Имею сервер "afspraakmanager.be". Он подходит ко всему, чтобы не быть спам-сервером. (Это не кстати): у него есть обратные dns, spf, dkim, .... Но hotmail помечает это как спам.
Думаю, проблема в записях SPF / DKIM. когда я отправил электронное письмо на свой Gmail, он сказал:
"Received-SPF: neutral (google.com: 2a02:348:8e:6048::1 is neither permitted nor denied
by best guess record for domain of nick@afspraakmanager.be) client-ip=2a02:348:8e:6048::1;
Authentication-Results: mx.google.com;
spf=neutral (google.com: 2a02:348:8e:6048::1 is neither permitted nor denied by best
guess record for domain of nick@afspraakmanager.be) smtp.mail=nick@afspraakmanager.be;
dkim=neutral (bad format) header.i=@afspraakmanager.be"
Так что я полагаю, что мои записи SPF и DKIM настроены неправильно. Но я также понятия не имею, что с ними не так.
это файл зоны:
; zone file for afspraakmanager.be
$ORIGIN afspraakmanager.be.
$TTL 3600
@ 86400 IN SOA ns1.eurodns.com. hostmaster.eurodns.com. (
2013102003 ; serial
86400 ; refresh
7200 ; retry
604800 ; expire
86400 ; minimum
)
@ 86400 IN NS ns1.eurodns.com.
@ 86400 IN NS ns2.eurodns.com.
@ 86400 IN NS ns3.eurodns.com.
@ 86400 IN NS ns4.eurodns.com.
; Mail Exchanger definition
@ 600 IN MX 10 smtp
; IPv4 Address definition
@ IN A 37.230.96.72
afspraakmanager.be 600 IN A 37.230.96.72
localhost 86400 IN A 127.0.0.1
smtp 600 IN A 37.230.96.72
www 600 IN A 37.230.96.72
; Text definition
default._domainkey 600 IN TXT "v=DKIM1\\; k=rsa\\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC6pvlZKnbSVXg1Bf3MF2l8xRrKPmqIw2i9Rn1yZ3HEny9qH1vyGXUjdv2O0aQbd5YShSGjtg5H/GedRMLpB0Qb+hBj1yGofOQTdcVtZZfj8qBY5Z7vEkhvtdaogQ0vLjgcwhg0BBuTewEkLxrl9IIzkPMZ1SCtM2Y0RtiUhg2cjQIDAQAB"
; Sender Policy Framework definition
afspraakmanager.be 600 IN SPF "v=spf1 a mx ptr +all"
Подпись DKIM в шапке:
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=afspraakmanager.be;
s=mail; t=1382361029;
bh=4pDpXBY8rCbX8+MfrklZzpQxaUsa3vSPUYjcDR3KAnU=;
h=Date:From:To:Subject:From;
b=SoBBaAlrueD8qID8txl2SBSqnZgN2lkPCdSPI/m7/YLezIcBedkgIX1NswYiZFl6Z
AmF8dES73WUaaJjItVHSrdCJK2mJ/Az+vrgNsyk+GqZZ1YPiIlH3gqRrsguhoofXUX
/gqLlqsLxqxkKKd9EbSzKRHuDGlJCLm5SlL8wnL0=
Не могу говорить за вас ключ DKIM, но ваша запись SPF настроена неправильно.
Вы указываете, что разрешены записи A, MX и PTR, а затем +all
говорит, что любой адрес действителен. Если вы хотите исключить другие IP-адреса, это должен быть -all
.
Вы также захотите объявить запись SPF как текстовую, так как не все почтовые серверы поддерживают тип SPF dns.
Взгляните на некоторые из найденных инструментов Вот за помощь в диагностике.
Ваша проблема в том, что вы используете адрес IPv6 для отправки почты в Google.
Само по себе это не проблема, за исключением того, что:
Дополнительные рекомендации для IPv6
- Отправляющий IP-адрес должен иметь запись PTR (то есть обратный DNS-адрес отправляющего IP-адреса), и он должен соответствовать IP-адресу, полученному с помощью прямого DNS-разрешения имени хоста, указанного в записи PTR. В противном случае письмо будет помечено как спам или, возможно, отклонено.
