Настройка доменной почты, как пройти mail-tester?

Question

[mUchenik]

Всем привет!
Столкнулся с такой проблемой, как прохождение dkim и т.д.
Суть проблемы:
Почта на ЯНДЕКСЕ
Создал там же ПОЧТА ДЛЯ ДОМЕНА -> добавил почтовые ящики -> хостера попросил, что бы настроил SPF-записи и DKIM.
Сегодня решил проверить через сервис mail-tester и увидел, что оценка всего 3...
Вот какие ошибки пишет мне сервис:
1)

-0.001 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail domains are different
-0.001 HTML_MESSAGE HTML included in message
Не беспокойтесь, что мы ожидаем получить HTML-версию почтового сообщения
-1.105 MIME_HTML_ONLY Message only has text/html MIME parts
Вам нужно добавить текстовую версию письма (text/plain)
-0.724 RCVD_IN_XBL Received via a relay in Spamhaus XBL
92.53.96.88 listed in zen.spamhaus.org
0.001 SPF_HELO_PASS SPF: HELO matches SPF record
0.001 SPF_PASS SPF: sender matches SPF record
Отлично! Ваш SPF действителен
0.01 T_RP_MATCHES_RCVD Envelope sender domain matches handover relay domain
-0.001 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked. See http://wiki.apache.org/spamassassin/DnsBlocklists\... for more information.
Our own server has been blocked due to too many requests performed. You should ignore this issue

2) Вам не разрешено использовать один из Ваших адресов электронной почты в качестве отправителя

[Sender ID] spkural.ru не позволяет Вашему серверу 92.53.96.88 использовать [e-mail]
Sender ID похож на SPF, но он проверяет адрес FROM, а не адрес возврата.
Ваша текущая SPF запись:

v=spf1 redirect=_spf.yandex.net
Это следует изменить на:

v=spf1 redirect=_spf.yandex.net ip4:92.53.96.88 ~all
Подробная информации об ошибке:

spkural.ru ... _spf.yandex.ru: Sender is not authorized by default to use '[e-mail]' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)
The Name Server handling the domain name spkural.ru is ns2.timeweb.ru.

Нужно руководство? Просмотреть руководства для каждого хоста.

Детали проверки:

dig +short TXT spkural.ru :
"v=spf1 redirect=_spf.yandex.net"
dig +short TXT @ns2.timeweb.ru. spkural.ru :
"v=spf1 redirect=_spf.yandex.net"
spfquery --scope mfrom --id [e-mail] --ip 92.53.96.88 --helo-id vh36.timeweb.ru :
softfail
spkural.ru ... _spf.yandex.ru: Sender is not authorized by default to use '[e-mail]' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)
spkural.ru ... _spf.yandex.ru: Sender is not authorized by default to use '[e-mail]' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)
Received-SPF: softfail (spkural.ru ... _spf.yandex.ru: Sender is not authorized by default to use '[e-mail]' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)) receiver=ns303428.ip-94-23-206.eu; identity=mailfrom; envelope-from="[e-mail]"; helo=vh36.timeweb.ru; client-ip=92.53.96.88

Ваше сообщение не подписано DKIM
DomainKeys Identified Mail (DKIM) представляет собой метод создания соответствия доменного имени в сообщении электронной почты, что позволяет человеку, роли или организации требовать определенную ответственность за это сообщение.

- DKIM вроде как стоит (как мне сообщили с хостинга).
3) Вы указаны в 1 черном списке

Перечислен в SORBS-SPAM

Как мне решить все эти проблемы?

Answer 1

[Дмитрий Шицков]

По 1 пункту - всё ок!
2 - сделайте, как написано. в DNS замените v=spf1 redirect=_spf.yandex.net на

v=spf1 redirect=_spf.yandex.net ip4:92.53.96.88 ~all

DKIM "вроде как" - не ответ. Проверьте что в DNS у вас есть ключ DKIM и в письма так же вставляется подпись.
3 - спамить - это плохо. Зайдите на www.sorbs.net/faq/spamdb.shtml и прочитайте, как добиться удаления вашего сервера из базы. Но вы не в одной, а во множестве спам-баз... Подробнее о всех ваших проблемах: mxtoolbox.com/domain/spkural.ru

Comments

[mUchenik]

2)

Проверьте что в DNS у вас есть ключ DKIM

Хостер утверждает, что ключ, который я им прислал, стоит без проблем. Ключ этот я взял на странице яндекса "ПОЧТА ДЛЯ ДОМЕН" в разделе Цифровая подпись DKIM

... и в письма так же вставляется подпись.

Видимо ключ всё же работает, раз предупреждение в письмах, которые приходят в MAIL.RU исчезло.
3) Я и не думал спамить. Теперь еще одна головная боль :) Хотя письма приходят без проблем.

[Дмитрий Шицков]

mUchenik: не все пользуются базами. Основная - Spamhouse (Гугл её использует). Но то, что ваш сервер туда попал - что-то неправильно настроено было из вышеперечисленного. DKIM можно проверить, напишите на мой контактный email из профиля.

[Дмитрий Шицков]

mUchenik: Получил ваше письмо. DKIM в нём отсутствует, к сожалению.

