Gmail не принимает письма с моего сервера из-за спама?

Question

[Валентин]

Три недели не могу со своего почтового сервера отправить почту на gmail ящики. Приходит отлуп

host gmail-smtp-in.l.google.com[173.194.221.26] said:
550-5.7.1 [77.247.238.134 12] Our system has detected that this
message is 550-5.7.1 likely unsolicited mail. To reduce the amount of spam
sent to Gmail, 550-5.7.1 this message has been blocked. Please visit 550
5.7.1 https://support.google.com/mail/answer/188131 for more information.
p78si4138398lfb.335 - gsmtp (in reply to end of DATA command)

Ни кто не может понять в чем дело. Обсуждал эту тему тут https://www.linux.org.ru/forum/admin/12805693 и тут www.linux.org.ru/forum/admin/12783126

Опустились руки. Почта отправляется куда угодно, но только не на гугл. А у меня директор на ней сидит. Я посидел за это время на лет 10 =)

Answer 1

[Max Kostikov]

Два DKIM, конечно, плохо, но не должно быть смертельно.
Чисто в качестве IT voodoo попробуйте поставить в SPF + перед ip4

# host -t TXT gb2bel.ru
gb2bel.ru descriptive text "v=spf1 ip4:77.247.238.134 a mx ptr ~all"

хотя и ваша запись тоже по RFC.
Но вообще судя по вашей DNS зоне она несколько избыточна на мой взгляд. Я б оставил как-то так

v=spf1 +mx ~all

Comments

[Валентин]

Сделал, но это не помогло. SPF запись истеребил бедную уже. И так и сяк.

[Max Kostikov]

Валентин: напишите на [e-mail] с этого домена. Возможно там у вас что-то другое вообще, например, на уровне сессии.

[Валентин]

mxms: Написал с моего домена с адреса [e-mail]

[Max Kostikov]

Валентин: Вроде всё ок, но T_DKIM_INVALID DKIM-Signature header exists but is not valid. Полагаю это то и не нравится Google.

[Max Kostikov]

Хотя, подпись у вас корректная.
Aug 14 17:47:54 beta exim[12783]: 1bYxdi-0003KB-JT DKIM: d=gb2bel.ru s=mail c=relaxed/simple a=rsa-sha256 b=1024 t=1471189673 [verification succeeded]
Можете не обращать внимание на T_DKIM_INVALID - я посмотрел и это ни на что не влияет. Чудны дела твои, Гугл. :-)

[Валентин]

mxms: не понятно. Что делать то? Тут гугл говорит что dkim не видит. https://toolbox.googleapps.com/apps/checkmx/check?...

[Max Kostikov]

Валентин: Вот тут написано, что промежуточные милтеры (и не только) могут портить подписанную DKIM почту: https://bz.apache.org/SpamAssassin/show_bug.cgi?id=6462
У вас там Dr.Web я вижу активно в процессе используется. Попробуйте его отключить на время и вновь отправить почту на Гугл.
Конечно, опять из области IT voodoo штука.

[Max Kostikov]

Валентин: Так, я кажется понял. У вас GHS используется (использовался) для почты?
Тогда правильно говорит.
Надо как то так.
1. SPF привести в вид "v=spf1 +mx include:_spf.google.com -all"
2. Оставить один MX (у вас уже он один) и сделать пересылку для ящиков, которых нет локально на GHS.
3. Убрать ADSP вообще (у вас там "dkim=all").
Либо, как вариант, вместо п.3 прописать ещё DKIM с другим ключом (не mail, как у вас, для postfix) для ящиков на Гугле
Ну и подождать пока кэш DNS обновится на Гугл.
У меня один из доменов с историческим наследием в виде ящиков на GHS есть. Работает по этой схеме успешно, но под Exim.

[Валентин]

mxms: Ничего не поменялось (( Может что тут не так pastebin.com/K6atuY8V

[Валентин]

mxms: что за GHS?

