We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

Rekord SPF, GMAIL, dedyk problem.


filo1
08-01-2015, 11:53
Widzę, że nie idzie już na o2 oraz wp do spamu, tylko idzie w google.

odpytuje ip serwisu i mam rekord ptr ustawiony na mail.mojadomenta.pl

Czy coś mogę jeszcze zrobić do gmailem ?

borec
08-01-2015, 11:32
Rewers powinien być ustawiony dla IP z którego wychodzą maile, czyli tego który masz w SPF ip4. Dobrze byłoby, gdyby zgadzał się z hostem podanym w konfiguracji serwera pocztowego.

filo1
08-01-2015, 10:52
Poczytam, tylko, że wysyłając zwykłego maila z programu pocztowego nie masowego - na serwerze też on trafia do spamu a to wtedy nie jest masowy.

Może masz jakąś podpowiedź ?

Dostałem info od jednego z providerów:

Modify PTR record to the host:
$ host 178.33.xx.xxx
Host 200.40.33.178.in-addr.arpa. not found: 3(NXDOMAIN) ==> mail.mojadomena.pl

ustawiłem rewers na 178.33.xx.xxx - mail.mojadomena.pl

w panelu soyoustart

Moje pytanie, czy rewers nie powinien być ten sam czyli wskazywać na główny serwer ?

czy powinienem mieć ustawione rewersy dla wszystkich adresów ip na serwerze?

Dziękuje za info.

borec
08-01-2015, 08:19
Jeśli wiadomości trafiają do spamu, czyli generlanie są odbierane przez docelowe serwery, to nie jest problem z SPFem tylko treścią maili. Poczytaj trochę*o masowym wysyłaniu maili, treść powinna być zróżnicowana, powinny być dodatkowe headery bulk itp.

filo1
08-01-2015, 02:51
Odświeżam temat, bo nagle zobaczyłem, że znów maile trafiają do spamu i sam już nie wiem o co biega.

mam rekordy:

mojadomena.pl. A 178.33.xx.xxx
ftp A 178.33.xx.xxx
localhost A 127.0.0.1
mail A 178.33.xx.xxx
mail.mojadomena.pl. A 178.33.xx.xxx
ns1.mojadomena.pl. A 178.33.xx.xxx
pop A 178.33.xx.xxx
smtp A 178.33.xx.xxx
www A 178.33.xx.xxx
mojadomena.pl. NS ns1.mojadomena.pl.
mojadomena.pl. NS ns2.mojadomena.pl.
mojadomena.pl. MX 10 mail
mojadomena.pl. TXT v=spf1 ip4:188.298.xx.xxx ip6:tu.adres.ip.v6 ~all"
localhost AAAA ::1

Sprawdziłem domenę na anti-abuse.org nie jest na black listach (nie liczę zamykanych typu ircbl.ahbl.org,dnsbl.ahbl.org ) bo tam są wszystkie domeny są łącznie z allegro.pl

Będę zobowiązany za pomoc jest to bardzo istotna kwestia dla mnie, nie wysyłam spamu tylko zamówione informacje do klientów na które wyrazili zgodę, ale nie wydaje mi się żeby jakiś blok był.

Zauważyłem że wiadomości trafiają także do spamu na poczcie wp.pl oraz o2.pl


Pozdrawiam

filo1
18-09-2014, 02:50
Dzięki Borec za pomoc. Działa tak jak napisałeś, czy możesz mi powiedzieć czy istnieje jakaś możliwość aby w headersach wiadmości email klienci mieli coś w stylu mail.mojadomena.pl. i ip z ipfailover, czy zawsze będzie widoczny ip serwera głównego ?

Pozdrawiam

filo1
08-09-2014, 15:59
Dziękuję, wywaliłem pierwszy.

adres 188.xxx to główny adres serwera, natomiast 178.xxx to adres ip failover pod którym mamy skonfigurowaną domena.pl.

Nic nie zmieniałem, czyli nie ma znaczenia ipfailover danej domeny przy wysyłce maila ? zawsze są wysyłane z 188.xxx ? Pytam bo myślałem, że jak jest domena przypisana do ipfailover 178.xxx to maile mają w nagłówkach, że są wysłane z 178.xxx .

