Как исправить ошибку после установки postfix&dovecot?

Question

[Aleksandr Yurchenko]

Здравствуйте.

Сразу покажу о какой ошибке идет речь (в теме писать про красный/зеленный замочек не стал :) )


Имею VDS на timeweb, решил настроить почту, воспользовался данным гайдом. Все поставил postfix/dovecot/postfixadmin.

Отправка писем работает своеобразно:
У яндекса: но при получение в яндекс почте красуется "красный запок" с предупреждением: "Письмо содержит неверную или поддельную информацию об отправителе. Также кто-то мог изменить текст письма после его отправки."
У гугла: письмо вообще не приходит при попытке отправит сразу же приходит уведомление об не успешной отправке (просматриваю через s-nail)


Кратко опишу, что сделал:
1. Создал поддомен: mail.linguacoder.ru (+ получил сертификат через cerbot)
2. В домене linguacoder.ru добавил MX запись 0 mail.linguacoder.ru
3. Поставил postfix/dovecot/postfixadmin по гайду

Провозился уже полдня и безуспешно, буду очень признателен за помощь или совет. Настройкой почты раньше не занимался, но очень захотелось разобраться.

P.S. отправку писем производил командой:

cat ~/test_message | s-nail -s 'Test email subject line' -r [e-mail] [e-mail]

в качестве домена отправителя пытался использовать mail.linguacoder.ru и linguacoder.ru - ошибка не уходит

Comments

[Яков Светский]

Можно письмо на mail-tester.com?

[Aleksandr Yurchenko]

Яков Светский, не знал о таком сервисе, теперь хотя бы видно из-за чего и какие ошибки. Буду пытаться фиксить. Спасибо!

[Яков Светский]

Aleksandr Yurchenko, Там есть одна ошибка, майл тестер ее в баллах не оценивает, а я ее оценил бы в минус 5. Третий раздел, соответствик HELO и rDNS. Не она у Вас?

[Aleksandr Yurchenko]

у меня при первом проходу вообще вышло 0.5/10. Пока одну проблему нагугли. на домене mail.linguacoder.ru изначально была TXT запись вида: v=spf1 include:_spf.timeweb.ru ~all, поправил на v=spf1 redirect=_spf.timeweb.ru ip94.228.118.106 ~all, теперь 3.6 из 10



Остальные ошибки пока не пофиксил, ну думал, что настроить почту настолько тяжкое занятие. Вы не сталкивались с оставшимися ошибками? Может знаете как поправить и вообще в какой бал нужно выйти? 10 из 10?

[akelsey]

Aleksandr Yurchenko,

не думал, что настроить почту настолько тяжкое занятие.

За это и платят, даже когда будет 10 из 10 не факт что будет 100% доставка, это только на майлтестере 10 из 10, а есть крупные вендоры, которые плюют на все SPF, DKIM, DMARC и имеют свои малодокументированные скоринговые системы...

Answer 1

[Яков Светский]

Добрый день, теперь можно по порядку
1 Нужно выровнять HELO и rDNS. На мой взгляд это самое важное, как я и писал в комментах.
2. SPF - "v=spf1 redirect=_spf.timeweb.ru ip94.228.118.106 ~all" неправильная. Оператор redirect перенаправляет на запись таймвеба и дальше ничего не читается. Правильно - "v=spf1 include:_spf.timeweb.ru ip:94.228.118.106 ~all" или даже "v=spf1 include:_spf.timeweb.ru a ~all"
3. DKIM и DMARC нужны
4. С черными списками у этого IP не особо хорошо

Comments

[Aleksandr Yurchenko]

1. rDNS, как я смог нагуглить это PTR - у меня в панели нет возможности добавить, попросил хостера добавить.
2. SPF сменил на такой вариант: v=spf1 +a +mx ~all, что лучше - ваш вариант или который использую я.
3. По инструкции https://timeweb.com/ru/help/pages/viewpage.action?..., создал приватный ключ, на его основе публичный и добавил запись

4. Можно ли как-то пофиксить самостоятельно, вопрос наверное дилетантский, но поинтересоваться все стоит :)

[Яков Светский]

1. Попросите хостера именно выровнять HELO и rDNS, не обязательно чтобы к Вашему домену было привязано, на одном IP может много аккаунтов висеть, важно чтобы они совпадали.
2. Если у Вас почта на самом домене, то SPF тоже для самого домена пишите. Теперь по содержанию. У Вас IP адреса сайта и почты совпадают. То есть что "+a" что "+mx" что "ip:94.228.118.106" указывают на один и тот же IP. При этом операторы "a" и "+a" это одно то же, + идет по умолчанию. Но например IP может меняться. Вставка include:_spf.timeweb.ru перечисляет IP-адреса почты таймвеба, если туда перенесете ящики. То есть можете оставить "v=spf1 +a +mx ~all" но для самого домена, а не для поддомена
3. Проверьте его тоже
4. Сами нет, напишите хостеру, пусть удаляет, хотя как обычно они отвечают что нибудь типа - эти блек листы мало применяются, поэтому у основных почтовиков не влияют на доставляемость.

