Почему mail.ru «не может определить подлинность отправителя» с Яндекса? Зачем вставлять в мои письма свои предупреждения?

Question

[akeyler]

Я отправляю письма с Яндекс Почты на адреса mail.ru.
И вот выяснилось следующее. По крайней мере в двух ситуациях почта mail.ru вставляет в мои сообщения следующее предупреждение:
"Мы не можем проверить подлинность отправителя. Рекомендуем вам быть внимательнее при совершении действий, указанных в письме. Подробнее"


Это происходит, в следующих случаях.
1. С моего адреса на Яндексе делается автоматический ответ согласно фильтру (правилу) составленному мной для определённого адреса на мейлру. Т.е. это обычный автоответчик.
2. Я отправляю письмо с дополнительного адреса, а не с основного. (К почтовому ящику на Яндексе можно прикрепить мейловский адрес и отправлять письма с этого адреса, находясь на Яндексе.)

На Gmail таких предупреждений не вставляют. Проверено.
Зачем это нужно мейлру? Это глюк или так задумано?

Дополняю вопрос.
Меня ответ представителя мейлру В.Дубровина не устраивает. Тем более, что он игнорирует мои комментарии. Обычное дело для "замечательной компании".
Как мне и советовал В.Дубровин, пришлось обратиться в Службу поддержки Яндекса. Вот что мне ответили:
"Это происходит потому, что при отправке письма с Яндекса от имени другого ящика (стороннего сервиса), Mail.ru видит несоответствие адреса отправителя и серверов отправки. Так как меняется в письме только адрес, а сервера остаются наши, Яндекса. Почтовые службы таким образом предупреждают о том, что письмо может оказаться мошенническим, так как подменой адреса часто пользуются спамеры."
"Каким образом оповещать своих пользователей в таких ситуациях, решать, конечно, сервису Mail.ru. Мы со своей стороны не можем изменить текст предупреждения на их сервисе."

Я не выберу ответ В.Дубровина решением в сегодняшнем виде (05.02.2016).

Answer 1

[Владимир Дубровин]

Почтовый сервис Яндекс формировал автоответы таким образом, что они не проходили проверку отправителя (отсутствует DKIM-подпись и не совпадает домен SPF). Мы (Mail.Ru) сообщили коллегам из Яндекс о проблеме, неделю назад. Они приняли ее и пообщали устранить как можно быстрей. Со своей стороны вы так же можете сообщать о проблемах авторизации писем тому сервису, который их формирует.

Comments

[akeyler]

Спасибо за ответ.
Но почему тогда Gmail не предупреждает? Там всего лишь сообщают, что письмо отправлено с Яндекса.

[akeyler]

У меня прикреплен мейловский адрес к ящику на Яндексе. И вот, когда я отправляю письма с этим адресом на Gmail, то там пишут "отправлено через Яндекс".
А у Вас пишут, что нельзя проверить подлинность.

[Владимир Дубровин]

Mail.Ru формирует сообщение на основе стандарта DMARC (RFC 7489) с использованием технологий авторизации SPF (RFC 7208) и DKIM (RFC 6376) и сообщает о невозможности проверки отправителя, если авторизация отсутствует или не совпадает с доменом отправителя. Использование открытого стандарта прозрачно для всех сторон.
GMail формирует сообщение на основе принадлежности DKIM-подписи.
Оба сообщения, и GMail и Mail.Ru являются правильными и не противоречат друг другу. Гугл информирует о том, что письмо было отправлено через Яндекс, а не через Mail.Ru не делая выводов о возможности подделки отправителя. Мы информируем о том, что не можем проверить авторство письма и отправитель мог быть подделан, что справедливо при отправке письма от пользователя mail.ru через Яндекс. Здесь www.slideshare.net/phdays/ss-35165366 презентация с конференции PHDays с демонстрацией возможностей подделки отправителя при подобных проверках.

[akeyler]

Владимир Дубровин: Спасибо.
Дело в том, что ваше сообщение о невозможности проверить несёт негативный оттенок и занимает пространство письма.
Человек, который получил такое письмо, сразу высказал предположение, что меня внесли в спам фильтр у вас.
А на Gmail надпись "отправлено через Яндекс" почти незаметна и находится не в теле письма, а рядом с именем отправителя.

[akeyler]

Владимир Дубровин: У меня всего лишь пожелание, не делать это сообщение внутри писем.
И в такой формулировке всё воспринимается негативно. Вот ещё пример: https://otvet.mail.ru/question/187052065 (Это не мой вопрос.)