Почему на ГРУППУ в G Suite [e-mail] не проходит почта с Яндекса?

Question

[santa0]

Домен с почтой на GMail — G Suite Basic. Хостинг REG.ru.
Настроены DKIM, DMARC и SPF.
Все проверки проходит корректно - https://mxtoolbox.com/SuperTool.aspx?action=spf%3a...

Проблема: на ГРУППУ [e-mail] не проходит почта с Яндекса. С мейла и остальных проходит, а с Яндекса - нет.

Приходит отбивка, что это спам. Проверял с разных ящиков - результат одинаковый.

The response was:
Your email to group [e-mail] was rejected due to spam classification. The owner of the group can choose to enable message moderation instead of bouncing these emails. More information can be found here: https://support.google.com/a/answer/168383.

На ОТДЕЛЬНЫЙ ЯЩИК [e-mail] (НЕ ГРУППУ) ПРОХОДИТ без проблем, в том числе и с Яндекса, а на ГРУППУ - нет.

Залез как указано в хелпе - В Приложения - G Suite - Настройки - Gmail - Расширенные настройки
Но там НЕТ возможности добавить белый список. Возможно, что это ограничения бесплатного тарифа.

Изменение с
v=spf1 include:_spf.google.com ~all
на
v=spf1 +a:mail.yandex.ru +a:yandex.ru include:_spf.google.com ~all
результатов не дало.

Вопрос: как это пофиксить? 

Answer 1

[akelsey]

Попробуй поиграться с настройками в модерации группы. Вот тут подробнее.

Comments

[santa0]

Помогло изменение настроек модерации ГРУПП ДЛЯ БИЗНЕСА.
https://groups.google.com/a/domain.ru/forum/#!groupsettings/shop/moderationpermissions

Answer 2

[Яков Светский]

Добрый день!
Сталкивался не раз с такой проблемой!
Скорее всего Вы ранее создавали почту в Яндекс Коннект с этим доменом. И Яндекс не глядя на MX записи по прежнему отправляет письма для этого домена на яндекс. Решается проблема удалением в Яндекс коннекте организации с этим доменом. Но перед удалением можете посмотреть входящие письма в тех ящиках, которые есть в Коннекте

Comments

[santa0]

Было, но нет. Тестировал ПДД и Коннект от Яндекса несколько лет назад. После этого возник ряд проблем и организацию (и домен) с помощью поддержки Яндекса УДАЛИЛИ из этих сервисов.

[Dimonchik]

И Яндекс не глядя на MX записи по прежнему отправляет письма для этого домена на яндекс.

он же написал что на гмыл доходят, только дропаются

Answer 3

[Dimonchik]

фиксить надо понимая что делаете,
а не вот это вот

Изменение с
v=spf1 include:_spf.google.com ~all
на
v=spf1 +a:mail.yandex.ru +a:yandex.ru include:_spf.google.com ~all
результатов не дало.

зайдите еще раз по ссылке и разберитесь с вайтлистом адресов

и внимательно - что у вас оплачено, а что нет и потому его нет

Comments

[santa0]

Боюсь, что я не понял ответа. Мне некуда внести вайтлист. Поэтому я и спрашиваю, что мне делать в этой ситуации. Может, можно пофиксить это без вайтлиста, которого у меня нет?

Answer 4

[Alexander NAZARIAN]

santa0
На ОТДЕЛЬНЫЙ ЯЩИК [e-mail] (НЕ ГРУППУ) ПРОХОДИТ без проблем, в том числе и с Яндекса
можно посмотреть на header полученного письма ?

Настроены DKIM, DMARC и SPF
какая политика DMARC стоит ? В случае "reject" Google Groups меняет Header From адрес пересылаемого письма оригинального на адрес Google группы

Comments

[santa0]

NONE и карантин стояли - без разницы.

[Alexander NAZARIAN]

а как насчет посмотреть на header полученного письма ?

[santa0]

Alexander NAZARIAN, https://yadi.sk/d/ipKJy5Y8TUKJbQ

[santa0]

Alexander NAZARIAN, v=DMARC1;p=quarantine;pct=25;rua=mailto:[e-mail];fo=1

[Alexander NAZARIAN]

santa0 это header reject–нутого письма. От него толка мало. нужно посмотреть на header доставленного письма -

На ОТДЕЛЬНЫЙ ЯЩИК [e-mail] (НЕ ГРУППУ) ПРОХОДИТ без проблем,

[santa0]

Alexander NAZARIAN, https://yadi.sk/d/CTWyHD7pHnPgwg - отправлено на ящик пользователя
https://yadi.sk/d/ZKzp2QDMUmkkXQ - дошло с mail.ru на группу

[santa0]

Alexander NAZARIAN, решение найдено, если что. Выше.

[Alexander NAZARIAN]

santa0 письмо, отправленое на ящик пользователя неавторизировано - домен в Header From != доменам в SFP и DKIM (dXXX-XXX.ru != kXXX.ru)

From: [e-mail]
Return-Path: admin+caf_=XXX=[e-mail]
Authentication-Results: mx.google.com;
dkim=pass header.i=@kXXX.ru header.s=google header.b=K5W0VLqw;
arc=pass (i=4 spf=pass spfdomain=kXXX.ru dkim=pass dkdomain=kXXX.ru);
spf=pass (google.com: domain of admin+caf_=XXX=[e-mail] designates 209.85.220.41 as permitted sender) smtp.mailfrom="admin+caf_=XXX=[e-mail]"

так что DMARC compliance у вас отсутствует, поэтому и письмо опознается как подозрительное

[santa0]

Alexander NAZARIAN, наверное, он отсутствует у Яндекса? Я посылал письма с Яндекс.Почты и они не доходили. Как я могу менять DMARC и SFP у Яндекса?