Gmail blokuje emaily z postfix

[TerkaSoukupova95]

Dobrý den,

nastavuji pro kamarádovo OSVČ e-mailový server a řeším poslední věci, se kterými nemohu hnout a proto jdu pro radu. 

E-maily krásně chodí snad na všechny servery. A z nich také. Ale občas je problém při posílání e-mailů na Gmail. Někdy to na něj přijde a někdy vrátí chybovou hlášku (a to i když pošlu jen hloupý plain text s normální, konstruktivní zprávou).

Vrácená chybová hláška (domain.cz je má doména, domain2.cz je doména, na kterou se snažím poslat mail - jsou hostované u gmailu):

<jmeno.prijmeni@domain2.cz>: host aspmx.l.google.com[2a00:1450:400c:c0a::1a]
    said: 550-5.7.1 [2001:15e8:110:1725::1      12] Our system has detected
    that this 550-5.7.1 message is likely unsolicited mail. To reduce the
    amount of spam sent 550-5.7.1 to Gmail, this message has been blocked.
    Please visit 550-5.7.1
    https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1  for
    more information. b62si11912082wmc.185 - gsmtp (in reply to end of DATA
    command)
Reporting-MTA: dns; email.domain.cz
X-Postfix-Queue-ID: A8294A109F
X-Postfix-Sender: rfc822; info@domain.cz
Arrival-Date: Thu,  4 Apr 2019 20:23:40 +0100 (BST)

Final-Recipient: rfc822; jmeno.prijmeni@domain2.cz
Original-Recipient: rfc822;jmeno.prijmeni@domain2.cz
Action: failed
Status: 5.7.1
Remote-MTA: dns; aspmx.l.google.com
Diagnostic-Code: smtp; 550-5.7.1 [2001:15e8:110:1725::1      12] Our system has
    detected that this 550-5.7.1 message is likely unsolicited mail. To reduce
    the amount of spam sent 550-5.7.1 to Gmail, this message has been blocked.
    Please visit 550-5.7.1
    https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1  for
    more information. b62si11912082wmc.185 - gsmtp

Používám ISPconfig3. DNS mám nastavené následovně:
MX preference = 10, mail exchanger = email.domain.cz
MX preference = 20, mail exchanger = domain.cz

SPF záznam: v=spf1 mx include:_spf.google.com ~all
DKIM záznam funkční



Děkuji za jakoukoliv radu a pomoc.

[Reklama]

[Vilith]

Jsou nastavene MX a reverzni zaznamy i pro IPv6 adresy?

[TerkaSoukupova95]

Mám nastavený A, AAAA, CNAME (pro subdomény), 2 MX (jak jsem již psala), SPF a DKIM záznam. Reverzní záznam je také nastaven (cloud u FORPSI). Když to projedu přes http://www.mail-tester.com, tak mám 10/10 (před týdnem to bylo 9.5/10, protože po zaplacení za pronájem cloudu byla IP na jednom blacklistu, ale to jsem již vyřešila).

Přikládám screen z testu, co jsem před chvíli udělala.

[Vilith]

MX je pro IPv4 i IPv6, pocitam, ze postfix posila na obe verze IP adres

Mozna vadi/prebyva neco v hlavickach mailu

Kód: [Vybrat]

root@hosting /etc/postfix # cat header_checks
/^Received: from (.* \([-._[:alnum:]]+ \[[.[:digit:]]{7,15}\]\)).*\(Authenticated sender: ([^)]+)\).*by (hosting\.domena\.cz) \(([^)]+)\) with (E?SMTPS?A?) id ([A-F[:digit:]]+).*/
  REPLACE Received: from [127.0.0.1] (localhost [127.0.0.1]) (Authenticated sender: $2) with $5 id $6

[TerkaSoukupova95]

No, poslala jsem si přímo na @gmail.com účet e-mail a tam přišel. Přikládám zdroják. Poslání na @gmail.com funguje, ale pokud je to na nějakou doménu, která u nich hostuje maily, tak to už problém je.. :/