[Валентин]

mxms: У меня свой сервер, ящиков на гугле нет. Не связан ни как с дебильным гуглом.

[Max Kostikov]

Валентин: Google Hosted Services - ну в том числе и почта для домена у них. Тогда у меня нет вариантов. Разве что Dr.Web отключить на пробу.

[Валентин]

mxms: Dr.Web отключал. Не помогло. GSH не использую. Беда товарищи. Беда.

[Max Kostikov]

Думаю, лозунг "Google did nothing wrong" должен вам теперь особенно греть душу.
Пишите им в поддержку.

[Валентин]

mxms: я в эту корпорацию зла уже писал.

[Валентин]

Может эти данные помогут https://www.unlocktheinbox.com/mail-tester/P05WjSn... что бы понять в чем ддело

[Max Kostikov]

Валентин: Кстати, и вам тоже спасибо - я разобрался с T_DKIM_INVALID в Spamassassin.
Похоже это баг инсталяторе одного из портов FreeBSD.
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=...

[Валентин]

mxms: ну хоть кому то повезло =)

[Валентин]

mxms: кстати если слать с телнета на [e-mail] то писбмо доходит до гугла. Т.е вместо gb2bel.ru домен он видет mail.gb2bel.ru Не тут ли собака зарыта?

mx0 ~ # telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 mx0.gb2bel.ru
hello test
502 5.5.2 Error: command not recognized
helo test
250 mx0.gb2bel.ru
mail from
501 5.5.4 Syntax: MAIL FROM:
mail from:
250 2.1.0 Ok
rcpt to:
250 2.1.5 Ok
data
354 End data with .
subject:help me
heeelp
.
250 2.0.0 Ok: queued as C9575360CC2

[Валентин]

Вот если отправлять не от @gb2bel.ru, а от @mail.gb2bel.ru - то письмо доходит. Не тут ли проблема?

Хидеры письма, отправленного через telnet с авторизацией на smtp

Delivered-To: [e-mail]
Received: by 10.129.78.82 with SMTP id c79csp1084675ywb;
Sun, 14 Aug 2016 12:05:19 -0700 (PDT)
X-Received: by 10.25.26.194 with SMTP id a185mr4156180lfa.167.1471201519619;
Sun, 14 Aug 2016 12:05:19 -0700 (PDT)
Return-Path:
Received: from mx0.gb2bel.ru (mx0.gb2bel.ru. [77.247.238.134])
by mx.google.com with ESMTPS id 3si6132228lfi.332.2016.08.14.12.05.19
for
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Sun, 14 Aug 2016 12:05:19 -0700 (PDT)
Received-SPF: pass (google.com: best guess record for domain of [e-mail] designates 77.247.238.134 as permitted sender) client-ip=77.247.238.134;
Authentication-Results: mx.google.com;
spf=pass (google.com: best guess record for domain of [e-mail] designates 77.247.238.134 as permitted sender) smtp.mailfrom=[e-mail];
dmarc=fail (p=NONE dis=NONE) header.from=gb2bel.ru
Received: from localhost (mx0.gb2bel.ru [127.0.0.1])
by mx0.gb2bel.ru (Postfix) with ESMTP id 2D40C360CCC
for ; Sun, 14 Aug 2016 22:05:19 +0300 (MSK)
X-DrWeb-Hash:Hu7Bp4D1xwIFjkOa
Received: from valek (mx0.gb2bel.ru [127.0.0.1])
(Authenticated sender: [e-mail])
by mx0.gb2bel.ru (Postfix) with ESMTPA id 6D47F360CC2
for ; Sun, 14 Aug 2016 22:04:41 +0300 (MSK)
subject:Hello mail
To:[e-mail]
Message-Id: <[e-mail]>
Date: Sun, 14 Aug 2016 22:04:41 +0300 (MSK)
From: [e-mail]
X-Antivirus:Dr.Web (R) for Unix mail servers drweb plugin ver.6.0.2.3
X-Antivirus-Code:0x100000
X-Drweb-SpamState:no
X-Drweb-SpamScore:0
X-DrWeb-SpamReason:gggruggvucftvghtrhhoucdtuddrfeeluddrudefucdltddurdefledtrddttddmucetufdoteggodetrfcurfhrohhfihhlvgemuceonhhonhgvqeenuceurghilhhouhhtmecupfdsteenuc

Help me!

