Fórum Root.cz
Hlavní témata => Server => Téma založeno: TerkaSoukupova95 04. 04. 2019, 22:37:26
-
Dobrý den,
nastavuji pro kamarádovo OSVČ e-mailový server a řeším poslední věci, se kterými nemohu hnout a proto jdu pro radu. :)
E-maily krásně chodí snad na všechny servery. A z nich také. Ale občas je problém při posílání e-mailů na Gmail. Někdy to na něj přijde a někdy vrátí chybovou hlášku (a to i když pošlu jen hloupý plain text s normální, konstruktivní zprávou).
Vrácená chybová hláška (domain.cz je má doména, domain2.cz je doména, na kterou se snažím poslat mail - jsou hostované u gmailu):
<jmeno.prijmeni@domain2.cz>: host aspmx.l.google.com[2a00:1450:400c:c0a::1a]
said: 550-5.7.1 [2001:15e8:110:1725::1 12] Our system has detected
that this 550-5.7.1 message is likely unsolicited mail. To reduce the
amount of spam sent 550-5.7.1 to Gmail, this message has been blocked.
Please visit 550-5.7.1
https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1 for
more information. b62si11912082wmc.185 - gsmtp (in reply to end of DATA
command)
Reporting-MTA: dns; email.domain.cz
X-Postfix-Queue-ID: A8294A109F
X-Postfix-Sender: rfc822; info@domain.cz
Arrival-Date: Thu, 4 Apr 2019 20:23:40 +0100 (BST)
Final-Recipient: rfc822; jmeno.prijmeni@domain2.cz
Original-Recipient: rfc822;jmeno.prijmeni@domain2.cz
Action: failed
Status: 5.7.1
Remote-MTA: dns; aspmx.l.google.com
Diagnostic-Code: smtp; 550-5.7.1 [2001:15e8:110:1725::1 12] Our system has
detected that this 550-5.7.1 message is likely unsolicited mail. To reduce
the amount of spam sent 550-5.7.1 to Gmail, this message has been blocked.
Please visit 550-5.7.1
https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1 for
more information. b62si11912082wmc.185 - gsmtp
Používám ISPconfig3. DNS mám nastavené následovně:
MX preference = 10, mail exchanger = email.domain.cz
MX preference = 20, mail exchanger = domain.cz
SPF záznam: v=spf1 mx include:_spf.google.com ~all
DKIM záznam funkční
Děkuji za jakoukoliv radu a pomoc. :)
-
Jsou nastavene MX a reverzni zaznamy i pro IPv6 adresy?
-
Mám nastavený A, AAAA, CNAME (pro subdomény), 2 MX (jak jsem již psala), SPF a DKIM záznam. Reverzní záznam je také nastaven (cloud u FORPSI). Když to projedu přes http://www.mail-tester.com, tak mám 10/10 (před týdnem to bylo 9.5/10, protože po zaplacení za pronájem cloudu byla IP na jednom blacklistu, ale to jsem již vyřešila).
Přikládám screen z testu, co jsem před chvíli udělala. :)
-
MX je pro IPv4 i IPv6, pocitam, ze postfix posila na obe verze IP adres
Mozna vadi/prebyva neco v hlavickach mailu
root@hosting /etc/postfix # cat header_checks
/^Received: from (.* \([-._[:alnum:]]+ \[[.[:digit:]]{7,15}\]\)).*\(Authenticated sender: ([^)]+)\).*by (hosting\.domena\.cz) \(([^)]+)\) with (E?SMTPS?A?) id ([A-F[:digit:]]+).*/
REPLACE Received: from [127.0.0.1] (localhost [127.0.0.1]) (Authenticated sender: $2) with $5 id $6
-