Delivered-To: testAcc@gmail.com
Received: by 2002:a19:6814:0:0:0:0:0 with SMTP id d20csp2001729lfc;
        Thu, 4 Apr 2019 14:09:55 -0700 (PDT)
X-Google-Smtp-Source: APXvYqwCJqiKSLOoO6EFM75YO4+UvHOfGxVnQS7dXIGmpL4bEFeAupcQ0So4yEDHoW9atn8msSCc
X-Received: by 2002:a7b:c408:: with SMTP id k8mr5603131wmi.69.1554412195314;
        Thu, 04 Apr 2019 14:09:55 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1554412195; cv=none;
        d=google.com; s=arc-20160816;
        b=ooNavEgjbHLWdIdYdtHJ8O7pfpBOgDsO0korL5LJL9GpbXdmMIJWEdcL9kNEfHp+Gr
         SsgePU5qXWr5euwbhOhMrOYqyLPbBaM4EHz9WA2p0quM4ty8AqiVXsBXIZcLGHlsty+I
         s8tLyPGD20Io07U0A1i0UnEKVb+Kt6kF2i3WY5sT1Ny/uJ1rSe7EdZ8RXc9uuwpL+yQe
         5PEtsHY/JXfJe8a8ppsL/hDdjaemXgLA40hUGiDObOkHdSyMV91v2BsoXc3HJRqC7FmI
         7OltsRV0oPjLHHD0lc27HTgeDnT+EW2sHT5btf+4ATsvititkZIxf2mwOnm1LqeeoFU1
         s++Q==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=user-agent:message-id:disposition-notification-to:return-receipt-to
         :organization:from:date:mime-version:subject:to:dkim-signature;
        bh=9ThtVybPKmQ3jfbixqJOE1sbK1++LtWgzmSpkJD+9KA=;
        b=kuMWkvA/8n+v3+nAwGOwXzuLDmp/ubS8Q40o5T6+k8hbFo1jYiANQzqaD7GeEBZixc
         FN1tachZlCQm81h5X8PvwkCxZ0vDWg9yDyGHutxT1Z+m4reYilMm1GfZEjVUt7ASlOJf
         4Xx0D6sU43lYSXTv5NA5wLqGb8GKi7i7UM4QU+x5RTQ2P1nMDbLxOnxRlfRjKWCyNfaZ
         1ICwI2Md23H8zlN5vdPuVaDqN03auANVvO9kG3FeHC8p3g+lwYYPmk5NDJQrIZbsFuA1
         PzBdc6+/gtZXwHE1NLrkpNfyBh+cfU0SsYaNaqM7h+0cH2MNUC5w9OFFtgOSz3gwfAP7
         xE9Q==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@domain.cz header.s=dkim header.b=QCJtr23A;
       spf=pass (google.com: domain of info@domain.cz designates x.x.x.x as permitted sender) smtp.mailfrom=info@domain.cz
Return-Path: <info@domain.cz>
Received: from email.domain.cz (email.domain.cz. [x.x.x.x])
        by mx.google.com with ESMTPS id f201si78570wme.177.2019.04.04.14.09.54
        for <testAcc@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-CHACHA20-POLY1305 bits=256/256);
        Thu, 04 Apr 2019 14:09:55 -0700 (PDT)
Received-SPF: pass (google.com: domain of info@domain.cz designates x.x.x.x as permitted sender) client-ip=x.x.x.x;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@domain.cz header.s=dkim header.b=QCJtr23A;
       spf=pass (google.com: domain of info@domain.cz designates x.x.x.x as permitted sender) smtp.mailfrom=info@domain.cz
Received: from localhost (localhost [127.0.0.1]) by email.domain.cz (Postfix) with ESMTP id 0E961A10A4 for <testAcc@gmail.com>; Thu,
  4 Apr 2019 22:09:54 +0100 (BST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d= domain.cz; h=user-agent:message-id:organization:from :from:date:date:content-type:content-type:mime-version:subject :subject; s=dkim; t=1554412190; x=1556226591; bh=DzqorcOxRe8JJW3 FWAR52wasdpjtuyq+inoN0PtRVc4=; b=QCJtr23AdaVnrMrlNjZj3Gf8H6xB6/R +m0/cC9odVgREMOsf/PYChX9+IIpyuzK/1PziXdCvIBOvPCUPfJ1LxW9mizwsVIO hCvv9bn4jpM9p9YAkXYZe8OgOSMc1c8ngj3eoqDpziJa6zYE6lo4Mg2AeFcKNLBI RP0KLLlzMZzE8rcWEn+3I4v1KPitvin+KCXN1aAjG3uavCx1frfxtYVWjyP5WIhu M33BlZJNtaZnzgPv6F7xpc9SpHQrdPmryt5sNVIYIevo2BFZt8xbTZ6eEEXWcuCe 8D7Yhj3SYvs1S9BNaxI5X6nR3zmXnfhL/nt8lWZDuBDHuKmysax9vXLrfijBbIQF uyEF8KJJdvseFoZ/iO0ZR0WtQHtj9HT7t8W4xyehOjkiS+5y/WsJzVj89B9o3tbh WYtBg2HrexK8yKjUMngFGoa+xUvtniR0OUuVB4/08jhqq6DcXyx9Y+9TRoKzQU8z YsTeaBi3glbMno/T3uzroEM5YC51QQr3fCVzWeJAAm+SPFIzu+vbYxluUGKcT0yE gEJRNz14wSp+5cy8yio02eZXpduQA8x1MLXPUCmQyqRjc9DSeCG8KLn3CbxdUSoQ GiEUOto/3b8/rAdpRnZq3415mRp0MpidntoO99N+cI4vKyKvjQzt36yKMGzUCm4i pjGCt5N0cg/U=
X-Virus-Scanned: Debian amavisd-new at email.domain.cz
Received: from email.domain.cz ([127.0.0.1]) by localhost (domain.cz [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id bQziz7cpXfEX for <testAcc@gmail.com>; Thu,
  4 Apr 2019 22:09:50 +0100 (BST)
Received: by email.domain.cz (Postfix, from userid 33) id B49D6A10A0; Thu,
  4 Apr 2019 22:09:50 +0100 (BST)
To: testAcc@gmail.com
Subject: Test spojení
X-PHP-Originating-Script: 0:rcube.php
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="=_01800642e33e5160b2282fa987f383d4"
Date: Thu, 04 Apr 2019 23:09:50 +0200
From: "Surname Name" <info@domain.cz>
Organization: Surname Name
Return-Receipt-To: Surname Name <info@domain.cz>
Disposition-Notification-To: Surname Name <info@domain.cz>
Message-ID: <6b5606e8144ea39484c37d4c8da750ad@domain.cz>
X-Sender: info@domain.cz
User-Agent: Roundcube Webmail/1.2.3