Pozdrawiam

borec
08-09-2014, 13:34
Wywal ten pierwszy rekord. zostaw tylko ten drugi. Jeśli maile wychodzą z 188.xxx to ten ustawiasz w SPF (pewnie jest to główny IP serwera? jeśli nic nie zmieniałeś to z neigo wychodzą maile).

filo1
08-09-2014, 12:23
Ok, dziękuję bardzo czyli reasumując, w ustawieniach powinienem mieć następujące rekordy spf.

Kod:
mojadomena.pl.	TXT	"v=spf1 ptr:mail.mojadomena.pl ~all"
mojadomena.pl.	TXT	"v=spf1 ip4:188.298.xx.xxx ip6:tu.adres.ip.v6 ~all"
Czyli w SPF nie podaje adresu ip4 - ipfailover 178.145.xx.xxx

Pozdrawiam i dziękuję.

borec
08-09-2014, 12:05
Adresy w SPF dodajesz jeden po drugim, po spacji, nie w osobnych rekordach, czyli coś takiego:
Kod:
mojadomena.pl.	TXT	"v=spf1 ip4:188.298.xx.xxx ip6:tu.adres.ip.v6 ~all"
Możesz też*sprawdzić*rekord jakimś*narzędziem do sprawdzania SPF (google).

filo1
08-09-2014, 11:54
Z tego co widzę mam adres ipv6 przypisany do głównego serwera.

Czy mam w takim razie dodać na ip4 i jeden ip6 ?

Coś w stylu:
Kod:
mojadomena.pl.	TXT	"v=spf1 ip4:178.145.xx.xxx ~all"
gdzie ip 178.145.xx.xxx to adres ipfailover

Kod:
mojadomena.pl.	TXT	"v=spf1 ip4:188.298.xx.xxx ~all"
gdzie adres ip 188.298.xx.xxx to adres ip główny serwera.

Kod:
mojadomena.pl.	TXT	"v=spf1 ip6:2001:xxd0:x:xxxx::/64
 ~all"
adresy sprawdziłem przez ifconfig, i do ipfailover nie mam przypisanego ipv6, mam go tylko na eth0.

Czy może zamiast mojadomena.pl powinno być mail.mojadomena.pl który to będzie wskazywał na spf ?

Prosiłbym o odniesienie się do powyższego, chciałbym raz dokonać zmian i nie powodować kilkakrotnego restartu SOA bo wiem, że propagacja jest czasochłonna.

borec
08-09-2014, 08:43
dodaj do SPF:
Kod:
ip4:ipv4.z.którego.wychodzą.maile ip6:ipv6.z.którego.wychodzą.maile

filo1
07-09-2014, 22:55
Witam,

Mam dedyka na którym ustawiłem rewers. mail.mojadomena.com.

Kod:
ftp	A	178.145.xx.xxx	
localhost	A	127.0.0.1	
mail.mojadomena.pl.	A	178.145.xx.xxx		
ns1.mojadomena.pl.	A	178.145.xx.xxx		
pop	A	178.145.xx.xxx		
smtp	A	178.145.xx.xxx		
mojadomena.pl.	A	178.145.xx.xxx		
www	A	178.145.xx.xxx		
mojadomena.pl.	NS	ns1.mojadomena.pl.
mojadomena.pl.	NS	ns2.mojadomena.pl.	
mojadomena.pl.	MX	10 mail	
mojadomena.pl.	TXT	"v=spf1 ptr:mail.mojadomena.pl ~all"
Sprawdziłem, przez nc mojadomena.pl 25 co zgłasza netcat i mam informację 220 ESMTP ready nic więcej.

Jak przychodzi wiadomość do odbiorcy na gmailu to jest w nagłówkach:

Received-SPF: permerror (google.com: domain of contact@mojadomena.pl uses a mechanism not recognized by this client. unknown mechanisms: )) client-ip=2001:44d0:2:9573::;
Authentication-Results: mx.google.com;

Czy ktoś byłby na tyle miły i jasno wyjaśnił mi co należałoby zmienić dodać aby maile działały, może źle podaje rekordy spf. Mam centos 5.9 + DA

Pozdrawiam Serdecznie