No, poslala jsem si přímo na @gmail.com účet e-mail a tam přišel. Přikládám zdroják. Poslání na @gmail.com funguje, ale pokud je to na nějakou doménu, která u nich hostuje maily, tak to už problém je.. :/
Delivered-To: testAcc@gmail.com
Received: by 2002:a19:6814:0:0:0:0:0 with SMTP id d20csp2001729lfc;
Thu, 4 Apr 2019 14:09:55 -0700 (PDT)
X-Google-Smtp-Source: APXvYqwCJqiKSLOoO6EFM75YO4+UvHOfGxVnQS7dXIGmpL4bEFeAupcQ0So4yEDHoW9atn8msSCc
X-Received: by 2002:a7b:c408:: with SMTP id k8mr5603131wmi.69.1554412195314;
Thu, 04 Apr 2019 14:09:55 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1554412195; cv=none;
d=google.com; s=arc-20160816;
b=ooNavEgjbHLWdIdYdtHJ8O7pfpBOgDsO0korL5LJL9GpbXdmMIJWEdcL9kNEfHp+Gr
SsgePU5qXWr5euwbhOhMrOYqyLPbBaM4EHz9WA2p0quM4ty8AqiVXsBXIZcLGHlsty+I
s8tLyPGD20Io07U0A1i0UnEKVb+Kt6kF2i3WY5sT1Ny/uJ1rSe7EdZ8RXc9uuwpL+yQe
5PEtsHY/JXfJe8a8ppsL/hDdjaemXgLA40hUGiDObOkHdSyMV91v2BsoXc3HJRqC7FmI
7OltsRV0oPjLHHD0lc27HTgeDnT+EW2sHT5btf+4ATsvititkZIxf2mwOnm1LqeeoFU1
s++Q==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
h=user-agent:message-id:disposition-notification-to:return-receipt-to
:organization:from:date:mime-version:subject:to:dkim-signature;
bh=9ThtVybPKmQ3jfbixqJOE1sbK1++LtWgzmSpkJD+9KA=;
b=kuMWkvA/8n+v3+nAwGOwXzuLDmp/ubS8Q40o5T6+k8hbFo1jYiANQzqaD7GeEBZixc
FN1tachZlCQm81h5X8PvwkCxZ0vDWg9yDyGHutxT1Z+m4reYilMm1GfZEjVUt7ASlOJf
4Xx0D6sU43lYSXTv5NA5wLqGb8GKi7i7UM4QU+x5RTQ2P1nMDbLxOnxRlfRjKWCyNfaZ
1ICwI2Md23H8zlN5vdPuVaDqN03auANVvO9kG3FeHC8p3g+lwYYPmk5NDJQrIZbsFuA1
PzBdc6+/gtZXwHE1NLrkpNfyBh+cfU0SsYaNaqM7h+0cH2MNUC5w9OFFtgOSz3gwfAP7
xE9Q==
ARC-Authentication-Results: i=1; mx.google.com;
dkim=pass header.i=@domain.cz header.s=dkim header.b=QCJtr23A;
spf=pass (google.com: domain of info@domain.cz designates x.x.x.x as permitted sender) smtp.mailfrom=info@domain.cz
Return-Path: <info@domain.cz>
Received: from email.domain.cz (email.domain.cz. [x.x.x.x])
by mx.google.com with ESMTPS id f201si78570wme.177.2019.04.04.14.09.54
for <testAcc@gmail.com>
(version=TLS1_2 cipher=ECDHE-RSA-CHACHA20-POLY1305 bits=256/256);
Thu, 04 Apr 2019 14:09:55 -0700 (PDT)
Received-SPF: pass (google.com: domain of info@domain.cz designates x.x.x.x as permitted sender) client-ip=x.x.x.x;
Authentication-Results: mx.google.com;
dkim=pass header.i=@domain.cz header.s=dkim header.b=QCJtr23A;
spf=pass (google.com: domain of info@domain.cz designates x.x.x.x as permitted sender) smtp.mailfrom=info@domain.cz
Received: from localhost (localhost [127.0.0.1]) by email.domain.cz (Postfix) with ESMTP id 0E961A10A4 for <testAcc@gmail.com>; Thu,
4 Apr 2019 22:09:54 +0100 (BST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d= domain.cz; h=user-agent:message-id:organization:from :from:date:date:content-type:content-type:mime-version:subject :subject; s=dkim; t=1554412190; x=1556226591; bh=DzqorcOxRe8JJW3 FWAR52wasdpjtuyq+inoN0PtRVc4=; b=QCJtr23AdaVnrMrlNjZj3Gf8H6xB6/R +m0/cC9odVgREMOsf/PYChX9+IIpyuzK/1PziXdCvIBOvPCUPfJ1LxW9mizwsVIO hCvv9bn4jpM9p9YAkXYZe8OgOSMc1c8ngj3eoqDpziJa6zYE6lo4Mg2AeFcKNLBI