--=_01800642e33e5160b2282fa987f383d4
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=UTF-8

Toto je test spojení.. [1]

Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset=UTF-8

<html><head><meta http-equiv=3D"Content-Type" content=3D"text/html; charset=
=3DUTF-8" /></head><body style=3D'font-size: 10pt; font-family: Verdana,Gen=
eva,sans-serif'>
<p>Toto je test spojen&iacute;..</p>
</body></html>

--=_01800642e33e5160b2282fa987f383d4--

[Reklama]

[Vilith]

Chytil jsem zaslany log 

Proc mate 2 MX zazanmy ukazujici na stejne IP?

Podle mne by stacilo

Kód: [Vybrat]

domena in MX 20 email.domena.cz
Vas MX 10 je zbytecny

Zasadni problem ale je, ze IPv6 nema platny reverzni PTR zaznam

Kód: [Vybrat]

root@hosting ~ # host 81.2.255.37
37.255.2.81.in-addr.arpa domain name pointer email.kollertslavomir.cz.
root@hosting ~ # host 2001:15e8:110:1725::1
Host 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.5.2.7.1.0.1.1.0.8.e.5.1.1.0.0.2.ip6.arpa not found: 3(NXDOMAIN)


[TerkaSoukupova95]

Nestihla jsem smazat a poslat znova, byl jste rychlejší.

Dobře, pokusím se s tím něco udělat a popřípadě dám vědět. Děkuji

[Vilith]

Nestihla jsem smazat a poslat znova, byl jste rychlejší.

