SPF + DKIM + DMARC = Пропущено, но сообщение заканчивается спамом

Question

Попытка отослать электронные письма, но по какой-то причине они попадают в папки со спамом. Итак, мы настроили и настроили Dkim и Dmarc, теперь все показанные записи передаются в Gmail, но помечаются как спам.

Также протестировано через dkimvalidator, в результате все записи проходят и отображаются

SpamAssassin Score: -0.1
Message is NOT marked as spam

Теперь разбивка электронной почты показана ниже.

Отправка IP была изменена для этого поста на 123.456.789.12

Отправляющий домен был изменен на somedomain.net

адрес отправителя был изменен на support@somedomain.net

Адрес электронной почты получателя был изменен на someuser@gmail.com

Original Message
Message ID  <3164f55daebbc258d0a4846eda47142b@somedomain.net>
Created at: Fri, Mar 15, 2019 at 3:06 PM (Delivered after 1 second)
From:   support@somedomain.net
To: someuser@gmail.com
Subject:    Are you getting our emails?
SPF:    PASS with IP 123.456.789.12Learn more
DKIM:   'PASS' with domain somedomain.netLearn more
DMARC:  'PASS' Learn more





Delivered-To: someuser@gmail.com
Received: by 2002:a05:6504:1158:0:0:0:0 with SMTP id r24csp952466ltn;
        Fri, 15 Mar 2019 12:06:09 -0700 (PDT)
X-Google-Smtp-Source: APXvYqwbxqRfiq2UKjVTB57wP4g1MW2NvFWKdyYY9P4PITERpXVsMmcdriTP6Fp9rsf+DU2Ky1nQ
X-Received: by 2002:a1c:230e:: with SMTP id j14mr3316801wmj.9.1552676769338;
        Fri, 15 Mar 2019 12:06:09 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1552676769; cv=none;
        d=google.com; s=arc-20160816;
        b=kI1D5Zd50f7UIVNtLYscVA3w9dhrAzg3YfuSMJWIIag6Le+YNqzYUpTxlQ11pK0Jvd
         9bQ8KztlKnEwTWvC90bUrX7FvNTdKTEeatTQao5I5z77QxBG8q96cYYnbmzHVzsKxcS6
         eBJYwO7gabkTsJzdGHYeYR9pYHPANr5vhtkpGYn4OSEAvrTokXHnI7Lma5MlI+QcJFhO
         eGb6omkWY05TGfZZYMJ9ny/8WBhG6W3mpuT+x3Z0mv9IWnuxhhnDWgYGb+qEK/cUkCjl
         CLHaxq+uRh8MXnjzoChWHXc4elm8yKo9CS3qqAppMThxQ3X/2kp9SVg+EPKut9R3OtG0
         D+ng==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=message-id:user-agent:subject:to:from:date
         :content-transfer-encoding:mime-version:dkim-signature;
        bh=GrxIPJ9zPlbqzf38J/MOr7Lt7eP6CUv0wQxJqM2McmE=;
        b=QgXB7YGir4NdgYnbt+2pORQCK5bMsOT+mHtSghj+CrTIORIqW04ie/3v8iWpMop2uc
         ZYby4O/YD5TohP7VnYT1/lHGcQO8BCK+BCqXJaJb1JyzoRFyAM2aVMfJonRphm3VSfzH
         JCGAAQjW3hTRsANmiU4Toh5IgXVgLvz2ZFSbOjY+xEopHJar1XXg9kN9N+A8kZMJWIIk
         dVXrhwSDV/1Z0/8ObepuXI+KZNRpyKItMjMMDDyh1Py7cQl1MJXnoTzr53aCeDw3nWWg
         yUDRjq3kDUK2Rm0X/O43DGHQvAHvk7gge4UaE5rDFjtBphLVYO0Zadto3bQAFwAMouR9
         H9Qg==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@esomedomain.net header.s=mail header.b="cLQsKmq/";
       spf=pass (google.com: domain of support@somedomain.net designates 123.456.789.12 as permitted sender) smtp.mailfrom=support@somedomain.net;
       dmarc=pass (p=QUARANTINE sp=QUARANTINE dis=NONE) header.from=somedomain.net
Return-Path: <support@somedomain.net>
Received: from ms101.somedomain.net (vmi247326.someotherotherdomain.net. [123.456.789.12])
        by mx.google.com with ESMTPS id k4si945224wmi.131.2019.03.15.12.06.09
        for <someuser@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 15 Mar 2019 12:06:09 -0700 (PDT)
Received-SPF: pass (google.com: domain of support@somedomain.net designates 123.456.789.12 as permitted sender) client-ip=123.456.789.12;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@somedomain.net header.s=mail header.b="cLQsKmq/";
       spf=pass (google.com: domain of support@somedomain.net designates 123.456.789.12 as permitted sender) smtp.mailfrom=support@somedomain.net;
       dmarc=pass (p=QUARANTINE sp=QUARANTINE dis=NONE) header.from=somedomain.net
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=somedomain.net; s=mail; h=Message-ID:Subject:To:From:Date: Content-Transfer-Encoding:Content-Type:MIME-Version:Sender:Reply-To:Cc: Content-ID:Content-Description:Resent-Date:Resent-From:Resent-Sender: Resent-To:Resent-Cc:Resent-Message-ID:In-Reply-To:References:List-Id: List-Help:List-Unsubscribe:List-Subscribe:List-Post:List-Owner:List-Archive;
     bh=GrxIPJ9zPlbqzf38J/MOr7Lt7eP6CUv0wQxJqM2McmE=; b=cLQsKmq/CfXyv0nzG9Fwi6cs4 Ei3zkeoZTgWBvLZfF303+EVPnwUdqgKKlXfLntlfW+8lp54rm3S/dI9p640dC6IIoGJrdkYwWUw+0 J0K6U9rSTs1yUJ8mM6kWdYURmUQ7eAMvbqFtCIXhcXPBBlKDgvFGCpwz5GnSark8zkU7c=;
Received: from localhost ([127.0.0.1] helo=ms101.somedomain.net) by vmi247326.someotherdomain.net with esmtp (Exim 4.91) (envelope-from <support@somedomain.net>) id 1h4s9g-0001pt-Nb for someuser@gmail.com; Fri, 15 Mar 2019 15:06:08 -0400
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
Date: Fri, 15 Mar 2019 15:06:08 -0400
From: suppor@somedomain.net
To: someuser@gmail.com
Subject: Are you getting our emails?
User-Agent: Roundcube Webmail/1.4-rc1
Message-ID: <3164f55daebbc258d0a4846eda47142b@somedomain.net>
X-Sender: support@somedomain.net