RP0KLLlzMZzE8rcWEn+3I4v1KPitvin+KCXN1aAjG3uavCx1frfxtYVWjyP5WIhu M33BlZJNtaZnzgPv6F7xpc9SpHQrdPmryt5sNVIYIevo2BFZt8xbTZ6eEEXWcuCe 8D7Yhj3SYvs1S9BNaxI5X6nR3zmXnfhL/nt8lWZDuBDHuKmysax9vXLrfijBbIQF uyEF8KJJdvseFoZ/iO0ZR0WtQHtj9HT7t8W4xyehOjkiS+5y/WsJzVj89B9o3tbh WYtBg2HrexK8yKjUMngFGoa+xUvtniR0OUuVB4/08jhqq6DcXyx9Y+9TRoKzQU8z YsTeaBi3glbMno/T3uzroEM5YC51QQr3fCVzWeJAAm+SPFIzu+vbYxluUGKcT0yE gEJRNz14wSp+5cy8yio02eZXpduQA8x1MLXPUCmQyqRjc9DSeCG8KLn3CbxdUSoQ GiEUOto/3b8/rAdpRnZq3415mRp0MpidntoO99N+cI4vKyKvjQzt36yKMGzUCm4i pjGCt5N0cg/U=
X-Virus-Scanned: Debian amavisd-new at email.domain.cz
Received: from email.domain.cz ([127.0.0.1]) by localhost (domain.cz [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id bQziz7cpXfEX for <testAcc@gmail.com>; Thu,
4 Apr 2019 22:09:50 +0100 (BST)
Received: by email.domain.cz (Postfix, from userid 33) id B49D6A10A0; Thu,
4 Apr 2019 22:09:50 +0100 (BST)
To: testAcc@gmail.com
Subject: Test spojení
X-PHP-Originating-Script: 0:rcube.php
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="=_01800642e33e5160b2282fa987f383d4"
Date: Thu, 04 Apr 2019 23:09:50 +0200
From: "Surname Name" <info@domain.cz>
Organization: Surname Name
Return-Receipt-To: Surname Name <info@domain.cz>
Disposition-Notification-To: Surname Name <info@domain.cz>
Message-ID: <6b5606e8144ea39484c37d4c8da750ad@domain.cz>
X-Sender: info@domain.cz
User-Agent: Roundcube Webmail/1.2.3
--=_01800642e33e5160b2282fa987f383d4
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=UTF-8
Toto je test spojení.. [1]
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset=UTF-8
<html><head><meta http-equiv=3D"Content-Type" content=3D"text/html; charset=
=3DUTF-8" /></head><body style=3D'font-size: 10pt; font-family: Verdana,Gen=
eva,sans-serif'>
<p>Toto je test spojení..</p>
</body></html>
--=_01800642e33e5160b2282fa987f383d4--
-
Chytil jsem zaslany log :)
Proc mate 2 MX zazanmy ukazujici na stejne IP?
Podle mne by stacilo
domena in MX 20 email.domena.cz
Vas MX 10 je zbytecny
Zasadni problem ale je, ze IPv6 nema platny reverzni PTR zaznam
root@hosting ~ # host 81.2.255.37
37.255.2.81.in-addr.arpa domain name pointer email.kollertslavomir.cz.
root@hosting ~ # host 2001:15e8:110:1725::1
Host 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.5.2.7.1.0.1.1.0.8.e.5.1.1.0.0.2.ip6.arpa not found: 3(NXDOMAIN)
-
Nestihla jsem smazat a poslat znova, byl jste rychlejší. :)
Dobře, pokusím se s tím něco udělat a popřípadě dám vědět. Děkuji :)
-
Nestihla jsem smazat a poslat znova, byl jste rychlejší. :)
Dobře, pokusím se s tím něco udělat a popřípadě dám vědět. Děkuji :)
To je tak, kdyz dostavam upozorneni mailem na nove prispevky :)
-
Spíš mi přijde, že jste u toho seděl a mačkal F5, kdy něco napíšu. :P Takhle rychlý nikdo není. :D
Každopádně zatím děkuji, napíšu Forpsákům, kde nastavit PTR pro IPv6, protože jsem našla jen čistý nastavení reverzního a tak nějak jsem doufala, že je to jak pro IPv4, tak pro IPv6. :)
-
Jen sedim u kompu a sleduju upozorneni na nove maily...