Dobře, pokusím se s tím něco udělat a popřípadě dám vědět. Děkuji

To je tak, kdyz dostavam upozorneni mailem na nove prispevky

[TerkaSoukupova95]

Spíš mi přijde, že jste u toho seděl a mačkal F5, kdy něco napíšu. Takhle rychlý nikdo není.

Každopádně zatím děkuji, napíšu Forpsákům, kde nastavit PTR pro IPv6, protože jsem našla jen čistý nastavení reverzního a tak nějak jsem doufala, že je to jak pro IPv4, tak pro IPv6.

[Vilith]

Jen sedim u kompu a sleduju upozorneni na nove maily...

S forpsi nemam konkretni zkusenosti, abych poradil

[_Jenda]

Pokud zjistíš jak u Forpsi Cloud nastavit reverz na IPv6, tak se prosím poděl. Když jsem jim před rokem psal, tak mi řekli, že to nejde.

Nouzově jsem pak v postfixu dal smtp_address_preference = ipv4 v /etc/gai.conf též preferenci IPv4.

Nicméně poslední dobou se některé maily z gmailu vrací i když doručuju po IPv4. Zatím jsem jednomu člověku řekl že s tím nic nenadělám a druhému že mu nastavím DKIM a pak vše bude OK. No, zjevně ne

[TerkaSoukupova95]

Pokud zjistíš jak u Forpsi Cloud nastavit reverz na IPv6, tak se prosím poděl. Když jsem jim před rokem psal, tak mi řekli, že to nejde.

Nouzově jsem pak v postfixu dal smtp_address_preference = ipv4 v /etc/gai.conf též preferenci IPv4.

Nicméně poslední dobou se některé maily z gmailu vrací i když doručuju po IPv4. Zatím jsem jednomu člověku řekl že s tím nic nenadělám a druhému že mu nastavím DKIM a pak vše bude OK. No, zjevně ne

Psala jsem jim ticket a odpověděli:

Dobrý den,
 
PTR pro IPV6 lze v současné době nastavit pouze v DC3. Pokud si jej přejete nastavit, zašlete IPV6 adresu spolu s reverzním záznamem.

Takže sám to člověk nenastaví, musí jim napsat a už vůbec nemám ponětí, co je k čertu DC3. Ale nastavili mi to..


Btw.. ten mail se mi podařilo odeslat ještě před nastavením PTR.. Prostě jsem to zkusila znovu.. Stejný text, stejný předmět, stejný cílový e-mail a nevrátilo se mi to. Nechápu, kde mohla být chyba..

[Vilith]

Mozna se to chytlo na IPv4 a ne IPv6 - to je loterie
Mozna mel Google lepsi naladu 

[_Jenda]

a už vůbec nemám ponětí, co je k čertu DC3.

Datacentrum. Forpsi má několik datacenter v různých zemích, při vytváření VPS si můžeš vybrat kde to chceš (nebo ti vyberou, přičemž pokud jsi jim dovolil aby ti vybrali jaké se jim hodí, bývalo to podstatně levnější, ale to už asi zrušili), a zjevně se liší v zavedené infrastruktuře a možnostech nastavení.

[JmJ]

Jednou email neproijde, druhy den email ze stejne adresy a se stejnym obsahem projde. Je to totalni loterie. Podle me, pokud vam vsemozne pomocne sluzby reknou, ze email je ok, tak nema cenu se googlem stresovat. Nechodi, tak nechodi, sami to tak chteji. Priciny se nedopatrate a nikdy nebudete vedet, co jste udelali dobre nebo spatne. Je to ztrata casu. To, ze u emailu je dobre DKIM a cert vi co, stejne kulovy znamena, protoze tohle je u min 50% spamu ok, takze podle toho, ze to ok neni, se spam uz temer nepozna. Jsou to jen blbosti, ktere chvili k necemu byly, ale choroba se prizpusobila, takze lecba uz temer nezabira...

Pokud by se nkedo dopatral jasne odpovedi od googlu, co jim vadi, tak by to bylo velmi zajimave. Zbytek je vareni z vody, ktere nikam nevede :-(