[Max Kostikov]

Валентин: а у вас оно не подписано DKIM. Дело в подписи?

[Валентин]

mxms: А как бы я подписал из консоли telnet? да и толку. Письмо отсылалось не от @gb2bel.ru как нужно, а от mail.gb2bel.ru. С нужного имени домена прилетает бан.

[Max Kostikov]

Валентин: подписывает не telnet, а SMTP сервер. А не подписано потому, что для mail.gb2bel.ru DKIM не прописан.

[Валентин]

mxms: Да, виноват. Не то сказал. Но проблема все равно не понятна.

[Max Kostikov]

Валентин: попробуйте подписаться на лист рассылки вот тут www.mailground.net
В разделе Exim там тусят реальные гуру постмастеринга (без иронии пишу), например владелец ukr.net или автор rspamd. Но в разделе Exim. Насчёт наличия у них подписки на Postfix не уверен - посмотрите архивы.

[Валентин]

mxms: спс. Попробую подписаться на postfix и там поспрашивать?

[Max Kostikov]

Валентин: я думаю лучше в Exim. Postfix там мёртвый судя по архивам

Answer 2

[Валентин]

mx0 ~ # host -t mx gb2bel.ru 8.8.8.8
gb2bel.ru mail is handled by 10 mx0.gb2bel.ru.

mx0 ~ # host -t A mx0.gb2bel.ru 8.8.8.8
mx0.gb2bel.ru has address 77.247.238.134

mx0 ~ # host -t TXT _dmarc.gb2bel.ru 8.8.8.8
_dmarc.gb2bel.ru descriptive text "v=DMARC1; p=none; sp=none; rua=mailto:[e-mail]"

mx0 ~ # host -t TXT _adsp._domainkey.gb2bel.ru 8.8.8.8
_adsp._domainkey.gb2bel.ru descriptive text "dkim=all"

mx0 ~ # host -t TXT mail._domainkey.gb2bel.ru 8.8.8.8
mail._domainkey.gb2bel.ru descriptive text "v=DKIM1;k=rsa;t=s;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCzZgqURuPhiSU70+B1luSwsQYdV1fde+tfAHv7Ncmiy7P3/QjNV75OEAGknQF+L/OIw1OOGkCrmHmbslvP99RZQa0usTRo74Mi6wfNCtqg6pn3jCXWDwfU2uvdLEBR3XkoC82LdIOCBF9ROVPxpKjV55op1/Uxt/t2qjKVZoCr/QIDAQAB"

Comments

[Валентин]

