Настройка удаленного почтового сервера

Question

[multifinger]

Дано:
сервер сайта example.com
почтовый сервер mail.example.com

Требуется настроить отправку писем через mail.example.com чтобы письма проходили все проверки на спам

Собственно отправка писем настроена, но письма попадают в спам, грешу на отсутствие DKIM-Signature в заголовках письма

Вопрос: как настроить подписывание писем DKIM-Signature?

Следовал вот этому туториалу: help.ubuntu.com/community/Postfix/DKIM

но письма все равно идут без подписи, кто сталкивался киньте ссылок на туториалы, сутки уже убил за этим занятием (

Comments

[odmin4eg]

так грешу на или стопудова поэтому? почтари пишу какая именно проверка на спам не прошла

Answer 1

[Dormidont]

Ваш IP в логах указывает на mail.ligakulinarov.ru
У домена ligakulinarov.ru нет в списке MX-ов этого хоста — только почтовые сервера гугла.
Странно, что проходит SPF-тест (ну, или IP Вы тоже поменяли :))

как показывает практика, A + MX + PTR + SPF — более, чем достаточно, чтобы почта работала, без всяких DKIM.
И да, лечить по фотографии сложно — или живой NDR запостите, или делитесь настоящим доменным именем :)

Comments

[multifinger]

IP не менялся, SPF настроен у обоих доменов
MX для основного домена попробую, спасибо за совет

Answer 2

[Dormidont]

В общем, у Вас проблема в том, что в адресе отправителя у Вас с домен второго уровня, а SFP-политику с DKIM Вы прописываете для домена 3го уровня. Выше в комментах я указал, как проще всего это полечить, не трогая MX домена второго уровня.

Answer 3

[forth]

«письма попадают в спам» — у каких получателей? У них (получателей) в заголовках писем какая-нибудь диагностика про спам написана? DKIM не спасет, если IP вашего сервера в RBL, или если текст спамерский (по мнению spamassassin'а какого-нибудь).

Comments

[multifinger]

Попадает в Гугле без каких-либо пометок о спаме, в заголовках все ОК.
IP не в RBL, текст не спамерский

[st0ne_c0ld]

Если в заголовках всё ОК, то каким образом определяется «попадание в спам»?
Все приличные спам-фильтры всегда пишут, что стало с письмом после прохождения через них у себя в логах + оставляют запись о себе в заголовке письма.

[multifinger]

Delivered-To: [e-mail]
Received: by 10.142.174.1 with SMTP id w1csp69408wfe;
Tue, 13 Mar 2012 14:15:40 -0700 (PDT)
Received: by 10.180.79.135 with SMTP id j7mr10790801wix.19.1331673339559;
Tue, 13 Mar 2012 14:15:39 -0700 (PDT)
Return-Path: <[e-mail]>
Received: from mail.mydomain.ru (mail.mydomain.ru. [78.47.251.41])
by mx.google.com with ESMTP id u3si8953468wia.1.2012.03.13.14.15.38;
Tue, 13 Mar 2012 14:15:39 -0700 (PDT)
Received-SPF: pass (google.com: domain of [e-mail] designates 78.47.251.41 as permitted sender) client-ip=78.47.251.41;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [e-mail] designates 78.47.251.41 as permitted sender) smtp.mail=[e-mail]
Received: from mydomain.ru (mydomain.ru [176.9.56.163])
by mail.mydomain.ru (Postfix) with ESMTP id B53BEE3A7A
for <[e-mail]>; Tue, 13 Mar 2012 22:15:37 +0100 (CET)
X-DomainKeys: Sendmail DomainKeys Filter v1.0.0 mail.mydomain.ru B53BEE3A7A
Message-ID: <[e-mail]>
Date: Wed, 14 Mar 2012 01:16:18 +0400
Subject: =?utf-8?Q?=D0=9C=D0=B0=D0=BA=D1=81=D0=B8=D0=BC_=D0=91?=
=?utf-8?Q?=D0=BE=D1=80=D0=B8=D1=81=D0=BE=D0=B2_=D0=BF?=
=?utf-8?Q?=D1=80=D0=B8=D0=B3=D0=BB=D0=B0=D1=88=D0=B0=D0=B5?=
=?utf-8?Q?=D1=82_=D0=B2=D0=B0=D1=81_=D0=B2_=D0=9B=D0=B8=D0=B3=D1=83?=
=?utf-8?Q?_=D0=9A=D1=83=D0=BB=D0=B8=D0=BD=D0=B0=D1=80=D0=BE=D0=B2?=
From: =?utf-8?Q?=D0=9B=D0=B8=D0=B3=D0=B0_=D0=9A=D1=83=D0=BB?=
=?utf-8?Q?=D0=B8=D0=BD=D0=B0=D1=80=D0=BE=D0=B2?=
<[e-mail]>
Reply-To: [e-mail]
To: [e-mail]
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
List-Unsubscribe: mydomain.ru/user/unsubscribe/%KEY%



