Почему не работает SPF?

Question

[littleguga]

Настроил TXT запись в DNS:
@ "v=spf1 +a include:_spf.google.com -all"

В postfix стоит перенаправление с [e-mail] на почту [e-mail]
Письмо падает в спам:

google.com: domain of transitioning [e-mail] does not designate IPOFMYSERVER as permitted sender)

Что я делаю не так? Или надо подождать 72 часа?

dig TXT mydomain.com
и viewdns.info/dnsrecord/?domain=mydomain.com

Показывают: "v=spf1 +a include:_spf.google.com -all"

spoiler

Delivered-To: [e-mail]
Received: by 10.64.166.8 with SMTP id zc8csp729648ieb;
Fri, 29 Apr 2016 04:51:01 -0700 (PDT)
X-Received: by 10.194.230.69 with SMTP id sw5mr21150135wjc.144.1461930661579;
Fri, 29 Apr 2016 04:51:01 -0700 (PDT)
Return-Path:
Received: from mydomain.com ([46.101.247.118])
by mx.google.com with ESMTP id m14si16984275wjw.192.2016.04.29.04.51.01
for ;
Fri, 29 Apr 2016 04:51:01 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning [e-mail] does not designate 46.101.247.118 as permitted sender) client-ip=46.101.247.118;
Authentication-Results: mx.google.com;
spf=softfail (google.com: domain of transitioning [e-mail] does not designate 46.101.247.118 as permitted sender) smtp.mailfrom=[e-mail]
Received: from mail-lf0-f50.google.com (mail-lf0-f50.google.com [209.85.215.50])
by mydomain.com (Postfix) with ESMTPS id D1A8212021B
for ; Fri, 29 Apr 2016 14:51:00 +0300 (MSK)
Received: by mail-lf0-f50.google.com with SMTP id j11so131086508lfb.1
for ; Fri, 29 Apr 2016 04:51:00 -0700 (PDT)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20130820;
h=x-gm-message-state:mime-version:reply-to:date:message-id:subject
:from:to;
bh=p+mmTW1hPWVgJY5gdnhI1FVxrF+tV0EdNaJGsNSB/rA=;
b=GhdkhxTo3gHHP2RgAE+csoeuoBBatdYEThJGPRHnnXNzDGZQqiduheHSMD4ZNa5Nyx
IzisvQLKLOZVr7wj/4HioTIq25wC4St1tMFK2XrXEWHvPk3Fb4CqAUOIE82/cJuV7G1B
fW1yT2E9rp2hKj0jh14+62yN3/sLS3RRLTi1G0LS2zJUCh9fGohHptfDvAhvnuixMB5A
4eKDj66Cg48u9YpW3iV8CXjVtKLX4nIL6syca7+w1xqWMrsF2rtVRLjc9JMmGz5/CV27
pHr4qZ9cQ5lsPlNgL694nupVWzMHtZ3GYCFL+8/lu/2gGvrC07ckYe7zbSU7Q9OoQCsk
mvDA==
X-Gm-Message-State: AOPr4FXmOxKf+u2eSjw8EEcPEv1n0vn4jvZCfHTtEO2OnfY1bD5esCGscn+VaWBolaQc9w==
X-Received: by 10.112.72.42 with SMTP id a10mr1093893lbv.111.1461930659912;
Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Received: from mail-lf0-f52.google.com (mail-lf0-f52.google.com. [209.85.215.52])
by smtp.gmail.com with ESMTPSA id z8sm2227525lbv.42.2016.04.29.04.50.59
for
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Received: by mail-lf0-f52.google.com with SMTP id j11so131085989lfb.1
for ; Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
MIME-Version: 1.0
X-Received: by 10.112.235.195 with SMTP id uo3mr7269922lbc.18.1461930659172;
Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Reply-To: [e-mail]
Received: by 10.25.83.10 with HTTP; Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Date: Fri, 29 Apr 2016 14:50:59 +0300
X-Gmail-Original-Message-ID:
Message-ID:
Subject: GUGOGOGIOG
From: "[e-mail]"
To: [e-mail]

Answer 1

[Slava Kryvel]

а какой домен прописан в настройках postfix?
можно еще посмотреть, что скажут здесь https://www.mail-tester.com/
там достаточно подробно описывают проблемы

и какой PTR у Вашего IP ?

Comments

[littleguga]

В postfix указаны virtual:

[e-mail] [e-mail]

[littleguga]

На mail-tester не посылается таким способом, в ответ пишут: "Не указывайте нас как СС или ВСС", а как нормально настроить через postfix не знаю.

[littleguga]

Хотя может стоит попробовать через sendmail?

[littleguga]

PTR: dig -x мой ip?

[Slava Kryvel]

littleguga: да, именно так

[littleguga]

Slava Kryvel:

; <<>> DiG 9.9.5-3ubuntu0.8-Ubuntu <<>> -x 46.101.247.118
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 37932
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;118.247.101.46.in-addr.arpa.   IN      PTR

;; AUTHORITY SECTION:
247.101.46.in-addr.arpa. 1799   IN      SOA     ns1.digitalocean.com. hostmaster.247.101.46.in-addr.arpa. 1461924619 10800 3600 604800 1800

;; Query time: 35 msec
;; SERVER: 2001:4860:4860::8844#53(2001:4860:4860::8844)
;; WHEN: Sun May 01 03:43:18 MSK 2016
;; MSG SIZE  rcvd: 123

[Slava Kryvel]

littleguga: Вам бы неплохо добавить реверсивную запись для вашего IP, т.к сейчас ее нет, и это на самом деле большая проблема, если Вы хотите отправлять письма со своего сервера

Answer 2

[nikolayvaganov]

Полный заголовок пришедшего письма покажите, пожалуйста.

