Dotaz: Email skončí v spame

[Denis]

Příloha:

• dns.PNG (25848 bytů)

Zdravím keď posielam email na gmail tak vždy skončí v spame a netuším v čom by mohol byť problém. Na https://www.mail-tester.com/ mám 10/10 Nastavenie DNS https://gamewall.eu/gamewall/foto/dns.PNG

Postfix config:

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on
# fresh installs.
compatibility_level = 2

# TLS parameters
smtpd_tls_cert_file = /www/server/panel/plugin/mail_sys/cert//fullchain.pem
smtpd_tls_key_file = /www/server/panel/plugin/mail_sys/cert//privkey.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = gamemail.eu
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = 
relayhost = 
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
virtual_mailbox_domains = sqlite:/etc/postfix/sqlite_virtual_domains_maps.cf
virtual_alias_maps = sqlite:/etc/postfix/sqlite_virtual_alias_maps.cf, sqlite:/etc/postfix/sqlite_virtual_alias_domain_maps.cf, sqlite:/etc/postfix/sqlite_virtual_alias_domain_catchall_maps.cf
virtual_mailbox_maps = sqlite:/etc/postfix/sqlite_virtual_mailbox_maps.cf, sqlite:/etc/postfix/sqlite_virtual_alias_domain_mailbox_maps.cf
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtp_tls_security_level = may
smtpd_tls_security_level = may
virtual_transport = lmtp:unix:private/dovecot-lmtp
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = inet:127.0.0.1:8891
milter_protocol = 2
milter_default_action = accept

Odpovědi

[NN]

Jakou dostanes odpoved/duvod od gmailu?

[Denis]

Ako to myslíš ? Email mi doruči do spamu a od google mi nepríde nič

[panCHrz]

Podívej se do Gmailu na zdrojový kód emailu, bude v něm napsaný důvod zařazení do SPAMu.

[Denis]

Toto mi píše

Delivered-To: 
Received: by 2002:a2e:85c5:0:0:0:0:0 with SMTP id h5csp8133153ljj;
        Thu, 16 Jan 2020 03:19:07 -0800 (PST)
X-Google-Smtp-Source: APXvYqx/rKg7oSCgE/MFYQkWVSd7JYO40F6uC175hU1WVSrNuqKjOTZQzz8xofKqESzRqiXxqCBT
X-Received: by 2002:adf:f103:: with SMTP id r3mr2671295wro.295.1579173546948;
        Thu, 16 Jan 2020 03:19:06 -0800 (PST)
ARC-Seal: i=1; a=rsa-sha256; t=1579173546; cv=none;
        d=google.com; s=arc-20160816;
        b=Yc41S0cViJf9G2ASxxkiq5aB5RiTvmFkFiVLRegAa6UEAJm1fr8LRdmz1wEm47p8El
         oTE1UpgeL0hBJCiv6riUsKQ6xQXAgueLyzJAy/dtj/FqqKVXxx2fOOgW3cz9iJdoShnE
         g/HO4YjR36yTb6y2FrFVBx4HH4CD2HxIABr9siGpnLpfJDtmDp7lVImw5FylAvz4WXBS
         HufSLFXAjC92aj3zJvfI3fR161bfAAol4XLK8ioqaMhWiBa5tzy+KLNSSKZaW7zri38W
         EQWLa2sRNYEJmIeCdgTG6iZimx7wrWYnDCvhk31tGfE+swrPuRXPAeM8l/DptBNjksRg
         IvXQ==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=message-id:user-agent:subject:to:from:date
         :content-transfer-encoding:mime-version:dkim-signature:dkim-filter;
        bh=g3zLYH4xKxcPrHOD18z9YfpQcnk/GaJedfustWU5uGs=;
        b=NWDyArlN20uhD01Hw1ENjK86fSiNVkUkXFt4+zQw/syNNAIM2wzPkoSuIeYs9smqhj
         0jKxmyK9gdHy0mO9Juw+6/SLCSJ7vcL4V3A5r3BMiAXHzqB1fWHCXErz+qjPD4ESP/EK
         XAR5m/xZhwTZJv8GngUuq5YWsmB6vNP6JN02UrCmjwXnRVFhWeeP2eIdVG3nokd/+VvA
         Es6vAplF3dLKUdGayThfsiX7RowazlzC/iYbKVk0ZbyNuYpbvS6VSwz9BSsPtdamgdA1
         uDtSXuwtfxdHq9JKsr/U6HC1qmxEeEkepJ2EHBwC8LKuy5rFecz02u19REckJ3RrZoyq
         TnKw==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@gamemail.eu header.s=default header.b=PpSRanCF;
       spf=pass (google.com: domain of  designates 164.68.109.120 as permitted sender) smtp.mailfrom=;
       dmarc=pass (p=QUARANTINE sp=QUARANTINE dis=NONE) header.from=gamemail.eu
Return-Path: <>
Received: from gamemail.eu (gamemail.eu. [164.68.109.120])
        by mx.google.com with ESMTPS id w20si2974097wmc.96.2020.01.16.03.19.06
        for <>
        (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
        Thu, 16 Jan 2020 03:19:06 -0800 (PST)
Received-SPF: pass (google.com: domain of  designates 164.68.109.120 as permitted sender) client-ip=164.68.109.120;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@gamemail.eu header.s=default header.b=PpSRanCF;
       spf=pass (google.com: domain of  designates 164.68.109.120 as permitted sender) smtp.mailfrom=;
       dmarc=pass (p=QUARANTINE sp=QUARANTINE dis=NONE) header.from=gamemail.eu
Received: from gamemail.eu (localhost [127.0.0.1]) by gamemail.eu (Postfix) with ESMTPA id 43B104200D11 for <>; Thu, 16 Jan 2020 12:19:06 +0100 (CET)
DKIM-Filter: OpenDKIM Filter v2.11.0 gamemail.eu 43B104200D11
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gamemail.eu; s=default; t=1579173546; bh=g3zLYH4xKxcPrHOD18z9YfpQcnk/GaJedfustWU5uGs=; h=Date:From:To:Subject:From; b=PpSRanCFmbB8HvLy2Baga2Dc58IIVAwhE5S+YjO2CBxh+oKo/82AILCFKoQ+rCmab
	 AZYA37E2Wp3ejmdoKHbTFO+XFZdQOwMfScPe+ItJ/ivImRgr+6C7CEFnVjyTGcgCzy
	 yZSnIlaEWDuTGnJtrygmRExY2/xpeLAbZy5YxrCc=
MIME-Version: 1.0
Content-Type: text/plain; charset=US-ASCII; format=flowed
Content-Transfer-Encoding: 7bit
Date: Thu, 16 Jan 2020 12:19:06 +0100
From: 
To: 
Subject: test
User-Agent: Roundcube Webmail/1.4.1
Message-ID: <58e8fb091628b1e5637173716ca31394@gamemail.eu>
X-Sender: ****

