Почему письма со своего почтового сервера попадают в спам у получателей mail.ru?

Question

[Максим Валягин]

Здравствуйте! Столкнулся с неожиданной проблемой. Поднял почтовый сервер на Postfix + Dovecot. Настроил dkim spf dmarc. В локальной сети, как и на ящики yandex, gmail, etc., почта уходит и приходит без проблем. Проблема возникла у всех пользователей использующих Outlook. При отправке писем через Outlook на ящики mail.ru они попадают в спам. С другими почтовыми клиентами такой проблемы не наблюдается. Версии Outlook у всех разные 2010, 2013, 2016. Вот служебные заголовки двух идентичных писем, отправленных с одного ящика, но c разных клиентов (Outlook 2016 и Thunderbird). Аутлуковское письмо имеет заголовок x-mras probable_spam, Thunderbird x-mras OK. Подскажите куда копать?

Comments

[Максим Валягин]

Outlook

Delivered-To: [e-mail]
Return-path: <[e-mail]>
Received-SPF: pass (mx218.i.mail.ru: domain of vniiprh.ru designates 212.13.30.226 as permitted sender) client-ip=212.13.30.226; envelope-from=[e-mail]; helo=mail.vniiprh.ru;
Received: from mail.vniiprh.ru ([212.13.30.226]:36510)
	by mx218.i.mail.ru with esmtp (envelope-from <[e-mail]>)
	id 1fiFUw-0001Hg-Db
	for [e-mail]; Wed, 25 Jul 2018 11:50:19 +0300
Received: from DeaDBeaTPC (unknown [192.168.0.21])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by mail.vniiprh.ru (Postfix) with ESMTPSA id EB77A206AC58
	for <[e-mail]>; Wed, 25 Jul 2018 11:50:16 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=vniiprh.ru; s=mail;
	t=1532508617; h=from:from:sender:reply-to:subject:subject:date:date:
	 message-id:message-id:to:to:cc:mime-version:mime-version:
	 content-type:content-type:content-transfer-encoding:in-reply-to:
	 references; bh=6wsAkaJs3256HWkODRCGTdbUdjatZplvVFTqBOYK4So=;
	b=FEnmbYwAmZ0yA7Iw2jfbwJeHWTZ1Pw8PB5uyVxo+tJTlrHGSeOd/O0NfK+916ox5Hm0meZ
	wuFXSQCect+8mkYtLmVENq5WOXschbZaeXfUPyd5G8dCRIzE4huWtMHkMxFL5IcnCsrpIt
	wYhAVjWHrVucskAK8rsV++8MWp72mNo=
From: "admin" <[e-mail]>
To: <[e-mail]>
Subject: test
Date: Wed, 25 Jul 2018 11:49:50 +0300
Message-ID: <000d01d423f4$730ea900$592bfb00$@vniiprh.ru>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_000E_01D4240D.985BE100"
X-Mailer: Microsoft Outlook 16.0
Thread-Index: AdQj9GwRQnM/R1lhQZaoixOw9pLKqw==
Content-Language: ru
X-6b629377: 1
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
X-DMARC-Policy: quarantine
X-DMARC-Result: pass
X-Magic: D9AB2373E2744E65AF377308814B3CF11D278C92138933BED8EB4490474FBAA3
X-Mailru-Dmarc-Auth: dmarc=pass header.from=[e-mail]
X-Mras: PROBABLE_SPAM
X-Spam: undefined
Authentication-Results: mxs.mail.ru; spf=pass (mx218.i.mail.ru: domain of vniiprh.ru designates 212.13.30.226 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=mail.vniiprh.ru;
	 dkim=pass header.d=vniiprh.ru; dmarc=pass header.from=[e-mail]
X-UBL: White
X-Mailru-Intl-Transport: d,c9393b0

