Re: [Exim-users] Доставка почты на А-запись домена

[Vasiliy P. Melnik]

млин, так а я ж не читаю свои отправленные сообщения - поэтому даже
банально не в курсе

6 октября 2016 г., 14:21 пользователь Роман Николенко 
написал:

> Всем привет.
>
> Народ, вы вроде почтовики настраиваете, а на самом деле 50% писем идут в
> спам и на гугле и на яндексе.
>
> *Почему это сообщение попало в спам?* В адресе отправителя указан домен
> vpm.net.ua, но аутентифицировать его в домене vpm.net.ua не удалось.
>
> ​И это далеко не первый случай.​
>
>
> *С уважением   Роман Николенко*
>
> 6 октября 2016 г., 13:31 пользователь Vasiliy P. Melnik 
> написал:
>
>> отправка почты по а-записи не противоричит рфц - вы сами так сказали, а с
>> почтой вы вольны делать все что угодно - хоть в дев нул завернуть: ваш
>> сервер - ваши правила.
>>
>> 6 октября 2016 г., 12:14 пользователь Golub Mikhail 
>> написал:
>>
>>> Всем доброго времени суток.
>>>
>>> Коллеги, нет ли у кого статистики как часто MTA приходится доставлять
>>> почту только по А-записи домена?
>>>
>>> И второй вопрос, вытекающий из ответа на первый.
>>> Что если сразу блокировать доставку на домены, которые имеют только
>>> А-записи?
>>> Да, это противоречит RFC, но "муляют" письма в очереди, отправленные
>>> пользователями на домены, которые еще живые, но у которых уже нет
>>> MX-записей.
>>> Или когда в адресе явно ошибка, например, yndx.ru вместо yandex.ru
>>> (просто пример, домен yndx.ru существует).
>>>
>>>
>>> --
>>> Golub Mikhail
>>>
>>> ___
>>> Exim-users mailing list
>>> Exim-users@mailground.net
>>> http://mailground.net/mailman/listinfo/exim-users
>>>
>>>
>>
>> ___
>> Exim-users mailing list
>> Exim-users@mailground.net
>> http://mailground.net/mailman/listinfo/exim-users
>>
>>
>>
>
> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
>
>
>
___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Max Kostikov]

Ну, как бы, я тоже не в восторге.
Однако это, похоже, исчерпывающие возможности избежать деструктивные 
последствия использования DMARC средствами сервера рассылок.
Рассматривать глобальные варианты типа отказа от DMARC, равно как и 
локальные в виде пинания почтовых провайдеров, я бы не стал.


George L. Yermulnik писал 2016-10-06 14:37:

Почитайте вот здесь:
https://wiki.list.org/DEV/DMARC
Там есть варианты.


О, да... Варианты там как на подбор. Особенно мне понравился вариант с
заворачиванием оригинального письма в обёртку из message/rfc822 =)


--
With best regards,
Max Kostikov

BBM: 24CA5DF8 | W: https://kostikov.co

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Max Kostikov]

Собственно, DMARC это надстройка над SPF и DKIM.

Victor Cheburkin писал 2016-10-06 14:36:

Hi!


6 окт. 2016 г., в 15:12, Max Kostikov  написал(а):

Почитайте вот здесь:
https://wiki.list.org/DEV/DMARC
Там есть варианты.


?
там про dmarc (собственно URL об этом напоминает), про spf я ничего не 
вижу.


--
With best regards,
Max Kostikov

BBM: 24CA5DF8 | W: https://kostikov.co

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[George L. Yermulnik]

Hello!

On Thu, 06 Oct 2016 at 15:36:11 (+0300), Victor Cheburkin wrote:

> > Почитайте вот здесь:
> > https://wiki.list.org/DEV/DMARC
> > Там есть варианты.

> там про dmarc (собственно URL об этом напоминает), про spf я ничего не вижу.

Оно там и spf помогает "исправить": например, munge адреса отправителя
или оборачивание письма в другое письмо. Универсальненько так =)

-- 
George L. Yermulnik
[YZ-RIPE]

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Victor Cheburkin]

Hi!

> 6 окт. 2016 г., в 15:12, Max Kostikov  написал(а):
> 
> Почитайте вот здесь:
> https://wiki.list.org/DEV/DMARC
> Там есть варианты.

?
там про dmarc (собственно URL об этом напоминает), про spf я ничего не вижу.

