Dotaz: Bounce z jednoho mailu na jiný gmail

[Jan]

Dobrý den, řeším takový problém, starám se o postfix na domena.cz pokud z mailu uzivatel1@domena.cz napisu na cololiv@gmail.cz posta se odesle, pokud na konkretniuzivatel@gmail.com , mail je vzdy bounced . Z cokoliv@domena.cz (vyjma uzivatel1) mohu odesilat na konkretniuzivatel@gmail.com . Gmail Postmaster Tools nastaveno (domena.cz verifed) , uživatel1@domana.cz přidám mezi kontakty , nelze ani odpovědět na odeslaný mail od konkretniuzivatel@gmail.com na uzivatel1@domena.cz , ktery se uzivatel1 doruči.. log je :

status=bounced (host gmail-smtp-in.l.google.com[142.250.27.27] said: 550-5.7.1 [ip adresa serveru] Our system has detected that this message is 550-5.7.1 likely unsolicited mail. To reduce the amount of spam sent to Gmail, 550-5.7.1 this message has been blocked. Please visit 550-5.7.1  https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1  for more information.

u konkretniuzivatel@gmail.com se nejedná o firemní mail , kontakt na google jsem našel pouze pro uživatele, co si to platí. Do minulého měsíce zprávy normálně chodily, mám přístup do účtu konkretniuzivatel@gmail.com a filtry tam žádné nejsou. Ani od uzivatel1@domena.cz nikdy nespadl mail do spamu.

Netušíte někdo, kde může být chyba?

Odpovědi

[MMMMMMMMM]

Zdravím, bohužel neznám řešení, ale musím říci, že je to docela sranda od Googlu, protože nám chodí do firmy nejvíce spamu (který projde antispamem) právě z Gmailu...

Možná bych zkusil tohle: https://support.google.com/mail/contact/bulk_send_new

[Jan]

diky. Napsali , ze se na to do 14 dni nekdo podiva .

[Max]

Takový základ:
1) Jsou správně nasazený všechny politiky ADSP, DKIM, DMARC, SPF?
2) Odesílá ten uživatel přes správný smtp server?
3) Je nastaven jen jeden rDNS/PTR (nesmí jich být víc)?
4) Jsou správně nastaveny další dns záznamy?
5) Neodhalí ti mailtester nějakou chybu?
6) Monitoruješ blaklisty (#1, #2,#3,)? Nevisíš někde z nějaké doby?
7) Nemáš chybu v konfiguraci ipv6? (dns, podepisování apod.)
Zdar Max

[Max]

Málem bych zapomněl:
8) Máš oddělené smtp služby od dalšího provozu? Tj. pokud to máš ve firmě, měla by být pro smtp vyhrazena vlastní IP a komunikace samotných PC ven do netu by měla jít přes jinou.
9) Ověřoval jsi, že nespamuješ (třeba něco ve velkém na gmail)?
10) Spamování můžeš dělat tak, že máš třeba povolené emailové bouncy na smtp serveru.
Zdar Max

[Jan]

spamovat gmail, ano uzivatel1@domena.cz preposila vse na uzivatel1@gmail.com , kdyz jsem nasadil greenlist , n2ktere servery po prvnim odmitnuti uz druhy pokus ani nezkousely a bez hlasky odesilateli mail zahodili , teda jsem to zrusil. Samotna IP neni. na spamu nejsme, uzivatele maji ven 25 port zakazany. Je to problem jen jednoho uzivatele.

[Max]

Pokud máš nastavený automatický přeposílání z "uzivatel1@domena.cz" na gmail účet, tak je to jasný a můžeš si dát pár facek za totální sebevraždu.
Jakýkoli přeposílání na server třetí strany se dnes nedělá a dělat neměl, nikdy.
Zdar Max

[j]

" preposila vse na "

On je rozdil mezi preposlat a forwardnout, takze si ujasni, co vlastne delas. Pokud tam mas nastaveny forward, tak to uz asi tak 20 let nefunguje a uz nikdy nebude.

To co totiz musis udelat je to opravdu preposlat = zmenis odesilatele. Kdyz ho tam totiz nechas, tak se (nejen)guugl podiva na spf domeny, a ta mu rekne, ze TY nemas co odesilat jeji maily.

A ano, bude se to chovat u kazdyho prijemce jinak, zhruba v intencich "serem na to, prijmem to" po "s tim se uz nikdy bavit nebudem". Je uplne jedno ze nejsi na nejakym public blacklistu, na ten te zaradej zcela automaticky prave ti prijemci.

---

Dete s tim guuglem dopice!

[Jan]

je to přes procmail. forward ne. Ale uzivatel1 si preposila vse na jiny google ucet a tam mu to chodi. Pokud by naopak vypli toto, tak bych tomu rozumel.

[X]

Tak to proste spadne do nejakeho thresholdu kdy uz to google povazuje za problem.

[Radek]

Jestli je to firemní mail, tak ty povolujse preposilani na soukromy mail? Nejde jen o bezpečnost, ale už jen z hlediska Gdpr je to špatně.

[Jan]

jaký je rozdíl mezi nastavím si na thunderbirdu filtr vse prichozi poslat na google a nastavim si procmail na preposlat na google?

[Radek]

Žádný rozdíl v tom není. Obojí je špatně. Prakticky všechny služby jsou navazany na mail a přes ten mail ti dovolí obejít 2fa. Ty budeš mít nějaké super extra Mega zabezpečení na mailu, ale když si to preposle na svůj domácí nezabezpečeny mail, tak to zabezpeceni je z velké části k ničemu.

[Jan]

a zapomněl jsem napsat, v dotazu se nejedná o žádné přeposílání.Prostě pokud pošlu mail tak ho google odmítne.

[zipi]

Posli sem konfiguraci - postfixu ..