Thunderbird

Delivered-To: [e-mail]
Return-path: <[e-mail]>
Received-SPF: pass (mx160.mail.ru: domain of vniiprh.ru designates 212.13.30.226 as permitted sender) client-ip=212.13.30.226; envelope-from=[e-mail]; helo=mail.vniiprh.ru;
Received: from mail.vniiprh.ru ([212.13.30.226]:60756)
	by mx160.mail.ru with esmtp (envelope-from <[e-mail]>)
	id 1fiFLc-0006by-MA
	for [e-mail]; Wed, 25 Jul 2018 11:40:42 +0300
Received: from [192.168.0.21] (unknown [192.168.0.21])
	(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
	(No client certificate requested)
	by mail.vniiprh.ru (Postfix) with ESMTPSA id E038D206AC66
	for <[e-mail]>; Wed, 25 Jul 2018 11:40:39 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=vniiprh.ru; s=mail;
	t=1532508039; h=from:from:sender:reply-to:subject:subject:date:date:
	 message-id:message-id:to:to:cc:mime-version:mime-version:
	 content-type:content-type:
	 content-transfer-encoding:content-transfer-encoding:in-reply-to:
	 references; bh=g3zLYH4xKxcPrHOD18z9YfpQcnk/GaJedfustWU5uGs=;
	b=WEOCF/GvnjSzkOLPO0zIjC4QPpBMHY8SyAbZ9P1eZ2rsYcxlIlmunR27m55L0+gZUDAupq
	x2G0czKhKGvA/T5XNxtpo19utDXcAXQhxr6N66+iC2V36KUct9ihk5EOCRwnLMQqB2Ac0v
	E1wo+2+mCVm7rtghoNjOKQe1vw8pCj8=
To: [e-mail]
From: admin <[e-mail]>
Subject: test
Message-ID: <[e-mail]>
Date: Wed, 25 Jul 2018 11:40:13 +0300
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101
 Thunderbird/52.9.1
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 7bit
Content-Language: ru
X-6b629377: 1
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
X-DMARC-Policy: quarantine
X-DMARC-Result: pass
X-Mailru-Dmarc-Auth: dmarc=pass header.from=[e-mail]
X-Mras: OK
X-Spam: undefined
Authentication-Results: mxs.mail.ru; spf=pass (mx160.mail.ru: domain of vniiprh.ru designates 212.13.30.226 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=mail.vniiprh.ru;
	 dkim=pass header.d=vniiprh.ru; dmarc=pass header.from=[e-mail]
X-Mailru-Intl-Transport: d,c9393b0

[Andy]

не вижу у вашего домена что-то mx-записей.

[Максим Валягин]

[Andy]

Максим Валягин,

[Andy]

а зачем поддомен-то делать? для корневого домена запись mx надо, а mail.vniiprh.ru уже сделать A-записью на ваш ip почтового сервера.

[Максим Валягин]

Я вчера изменил эту запись. Значит правильно все таки без указания поддомена. Переделал обратно. Спасибо, но на описанную проблему это не влияет, к сожалению.

[Andy]

Максим Валягин, В письмах отправленных через Outlook есть такая строка
Message-ID 000d01d423f4$730ea900$592bfb00$@vniiprh.ru
при отправке через thunerbird эта строка пуста. Попробуйте в логах почтового сервера по этому идентификатору найти что письмом происходит в процессе приема и отправки.
И проверьте в outlook какие плагины включены, попробуйте отключить их.

[Владимир Дубровин]

Максим Валягин, к тебя здесь как раз таки письмо из Thunderbird а не из Outlook, оформи его как код, иначе там половина потерялась.

[Максим Валягин]

Id есть и там и там. Это просто текст в треугольных скобках не отображается почему-то. Сейчас убрал скобки. Надо было внутри тега code поместит заголовки. В логах оба письма ведут себя идентично. В Outlook отключил все надстройки. Проблема осталась.

[Максим Валягин]

Переделал. Заголовки положил в code.

[Денис]

Максим Валягин, меня терзают смутные сомнения. А покажите все строки из письма, попавшего в спам, со словами Content-Type:

Answer 1

[Максим Валягин]

Проблема решилась (что удивительно) написанием тикета на [e-mail]. Отправил тело письма в eml и заголовки. Через 3 часа пришло письмо что проблема исправлена, правда причину выяснить не удалось. Если судить по заголовкам, то проблема как-что связана с загадочным X-Magic про который я не смог найти никакой информации в сети. Прилагаю , для сравнения, заголовки того-же письма, но уже после устранения проблемы.

