Как решить проблему с SPF?

Question

[Nepofigist]

Приветствую,

Для домена имеются записи следующего вида.

domain.ru TXT v=spf1 ip4:000.000.000.00 a:domain.ru -all
domain.ru TXT v=DKIM1; g=*; k=rsa; p=публичный ключ

При попытке отправить почту на любой сервер (за редкими исключениями) все ОК:

Authentication-Results: mx.google.com; spf=pass (google.com: domain of [e-mail] designates 000.000.000.00 as permitted sender)

А вот Яндекс присылает вот такое:

spf=fail (mxfront19.mail.yandex.net: domain of domain.ru does not designate 000.000.000.00 as permitted sender) smtp.mail=[e-mail]

Подскажите, пожалуйста, куда копать и что чинить?

Answer 1

[Михаил]

а более детальные логи есть?
и на всякий случай проверьте часы на сервере у меня был вариант с DKIM если часы неправильно шли то мог быть фейл

Comments

[Nepofigist]

Часы проверил, все ОК. Вот так выглядят:

mail -v -s

Connecting to mx.yandex.ru [77.88.21.89]:25… connected
SMTP<< 220 mxfront3.mail.yandex.net (Want to use Yandex.Mail for your domain? Visit pdd.yandex.ru)
SMTP>> EHLO vm8986
SMTP<< 250-mxfront3.mail.yandex.net
250-8BITMIME
250-PIPELINING
250-SIZE 42991616
250-DSN
250 ENHANCEDSTATUSCODES
SMTP>> MAIL FROM:<[e-mail]> SIZE=1493
SMTP>> RCPT TO:<[e-mail]>
SMTP>> DATA
SMTP<< 250 2.1.0 <[e-mail]> ok
SMTP<< 250 2.1.5 <[e-mail]> recipient ok
SMTP<< 354 Enter mail, end with "." on a line by itself
SMTP>> writing message and terminating "."
SMTP<< 250 2.0.0 Ok: queued on mxfront3.mail.yandex.net as 0LLqUOxN-0LLKfIni
SMTP>> QUIT
LOG: MAIN
=> [e-mail] R=dnslookup T=remote_smtp H=mx.yandex.ru [77.88.21.89]
LOG: MAIN
Completed

Вот так заголовок письма:

Received: from mxfront3.mail.yandex.net ([127.0.0.1])
by mxfront3.mail.yandex.net with LMTP id 0LVOw9WO
for <[e-mail]>; Wed, 20 Jun 2012 23:00:21 +0400
Received: from domain.ru (domain.ru [000.000.000.00])
by mxfront3.mail.yandex.net (nwsmtp/Yandex) with ESMTP id 0LLqUOxN-0LLKfIni;
Wed, 20 Jun 2012 23:00:21 +0400
X-Yandex-Front: mxfront3.mail.yandex.net
X-Yandex-TimeMark: 1340218821
X-Yandex-Spam: 1
Authentication-Results: mxfront3.mail.yandex.net; spf=fail (mxfront3.mail.yandex.net: domain of nepofigizm.ru does not designate 000.000.000.00 as permitted sender) smtp.mail=[e-mail]
Received: from root by vm8986 with local (Exim 4.72)
(envelope-from <[e-mail]>)
id 1ShQ8a-0003hW-S9
for [e-mail]; Wed, 20 Jun 2012 23:00:20 +0400
Message-Id: <E1ShQ8a-0003hW-S9@vm8986>
Date: Wed, 20 Jun 2012 23:00:20 +0400
To: [e-mail]
Subject: gygygy
User-Agent: Heirloom mailx 12.4 7/29/08
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
From: root <[e-mail]>
Return-Path: [e-mail]
X-Yandex-Forward: d9fb68cc4e9f8d3bea3123bc97fec88e

Вот mainlog:

2012-06-20 23:00:21 1ShQ8a-0003hW-S9 <= [e-mail] U=root P=local S=455
2012-06-20 23:00:21 1ShQ8a-0003hW-S9 => [e-mail] R=dnslookup T=remote_smtp H=mx.yandex.ru [77.88.21.89]
2012-06-20 23:00:21 1ShQ8a-0003hW-S9 Completed

Больше ничего нигде нет. Не представляю, что исправлять.

[Михаил]

у Вас есть яндекс ящик чтоб я мог послать Вам письмо?

[Михаил]

кидайте в личку будем смотреть

Answer 2

[Howeal]

А DKIM у работает? Вы неправильно объявили открытый ключ в DNS.
Открытый ключ DKIM нужно указывать в DNS следующим образом:

SELECTOR._domainkey      TXT        "v=DKIM1; g=*; k=rsa; p=..."

SELECTOR — ваш селектор из конфига opendkim или того, что у вас за это отвечает.
В итоге будет SELECTOR._domainkey.nepofigizm.ru

Может быть из-за этого Яндекс не обрабатывает запись должным образом.

Comments

[Nepofigist]

Поправил, спасибо — но DKIM так и не заработал, EXIM не подписывает письма, все делал вот по этому FAQ'у — habrahabr.ru/post/114852/. Почему-то только Яндексу не нравится SPF-запись. Отправил им в суппорт, может быть, проблема на их стороне.

[Howeal]

Напишите тут, пожалуйста, когда ситуация разрешиться. Очень интересно в чём дело.

[Nepofigist]

DKIM не заработал, от Яндекса ответов не поступило, но в результате экспериментов с MX-записями и директивой allow_mx_to_ip в exim внезапно все стало ОК, что именно помогло — не знаю, но Яндекс стал понимать spf запись и принимать ее.