[Dormidont]

кстати да, я понял таки, почему на это письмо у Вас прошёл SPF-тест — у вас письмо отправлялось с @mail.ligakilinarov.ru, а остальные письма идут с @ligakulinarov.ru, как я понимаю. Так вот, для mail. у Вас с SPF всё окей, а для корневого домена — нет, поскольку отправляющего сервера нет ни в A, ни в MX, поэтому по SPF-тесту у Вас получался SoftFail.

78.47.251.41 may not be allowed to send in the name of the domain.
Evaluation log:

SPF check start.
Domain: ligakulinarov.ru
SPF policy record data:
v=spf1 +a +mx ~all
Evaluating SPF policy:
v=spf1 +a +mx ~all
Policy parsed OK, no warnings.
Evaluating SPF policy string.
Evaluating SPF mechanism «a».
Prefix: Pass.
Domain argument after macro expansion:
ligakulinarov.ru
Looking up for the «A» DNS record of the argument domain.
Found record, data:
176.9.56.163
Evaluating SPF mechanism «mx».
Prefix: Pass.
Domain argument after macro expansion:
ligakulinarov.ru
Looking up for the «MX» DNS record of the argument domain.
Found «MX» record, data:
30,ASPMX4.GOOGLEMAIL.COM
30,ASPMX3.GOOGLEMAIL.COM
30,ASPMX2.GOOGLEMAIL.COM
30,ASPMX5.GOOGLEMAIL.COM
20,ALT2.ASPMX.L.GOOGLE.COM
20,ALT1.ASPMX.L.GOOGLE.COM
10,ASPMX.L.GOOGLE.COM
Looking up for the «A» DNS record of MX «ASPMX.L.GOOGLE.COM».
Found «A» record, data:
173.194.70.27
Looking up for the «A» DNS record of MX «ALT2.ASPMX.L.GOOGLE.COM».
Found «A» record, data:
74.125.127.27
Looking up for the «A» DNS record of MX «ALT1.ASPMX.L.GOOGLE.COM».
Found «A» record, data:
173.194.71.27
Looking up for the «A» DNS record of MX «ASPMX5.GOOGLEMAIL.COM».
Found «A» record, data:
74.125.157.27
Looking up for the «A» DNS record of MX «ASPMX4.GOOGLEMAIL.COM».
Found «A» record, data:
209.85.229.27
Looking up for the «A» DNS record of MX «ASPMX3.GOOGLEMAIL.COM».
Found «A» record, data:
74.125.127.27
Looking up for the «A» DNS record of MX «ASPMX2.GOOGLEMAIL.COM».
Found «A» record, data:
74.125.43.27
Evaluating SPF mechanism «all».
Prefix: SoftFail.
SPF mechanism «all» matched with prefix SoftFail.
Finished evaluating SPF policy.
SPF policy evaluation finished with SPF SoftFail.

