Dotaz: Vlastní SMTP server, GMail a DKIM/DMARC fail

[Dacesilian]

Dobrý den,

v gmailu mám nastavené odesílání přes vlastní SMTP server, který mám uvedený v SPF záznamu a také přidává DKIM podpis.

Když je v denním XML reportu uvedený source_ip můj SMTP server, vše je v pořádku (pass). Často je tam ale jako source_ip uvedená adresa Google (třeba mail-sor-f41.google.com [209.85.220.41]) a policy_evaluated je fail (i přes auth_results -> spf -> pass).

V DNS mám SPF Googlu přidané, ale evidentně to nepomohlo:

v=spf1 mx a:mx.mojedomena.cz include:_spf.google.com -all

E-maily prý padají lidem do spamu a toto fail je asi jediný důvod, který mne napadá. Ale nevím, jak ho řešit.

Děkuji za radu.

Odpovědi

[Dacesilian]

Nutno říci, že ten fail report pochází zase od Google. Je možné, že by pro @gmail.com příjemce Google neposlal mail přes SMTP, ale doručil by ho přímo (a zároveň přidal fail)? To asi ne.

[multi]

Jednou jsem resil stejny problem. Mas freegmail nebo placenou verzi?

Take by me zajimalo, kde se to posilani pres jiny smtp da nastavit?

[Dacesilian]

Free gmail. Odesílání přes SMTP server je možné nastavit v nastavení, tady jsem to kdysi popisoval .

[j]

A vejdes se do 10 resolvu? Protoze ... mx = 2-3, a: +2-3 to uz ses na 5-7 (+1 za samotny spf, pak na zjisteni tvyho mx jeden, na zjiste A jeden na zjisteni AAAA dalsi ... atd)

Pokud prelezes 10(celkem) ... tak smula. A to se obavam ze prelezes zcela urcite.

[Dacesilian]

Jak to řešit, mám uvádět vždy jen IP adresy? +Gmailový include, s tím nic neudělám. Stejně mi ale není jasné, proč uvádět Gmail, když odesílám přes svůj SMTP.

[Dacesilian]

Tohle je dobré čtení - https://wordtothewise.com/2016/03/optimize-your-spf-records/ . Minimalizovat SPF je možné tady: http://tools.wordtothewise.com/spf/minimize

[Dacesilian]

Ani po úpravě SPF se to nevyřešilo, Google stále posílá failed reporty. Fail je u e-mailů z IP 209.85.220.41, což je mail-sor-f41.google.com. V SPF to mám uvedené skrze Google rozsahy, spadá do ip4:209.85.128.0/17.

[MP]

Debug hlavicky celeho mailu (resp. krome obsahu mailu) jsou kde?

[Dacesilian]

Nemám takový mail, jen mi bylo řečeno, že to padá lidem do spamu.

[petercheco]

Dobrý den, Upravte si spf záznam v DNS na:

v=spf1 mx include:_spf.google.com ~all

Nebo

v=spf1 ip4:IP_VAŠEHO_MAIL_SERVERU include:_spf.google.com ~all

[Dacesilian]

SPF už mám dávno v pořádku.

[Radek]

Zkoušel jsis projet IP spamlistem https://mxtoolbox.com/blacklists.aspx ? Obvykle to bývá problém s reverzním záznamem, který ti tvůj provider jen tak obvykle nedá (pokud nejseš firemní klientela).

[Radek]

Pardon, to tak bejvá, když nečtu celé dotazy

[Dacesilian]

Mám takový pocit, že s tím nemůžu nic dělat. E-mail jde přes interní gmail síť a odejde na můj SMTP třeba z té IP mail-sor-f41.google.com [209.85.220.41]. Ta Gmailová IP je na blacklistu (SORBS), ale to by nemělo vadit, protože v SPF FAQ píšou Only the final mail server is relevant.

Takže jedině, že by cílový server sledoval všechny servery v hlavičkách a hodil mail do spamu. Ale to nesouvisí s tím, že to vezme jako source_ip tu gmailovou a vyhodnotí jako fail (navíc ji mám v SPF TXT záznamu v DNS přes ty netblocks1-3.google.com záznamy). Navíc sám Gmail, to nechápu.

[Filip Jirsák]

Ta Gmailová IP je na blacklistu (SORBS), ale to by nemělo vadit

Nemělo by to vadit, protože SORBS nikdo rozumný nepoužívá.

Když píšete, kudy ten e-mail putuje, asi máte nějaký mail s hlavičkami v ruce. Tak sem ty hlavičky dejte, bez toho vám opravdu nikdo neporadí.