[Denis]

Takto to bude asi lepšie tot mi to píše https://gamewall.eu/gamewall/foto/header.PNG

[Max]

Opravil jsem ti formátování. Jinak v tom screenshotu je vidět, z jaké adresy mail posíláš.
Jenomže ty u té domény nemáš definovaný MX záznam. Prostě "dig @8.8.8.8 gamemail.eu mx" nevrátí nic.
Tzn., když si pošleš něco na ten email ***@gamemail.eu, tak by ti nic nemělo dojít.
To bude asi ten důvod, proč ti to google blokuje.
Zdar Max

[Max]

Teď ti na to koukám, ty máš vytvořený A záznam "mail.gamemail.eu" a u něj máš definovaný MX záznam "mail.gamemail.eu" a postfix se ti hlásí jako "Received: from gamemail.eu (localhost [127.0.0.1]) by gamemail.eu (Postfix) with ESMTPA"

Takže :
1) u domény "gamemail.eu" vytvoř MX záznam "10 mail.gamemail.eu"
2) MX záznam u domény "mail.gamemail.eu" zruš
3) nastav, aby se ti postfix hlásil pod správným jménem, tj. jako "mail.gamemail.eu" a né jako "gamemail.eu".
4) následně můžeš tu divočinu v SPF pročistit a aspoň do začátku nastavit "v=spf1 a mx ~all"

Zdar Max

[Max]

Na tom postfixu by jsi měl mít :

# /etc/hosts

127.0.0.1       localhost
164.68.109.120  mail.gamemail.eu  mail

# /etc/hostname
mail

Pak se ti bude hlásit správně. Nebo další možností je, nastavit to do postfixu natvrdo.
A pokud máš i ipv6, tak opět patřičně přidat do hosts
Zdar Max

[Max]