-- 
Victor Cheburkin
VC319-RIPE, VC1-UANIC


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Max Kostikov]

У этого домена vpm.net.ua почта вообще отклоняется, поскольку
# host -t txt _dmarc.vpm.net.ua
_dmarc.vpm.net.ua descriptive text "v=DMARC1; p=reject;"

Т.е. проблему нужно решать на уровне Mailman я считаю.

Роман Николенко писал 2016-10-06 13:21:

Всем привет.

Народ, вы вроде почтовики
настраиваете, а на самом деле 50% писем
идут в спам и на гугле и на яндексе.

ПОЧЕМУ ЭТО СООБЩЕНИЕ ПОПАЛО В СПАМ? В
адресе отправителя указан домен vpm.net.ua
[1], но аутентифицировать его в домене
vpm.net.ua [1] не удалось.

​И это далеко не первый случай.​


--
With best regards,
Max Kostikov

BBM: 24CA5DF8 | W: https://kostikov.co

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Max Kostikov]

Думаю, из-за DMARC.

Роман Николенко писал 2016-10-06 14:06:

но у вас это не работает. ПОЧЕМУ ЭТО
СООБЩЕНИЕ ПОПАЛО В СПАМ? В адресе
отправителя указан домен kostikov.co [4], но
аутентифицировать его в домене kostikov.co
[4] не удалось


--
With best regards,
Max Kostikov

BBM: 24CA5DF8 | W: https://kostikov.co

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Max Kostikov]

Почитайте вот здесь:
https://wiki.list.org/DEV/DMARC
Там есть варианты.

Со своими списками рассылки на Mailman 2 при наличии SPF/DKIM/DMARC для 
домена я проблем с доставкой на публичные сервисы, судя по отчётам FBL и 
контрольным ящикам, не испытываю. Но, и это важно, у меня в них могут 
постить только пользователи из того же домена.
Mailman 3 я щупал и даже допиливал обвязку по нужде, но пока не 
развёртывал и опыта с ним нет.


Victor Cheburkin писал 2016-10-06 13:55:

Hi!


6 окт. 2016 г., в 14:45, Max Kostikov 
написал(а):
Вообще, в документации Mailman все эти
вопросы освещены, включая "что
делать?", и, в том числе, в случае
применения DMARC.


И что делать с spf? Поделитесь,
пожалуйста, если ответ не "не
использовать".
С dkim проще -- можно заголовки из письма
выкусить и все (хотя почему-то тут
этого не делается, наверное есть
какие-то причины)



--
With best regards,
Max Kostikov

BBM: 24CA5DF8 | W: https://kostikov.co

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Роман Николенко]

но у вас это не работает. *Почему это сообщение попало в спам?* В адресе
отправителя указан домен kostikov.co, но аутентифицировать его в домене
kostikov.co не удалось


*С уважением   Роман Николенко*

6 октября 2016 г., 14:45 пользователь Max Kostikov <m...@kostikov.co>
написал:

> Вообще, в документации Mailman все эти вопросы освещены, включая "что
> делать?", и, в том числе, в случае применения DMARC.
>
> Отправлено с моего смартфона BlackBerry 10
>   Исходное сообщение
> От: George L. Yermulnik
> Отправлено: четверг, 6 октября 2016 г., 13:30
> Кому: exim-users@mailground.net
> Ответить: Exim MTA на русском
> Тема: Re: [Exim-users] Доставка почты на А-запись домена
>
> Hello!
>
> On Thu, 06 Oct 2016 at 14:21:06 (+0300), Роман Николенко wrote:
>
> > Народ, вы вроде почтовики настраиваете, а на самом деле 50% писем идут в
> > спам и на гугле и на яндексе.
>
> При прохождении письма через менеджер рассылки изменяются некоторые
> существенные моменты, которые и влияют на результаты проверок
> (spf/dkim/etc).
>
> > *Почему это сообщение попало в спам?* В адресе отправителя указан домен
> > vpm.net.ua, но аутентифицировать его в домене vpm.net.ua не удалось.
>
> Я даже теряюсь в догадках, что гугл подразумевает под этим.
>
> > ???И это далеко не первый случай.???
>
> Ваши предложения? =)
>
> > 6 октября 2016 г., 13:31 пользователь Vasiliy P. Melnik <
> ba...@vpm.net.ua>
> > написал:
>
> > > отправка почты по а-записи не противоричит рфц - вы сами так сказали,
> а с
> > > почтой вы вольны делать все что угодно - хоть в дев нул завернуть: ваш
> > > сервер - ваши правила.
>
> > > 6 октября 2016 г., 12:14 пользователь Golub Mikhail <g...@gmn.org.ua>
> > > написал:
>
> > >> Всем доброго времени суток.
>
> > >> Коллеги, нет ли у кого статистики как часто MTA приходится доставлять
> > >> почту только по А-записи домена?
>
> > >> И второй вопрос, вытекающий из ответа на первый.
> > >> Что если сразу блокировать доставку на домены, которые имеют только
> > >> А-записи?
> > >> Да, это противоречит RFC, но "муляют" письма в очереди, отправленные
> > >> пользователями на домены, которые еще живые, но у которых уже нет
> > >> MX-записей.
> > >> Или когда в адресе явно ошибка, например, yndx.ru вместо yandex.ru
> > >> (просто пример, домен yndx.ru существует).
>
> > >> --
> > >> Golub Mikhail
>
> --
> George L. Yermulnik
> [YZ-RIPE]‎
>
> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
>
>
___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Victor Cheburkin]