В настоящее время работает Centos 7 -> VestaCP Roundcube, использующий postfix, но не возражайте, если нужно, переключитесь на Erd или ESP.

Единственное, о чем я могу подумать, это то, что отправляющий домен является поддоменом корневого каталога, но мы добавили MX-запись с приоритетом 1 в DNS на cloudflare, чтобы принимать почту для корневого домена, однако этот поддомен размещается на том же самом домене. сервер и тот же IP.

Идентификатор сообщения генерируется откуда-то, я не уверен. Это может быть причиной спам-флага.

Любая помощь очень ценится.

Answer 1

Некоторое время назад я работал в службе поддержки G Suite, много времени работал с Gmail.

Некоторые вещи, которые нужно иметь в виду,

1) Попробуйте использовать SPF с ~ all вместо? All (я все еще могу видеть ваш домен в обратном пути, вы можете изменитьчто вышло).

2) Ваш DKIM необходимо добавить в домен, указанный в обратном пути.Если обратный путь - domaina.com, DKIM должен быть от domaina.com

3) DMARC не особо помогает при отправке электронной почты, в основном используется для предотвращения входящей спуфинга на ваш домен,тем не менее, все еще хорошо иметь его.

4) Попробуйте отправлять электронные письма с другого сервера, иногда на определенных серверах довольно плохое репутация, в результате чего электронные письма помечаются как спам (инструмент mail-tester.com помогает понять идею)как спам ваши письма).

5) Старайтесь не рассылать маркетинговые электронные письма людям, которые никогда не слышали о вас.В случае, если вы на самом деле делаете это, используйте специальный сервис (например, Mailchimp), который может помочь в доставке (также избегайте bccs).

Кроме этого, сложный ответ, вы можете делать все хорошо, но есть 0 гарантий, что ваше электронное письмо никогда не будет помечено как спам, к сожалению, оно находится под вашим контролем, другая половина - то, что есть у другихо вашем домене, вашем сервере, вашем контенте, вашем действительном имени пользователя, включенных ссылках и т. д. Имейте в виду, что ваша репутация зависит от сервера, поэтому, если сообщения электронной почты попадают в спам в Gmail, это не обязательно означает, что они попадутв спаме в hotmail.Иногда помогает использование совершенно другого домена / сервера / службы, но если репутация уже испорчена, только пометка писем как «не спама» в конечном итоге поможет доставке (я знаю, что это плохо, когда это происходит).

Ура!