[Aleksandr Yurchenko]

Яков Светский, предыдущие сообщения удалил, так как добился определенных успехов и у меня остается всего один вопрос.
------
* Настроил DMARC / SPF / DKIM

------

------
* Попросил провайдера помощь решить вопрос, а также подал заявку, что бы IP удалили из спам-листа на сервисе spamhaus: check.spamhaus.org/search_error и если сейчас проверять репутациб IP на сервисе:

https://talosintelligence.com/reputation_center/lookup?search=94.228.118.106

То показатель: EMAIL REPUTATION сменился с Poor на Neutral. Но на данный момент все равно IP находится в 3 смап листах

Насколько - это негативно сказывается на отправке писем?
------

------
* Прогнал в двух сервисах:
** mail-tester.com - 9.5/10
** pamtest.smtp.bz - выполнено 18 тестов из 19
Результаты тестов:

https://spamtest.smtp.bz/pc24bzuu
https://www.mail-tester.com/test-tw3yx0nbh

------

* На Яндекс почту теперь письма приходят с "подписью" (хоть и замочек до сих пор серый):


* Мне удалось добиться, что бы письма на gmail отправлялась (ранее сразу же приходило сообщение о неудачной отправке), но правда оно попадает в спам, хотя если посмотреть по свойству письма - вроде бы все хорошо



Подскажите пожалуйста, есть ли шанс добиться того, что бы письма отправленные в gmail не попадали в спам и есть ли альтернатива, если такое реализовать на выданном мне IP невозможно?

[Яков Светский]

Aleksandr Yurchenko, Александр, я вижу в 4х списках
https://mxtoolbox.com/SuperTool.aspx?action=blackl...
Вообще можно как то пытаться исправить ситуацию, но желательно только либо после исключения из блек листов либо после смены IP
Мы можем только предполагать на какие блек листы смотрит gmail. Можно скрин постмастера гугла за 120 дней - репутация домена. аутентификация и репутация IP?

[Aleksandr Yurchenko]

Яков Светский, о существование данного сервиса (как и многих вышеперечисленных) узнал вчера. Добавил домены:
* mail.linguacoder.ru
* linguacoder.ru

Но если зайти в любой их них - вижу следующее, причем вне зависимости, какой период выбираю.


Почитал справочный материал - все выполнено, а данных нет. Нет предположений из-за чего может такое случиться?

[Яков Светский]

Aleksandr Yurchenko, Вообще гугловский постмастер не видит отдельные письма, а замечает только рассылки от 200 писем на ящики гугла. Попробуйте переключить с 7 дней до 120 и прощелкать все разделы

[Aleksandr Yurchenko]

Яков Светский, пощелкал все разделы - пусто. В справке нашел форму для отправки заявки в поддержку, имели ли вы опыт решения проблем через поддержку гугла? Стоит ли или это пустая трата времени?

[Aleksandr Yurchenko]

Яков Светский, ещё нашел сервис от гугла. Он выбрасывает два предупреждения, критических ошибок нет: https://toolbox.googleapps.com/apps/checkmx/check?...

Вы не сталкивались с подобными предупреждениями?

[Яков Светский]

Aleksandr Yurchenko, Вы почту на гугле сделали?

[Яков Светский]

С предупреждениями более менее все ясно, второе это Вы скорее всего не указали селектор (default), а первое возможно что почта была указана не на поддомене mail а на самом домене.

[Aleksandr Yurchenko]

>> Вы почту на гугле сделали?
Вы имеете ввиду учетку гугл - конечно?

В этом инструменте до этого была парочка ошибок:
1. Рекомендовалось сменить MX запись, ранее она указывала на мой поддомен: 20 mail.linguacoder.ru, выполнил рекомендацию и добавил гугловский МХ:

2. Советовали расширить SPF запись и заинклюдить туда правила от гугл, также рекомендацию выполнил


Их решил пофиксить, так как они были выделены красным, соответственно, требовалось обратить на них внимание в первую очередь.

Спасибо большое за замечание, действительно, указав селектор default у меня ушла ошибка "Запись DKIM не настроена".

Читая документацию выяснил, что для поддомена также можно создать DKIM (timeweb не позволяет на поддоменах добавлять TXT запись), инструкции гугл - создать DKIM / DMARC - получилось

И все равно, даже проверяя инструментом поддомен mail.linguacoder.ru остается ошибка "Для почтового обменника нельзя указывать базовое доменное имя."
https://toolbox.googleapps.com/apps/checkmx/check?...

Могли бы чуть подробнее пояснить о "...почта была указана не на поддомене mail а на самом домене."

[Aleksandr Yurchenko]

Яков Светский, совсем забыл сказать - пробовал в настройках VDS менять "Обратная зона" (PRT) с linguacoder.ru на mail.linguacoder.ru - никакого эффекта не возымело. Сейчас вернул linguacoder.ru, так как отправляю почту от домена @linguacoder.ru.

Как вы посоветуете лучше сделать - оставить linguacoder.ru или вернуть mail.linguacoder.ru?

[Яков Светский]

Вы почту получать где хотите? На хостинге или на гугле? Инструмент сделан под гугловские почты

[Aleksandr Yurchenko]

Яков Светский, вы правы, когда фиксил ошибки я не учел, что эти MX записи на получение gmail.
Если говорить в целом - мне не принципиально, я хочу добиться, что бы почта не попадала в спам, а так как с gmail мне приходит основной потом писем - для меня это очень критично.

P.S. записи вернул назад, ещё раз спасибо.
P.S.S. Немножечко отойдя от темы, хотелось бы выслушать ваше мнение, а то многодневный марафон "вынести себе мозг и попробуй настроить почту" начинает несколько изматывать. Есть ли бесплатные решения, которыми можно воспользоватся, что бы:
1. Не иметь проблему с тем, что почта падает в спам
2. В качестве домена с которого будут уходить письма (FROM) был @linguacoder.ru

Я сильно сомневаюсь, что мой IP google вытащит из спам-списка, а просить или докупать доп.IP у хостинга - у меня не будет гарантии, что и новый IP не будет иметь проблем с попаданием в спам или не попадет туда, через какое-то время.

Но в целом особо не жалею, что погрузился в эту тему, так как узнал очень многое для себя о чем раньше даже не догадывался.