Письма с сайта отклоняет DMARC policy — почему?

Question

[Влад]

При попытке заполнить форму на моем сайте (Wordpress, Contact Form 7) на почту мне приходит письмо с ошибкой "Mail delivery failed: returning message to sender":

SMTP error from remote mail server after end of data:
host mx.yandex.net [77.88.21.89]: 550 5.7.1 Email rejected per DMARC policy for adlab.ee 1551082314-29c1vpx5rA-BsPStJuB

В теле ошибки я вижу само письмо, но тем не менее оно пришло в уведомление об ошибке.

Почему так??

Answer 1

[Rsa97]

adlab.ee - это ваш домен?
Если да, то проверяйте настройки SPF, DKIM и DMARK.

Comments

[Влад]

Да, мой. А как проверять? подскажите, пожалуйста.

[Rsa97]

dig txt _dmarc.adlab.ee
_dmarc.adlab.ee.	300	IN	TXT	"v=DMARC1; p=reject; aspf=s; adkim=r; pct=100; sp=reject; rua=mailto:[e-mail]"

То есть задано отклонять 100% писем, не соответствующих SPF-записи.

dig txt adlab.ee
adlab.ee.		300	IN	TXT	"v=spf1 redirect=_spf.yandex.net"

Значит отправка должна идти строго через серверы yandex.

Каким образом прописана отправка писем на вашем сайте?

[Влад]

Rsa97,
1. а как понять каким образом она у меня настроена? у меня стоит wordpress, плагин contact form 7...
Я нигде не писал в Wordpress, чтобы отправка шла через серверы яндекса..

2. а какие письма не соответствуют моей SPF записи? не понимаю..

объясните, пожалуйста.

[Rsa97]

Влад,
1. Читать документацию на плагин. Тут я ничем помочь не могу, с Wordpress не работал.
2. Сейчас ваша SPF-запись говорит, что отправлять письма от вашего домена можно только с IP-адресов, принадлежащих yandex.ru. Соответственно, вам надо настроить свой сервер так, чтобы он пересылал письма на яндекс, который уже будет отправлять их дальше.

[Влад]

Rsa97, хм... может быть отключить мне это... у меня просто некоторые письма попадают в спам, и вот я начал всякие записи к домену добавлять..

1. чтобы отключить отправку только с yandex.net, надо удалит эту запись "v=spf1 redirect=_spf.yandex.net" - да?

2. последнее - посмотрите, пожалуйста, https://pastebin.com/NUzgW8CA мне приходят иногда такие письма с заголовком "Report domain: adlab.ee Submitter: google.com Report-ID: 4852198449561338586"... о чем эти ошибки??

[Rsa97]

Влад, Отключите DMARC - письма начнут попадать в спам.

<source_ip>209.85.208.199</source_ip>
...
<dkim>fail</dkim>
<spf>fail</spf>

Это отчёты о проверке ваших писем по DMARC. Указан сервер отправителя и непройденные тесты.

Попробуйте добавить в SPF IP-адрес вашего сервера. Замените в DNS запись на
"v=spf1 ip4:_здесь_IP_адрес_сервера include=_spf.yandex.net ~all"
И дождитесь инвалидации DNS-кэша, время в секундах указывается в TTL записи.

[Влад]

Rsa97, 209.85.208.199 - Это какойто американский IP, мои клиенты из Эстонии и я сам, и сервер мой не в Америке.
Правильно ли я понимаю, что это скорее всего блочатся письма, которые спамеры пытались отправить от имени моего домена?

[Rsa97]

Влад, Тоже вполне может быть.

Answer 2

[Ильшат Шавалиев]

Вам нужно правильно настроить схему отправки писем с wordpress.
Я так понимаю, почта для домена у вас на Яндексе?
Для нормальной отправки рабочей почты и писем из wp вам желательно подключить сторонний сервис отправки к wp, а также правильно настроить SPF, DMARC и DKIM для вашего домена.

Подключение внешнего сервиса к wp я уже описал в этом ответе: Как сделать e-mail рассылку через wordpress?
После настройки внешнего сервиса или smtp все плагины начнут его использовать по-умолчанию.

Настройку домена рекомендую делать так:
- в SPF нужно прописать разрешение отправлять почту от имени вашего домена Яндексу и серверам внешнего сервиса/smtp. В итоге у вас будет примерно такая запись для SPF “v=spf1 include:mailgun.org include=_spf.yandex.net ~all”
- DMARC лучше настроить с помощью https://dmarc.postmarkapp.com/ или https://www.dmarcanalyzer.com/ - так вы получите отчеты в человекочитаемом виде, а не в xml.