Hi!

> 6 окт. 2016 г., в 14:29, George L. Yermulnik  написал(а):
> 
> Hello!
> 
> On Thu, 06 Oct 2016 at 14:21:06 (+0300), Роман Николенко wrote:
> 
>> Народ, вы вроде почтовики настраиваете, а на самом деле 50% писем идут в
>> спам и на гугле и на яндексе.
> 
> При прохождении письма через менеджер рассылки изменяются некоторые
> существенные моменты, которые и влияют на результаты проверок (spf/dkim/etc).

К примеру:
$ host -t txt vpm.net.ua
vpm.net.ua descriptive text "v=spf1 ip4:109.237.90.4 include:_spf.google.com 
-all"

адрес менеджера рассылки, ikke.mailground.net ([204.109.60.111]) явно не 
подходит под это правило,
та же история и с моим сообщением будет.
А ведь у vpm.net.ua есть еще dkim, а менеджер рассылок изменяет, к примеру, 
Subject и Reply-To.

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
 d=vpm-net-ua.20150623.gappssmtp.com; s=20150623;
 h=mime-version:in-reply-to:references:date:message-id:subject:from:to;

>> *Почему это сообщение попало в спам?* В адресе отправителя указан домен
>> vpm.net.ua, но аутентифицировать его в домене vpm.net.ua не удалось.
> 
> Я даже теряюсь в догадках, что гугл подразумевает под этим.
> 
>> ???И это далеко не первый случай.???
> 
> Ваши предложения? =)
> 
>> 6 октября 2016 г., 13:31 пользователь Vasiliy P. Melnik 
>> написал:
> 
>>> отправка почты по а-записи не противоричит рфц - вы сами так сказали, а с
>>> почтой вы вольны делать все что угодно - хоть в дев нул завернуть: ваш
>>> сервер - ваши правила.
> 
>>> 6 октября 2016 г., 12:14 пользователь Golub Mikhail 
>>> написал:
> 
 Всем доброго времени суток.
> 
 Коллеги, нет ли у кого статистики как часто MTA приходится доставлять
 почту только по А-записи домена?
> 
 И второй вопрос, вытекающий из ответа на первый.
 Что если сразу блокировать доставку на домены, которые имеют только
 А-записи?
 Да, это противоречит RFC, но "муляют" письма в очереди, отправленные
 пользователями на домены, которые еще живые, но у которых уже нет
 MX-записей.
 Или когда в адресе явно ошибка, например, yndx.ru вместо yandex.ru
 (просто пример, домен yndx.ru существует).
> 
 --
 Golub Mikhail
> 
 ___
 Exim-users mailing list
 Exim-users@mailground.net
 http://mailground.net/mailman/listinfo/exim-users
> 
>>> ___
>>> Exim-users mailing list
>>> Exim-users@mailground.net
>>> http://mailground.net/mailman/listinfo/exim-users
> 
>> ___
>> Exim-users mailing list
>> Exim-users@mailground.net
>> http://mailground.net/mailman/listinfo/exim-users
> 
> -- 
> George L. Yermulnik
> [YZ-RIPE]
> 
> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
> 

-- 
Victor Cheburkin
VC319-RIPE, VC1-UANIC

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[George L. Yermulnik]

Hello!

On Thu, 06 Oct 2016 at 14:21:06 (+0300), Роман Николенко wrote:

> Народ, вы вроде почтовики настраиваете, а на самом деле 50% писем идут в
> спам и на гугле и на яндексе.