Это я отсылаю и получаю отлуп

Return-Path:
Received: from localhost (mx0.gb2bel.ru [127.0.0.1])
by mx0.gb2bel.ru (Postfix) with ESMTP id 65A04360CCC
for ; Sun, 14 Aug 2016 16:08:58 +0300 (MSK)
DKIM-Filter: OpenDKIM Filter v2.10.3 mx0.gb2bel.ru 65A04360CCC
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=gb2bel.ru; s=mail;
t=1471180138; bh=9/Hn0pZInHbdxEbydseLHR6kIPiXvOb5YKTm+iyoz4U=;
h=To:From:Subject:Date;
b=EyGoa9pgjnIVzDfJBMfB26dhTY6V5IdYT3yTbtO6+mT6OiwtA6jo80OUid0dzGyYB
vDk2ce9Gn2v/7CXOtFwsr3MIdTIgpBsqiqKTqWdWEqr9XlmXFzFkH1d0kukNRS59is
U2wCpNpSHD2d1FvJ2n7py1BUtXZswJGclSkMAHS4=
X-DrWeb-Hash:Hu7Bp4D1xwIFjkOa
Received: from xlin.local (unknown [176.194.154.26])
(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
(No client certificate requested)
(Authenticated sender: [e-mail])
by mx0.gb2bel.ru (Postfix) with ESMTPSA id 3A5C1360CBF
for ; Sun, 14 Aug 2016 16:08:58 +0300 (MSK)
DKIM-Filter: OpenDKIM Filter v2.10.3 mx0.gb2bel.ru 3A5C1360CBF
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=gb2bel.ru; s=mail;
t=1471180138; bh=9/Hn0pZInHbdxEbydseLHR6kIPiXvOb5YKTm+iyoz4U=;
h=To:From:Subject:Date;
b=EyGoa9pgjnIVzDfJBMfB26dhTY6V5IdYT3yTbtO6+mT6OiwtA6jo80OUid0dzGyYB
vDk2ce9Gn2v/7CXOtFwsr3MIdTIgpBsqiqKTqWdWEqr9XlmXFzFkH1d0kukNRS59is
U2wCpNpSHD2d1FvJ2n7py1BUtXZswJGclSkMAHS4=
To: =?UTF-8?B?0JLQsNC70LXQvdGC0LjQvSDQodCw0LnQutC+0LI=?=
From: =?UTF-8?B?0JLQsNC70LXQvdGC0LjQvSDQodCw0LnQutC+0LI=?=
Subject: 32e23e
Message-ID: <[e-mail]>
Date: Sun, 14 Aug 2016 16:08:57 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101
Thunderbird/45.2.0
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Antivirus:Dr.Web (R) for Unix mail servers drweb plugin ver.6.0.2.3
X-Antivirus-Code:0x100000
X-Drweb-SpamState:no
X-Drweb-SpamScore:-10
X-DrWeb-SpamReason:gggruggvucftvghtrhhoucdtuddrfeeluddrudefucdltddurdefledtrddttddmucetufdoteggodetrfcurfhrohhfihhlvgemuceonhhonhgvqeenuceurghilhhouhhtmecupfdsteenucfjrghmjfgvrgguvghrhfhivghlugcujfgvrgguvghrucfutghorhhinhhgucdlqddutddm

[Александр Мастеров]

Валентин: здесь не форум.

[Валентин]

Александр Мастеров: Я понимаю, но это уже от того, что руки опустились.

[Владимир Дубровин]

Валентин: так а почему у вас в письме два раза DKIM-Signature? Дайте заголовки письма прошедшего на mail.ru например.

[Валентин]

