Недавно репутация нашего почтового сервера была снижена Hotmail, согласно postmaster / live SNDS-сервис (от зеленого до желтого и один день в красном). Поэтому я и мои коллеги сейчас проверяем все, что отправляется с почтового сервера, чтобы убедиться, что все в порядке: DKIM, SPF, DMARC, rDNS и так далее. Наш почтовый сервер не нов, и за последние 1,5 года он имел прекрасную репутацию в Hotmail и до сих пор имеет хорошие оценки по senderscore.org, ndswl.org и Gmail.
Почтовый сервер отправляет электронные письма от имени примерно 20 различных компаний, которые используют нашу систему взаимоотношений с клиентами как часть наших услуг. Поскольку я сейчас проверяю репутацию доменов всех различных компаний, чтобы выяснить, что происходит в Hotmail, я вижу, что некоторые из доменов страдают.
Несмотря на то, что SPF, DKIM и DMARC в большинстве случаев настроены правильно для нашего конкретного почтового сервера в доменах, некоторые записи DNS компаний не настроены правильно для других почтовых серверов, которые они используют при общении. (Я считаю, что это не спамеры, которые злоупотребляют доменами наших клиентов, а, вероятно, недостаток внимания к важности настройки соответствующих DNS-записей и сертификатов нашими клиентами).
У меня вопрос: может ли низкая репутация доменов некоторых компаний повредить IP-репутации нашего почтового сервера? - Считается, что DKIM, SPF, DMARC и т. Д. Правильно настроены на доменах для нашего почтового сервера? Как правило, может ли репутация более низкого домена повредить репутации IP? - И использует ли это Hotmail при расчете репутации IP?
Я искренне надеюсь, что нет, так как это будет серьезная проблема, которую нужно будет исправить, и она будет идти в гору, с десятком доменов компаний и разным уровнем внимания к доставке электронной почты клиентами. Но в конце концов, лучше узнать, а затем предпринять какие-то действия, чтобы настроить все по-другому.
Спасибо за прочтение.
Судя по комментариям, ситуация вроде бы такая:
Таким образом, все должно быть в порядке, большинство провайдеров помечают IP-адрес, некоторые могут также отмечать плохой домен, но я не слышал о том, чтобы провайдер блокировал другие почтовые серверы, указанные для домена, иначе сработает следующая атака: