Проблема с доставкой писем во вне, как быть?

Question

[Антон Чистяков]

Некоторым адресатам не доходит почта
Пишет вот такое (см. скриншот)
на Spamhaus все тесты проходит, ни в каком листе не состоит наш адрес.

Comments

[wisgest]

Текст сложно вставить?

[Евгений]

SPF record прописан?

[Fenrir89]

SPF, DKIM. Попробуйте протестировать на mail-tester.com

[Антон Чистяков]

Fenrir89, https://www.mail-tester.com/test-8s0hnvlsc

[Антон Чистяков]

wisgest, Пользователь CWLGBR01FT011.mail.protection.outlook.com отклонил ваше сообщение на следующие адреса электронной почты:
[e-mail] ([e-mail])
Сообщение не было доставлено из-за проблемы с разрешениями или безопасностью. Сообщение мог отклонить модератор, адресат может принимать сообщения электронной почты лишь от некоторых получателей либо же доставке препятствует другое ограничение.

CWLGBR01FT011.mail.protection.outlook.com выдал это сообщение об ошибке:
Service unavailable, Client host [X.X.X.X] blocked using Spamhaus. To request removal from this list see https://www.spamhaus.org/query/ip/X.X.X.X AS(1440) [CWLGBR01FT011.eop-gbr01.prod.protection.outlook.com]


Диагностические сведения для администраторов:
Формирующий сервер: ZIMEXCH.kronvuz.com
[e-mail]
CWLGBR01FT011.mail.protection.outlook.com
Remote Server returned '550 5.7.1 Service unavailable, Client host [X.X.X.X] blocked using Spamhaus. To request removal from this list see https://www.spamhaus.org/query/ip/X.X.X.X AS(1440) [CWLGBR01FT011.eop-gbr01.prod.protection.outlook.com]'
Исходные заголовки сообщения:
Received: from ZIMEXCH.kronvuz.com (192.168.0.13) by ZIMEXCH.kronvuz.com
(192.168.0.13) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.1847.3; Tue, 21 Apr
2020 09:00:03 +0300
Received: from ZIMEXCH.kronvuz.com ([::1]) by ZIMEXCH.kronvuz.com ([::1]) with
mapi id 15.01.1847.003; Tue, 21 Apr 2020 09:00:03 +0300

From: =?koi8-r?B?4sHC1dvLyc4g4c7Uz84g98HEyc3P18ne?=
To: "[e-mail]"
Subject: =?koi8-r?B?9MXT1M/Xz8Ug0MnT2M3P?=
Thread-Topic: =?koi8-r?B?9MXT1M/Xz8Ug0MnT2M3P?=
Thread-Index: AQHWF54+EGydQOEMTUeGAjOZ+3rUtw==
Date: Tue, 21 Apr 2020 06:00:03 +0000
Message-ID: <[e-mail]>
Accept-Language: ru-RU, en-US
Content-Language: ru-RU
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.0.143]
Content-Type: multipart/alternative;
boundary="_000_1a7bcd1c7bc249eb9fdcf65481a5a4d6f2fe534247b140d9ad2917d_"
MIME-Version: 1.0

[Fenrir89]

Антон Бабушкин, Ваше сообщение не подписано DKIM
DomainKeys Identified Mail (DKIM) представляет собой метод создания соответствия доменного имени в сообщении электронной почты, что позволяет человеку, роли или организации требовать определенную ответственность за это сообщение

Ваш IP адрес 84.53.239.51 связан с доменом email.kronvuz.com.
Однако Ваше сообщение будет отображаться как отправленное с zimexch.kronvuz.com.

Возможно, Вы захотите изменить указатель DNS записи (PTR тип) и имя хоста сервера на одно и то же значение.

[Антон Чистяков]

Проблема решилась на пару дней и снова попали в Spamhaus
Из-за чего такое может происходить?

[Антон Чистяков]

Доставка следующим получателям или группам отложена:
evgenij.l.kocyuk@novgaroru (evgenij.l.kocyuk@novgaroru)
Тема: Тестовое письмо
Сообщение еще не доставлено. Система продожит попытки доставить его.
Сервер продолжит попытки доставить это сообщение в течение следующих 1 дн., 19 ч. и 55 мин. Вы будете уведомлены если за это время сообщение доставить не удастся.

Диагностические сведения для администраторов:
Формирующий сервер: ZIMEXCH.kronvuz.com
Принимающий сервер: novgaroru
evgenij.l.kocyuk@novgaroru
Server at novgaroru returned '400 4.4.7 Message delayed'
22.04.2020 8:44:01 - Server at novgaroru returned '451 4.4.0 DNS query failed. The error was: DNS query failed with error ServerFailure -> DnsQueryFailed: ServerFailure'
Исходные заголовки сообщения:
Received: from ZIMEXCH.kronvuz.com (192.168.0.13) by ZIMEXCH.kronvuz.com
(192.168.0.13) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.1847.3; Wed, 22 Apr
2020 07:50:01 +0300
Received: from ZIMEXCH.kronvuz.com ([::1]) by ZIMEXCH.kronvuz.com ([::1]) with
mapi id 15.01.1847.003; Wed, 22 Apr 2020 07:50:01 +0300

From: =?koi8-r?B?4sHC1dvLyc4g4c7Uz84g98HEyc3P18ne?=
To: "evgenij.l.kocyuk@novgaroru"
Subject: =?koi8-r?B?9MXT1M/Xz8Ug0MnT2M3P?=
Thread-Topic: =?koi8-r?B?9MXT1M/Xz8Ug0MnT2M3P?=
Thread-Index: AQHWGGF06NhhT0I7W0WExX+V/VyGFQ==
Date: Wed, 22 Apr 2020 04:50:01 +0000
Message-ID: <[e-mail]>
Accept-Language: ru-RU, en-US
Content-Language: ru-RU
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.0.143]
Content-Type: multipart/alternative;
boundary="_000_646bf693e4de4baeb58d0dfba16bdec8kronvuzcom_"
MIME-Version: 1.0

[Fenrir89]

Антон Бабушкин, по ошибке dns failed есть статья https://docs.microsoft.com/ru-ru/exchange/troubles...

Answer 1

[akelsey]

Два варианта пока вижу:
1. x-originating-ip: [192.168.0.143] - спамхаусу не нравится ваш серый адрес за натом, который по какой-то причине пробивает Exchange Online получателя, попробовать вырезать его транспортным рулём на эксчендже отправителя.
2. Так же не нравится строчка From, где закодировано QP "Бабушкин Антон Вадимович", но нет почтового адреса отправителя.

Обе проблемы мало кореллируют с указанием причины режекта сообщения, но так порой бывает.

Comments

[Антон Чистяков]

Это адрес машины с которой отправлялось
Вообще раньше не было таких проблем, ничего не менял в настройках
Бывает почта уходит на эти адреса

[akelsey]

Антон Бабушкин,

Это адрес машины с которой отправлялось

Это понятно

ничего не менял в настройках

настройки могли поменять на принимающей стороне.

Либо они добавляют ваш айпи в доверенные и вы забываете, либо нужно совместно разобраться с админом сервера получателя что происходит - дабы исключить повторения с другими получателями.

[Антон Чистяков]

akelsey, попробую связаться с админом получателя