213.25.x.x] Our system has detected an unusual amount

550-5.7.1 of unsolicited mail originating from your IP address. To protect

550-5.7.1 our users from spam, mail sent from your IP address has been

550-5.7.1 rejected. Please visit

https://www.google.com/mail/help/bulk_mail.html 550 5.7.1 to review our Bulk

Email Senders Guidelines. 18si2729870ugk.80 (in reply to end of DATA

command)Więc sobie sprawdzam tutaj https://www.kloth.net/services/dnsbl.php czy rzeczywiście mój IP jest na jakiejś liście spamerów. A dokładnie:

Your ISP TPNET Polish Telecom's commercial IP network/AS5617 is UCEPROTECT-Level3 listed because he is responsible for a total of 28488 abusers on the net. See: https://www.uceprotect.net/rblcheck.php?ipr=213.25.

A poza tym jednym wpisem pozostałe mam "Not listed in"

Czy to znaczy że Google zablokowało TP ??

Ktoś zna metody na obejscie tego problemu ?

[jubi]

https://www.flashgitz.eu/konfiguracja-poczt...lasnej-domenie/

Jeżeli masz dostęp do binda, to możesz spróbować tego

[Fidma]

A dodałeś rekord SPF?

https://www.google.com/support/a/bin/answer...mp;answer=33786

[jubi]

Daj spokój z supportem googla, to chyba najgorszy support i dokumentacja z jaką kiedykolwiek przyszło mi pracować.

Już lepiej spf jest wyjaśniony tutaj: https://www.openspf.org/Project_Overview (łącznie z tworzeniem rekordu do googlemail)

Rekordu nie dodałem, bo nie jest mi do niczego potrzebny

[Maximus Marius]

Rekord SPF jest i był ustawiony. Zresztą sprawdzałem i jest ustawiony OK.

Google zaleca ustawianie rekordu SPF jednak nie zauważyłem aby listy z domen bez SPF były gorzej traktowane.

Ja znalazłem jeszcze coś takiego:

https://www.nooblet.org/blog/2007/postfix-t...g-mail-traffic/

[morane]

Jeśli chodzi o googla i innych dużych operatorów kont darmowych, to ich metody oceniania czy daną wiadomość przyjąć są dosyć skomplikowane. I jest z tym trochę tak, jak z pozycjonowaniem, tzn. nie ma jednego złotego środka, ale warto przestrzegać pewnych zasad. I tak:

- SPF - na pewno pomaga, jeśli jest ustawiony i wysyłasz z IP który jest w SPF

- SenderId ( zwany równiez SPF2 - jak to Microsoft, musieli własny standard wprowadzić ) - pomaga w przypadku hotmaila na przykład. Co ciekawe sam hotmail nie ma go ustawionego, ale np. w Exchange 2003 możesz właczyć sprawdzanie SenderId i odrzucać nadawców, którzy go nie mają. Jest tam też funkcja zwana "Intelligent Message Filtering", której włączenie powoduje że niektóre maile po prostu znikają - są przyjmowane przez serwer ale nie są dostarczane do skrzynek. Zdarza sie to hotmailowi.

O sender id można poczytać tutaj https://www.microsoft.com/mscorp/safety/tec...id/default.mspx

- Domain Keys - to jest używane z dużych przez Google i Yahoo. Maile "podpisane" domain-key'em łatwiej docierają do skrzynek u tych providerów ( https://www.dkim.org/ )

- Reputacja IP i domeny - można sprawdzić np. tu https://www.senderscore.org/lookup.php

W przypadku domen firmowych można się zapisać do ich programu Sender Score Certified, co pomaga przebić się przez filtry dużych providerów, ale w przypadku prywatnej domenki nie warto, bo drogo.

- Reverse DNS we własnej domenie - można to zrobić na DSL'u i pomaga - opis tutaj https://www.tp.pl/prt/pl/klienci_biz/obslug...69110?_a=669183

A masz w ogóle ustawiony Reverse DNS ? Brak wpisu Rev DNS może też powodować odrzucenie maila

- HELO ( EHLO ) - wiele serwerów sprawdza, czy HELO jest FQDN, niektóre sprawdzają tez czy taka domena istnieje. Ja zawsze wpisuję w HELO istniejacą w DNS nazwe serwera. W postfixie np. są takie opcje smtpd_helo_restrictions = reject_invalid_hostname, reject_non_fqdn_hostname. Ja mam tę pierwszą tylko włączoną, bo odrzucanie non_fqdn hostname powoduje odrzucanie wielu serwerów na Exchange, które nie wiedzieć czemu mają HELO ustawione na domene lokalną ( np. mojserver.firma.local )

Ja ze swojego DLS'a wysyłam na Gmaila bez problemu, ale mam go już ( ten sam IP ) jakieś 2 lata i wszystko powyższe ustawione ( z wyjatkiem Domain Keys, bo nie chciało mi się patchowac postfixa ) . Jeżeli masz "świeży" DSL lub własnie zmienili ci IP'ka, to warto sprawdzić jego reputację. Może przed tobą ktoś słał z niego masę spamu i dlatego Gmail odrzuca.

Acha, jeszcze jedno. Zachęcam do ustawiania rekordów SPF - w ten sposób ograniczamy spamerom możliwość podszywania się pod nasze domeny i obniżania tym samym ich reputacji. Wielu providerów sprawdza SPF, jeżeli jest i dzięki temu nie wejdzie na ich serwer spam z adresem w waszej domenie jako nadawcą. Jeden kolega tu napisał że "do niczego niepotrzebny" - a właśnie że potrzebny. Do ograniczenia ilości spamu. Jeżeli ktoś kto mam mój adres w książce adresowej złapie wirusa, który zacznie się rozsyłać z moim adresem jako nadawcy, to wiele serwerów go nie przyjmie, bo IP nadawcy nie będzie w SPF

Pozdrawiam