Pošta z Gmail.com má zpoždění několik hodin

[Martin Poljak]

Doporučoval bych vyjadřovat se jen k věcem, o kterých máte alespoň matné tušení. V tomto případě by bylo bývalo lépe se do diskuse na vašem místě vůbec nezapojovat, že...

Co kdybyste se svým doporučením začal řídit sám?

Ale že jste to vy, poradím vám, jak na to. Seřaďte kontroly příchozího e-mailu od těch nejméně náročných po nejnáročnější. A pokud e-mail neprojde méně náročnou kontrolou, nespouštějte na něm náročnější kontroly, když už stejně víte, že bude označen za spam.

Takže na začátku udělejte kontrolu dle DMARC (SPF+DKIM), a pokud vám už z této kontroly vyjde e-mail jako spam, nemusíte kontrolovat jeho obsah.

Jednoduché, ale účinné.

Kdybyste se jím řidil vy, pak pak byste sem vůbec nepsal protože jinak byste věděl, že ten greylisting je jednak o dost méně náročný i než ověřovat SPF a DKIM a hlavně byste tušil, že je spousta adres, které si o nějakém DMARC/DKIM/SPF mohou nechat jenom zdát takže i když nasadíte tuto druhou nejméně náročnou variantu, úspěšnost i tak bude ve výsledku o dost nižší. Protože spamující MTA (aka často různé botnety) se prostě velmi nerady připojují podruhé. Plácat o tom můžete coby ryzí teoretik co chcete.

[Reklama]

[Filip Jirsák (forum)]

ten greylisting je jednak o dost méně náročný i než ověřovat SPF a DKIM

O tom se dá s úspěchem pochybovat.

hlavně byste tušil, že je spousta adres, které si o nějakém DMARC/DKIM/SPF mohou nechat jenom zdát

To by mne zajímalo, jak doručují e-maily třeba na GMail nebo Microsoft365.

takže i když nasadíte tuto druhou nejméně náročnou variantu, úspěšnost i tak bude ve výsledku o dost nižší. Protože spamující MTA (aka často různé botnety) se prostě velmi nerady připojují podruhé.

Co přesně jste tímhle chtěl napsat? Že spamující MTA, které se nerady připojují podruhé, posílají e-maily se správným SPF nebo DKIM? Protože pokud žádný spamující MTA, který se nechce připojovat podruhé zároveň nemá validní SPF nebo DKIM, musí logicky těch, co neprojdou přes SPF nebo DKIM, být logicky stejně nebo více, než těch, co neprojdou přes greylist.

[rmrf]

ten greylisting je jednak o dost méně náročný i než ověřovat SPF a DKIM

O tom se dá s úspěchem pochybovat.

Tadyhle milter-greylist může provádět rovnou spf check a když je zájem, dá se nastavit tak, že spojení, která mají správně spf, nejsou greylistována.

https://manpages.debian.org/testing/milter-greylist/greylist.conf.5.en.html

[Martin Poljak]

ten greylisting je jednak o dost méně náročný i než ověřovat SPF a DKIM

O tom se dá s úspěchem pochybovat.

S úspěchem se dá pochybovat o nesmyslu, který jste napsal vy.

hlavně byste tušil, že je spousta adres, které si o nějakém DMARC/DKIM/SPF mohou nechat jenom zdát

To by mne zajímalo, jak doručují e-maily třeba na GMail nebo Microsoft365.

Vyzkoušejte, uvidíte.