Владимир Дубровин: Пожалуйста. Заголовки письма с моего домена на маил
Delivered-To: [e-mail]
Return-path:
Authentication-Results: mxs.mail.ru; spf=pass (mx168.mail.ru: domain of gb2bel.ru designates 77.247.238.134 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=mx0.gb2bel.ru;
dkim=pass header.i=gb2bel.ru
Received-SPF: pass (mx168.mail.ru: domain of gb2bel.ru designates 77.247.238.134 as permitted sender) client-ip=77.247.238.134; envelope-from=[e-mail]; helo=mx0.gb2bel.ru;
Received: from mx0.gb2bel.ru ([77.247.238.134]:52281)
by mx168.mail.ru with esmtp (envelope-from )
id 1bYwo1-0003Ti-IH
for [e-mail]; Sun, 14 Aug 2016 17:54:30 +0300
X-Mru-BL: 0:0
X-Mru-TLS: TLSv1.2:AES256-GCM-SHA384
X-Mru-BadRcptsCount: 0
X-Mru-PTR: mx0.gb2bel.ru
X-Mru-NR: 1
X-Mru-RC: RU
Received: from localhost (mx0.gb2bel.ru [127.0.0.1])
by mx0.gb2bel.ru (Postfix) with ESMTP id 8AA7A360CCB
for ; Sun, 14 Aug 2016 17:54:27 +0300 (MSK)
DKIM-Filter: OpenDKIM Filter v2.10.3 mx0.gb2bel.ru 8AA7A360CCB
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=gb2bel.ru; s=mail;
t=1471186467; bh=PuLmIv3Ma39+7M0y9hWXyPUqx8nDmQ4MH/HlOxh2tDE=;
h=To:From:Subject:Date;
b=rNBVcTIebqj6N6j7KBD1oTltiYnMUDi66LTd4+hO72YIuWOibusBERqUdDb90VpkU
Hj2zAqBWHErB8R977rS+PWdM9+JP6xTTc0gBZkg4tG+m8H11gj4FgDU+12nxc6DZhk
HnQHbh/ihdZIKRRp3EvWS+48f8gv0nmA3dyn4OQk=
X-DrWeb-Hash:Hu7Bp4D1xwIFjkOa
Received: from xlin.local (unknown [176.194.154.26])
(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
(No client certificate requested)
(Authenticated sender: [e-mail])
by mx0.gb2bel.ru (Postfix) with ESMTPSA id 5B9A2360BE0
for ; Sun, 14 Aug 2016 17:54:27 +0300 (MSK)
DKIM-Filter: OpenDKIM Filter v2.10.3 mx0.gb2bel.ru 5B9A2360BE0
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=gb2bel.ru; s=mail;
t=1471186467; bh=PuLmIv3Ma39+7M0y9hWXyPUqx8nDmQ4MH/HlOxh2tDE=;
h=To:From:Subject:Date;
b=rNBVcTIebqj6N6j7KBD1oTltiYnMUDi66LTd4+hO72YIuWOibusBERqUdDb90VpkU
Hj2zAqBWHErB8R977rS+PWdM9+JP6xTTc0gBZkg4tG+m8H11gj4FgDU+12nxc6DZhk
HnQHbh/ihdZIKRRp3EvWS+48f8gv0nmA3dyn4OQk=
To: =?UTF-8?B?0JLQsNC70LXQvdGC0LjQvSDQodCw0LnQutC+0LI=?=
From: =?UTF-8?B?0JLQsNC70LXQvdGC0LjQvSDQodCw0LnQutC+0LI=?=
Subject: TEST MAIL
Message-ID:
Date: Sun, 14 Aug 2016 17:54:27 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101
Thunderbird/45.2.0
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 7bit
X-Antivirus:Dr.Web (R) for Unix mail servers drweb plugin ver.6.0.2.3
X-Antivirus-Code:0x100000
X-Drweb-SpamState:no
X-Drweb-SpamScore:-10
X-DrWeb-SpamReason:gggruggvucftvghtrhhoucdtuddrfeeluddrudefucdltddurdefledtrddttddmucetufdoteggodetrfcurfhrohhfihhlvgemuceonhhonhgvqeenuceurghilhhouhhtmecupfdsteenucfjrghmjfgvrgguvghrhfhivghlugcujfgvrgguvghrucfutghorhhinhhgucdlqddutddm
X-DMARC-Policy: none
X-DMARC-Result: pass
X-Mras: OK
X-Mru-Authenticated-Sender: [e-mail]
X-Spam: undefined

[Владимир Дубровин]

Валентин: уберите для начала двойную подпись DKIM

[Владимир Дубровин]

www.opendkim.org/opendkim-README
(c) If you have a content filter in master.cf that feeds it back into a
different smtpd process, you should alter the second smtpd process in
master.cf to contain '-o receive_override_options=no_milters' to
prevent messages being signed or verified twice. For tips on avoiding
DKIM signature breakage, see:
www.postfix.org/MILTER_README.html#workarounds

[Валентин]

