Письма на тот же домен, что и от адреса, с отказом в ретрансляции - PullRequest
0 голосов
/ 18 октября 2018

Моя команда поддерживает веб-сайт для клиента, и мы используем SendGrid для отправки электронной почты, связанной с сайтом, от его имени.

У нас нет ничего общего с их собственным почтовым сервером, и я не имеюв настоящее время знаю что-нибудь об этом.

Насколько я могу понять, SendGrid имеет надлежащую аутентификацию и является авторизованным отправителем для своего домена, и почти 98% электронной почты доставлено успешно.

Тем не менее, у нас было несколько отказов с причиной «550 отказ в ретрансляции», и все они были по адресам в домене нашего клиента (тот же, что и у их веб-сайта и из адреса электронной почты).

Большинство писем на их домены были успешно доставлены.

К сожалению, у меня нет доступа к полным заголовкам отказов, только причина.

Я понимаю, что в общем эта ошибка может либобыть вызвано

  • отправителем, не прошедшим проверку подлинности.Я очень далек от того, чтобы быть экспертом в этом, но, насколько я могу судить, в этом нет ничего плохого.Или
  • DNS или аналогичная неправильная конфигурация со стороны почтового домена получателя.Я еще меньше понимаю об этом, и у меня нет доступа или ответственности за почтовый сервер клиента.

Мой главный вопрос: есть ли способ связать домен, совпадающий с адресом отправителя??Поскольку электронное письмо утверждает, что оно находится в том же месте, куда оно было отправлено, возможно ли это повлиять на то, как оно обрабатывается реле?

Если нет, я также был бы признателен за любые указания о том, где искатьпроблема (или что посоветовать клиенту, если проблема, скорее всего, связана с их концом.) Я пытался исследовать проблемы с конфигурацией электронной почты и аутентификацией, но я очень новичок в этой области.

Заранее спасибо.

1 Ответ

0 голосов
/ 19 октября 2018

Домен, являющийся тем же самым, вполне может быть связан, но обычно, когда это происходит, принимающий сервер отказывается вся почта, якобы от себя.

Отдельно от DKIM & SPF,большинство почтовых серверов считают, что только они несут ответственность за почту от своих domain.com.Как таковые, многие из них имеют антифишинговые фильтры, которые отклоняют «внешнюю» почту, которая утверждает, что была от себя.Это как «Ты не можешь быть Кэрри, Я Кэрри! Уходи!»

Интересен тот факт, что это всего лишь какая-то почта.Ошибка relay denied также может быть ключевой, хотя эти антифишинговые фильтры часто используют «фальшивые» ошибки, чтобы не отдавать игру.
Применяется ли для получателей отклоненных сообщений какая-либо внутренняя переадресация??Это может быть причиной, и в этом случае причина отказа является честной.
Или у них может быть более определенная функция защиты от фишинга, только отклонение почты с или для определенных адресов.Вы можете попробовать протестировать определенные комбинации и посмотреть, можно ли повторить что-либо.

Однако в конечном итоге все сводится к работе с администратором принимающего почтового домена и обновлению этих правил или внесению в белый список отправляемых IP-адресов SendGrid.почта им.

...