Почему почтовик mailru блокирует сервера?

Question

[nooke4]

Может кто-то даст совет толковый. Mailru начал блокировать сервера. Настройка сервера абсолютно правильная уже проверено множество раз. Причем блокировка идет именно DKIM записи, тега d=domen.ru . Если отключить DKIM запись, то сервер дальше доставляет письма, но уже без DKIM . Естественно рассылка без DKIM записи не вариант.

При обращении в поддержку они снова восстанавливают все и выводят из спама DKIM , но спустя какое-то время он снова блокируется. После чего снова пишешь и они снова решают этот вопрос. Но когда это происходит 3,4 и так далее раз, то нет никакого желания им писать.

Вопрос... почему так происходит? Это какие-то проблемы на стороне mailru или есть какие-то ограничения. Может быть тематика писем ... Возможно кто-то сталкивался с данной проблемой и может дать совет. Заранее спасибо.

Comments

[freeExec]

Может быть большинство получателей на мейле жмут СПАМ на ваших сообщениях и он вас банит.

[nooke4]

freeExec, проблема не в этом, жалобы в пределах нормы по их же правилам. Да даже не то чтобы в пределах нормы, а во много раз меньше чем ими же установлено. Если бы у меня были жалобы на спам, то они бы так и сказали, что жалоб много, спам рассылка, мы вам блокируем.

Но они ведь выводят домен из спам фильтров и дальше рассылаешь. Но спустя неделю, две снова та же проблема.

Answer 1

[Владимир Дубровин]

Скорей всего, это означает что у вашего домена плохие репутационные оценки (статья старая, но в целом актуальная). Зарегистрируйтесь в postmaster, это позволит посмотреть что именно не так с рассылками, так же вы можете тегировать различные рассылки чтобы смотреть статистику по разным категориям писем и отдельным рассылкам. Подпишитесь на FBL. Посмотрите в DMARC-репорты, нет ли подозрительного трафика с вашего домена, особенно с валидным DKIM, это может указывать на скомпрометированные эккаунты, ключи DKIM или replay-атаки DKIM. Посмотрите не идет ли спам через формы на сайте. Проверьте по логам вашего сервера, возможно в них тоже можно увидеть рассылки со скомпрометированных эккаунтов.

Comments

[nooke4]

Так все есть, запись DMARC , FBL , постмастер имеется. Я не первый год этим занимаюсь. Опыт 8 лет)) За ответ в любом случае благодарю)

[Владимир Дубровин]

nooke4, посмотрите нет ли у вас такой проблемы: https://habr.com/en/company/mailru/blog/354310/
помимо описаного сценария, когда пользователей спамят напрямую с сайта, сейчас активно используются replay-атаки, когда формируется всего одно письмо с валидной DKIM-подписью и оно уже массово рассылается с "левых" серверов (DKIM-replay). Лучше для любых писем с пользовательским контентом использовать отдельный селектор DKIM, еще лучше использовать отдельный домен.