Не пойму, почему письма летят в спам?

Question

[Сергей Горячев]

Никак не могу понять, что не так, почему письма летят в глубокий спам.
DKIM / SPF / DMARC прописал, проверил, вроде всё верно.
Пытался отправлять с IPv4 и IPv6, толку мало.
Домен не прокачан, но это и не массовая рассылка, единичное письмо.

Answer 1

[Андрей]

www.mail-tester.com сюда отправьте письмо покажите результат

Comments

[Сергей Горячев]

Как долго оттуда ответ приходит?

[Андрей]

Sergey Goryachev: всмысле как долго? какой ящик выдал на него шлёте письмо потом жмёте кнопку "Затем проверить оценку" и всё увидите

[Андрей]

и как правильно заметили ниже уже что надо отрубить 2a03:f480:1:19::42 помойму ipv6 надо отрубить чтобы не было такого

[Алексей]

Sergey Goryachev: Не так все что тут со знаком плюс -

DKIM_ADSP_ALL=1.1,DKIM_SIGNED=0.1,FSL_HELO_BARE_IP_2=1.999,
  HTML_MESSAGE=0.001,RCVD_HELO_IP_MISMATCH=1.186,RCVD_IN_SBL_CSS=3.558,
  RCVD_NUMERIC_HELO=0.865,SPF_HELO_PASS=-0.001,SPF_PASS=-0.001,
  T_DKIM_INVALID=0.01,T_RP_MATCHES_RCVD=-0.01

Надо прогуглить особо крупные значения.
Тут видно что проблема в IP (вероятно PTR запись), RCVD_IN_SBL_CSS - это похоже вообще Spamhaus - та еще контора, заносящая к себе подсети целиком.

[Сергей Горячев]

Алексей: Запись PTR точно верная.
Вот сейчас вообще перенес домен на другой сервер. В яндексе вообще ничего не меняется.
Так хрен настроишь, когда ждать приходится по 5 часов.

[Сергей Горячев]

Алексей: https://www.spamhaus.org/ откуда тут мой домен я вообще не понимаю. Сначала IP показывал, теперь перенес на другой сервер, показывает что мой домен в блоке. Как бы это странная хрень. По whois истории этим доменом вообще никто и никогда не пользовался,

[Алексей]

Received: from [94.231.123.81] (helo=94.231.123.81) - это тоже надо чинить, чтобы в HELO передавалось имя домена, а не IP (плюс чтобы все соответствовало IP -> домен, домен -> ip).
Со SpamHaus я не знаю что делать - они вроде раньше деньги просили за удаление из своих списков, и я не знаю на сколько Яндекс на них полагается.

Конкретно в этом списке FSL_HELO_BARE_IP_2, RCVD_HELO_IP_MISMATCH, RCVD_NUMERIC_HELO относятся к приветствию. То есть софт должен делать HELO и имя домена, которое должно резолвиться в текущий ip, который должен иметь PTR обратно в домен.

SPF судя по этому списку проходит проверку нормально.

[Алексей]

Или поступить проще - перейти на сторонний сервис рассылок, которые собаку съели на борьбе с попаданием в спам.

[Сергей Горячев]

Алексей: Да вот хрен там) Юнисендером пользовался. Яндекс, Мейл и Гугл вообще ноль попадания.

[Алексей]

Sergey Goryachev: На счет домена не знаю, а ip на 99.999% уже был в употреблении, и кто знает что с него рассылали. Спамхаут вообще контора такая... они подсетями добавляют в список, так что немудрено.

"Юнисендером пользовался. Яндекс, Мейл и Гугл вообще ноль попадания." - тут ничего сказать не могу - не пользовался, рекомендаций нет у меня.

[Сергей Горячев]

Алексей: Вот я сейчас поменял IP, который точно в списке не состоит. Видимо, пока идет процесс перехода, но один раз рассылка попала в инбокс. На счет HELO, я не могу сделать его таким, ибо рассылка идет через программу ePochta. Попробую сейчас прокси развернуть, чтобы запутать программу.

[Сергей Горячев]

Алексей:
Not bad. Some inboxes might still refuse you
Score :
5.7/10
Уже хорошо добился. Спасибо. Буду дальше добиваться.

[Алексей]

Sergey Goryachev: Желаю удачи в этом нелегком деле!

[Сергей Горячев]

Алексей: 9.5 и 10 добился. А главная проблема была на Centos, там по умолчанию стояла отправка через IPv6, вместо 4-го) Спасибо)

Answer 2

[Алексей]

Как минимум - Received: from unknown (unknown [2a03:f480:1:19::42])
Нужна PTR запись ip -> domain

Comments

[Сергей Горячев]

Убрал снова IPv6, теперь вообще возвращаются Mail delivery failed: returning message to sender )))

[Алексей]

Что там теперь в Received: from ? Есть имя mx домена?

[Сергей Горячев]

Алексей: Там два Received: from. В общем то же самое там. Теперь еще и DKIM яндекс не видит. Вообще странно, по всем проверочным сервисам DKIM и SPF видит правильно.

[Сергей Горячев]

Алексей: записи кэшируются что ли?

[Алексей]

Sergey Goryachev: Если вы что-то в DNS меняете - то да, может пройти какое-то время пока кеш устареет.

[Сергей Горячев]

Алексей: Да я имел ввиду на яндексе. Через сервисы смотрю, там все хорошо. А вот на яндексе заголовки вообще не поменялись.

[Алексей]

Sergey Goryachev: Я думаю кеш, Яндекс уже искал PTR запись на ваш IP адрес и не нашел, точнее нашел что ее нет. Думаю пройдет какое-то время, прежде чем Яндекс увидит новую запись в DNS.