OK mail

Delivered-To: [e-mail]
Return-path: <[e-mail]>
Received-SPF: pass (mx216.i.mail.ru: domain of vniiprh.ru designates 212.13.30.226 as permitted sender) client-ip=212.13.30.226; envelope-from=[e-mail]; helo=mail.vniiprh.ru;
Received: from mail.vniiprh.ru ([212.13.30.226]:43052)
	by mx216.i.mail.ru with esmtp (envelope-from <[e-mail]>)
	id 1fiIhs-0002hn-Up
	for [e-mail]; Wed, 25 Jul 2018 15:15:54 +0300
Received: from DeaDBeaTPC (unknown [192.168.0.21])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by mail.vniiprh.ru (Postfix) with ESMTPSA id ED80D206AC64
	for <[e-mail]>; Wed, 25 Jul 2018 15:15:49 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=vniiprh.ru; s=mail;
	t=1532520950; h=from:from:sender:reply-to:subject:subject:date:date:
	 message-id:message-id:to:to:cc:mime-version:mime-version:
	 content-type:content-type:content-transfer-encoding:in-reply-to:
	 references; bh=ez8h/mA6CdwaP2K+YlKLZbqRozKt62gG9D29A/gQIYA=;
	b=pNwBewWAteAsjdKMz1U0O9zbJeTocVulK3uycXhsh2jVchjEOgiXfuV5nsuYcyA10u8G0H
	TpxtFGTRxUH8B3Cy9cZ7RkEMTgS3i+kyxI1tghtrcU//yPiuigzMeHjbzh8Zxp7F16/SyE
	dE1AxVaMsOeV7bA+OIBetIsEO5RXxZU=
From: "admin" <[e-mail]>
To: <[e-mail]>
Subject: test
Date: Wed, 25 Jul 2018 15:15:23 +0300
Message-ID: <09ac01d42411$2a1acb30$7e506190$@vniiprh.ru>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_09AD_01D4242A.4F680330"
X-Mailer: Microsoft Outlook 16.0
Content-Language: ru
Thread-Index: AdQkERkUFruDmmlbSq6moC+CyCmX9g==
X-6b629377: 1
X-7FA49CB5: A9FCD207E66530D8A18204E546F3947CFE4D9CDE3FF759CFD7494F64F9BEE8B42EF20D2F80756B5FBBC930A3941E20C65136D004FC00FE2978DA827A17800CE748ABC6C7C0317A98EB66585E62EAC104BCA8734010DFDAB0690DBCE64404DB6422E2275739ACAAA8DC6DB0B82859FA8140A5AABA2AD371193195499CA005F545C09775C1D3CA48CFBCA4DA3BE1BC15723195499CA005F545BD4B6F7A4D31EC0BCE29E1752292C82C7137CDA5CC7554B0176DF2183F8FC7C03D518567CE202F5CB5C8C57E37DE458B0F292EEAA9044584D8FC6C240DEA76428AA50765F790063750E64749F09C4ED5D8FC6C240DEA76425571747095F342E82052FB690A6E847927C277FBC8AE2E8B60CDF180582EB8FBD8AC5874FC5B34B36355398AEDF52F167C6FB206A91F05B2970053672BC95256FD8256008BED4109459F2829E533430F
X-DMARC-Policy: quarantine
X-DMARC-Result: pass
X-Mailru-Dmarc-Auth: dmarc=pass header.from=[e-mail]
X-Mras: OK
X-Spam: undefined
Authentication-Results: mxs.mail.ru; spf=pass (mx216.i.mail.ru: domain of vniiprh.ru designates 212.13.30.226 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=mail.vniiprh.ru;
	 dkim=pass header.d=vniiprh.ru; dmarc=pass header.from=[e-mail]
X-Mailru-Intl-Transport: d,c9393b0

X-Magic тут отсутствует, как в и письме из Thunderbird

Comments

[Andy]

Магия :) видимо что-то тестируют

Answer 2

[Денис]

Письма из Outlook попадают в спам на системах защищенных Касперским антиспам.(mail.ru входит в этот список)
Боролся с касперским , но так и не поборол.