Myslím, že 10/10 dostaneš, i když nemáš DKIM a DMARC (nejsem si tím jistý). A google na oba bere ohled. Jak už tu padlo, koukni na hlavičku emailu, co padnul do spamu. Nemají v ní vše, ale něco by napovědět mohlo.
Další možností je podbízet se a verifikovat si doménu : Google Domains: Verify your domain. Což znamená, že si u nich vygeneruješ verifikační kód a ten si dáš do dns jako další txt záznam.
Zdar Max

[Denis]

DKIM a DMARC mam skusim ešte to čo si poslal

[Max]

SPF asi také máš. V tom případě pak máš ještě možnost poslat request na support : Sender Contact Form
Zdar Max

[Denis]

niekde som čital že je rozdiel či dám SPF v tvare -all alebo ~all môže byť v tom problém ? v=spf1 a mx a:gamemail.eu ip4:164.68.109.120 ~all

[j]

A proc tam mas 3x totez? Jinak SPF se dela nejen pro from ale i pro helo (nevim jestli tomu guugl priklada vahu) a predevsim muzes dojet na too many dns lookups, na co si tim cos prave napsal slusne nabihas. Maximum je totiz 10.

A ty mas:

1) MX

2) zjisteni A zaznamu z odpovedi na MX

3) zjisteni AAAA zaznamu z odpovedi na MX

4) zjisteni A zaznamu gamemail.eu

5) zjisteni AAAA gamemail.eu

) ip4 .... tohle se nepocita, nepotrebujes dns

A to plati v pripade, ze mas JEDEN MX zaznam, pokud mas dva, tak je to +2 takze ses na 7.

BTW: Guugl penalizuje novy servery, takze jestli si to ted nekdy spustil, mno tak si pockas, nez si guugl usmysli, ze nejses dalsi adhoc spamer.

[j]

Edit: Jup a pochopitelne ten pocet plati pouze v pripade, ze neco z toho neni navic cname. Pokud ti MX vraci trebas cname, tak to samozrejme znamena, ze je treba se jeste zeptat na nej, tudiz to dal zvysuje pocet dns dotazu. A velice snadno a rychle se dostanes do situace, kdy mas spf uplne khovnu.

[j]

Edit2: A jasne, -/~ je rozdil naprosto zasadni, ty nevis jak funguje SPF? ~ znamena, ze mail muze prijit i z jinyho serveru, nez toho uvedenyho v SPF zaznamu. - rika jednoznacne ze nesmi prijit z jinyho serveru (a ze si prejes, aby takovej mail cil rovnou zahodil).

[Max]

Já všude používám nastavení takto :

# SPF (mohou se posílat emaily ze všeho, co má můj A i AAAA záznam a MX záznam, vše ostatní odmítat)
v=spf1 a mx -all

# ADSP (všechny maily musí být podepsané)
dkim=all

# DMARC (viz doc)
v=DMARC1;p=reject;sp=reject;adkim=r;aspf=r;pct=100

Takto to používám na všech produkčních doménách.
Zdar Max

[j]

Me by zajimalo, jestli je tu nekdo, kdo ma nastaveno ze chce dostavat reporty ... a jestli mu vazne nejaky taky chodej ... ;D

[Max]

Měl jsem to ze začátku nastavený na test. Pak jsem to vypnul. Nemám o ně zájem.
Zdar Max

[GeorgeWH]

Mam :), z gmailu chodia pravidelne.

[Radek]

Dalsi dulezita vec je kontrola reputace domeny.

https://postmaster.google.com

Pokud je reputace spatna google postu neprijme, omezi, ...

[Max]

Jen dodám, že největší problém tazatele je asi nastavit dns. V době předchozích odpovědí bylo nastaveno špatně, nyní je nastaveno jinak, ale opět špatně.
Nechtěl jsem to sem psát doslovně, ale budiž. Dns by mělo být nastaveno takto :

mail.gamemail.eu             A   164.68.109.120
                             MX  mail.gamemail.eu
120.109.68.164.in-addr.arpa. PTR mail.gamemail.eu

Ověřit nastavení lze :

dig @8.8.8.8 gamemail.eu MX
dig @8.8.8.8 mail.gamemail.eu
dig @8.8.8.8 -x 164.68.109.120

A jak už jsem napsal předtím, hostname a hosts by měly vypadat takto (pokud tazatel vlastní ipv6, tak doplnit ipv6):

# /etc/hosts

127.0.0.1       localhost
::1             localhost.localdomain   localhost
164.68.109.120  mail.gamemail.eu  mail

# /etc/hostname
mail

Zdar Max