- Домен-отправитель должен пройти проверку SPF или DKIM. В противном случае почта может быть помечена как спам.
Самое простое решение - заставить отправителя SMTP использовать IPv4. В противном случае вам нужно будет добавить версию вашего MX для IPv6 в свой SPF и убедиться, что у него есть действительная запись PTR.
В заголовке DKIM s=mail
означает, что получатели будут искать записи TXT из mail._domainkeys.afspraakmanager.be
чтобы найти свой открытый ключ.
В вашей конфигурации DNS RR, который содержит ваш открытый ключ, default._domainkey.afspraakmanager.be
.
Вы должны либо изменить свой MTA, чтобы использовать s=default
или добавьте запись TXT на mail._domainkeys.afspraakmanager.be
с вашей записью DKIM.
Все эти проблемы (SPF, IPv6 и DKIM) могут не быть причиной того, что ваши электронные письма помечаются как спам.
Если другие люди подделывают ваш домен для рассылки спама, ваш домен может оказаться в черных списках или с плохой репутацией в таких службах репутации, как SenderBase. SPF и DKIM работают для предотвращения такого рода спуфинга, а это означает, что репутация вашего домена зависит только от вас.
Но спамеры могут публиковать свои собственные записи SPF и DKIM, поэтому почтовые провайдеры не будут использовать наличие этих функций в качестве белого списка. Все крупные почтовые провайдеры либо поддерживают службы репутации IP-адресов и доменов, либо используют коммерческие. Hotmail использует SenderScore. Ваш IP и ваш домен имеют у них нейтральную репутацию, однако вы можете заметить, что они по-прежнему указывают ваш домен как не имеющий записей SPF. Это может быть связано с кэшированием DNS, но это также может быть связано с тем, что ваша запись SPF публикуется с использованием типа записи SPF, но также не публикуется с использованием более распространенного типа записи TXT.
DMARC полезен для получения отзывов о том, с каких IP-адресов отправляются сообщения, которые якобы принадлежат вам. Даже в небольших средах почта может приходить с двух или трех IP-адресов. Убедившись, что ваши записи SPF охватывают все IP-адреса, отправляющие легитимную почту, вы можете переключить политику на -all
. DMARC прост в настройке, и, когда я это сделал, я получил свои первые отчеты в течение нескольких часов.
FBLs дать вам обратную связь о том, насколько нравится ваша электронная почта вашим получателям. Когда они нажимают кнопку «Спам», провайдер отправляет вам копию электронного письма, чтобы вы знали, что нужно отказаться от подписки этого пользователя. Он также может работать как система раннего предупреждения о том, что кто-то взломал ваш сервер и использует его для рассылки спама. У Hotmail есть программа FBL (который они называют JMRP), однако мне никогда не удавалось успешно подписаться на него. Hotmail также иметь Программа SNDS что очень похоже, но только для IP-адресов. AOL, Yahoo и многие другие компании имеют программы FBL. Отсутствие действующей ссылки для отказа от подписки или даже наличие сбивающей с толку и сложной в использовании ссылки может привести к тому, что получатели будут использовать кнопку спама.
Hotmail предоставляет руководство по устранению неполадок и поддержка отправителей.
Отскоки важны. Невозможность отписаться от отказов - одна из основных причин низкой репутации IP-адреса. Различные виды отскоков требуют разных действий. «Нет такого пользователя» следует рассматривать иначе, чем «Входящие переполнены», но даже «Входящие переполнены» в конечном итоге должно привести к отказу от подписки. Когда срок действия аккаунтов в Hotmail истекает, они бездействуют примерно на 6 месяцев, а затем возвращаются к жизни в качестве ловушек для спама. Любой, кто игнорирует отказы, попадет в черный список Hotmail, когда эти отказы станут ловушками для спама.
Наконец, лучшее, что вы можете сделать для улучшения репутации своего IP-адреса, - это отправлять много писем, которые хотят люди. Большее количество писем с меньшим количеством инцидентов (например, отчет о спаме или запуск обнаружения спама на основе содержимого) улучшит вашу репутацию быстрее, чем такое же соотношение с меньшим объемом.