Владимир Дубровин: Убрал двойную подпись

Delivered-To: [e-mail]
Return-path:
Authentication-Results: mxs.mail.ru; spf=pass (mx135.mail.ru: domain of gb2bel.ru designates 77.247.238.134 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=mx0.gb2bel.ru;
dkim=pass header.i=gb2bel.ru
Received-SPF: pass (mx135.mail.ru: domain of gb2bel.ru designates 77.247.238.134 as permitted sender) client-ip=77.247.238.134; envelope-from=[e-mail]; helo=mx0.gb2bel.ru;
Received: from mx0.gb2bel.ru ([77.247.238.134]:57584)
by mx135.mail.ru with esmtp (envelope-from )
id 1bYxSR-0006G2-4Q
for [e-mail]; Sun, 14 Aug 2016 18:36:15 +0300
X-Mru-BL: 0:0
X-Mru-TLS: TLSv1.2:AES256-GCM-SHA384
X-Mru-BadRcptsCount: 0
X-Mru-PTR: mx0.gb2bel.ru
X-Mru-NR: 1
X-Mru-RC: RU
Received: from localhost (mx0.gb2bel.ru [127.0.0.1])
by mx0.gb2bel.ru (Postfix) with ESMTP id E9517360CD6
for ; Sun, 14 Aug 2016 18:36:14 +0300 (MSK)
X-DrWeb-Hash:Hu7Bp4D1xwIFjkOa
Received: from xlin.local (unknown [176.194.154.26])
(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
(No client certificate requested)
(Authenticated sender: [e-mail])
by mx0.gb2bel.ru (Postfix) with ESMTPSA id C2B42360BE0
for ; Sun, 14 Aug 2016 18:36:14 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=gb2bel.ru; s=mail;
t=1471188974; bh=ukS8iUbY6/iFxSudV5CVw9HavfRFmyjfB30KWp7YbT0=;
h=To:From:Subject:Date;
b=iap/OKL8lM7wg6gOYJTsCUtig5CYiVhotFaf5wcCaQRGSk/h/nN6ZXGhx9qs0rWM1
6cKB0wz5b8o5SutvckZ61i16MaisntQvNvHbr00RlcH9XrCXzqahyZKqDscDpZIxQK
xzh66sR19wwo0YamIucVW6OYdSFtC4a+0TD0PzHs=
To: =?UTF-8?B?0JLQsNC70LXQvdGC0LjQvSDQodCw0LnQutC+0LI=?=
From: =?UTF-8?B?0JLQsNC70LXQvdGC0LjQvSDQodCw0LnQutC+0LI=?=
Subject: TETSTESTSTESTETST
Message-ID: <[e-mail]>
Date: Sun, 14 Aug 2016 18:36:14 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101
Thunderbird/45.2.0
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Antivirus:Dr.Web (R) for Unix mail servers drweb plugin ver.6.0.2.3
X-Antivirus-Code:0x100000
X-Drweb-SpamState:no
X-Drweb-SpamScore:-10
X-DrWeb-SpamReason:gggruggvucftvghtrhhoucdtuddrfeeluddrudefucdltddurdefledtrddttddmucetufdoteggodetrfcurfhrohhfihhlvgemuceonhhonhgvqeenuceurghilhhouhhtmecupfdsteenucfjrghmjfgvrgguvghrhfhivghlugcujfgvrgguvghrucfutghorhhinhhgucdlqddutddm
X-DMARC-Policy: none
X-DMARC-Result: pass
X-Mras: OK
X-Mru-Authenticated-Sender: [e-mail]
X-Spam: undefined

[Владимир Дубровин]

Если локальные письма, отправленные с сервера проходят, то можете еще попробовать убрать Received в котором светится IP клиента
https://blog.tenak.net/2011/04/2011-04-dont-send-c...

[Валентин]

Владимир Дубровин: Не понял. Локальные письма между собой ходят прекрасно. И на маил и на яндекс. Не хотят только отправлять на гугл, хотя мугут принимать от него.

[Max Kostikov]

Владимир Дубровин: не, у меня тоже светятся. Не влияет.

[Валентин]

Владимир Дубровин: Там просят установить postfix-pcre, но я что то не найду его у gentoo