Received: from mxback9g.mail.yandex.net ([127.0.0.1])
	by mxback9g.mail.yandex.net with LMTP id GtJjAaFy;
	Wed, 14 Dec 2016 19:26:35 +0300
Received: from mxback9g.mail.yandex.net (localhost [127.0.0.1])
	by mxback9g.mail.yandex.net (Yandex) with ESMTP id 93B4213808FC;
	Wed, 14 Dec 2016 19:26:35 +0300 (MSK)
Received: from web24g.yandex.ru (web24g.yandex.ru [95.108.253.233])
	by mxback9g.mail.yandex.net (nwsmtp/Yandex) with ESMTP id lDO4wJtbjz-QZvuhIYM;
	Wed, 14 Dec 2016 19:26:35 +0300
X-Yandex-Front: mxback9g.mail.yandex.net
X-Yandex-TimeMark: 1481732795
X-Yandex-Spam: 1
X-Yandex-Sender-Uid: 1130000022571154
Received: by web24g.yandex.ru with HTTP;
	Wed, 14 Dec 2016 19:26:35 +0300
From: [e-mail]
To: [e-mail]
Subject: =?utf-8?B?0YHQsNC50YLQsCDRgtC+0YHRgtC10YA=?=
MIME-Version: 1.0
Message-Id: <[e-mail]>
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Wed, 14 Dec 2016 21:26:35 +0500
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset=utf-8
Return-Path: [e-mail]
X-Yandex-Forward: f21af1f97bacfcbaa418bd41ed82b25c

[Дмитрий Шицков]

Пример письма с подписью:

Received: from mxfront8h.mail.yandex.net ([127.0.0.1])
	by mxfront8h.mail.yandex.net with LMTP id YTNf4akZ
	for <[e-mail]>; Wed, 13 Apr 2016 14:39:26 +0300
Received: from mail.bte-atm.ru (mail.bte-atm.ru [91.224.63.59])
	by mxfront8h.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id 5RJzk8Cdp9-dQaa0A4S;
	Wed, 13 Apr 2016 14:39:26 +0300
	(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
	(Client certificate not present)
Return-Path: [e-mail]
X-Yandex-Front: mxfront8h.mail.yandex.net
X-Yandex-TimeMark: 1460547566
Authentication-Results: mxfront8h.mail.yandex.net; spf=pass (mxfront8h.mail.yandex.net: domain of bte-atm.ru designates 91.224.63.59 as permitted sender) smtp.mail=[e-mail]; dkim=pass header.i=@bte-atm.ru
X-Yandex-Spam: 1
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=bte-atm.ru;
	 s=dkim; h=Content-Type:Mime-Version:Reply-To:Message-Id:Date:Subject:To:From
	; bh=vX3cdHnIN8K43fU4oxdn7rJWy/Q3iLjMoxjVYvS4xd0=; b=iob0yR0+IKeoLNHwKU29k8d6
	we1BNi7jZVGamO50n1NlKFyoo/TDAJ8nZZjzwoolGvCwwLzAFRvODU8iaWJEWQ0GbZktTfSXMIFe4
	KM3dcrgCe/fLDygnmv0wkm8TYt99x+Vk2Ld4wP4ie6HHGh33nq+5ROrA4DRiMdA9hPY6Xo=;
Received: from [10.100.16.102]
	by mail.bte-atm.ru with esmtpsa (TLSv1:AES128-SHA:128)
	(Exim 4.86_2 (FreeBSD))
	(envelope-from <[e-mail]>)
	id 1aqJ8n-000OSy-Pn; Wed, 13 Apr 2016 14:39:26 +0300
From: =?utf-8?q?=d0=94=d0=bc=d0=b8=d1=82=d1=80=d0=b8=d0=b9=20=d0=a8=d0=b8=d1=86=d0=ba=d0=be=d0=b2?=
 <[e-mail]>
To: =?utf-8?q?=d0=94=d0=bc=d0=b8=d1=82=d1=80=d0=b8=d0=b9?= <[e-mail]>,
 "[e-mail]" <[e-mail]>
Subject: 123
Date: Wed, 13 Apr 2016 11:39:08 +0000
Message-Id: <eme57f2332-a1cb-4532-8cd7-b696d178c273@sativa>
Reply-To: =?utf-8?q?=d0=94=d0=bc=d0=b8=d1=82=d1=80=d0=b8=d0=b9=20=d0=a8=d0=b8=d1=86=d0=ba=d0=be=d0=b2?=
 <[e-mail]>
User-Agent: eM_Client/6.0.24928.0
Mime-Version: 1.0
Content-Type: multipart/related; boundary="------=_MB2F7665A6-1CAA-4402-A991-5829D8A768A5"
X-Yandex-Forward: f21af1f97bacfcbaa418bd41ed82b25c

Answer 2

[sinzion]

Столкнулся с такой же проблемой.
Дело в том что добавить запись как требует того Mail-Test бесполезно,
т.к. каждый раз IP яндекса меняется, т.е. у нас нет постоянного адреса IP.
Что делать в такой ситуации?

Answer 3

[CityCat4]

-0.724 RCVD_IN_XBL Received via a relay in Spamhaus XBL
92.53.96.88 listed in zen.spamhaus.org

Самое главное - не SPF/DKIM, а вот это. Ваш адрес находится в черном списке Spamhaus XBL, куда попадают взломанные сайты, открытые прокси, рассыльщики спама и т.д.