Spf=softfail как настроить?

Question

[astill33]

Добрый день. Подскажите пожалуйста, есть свой почтовый сервер из коробки. Проблема в том, что при перенаправлении входящего письма с помощью фильтра на почту yandex, письмо падает в спам.
[e-mail](начало)-> [e-mail](перенаправление)-> [e-mail](SPAM)
В свойстве письма есть такая строка:
Authentication-Results: iva3-bf649248480a.qloud-c.yandex.net; spf=softfail (iva3-bf649248480a.qloud-c.yandex.net: transitioning domain of yandex.ru does not designate внешний ip моего сервера as permitted sender, rule=[~all]) smtp.mail=[e-mail]; dkim=pass header.i=@yandex.ru
Правильно ли я понял, что yandex ругается на sfp запись?

Comments

[Sand]

Какой почтовый сервер и как сделан фильтр? Судя по логу, в настоящий момент, Ваш сервер шлёт письма от имени доменов которые ему не принадлежат, поэтому и спам

[astill33]

Sand, Почтовый сервер postfix dovecot -но сделан как готовый программный продукт(ИКС).
Фильтр звучит так, если тема совпадает С" ", ТО перенаправить письмо на другой адрес.

Answer 1

[Александр Фалалеев]

А сейчас-то что в spf написано ?

Comments

[astill33]

Да, сейчас выглядит так:
v=spf1 a mx ip4:внешний ip моего сервера ~all
То есть, если шлю письмо с сервера [e-mail] на yandex то все отлично, если перенаправление на yandex то падает в спам.

[Александр Фалалеев]

1. "a", "mx" и "ip4:" - все разные ? Если один и тот же ip то лучше оставить "ip4:"

2. Попробуйте добавить include: _spf.yandex.net перед "~all"

[astill33]

Александр Фалалеев,
1. Один и тот же


2. Пробовал добавить запись которую вы написали: include: _spf.yandex.net, не помогло. Может ждал мало? Сколько должно примерно пройти времени для обновления записей?

[Александр Фалалеев]

Да быстро обновляется - не в этом дело (это просто попытка-не пытка была с моей стороны :) )

Ну тогда Вам читать про SRS: Sender Rewriting Scheme !

Answer 2

[Виктор Таран]

тебе нужно сделать инклуд яндекса к своейму айпи

v=spf1 ip4:95.216.243.254 ip4:95.216.243.198 include:_spf.yandex.net ~all

Comments

[astill33]

Можно поподробнее?

v=spf1 ip:МОЙIP ip4:95.216.243.254 ip4:95.216.243.198 include:_spf.yandex.net ~all

Если так то не работает...

[Александр Фалалеев]

astill33, да и не должен работать (вообще это к другой ситуации относится когда вы через smtp с Яндекс Почта.Для.Домена письма отправляете), но попытаться стоило :) )

Я же Вам написал в своей ветке - SRS: Sender Rewriting Scheme

[astill33]

Александр Фалалеев, да, кажется именно то, что нужно :)
Спасибо!

Answer 3

[Alexander NAZARIAN]

astill33, а исходящие письма вашего сервера подписываются DKIM ? Если нет, установите OpenDKIM на Linux, и получите емайл аутентикацию через DKIM.

При авто-форварде DKIM валидация домена отправителя, в отличие от SPF валидации, проходит.

Я правильно понял ? Перенаправляются письма посланые вашим сервером ? Или перенаправляет ваш сервер чужие полученые письма ?

Comments

[astill33]

Да, исходящие письма подписываются DKIM.
Вы все правильно поняли. И как написали выше, похоже спасёт только Sender Rewriting Scheme.

Или перенаправляет ваш сервер чужие полученные письма ?

Этот вариант.