S forpsi nemam konkretni zkusenosti, abych poradil
-
Pokud zjistíš jak u Forpsi Cloud nastavit reverz na IPv6, tak se prosím poděl. Když jsem jim před rokem psal, tak mi řekli, že to nejde.
Nouzově jsem pak v postfixu dal smtp_address_preference = ipv4 v /etc/gai.conf též preferenci IPv4.
Nicméně poslední dobou se některé maily z gmailu vrací i když doručuju po IPv4. Zatím jsem jednomu člověku řekl že s tím nic nenadělám a druhému že mu nastavím DKIM a pak vše bude OK. No, zjevně ne :(
-
Pokud zjistíš jak u Forpsi Cloud nastavit reverz na IPv6, tak se prosím poděl. Když jsem jim před rokem psal, tak mi řekli, že to nejde.
Nouzově jsem pak v postfixu dal smtp_address_preference = ipv4 v /etc/gai.conf též preferenci IPv4.
Nicméně poslední dobou se některé maily z gmailu vrací i když doručuju po IPv4. Zatím jsem jednomu člověku řekl že s tím nic nenadělám a druhému že mu nastavím DKIM a pak vše bude OK. No, zjevně ne :(
Psala jsem jim ticket a odpověděli:
Dobrý den,
PTR pro IPV6 lze v současné době nastavit pouze v DC3. Pokud si jej přejete nastavit, zašlete IPV6 adresu spolu s reverzním záznamem.
Takže sám to člověk nenastaví, musí jim napsat a už vůbec nemám ponětí, co je k čertu DC3. :D Ale nastavili mi to.. :)
Btw.. ten mail se mi podařilo odeslat ještě před nastavením PTR.. Prostě jsem to zkusila znovu.. Stejný text, stejný předmět, stejný cílový e-mail a nevrátilo se mi to. Nechápu, kde mohla být chyba.. :(
-
Mozna se to chytlo na IPv4 a ne IPv6 - to je loterie
Mozna mel Google lepsi naladu 8)
-
a už vůbec nemám ponětí, co je k čertu DC3.
Datacentrum. Forpsi má několik datacenter v různých zemích, při vytváření VPS si můžeš vybrat kde to chceš (nebo ti vyberou, přičemž pokud jsi jim dovolil aby ti vybrali jaké se jim hodí, bývalo to podstatně levnější, ale to už asi zrušili), a zjevně se liší v zavedené infrastruktuře a možnostech nastavení.
-
Jednou email neproijde, druhy den email ze stejne adresy a se stejnym obsahem projde. Je to totalni loterie. Podle me, pokud vam vsemozne pomocne sluzby reknou, ze email je ok, tak nema cenu se googlem stresovat. Nechodi, tak nechodi, sami to tak chteji. Priciny se nedopatrate a nikdy nebudete vedet, co jste udelali dobre nebo spatne. Je to ztrata casu. To, ze u emailu je dobre DKIM a cert vi co, stejne kulovy znamena, protoze tohle je u min 50% spamu ok, takze podle toho, ze to ok neni, se spam uz temer nepozna. Jsou to jen blbosti, ktere chvili k necemu byly, ale choroba se prizpusobila, takze lecba uz temer nezabira...
Pokud by se nkedo dopatral jasne odpovedi od googlu, co jim vadi, tak by to bylo velmi zajimave. Zbytek je vareni z vody, ktere nikam nevede :-(
-
Domena v cloudflare, DNS nastavene spravne. MX na mojom postfixe, preposielanie na gmail fungovalo. Cca na jesen 2018 zacali problemy, gmail proste zahadzoval niektore maily. Ziadne reply s problemom dorucenia, cisty drop. User smutny kedze mal reklamacie od zakaznika ze mu nieco poslali a stratilo sa to.
Argumenty ze email je nezarucena sluzba boli nepriechodne, kedze ten isty mail poslany z tej istej adresy priamo na gmail vzdy presiel.
Riesil som to dlho, pull mailov z pop3 bolo od isteho casu nespolahlive, alternativu s vlastnym IMAP alebo tucneho mailoveho klienta som nechcel riesit takze nakoniec bolo jednoduchsie pre tych par userov na domene kupit komercny (4€/user/mesiac) GSuite.
