Почему gmail ругается на спам (ошибка 421 4.7.28)?

Question

[Николай К.]

С недавнего времени, около недели назад, у нас возникла проблема с корпоративной почтой GMAIL (бесплатный аккаунт G Suite), которая привязана к нашему домену domain.ru.

Происходит следующее:
1) Отправляешь письмо на [e-mail] с адреса, скажем, [e-mail]
2) Письмо падает в папку "отправленные"
3) Получатель НЕ получает данное письмо
4) Через два (!) дня во входящие на [e-mail] приходит отлуп с адреса Mail Delivery Subsystem , где сообщается следующее:

421 4.7.28 [209.85.220.65 15] Our system has detected an unusual rate of unsolicited mail originating from your IP address. To protect our users from spam, mail sent from your IP address has been temporarily rate limited. Please visit https://support.google.com/mail/?p=UnsolicitedRate... to review our Bulk Email Senders Guidelines. z5sor10248094qkl.176 - gsmtp

На другие почтовые системы (я отправлял себе мыло на [e-mail]) все прекрасно отправляется.

Я проверил на сайте https://2ip.ru/spam/ наличие как IP-адрес, с которого выходим в сеть, так и IP-адрес нашего domain.ru - оба чистые, с небольшой ремаркой - cron на одном из серверов отправлял уведомление нашему админу бд на личную gmail почту, с частотой 1 письмо в сутки. На что возможно триггернулся cbl-лист ( https://www.abuseat.org ), т.к. IP-адрес инета был в его базе. Я временно заблокировал отправку писем и удалил наш адрес из базы.

Гугл очень кратко и расплывчато здесь рассказывает, что нужно сделать, чтобы их smtp сервера считали вас белым и пушистым, и намекает, что можно обратиться в техподдержку

Техподдержка платная с некоторого времени.

Платный аккаунт на 25 пользователей в год стоит около 250к...

Собственно, конкретные вопросы:
1) Сталкивались ли вы в последнее время с подобной проблемой?
2) Можно ли как-то попросить гугл почистить очереди отправки, т.к. отлупы ломятся не один раз и забивают цепочки писем?
3) Можно ли попросить гугл убрать из спам-листа наш домен? Т.к. если гугл вычисляет спамеров по CBL базе и причиной включения в нее нашего IP-адреса послужила отправка уведомлений нашему админу бд на личную почту, то это очень смешно.

Answer 1

[Wexter]

Our system has detected an unusual rate of unsolicited mail originating from your IP address. To protect our users from spam, mail sent from your IP address has been temporarily rate limited. Please visit https://support.google.com/mail/?p=UnsolicitedRate...

Вам переводчик нужен или сами справитесь?

Comments

[Николай К.]

Спасибо, читать я умею
Мне бы хотелось получить ответы на вопросы в конце

[Wexter]

Николай К., первый вопрос бессмысленный, на 2 и 3 ответы по ссылке есть

[Wexter]

Николай К.,

Гугл очень кратко и расплывчато здесь рассказывает, что нужно сделать, чтобы их smtp сервера считали вас белым и пушистым, и намекает, что можно обратиться в техподдержку

Что вы вообще забыли в разделе G-Suit?
Вам сюда

[Николай К.]

Wexter, по ссылке содержится информация для тех, кто осуществляет массовые рассылки, у нас же никаких таких рассылок нет, чисто деловая переписка. Смотрел статистику - 2300 писем за этот месяц (без недели) с примерно 6 активных почтовых аккаунтов.

Кроме того, мне совершенно не понятно, чем на нас так окрысился гугл, что наши письма на gmail не то, что маркируются как "Спам", а вообще не доставляются и ответ о невозможности доставки приходит через 1-2 дня.

Чем продиктовано такое свинское отношение?

[Николай К.]

Wexter, смотрел эту статью, см. мой коммент выше. Допустим даже если где-то проскочила подозрительная™ рекламная ссылка, или в адресатах было большое™ число адресов, то почему отклоняется не это единичное письмо, а вообще все письма, хоть подозрительные, хоть не подозрительные

[Wexter]

Николай К., dkim/spf/ptr все есть и валидные?

[Николай К.]

Wexter,
Смотрел на https://toolbox.googleapps.com/apps/checkmx/check

Итог:
В конфигурации этого домена есть незначительные ошибки. Они могут привести к проблемам с доставкой почты (в зависимости от того, как она настроена).

Предупреждения:
У домена должно быть не менее двух DNS-серверов.
Все DNS-серверы должны возвращать IP-адреса для имен.
Запись DKIM не настроена.
Запись DMARC не настроена.

Ок:
Для базовых доменов нужно настраивать запись A (не CNAME).
В записи SPF должно быть указано, что серверы Google могут отправлять письма от имени вашего домена.
Поиск MX должен быть рассчитан на один ответный UDP-пакет.

Answer 2

[Dimonchik]

шлете со своих серверов через гугловский smtp ?

Comments

[Николай К.]

Нет, через веб-интерфейс
Со своего сервера отправлялись только уведомдения cron нашему админу бд на gmail почту, которые как минимум три года отправлялись без каких-либо проблем.

Answer 3

[ky0]

Отправляете дофига единообразных писем без авторизации, SPF/DKIM/обратной зоны - ССЗБ.
В противном случае - просто упёрлись в лимиты бесплатной версии, купите платную.

Comments

[Николай К.]

Мне этот почтовый домен достался на админство "по наследству" - его настроили в 2015 году и проблем не знали, пока неделю назад гуглу что-то не понравилось и он без каких-либо предупреждений начал блокировать наши письма. Уж не связано ли это как-то с "учениями по созданию чебурнета"?))

[ky0]

Николай К., скорее это связано с периодически меняющимися правилами внутри Гугла. Они действительно постепенно закручивают гайки в отношении бесплатных аккаунтов (в курсе, потому что сами на таком сидим :)).

[Николай К.]

ky0, тоже думал об этом, но такая подлянка и под НГ - это уж по-свински, никак не ожидал такого от корпорации_добра.
Уже подумываю перетащить доменную почту на яндекс