Comments

[littleguga]

Обновил полный заголовок - в вопросе под спойлером.

[nikolayvaganov]

Received-SPF: softfail (google.com: domain of transitioning [e-mail] does not designate 46.101.247.118 as permitted sender) client-ip=46.101.247.118;

нужно внести IP адрес в SPF запись.

[littleguga]

nikolayvaganov: данный ip указан в A записи.

[nikolayvaganov]

домен подскажите.

[littleguga]

nikolayvaganov: fedos.top

[nikolayvaganov]

1. Вы не должны отправлять почту на gmail с from ящика gmail
2. Вам нужно в качестве from использовать ящик из домена fedos.top , сейчас стоит [e-mail] , который явно фейлится.

Answer 3

[Владимир Дубровин]

Странное у вас письмо, интересно как вы его сформировали.
У вас фейлится не SPF, у вас фейлится DMARC для домена gmail.com. Фелится DMARC потому что письмо не подписано DKIM, хотя отправлено через веб-интерфейс GMail'а. А DKIM оно не подписано скорей всего потому, что From: сформирован с ошибкой.
From: "[e-mail]"
там не должно быть двойных кавычек. Или
From: [e-mail]
или
From: "My Name" <[e-mail]>

P.S. А SPF mydomain.com на это письмо вообще никак не влияет, т.е. SPF проверяется для домена gmail.com и вашего IP там, разумеется нет, он всегда будет фейлится на перенаправлении если вы адрес конверта перезаписывать не будете.

Comments

[Slava Kryvel]

Владимир Дубровин DMARC фейлится если не один из SPF или DKIM не прошел.
насколько я понял, в спам попадают письма не из web-gmail а от постфикса, при пересылке на gmail

[Владимир Дубровин]

Slava Kryvel: DMARC фейлится, если не пройдет DMARC-SPF и DKIM-SPF. DMARC-SPF никогда не пройдет на перенаправлениях, т.к. даже если вы перезапишете адрес SMTP-конверта на свой и пройдете SPF (будет Received-SPF: softfail для домена mydomain.com), будет различаться домен SPF и домен из From:, что для DMARC недопустимо, и DMARC-SPF сфейлится, хотя SPF пройдет. С этим ничего не сделать, поэтому разбирайтесь, почему нет DKIM. DKIM на перенаправлении сохраняется, если будет DKIM-подпись, то письмо пройдет DMARC.

[Владимир Дубровин]

Будет Received-SPF: pass я хотел сказать

[littleguga]

Владимир Дубровин: Я его отправлял из gmail.

То есть Вы предлагаете попробовать настроить DKIM подпись в postfix?
Если я правильно понимаю, он все равно будет фейлиться, ведь DKIM должен подписывать отправитель, а не перенаправитель(то есть в моем случае gmail-сервер, а не postfix)

[Владимир Дубровин]

littleguga: Нет, DKIM в вашем постфиксе здесь не имеет никакого значения. Если вы отправляете письма с адресом @gmail.com - отправляйте через GMail с авторизацией, при этом формируйте правильно заголовок, в вашем письме неправильный заголовок From:. Другого способв отправить письмо от @gmail.com не нарушив DMARC нет.

[littleguga]

Владимир Дубровин: то есть единственный вариант сделать авторизацию сервере и через нее уже нормально входить в настройках-аккаунты на gmail?

[Владимир Дубровин]

littleguga: я не могу ответить на этот вопрос, потому что не знаю как именно и где вы генерируете письмо и как сабмитите его в Gmail.

[littleguga]

Владимир Дубровин: добавлял, как в этой инструкции

[Владимир Дубровин]

littleguga: так вопрос не в том, как вы у себя постфикс настраивали, а в том как вы исходное письмо создали, потому что у него From: битый и DKIM-подписи нет.

[littleguga]

Владимир Дубровин: так я дал ссылку с якорем, где описано, как раз как я это делал.

Спасибо большое за разъяснение. Попробую поднять у себя smtp авторизацию и посмотреть - заработает ли. Как сделаю - закрою вопрос. Еще раз спасибо.

[Владимир Дубровин]

littleguga: если вы настроили как в инструкции, то просто почините генерацию письма - уберите лишние двойные кавычки в From: и все должно заработать.

[littleguga]

Владимир Дубровин: где именно изменять генерацию письма? postfix ничего не генерирует, он просто переадресовывает. А генерирует письма сам gmail, в нем то я поменять ничего не могу.

[Владимир Дубровин]

littleguga: т.е. вы просто идете в веб-интерфейс GMail'а, пишете письмо - и у вас получается письмо с двойными кавычками в From: вокруг адреса и без имени пользователя?
From: "[e-mail]"

[littleguga]

Владимир Дубровин: да. Попытался написать в icq Вам, но меня почему-то заблокировало. Новая регистрация не помогла.

[Владимир Дубровин]

littleguga: а, оформите спойлер в посте как код. У вас, видимо, потерялось все что было в угловых скобках.