Как самый простой вариант, чтобы не менять в корневом домене MX, измените SFP-запись корневого домена, чтобы она выглядела вот так:
v=spf1 +a +mx include:mail.ligakulinarov.ru ~all

78.47.251.41 may send in the name of the domain.
Evaluation log:

SPF check start.
Domain: ligakulinarov.ru
SPF policy record data:
v=spf1 +a +mx include:mail.ligakulinarov.ru ~all
Evaluating SPF policy:
v=spf1 +a +mx include:mail.ligakulinarov.ru ~all
Policy parsed OK, no warnings.
Evaluating SPF policy string.
Evaluating SPF mechanism «a».
Prefix: Pass.
Domain argument after macro expansion:
ligakulinarov.ru
Looking up for the «A» DNS record of the argument domain.
Found record, data:
176.9.56.163
Evaluating SPF mechanism «mx».
Prefix: Pass.
Domain argument after macro expansion:
ligakulinarov.ru
Looking up for the «MX» DNS record of the argument domain.
Found «MX» record, data:
30,ASPMX4.GOOGLEMAIL.COM
30,ASPMX3.GOOGLEMAIL.COM
30,ASPMX2.GOOGLEMAIL.COM
30,ASPMX5.GOOGLEMAIL.COM
20,ALT2.ASPMX.L.GOOGLE.COM
20,ALT1.ASPMX.L.GOOGLE.COM
10,ASPMX.L.GOOGLE.COM
Looking up for the «A» DNS record of MX «ASPMX.L.GOOGLE.COM».
Found «A» record, data:
173.194.70.27
Looking up for the «A» DNS record of MX «ALT2.ASPMX.L.GOOGLE.COM».
Found «A» record, data:
74.125.127.27
Looking up for the «A» DNS record of MX «ALT1.ASPMX.L.GOOGLE.COM».
Found «A» record, data:
173.194.71.27
Looking up for the «A» DNS record of MX «ASPMX5.GOOGLEMAIL.COM».
Found «A» record, data:
74.125.157.27
Looking up for the «A» DNS record of MX «ASPMX4.GOOGLEMAIL.COM».
Found «A» record, data:
209.85.229.27
Looking up for the «A» DNS record of MX «ASPMX3.GOOGLEMAIL.COM».
Found «A» record, data:
74.125.127.27
Looking up for the «A» DNS record of MX «ASPMX2.GOOGLEMAIL.COM».
Found «A» record, data:
74.125.43.27
Evaluating SPF mechanism «include».
Prefix: Pass.
Argument domain-spec: mail.ligakulinarov.ru
Domain argument after macro expansion:
mail.ligakulinarov.ru
SPF check start.
Domain: mail.ligakulinarov.ru
Getting SPF (TXT) record.
Found SPF record.
SPF policy record data:
v=DKIM1; g=*; k=rsa; t=y; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCphA2BrSp8F8l90r0ANffdIWE3EKVmo7sjSYznfT4OHCdUebfjGqmj3XnrXgdyRSPgKbnxhJY1uj3fMPznyd2zH0TwV3inFTkpUz/mB3uRkNwLitRc7TIM/+UFSysOfHbGbyP0YmP+iw7RYZr1XA6j+pYidgTJkQJiuoMU1wcwcQIDAQAB
v=spf1 ip4:78.47.251.41 ~all
Evaluating SPF policy:
v=spf1 ip4:78.47.251.41 ~all
Policy parsed OK, no warnings.
Evaluating SPF policy string.
Evaluating SPF mechanism «ip4».
Prefix: Pass.
Argument network-spec: 78.47.251.41
SPF mechanism «ip4» matched with prefix Pass.
Finished evaluating SPF policy.
SPF policy evaluation finished with SPF Pass.
SPF mechanism «include» matched with prefix Pass.
Finished evaluating SPF policy.
SPF policy evaluation finished with SPF Pass.

[Dormidont]

и да, не там нажал «комментировать» :)

Answer 4

[verd]

PTR для IP почтового сервера прописан?

Comments

[multifinger]

да