При прохождении письма через менеджер рассылки изменяются некоторые
существенные моменты, которые и влияют на результаты проверок (spf/dkim/etc).

> *Почему это сообщение попало в спам?* В адресе отправителя указан домен
> vpm.net.ua, но аутентифицировать его в домене vpm.net.ua не удалось.

Я даже теряюсь в догадках, что гугл подразумевает под этим.

> ???И это далеко не первый случай.???

Ваши предложения? =)

> 6 октября 2016 г., 13:31 пользователь Vasiliy P. Melnik 
> написал:

> > отправка почты по а-записи не противоричит рфц - вы сами так сказали, а с
> > почтой вы вольны делать все что угодно - хоть в дев нул завернуть: ваш
> > сервер - ваши правила.

> > 6 октября 2016 г., 12:14 пользователь Golub Mikhail 
> > написал:

> >> Всем доброго времени суток.

> >> Коллеги, нет ли у кого статистики как часто MTA приходится доставлять
> >> почту только по А-записи домена?

> >> И второй вопрос, вытекающий из ответа на первый.
> >> Что если сразу блокировать доставку на домены, которые имеют только
> >> А-записи?
> >> Да, это противоречит RFC, но "муляют" письма в очереди, отправленные
> >> пользователями на домены, которые еще живые, но у которых уже нет
> >> MX-записей.
> >> Или когда в адресе явно ошибка, например, yndx.ru вместо yandex.ru
> >> (просто пример, домен yndx.ru существует).

> >> --
> >> Golub Mikhail

> >> ___
> >> Exim-users mailing list
> >> Exim-users@mailground.net
> >> http://mailground.net/mailman/listinfo/exim-users

> > ___
> > Exim-users mailing list
> > Exim-users@mailground.net
> > http://mailground.net/mailman/listinfo/exim-users

> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users

-- 
George L. Yermulnik
[YZ-RIPE]

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Роман Николенко]

Всем привет.

Народ, вы вроде почтовики настраиваете, а на самом деле 50% писем идут в
спам и на гугле и на яндексе.

*Почему это сообщение попало в спам?* В адресе отправителя указан домен
vpm.net.ua, но аутентифицировать его в домене vpm.net.ua не удалось.

​И это далеко не первый случай.​


*С уважением   Роман Николенко*

6 октября 2016 г., 13:31 пользователь Vasiliy P. Melnik 
написал:

> отправка почты по а-записи не противоричит рфц - вы сами так сказали, а с
> почтой вы вольны делать все что угодно - хоть в дев нул завернуть: ваш
> сервер - ваши правила.
>
> 6 октября 2016 г., 12:14 пользователь Golub Mikhail 
> написал:
>
>> Всем доброго времени суток.
>>
>> Коллеги, нет ли у кого статистики как часто MTA приходится доставлять
>> почту только по А-записи домена?
>>
>> И второй вопрос, вытекающий из ответа на первый.
>> Что если сразу блокировать доставку на домены, которые имеют только
>> А-записи?
>> Да, это противоречит RFC, но "муляют" письма в очереди, отправленные
>> пользователями на домены, которые еще живые, но у которых уже нет
>> MX-записей.
>> Или когда в адресе явно ошибка, например, yndx.ru вместо yandex.ru
>> (просто пример, домен yndx.ru существует).
>>
>>
>> --
>> Golub Mikhail
>>
>> ___
>> Exim-users mailing list
>> Exim-users@mailground.net
>> http://mailground.net/mailman/listinfo/exim-users
>>
>>
>
> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
>
>
>
___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Доставка почты на А-запись домена

[Vasiliy P. Melnik]

отправка почты по а-записи не противоричит рфц - вы сами так сказали, а с
почтой вы вольны делать все что угодно - хоть в дев нул завернуть: ваш
сервер - ваши правила.

6 октября 2016 г., 12:14 пользователь Golub Mikhail 
написал:

> Всем доброго времени суток.
>
> Коллеги, нет ли у кого статистики как часто MTA приходится доставлять
> почту только по А-записи домена?
>
> И второй вопрос, вытекающий из ответа на первый.
> Что если сразу блокировать доставку на домены, которые имеют только
> А-записи?
> Да, это противоречит RFC, но "муляют" письма в очереди, отправленные
> пользователями на домены, которые еще живые, но у которых уже нет
> MX-записей.
> Или когда в адресе явно ошибка, например, yndx.ru вместо yandex.ru
> (просто пример, домен yndx.ru существует).
>
>
> --
> Golub Mikhail
>
> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
>
>
___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users