Predpokladam ze to hadzanie polien pod nohy preposielacom je nova obchodna politika google ako presunut ludi na platenu GSuite.
-
A kde berete jistotu, ze placena verze GSuite nebude trpet stejnymi problemy?
U hostovaneho reseni nikdy nevite a nemuzete vedet, co se kde deje
-
Jednou email neproijde, druhy den email ze stejne adresy a se stejnym obsahem projde. Je to totalni loterie. Podle me, pokud vam vsemozne pomocne sluzby reknou, ze email je ok, tak nema cenu se googlem stresovat. Nechodi, tak nechodi, sami to tak chteji. Priciny se nedopatrate a nikdy nebudete vedet, co jste udelali dobre nebo spatne. Je to ztrata casu. To, ze u emailu je dobre DKIM a cert vi co, stejne kulovy znamena, protoze tohle je u min 50% spamu ok, takze podle toho, ze to ok neni, se spam uz temer nepozna. Jsou to jen blbosti, ktere chvili k necemu byly, ale choroba se prizpusobila, takze lecba uz temer nezabira...
Pokud by se nkedo dopatral jasne odpovedi od googlu, co jim vadi, tak by to bylo velmi zajimave. Zbytek je vareni z vody, ktere nikam nevede :-(
No ono se musí člověk stresovat, pokud hostuje zákazníkovi, který nadává, že mu nefungují maily.. Já mu nevysvětlím, že gmail si jednou řekne jo a pak někdy zase že ne.. :/
-
A kde berete jistotu, ze placena verze GSuite nebude trpet stejnymi problemy?
U hostovaneho reseni nikdy nevite a nemuzete vedet, co se kde deje
Istotu samozrejme nemam, ale pred prechodom na GSuite to testovali nespokojni posielaci a priame poslane na prislusne gmail konto vzdy preslo.
Ak by toto riesenie bolo vyrazne horsie ako povodne, tak spravim rollback konfiguracnych zmien, presmerujem MX naspat na moj server a mozem skusat rozbehat nejaky sposob POP3/IMAP s Thunderbirdom. Zatial je ten GSuite sposob bez problemov.
Este mi napadla alternativa ze gmail detekoval z mojej IP vela preposielaneho SPAMu (mam tam aj dalsie projekty a niektore pouzivaju preposielanie mailov na gmail), takze mohol byt nachylnejsi na zahodenie preposielanych mailov z tejto domeny. Zaplatit si u VPS providera dalsiu IPv4 a presmerovat MX zaznamy na novu IP by mohlo tieto predsudky eliminovat, to ale budem riesit len ak sa GSuite neosvedci.
-
Jednou email neproijde, druhy den email ze stejne adresy a se stejnym obsahem projde. Je to totalni loterie. Podle me, pokud vam vsemozne pomocne sluzby reknou, ze email je ok, tak nema cenu se googlem stresovat. Nechodi, tak nechodi, sami to tak chteji. Priciny se nedopatrate a nikdy nebudete vedet, co jste udelali dobre nebo spatne. Je to ztrata casu. To, ze u emailu je dobre DKIM a cert vi co, stejne kulovy znamena, protoze tohle je u min 50% spamu ok, takze podle toho, ze to ok neni, se spam uz temer nepozna. Jsou to jen blbosti, ktere chvili k necemu byly, ale choroba se prizpusobila, takze lecba uz temer nezabira...
Pokud by se nkedo dopatral jasne odpovedi od googlu, co jim vadi, tak by to bylo velmi zajimave. Zbytek je vareni z vody, ktere nikam nevede :-(
No ono se musí člověk stresovat, pokud hostuje zákazníkovi, který nadává, že mu nefungují maily.. Já mu nevysvětlím, že gmail si jednou řekne jo a pak někdy zase že ne.. :/
Ja vim, chapu. Ale zkuste to. Protoze si myslim, ze tohle fakt nevybojujete bez toho, ze byste vtrhla do sidla googlu s kudlou v ruce :-(. Moc pekny stav by byl, kdyby lidi od gmailu prave z tehle duvodu zacali odchazet, az by se google chytil za nos a neco s tim udelal, ale nedelam si v tomhle smeru zadne iluze.
Kazdopadne pokud na neco fakt prijdete, tak dejte vedet, jsem napjat.