<div dir="ltr">Je to tak, vĂ­ce domĂ©n na jednom email serveru. TĂ­m, Ĺľe jsem poslal ĹˇpatnĂ˝ příklad z @<a href="http://trebicsko.cz">trebicsko.cz</a> jsem tu zpĹŻsobil menší flame, to byl omyl, ĂşplnÄ› stejnÄ› to dopadne pĹ™i odeslánĂ­ z domĂ©ny @<a href="http://obchodyaz.cz">obchodyaz.cz</a> pĹ™es <a href="http://vps1.obchodyaz.cz">vps1.obchodyaz.cz</a> + nezávadnĂ˝ obsah, ten poslednĂ­ to byla opravdu poslednĂ­ vĂ˝straha. :-D Â ProstÄ› s respektem ke všem doporuÄŤenĂ­ co tu padla. <div><br></div><div>TakĂ© si myslĂ­m, Ĺľe self-signed pro ĹˇifrovánĂ­ je ok, ale pokud je moĹľnĂ© zĂ­skat cert zdarma - se StarSSL CA nemám ĂşplnÄ› dobrou zkušenost, kterĂ˝ jinĂ˝? TakĂ© je fakt, Ĺľe by to server spíše odmĂ­tl neĹľ naházel do spamu. </div><div><br></div><div>UĹľ se trochu motáme v kruhu, dám si dva dny pauzu a zkusĂ­m to projĂ­t znovu, nÄ›kde nÄ›co pĹ™ehlížím nebo mi to jen dává ujo google seĹľrat. </div><div><br></div><div>Ale hlavnÄ›, z mĂ©ho druhĂ©ho VPS, ÄŤistĂ˝ postfix bez ĹˇifrovánĂ­, bez SPF , MX != revers ... tam to chodĂ­! <br></div><div><br></div><div>mib</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-01-20 14:19 GMT+01:00 Jan Vongrej <span dir="ltr"><<a href="mailto:jan.vongrej@gmail.com" target="_blank">jan.vongrej@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>Zdravim,<br><br></div>  tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? <br></div>  A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. <br></div>  A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.<br><br>Jan Vongrej<br></div><div class="gmail_extra"><br clear="all"><div><div>xxx</div></div><div><div class="h5">
<br><div class="gmail_quote">2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) <span dir="ltr"><<a href="mailto:michal.zobec.news@gmail.com" target="_blank">michal.zobec.news@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Ahoj, v Linuxu nemám takovou praxi, ale co vĂ­m u Exchange, tak pouĹľitĂ­ selfsigned certifikátu pro Ĺˇifrovanou komunikaci dopadne jednoduše - všechny servery odmĂ­tnou s danĂ˝m serverem komunikovat ... (protoĹľe certifikát je nedĹŻvÄ›ryhodnĂ˝ a neprobÄ›hne ĂşspěšnÄ› jeho ověřenĂ­) ... samozĹ™ejmÄ› stále záleží na restrikcĂ­ch ze strany správce poštovnĂ­ho serveru ... ale pĹ™ipadá mi divnĂ© pro SSL používat selfsigned certifikát. SSL certifikáty bĂ˝vajĂ­ poskytovány i zdarma ...<br>
<span><font color="#888888"><br>
M<br>
</font></span><div><div><br>
-----Original Message-----<br>
From: <a href="mailto:community-list-bounces@lists.vpsfree.cz" target="_blank">community-list-bounces@lists.vpsfree.cz</a> [mailto:<a href="mailto:community-list-bounces@lists.vpsfree.cz" target="_blank">community-list-bounces@lists.vpsfree.cz</a>] On Behalf Of Silvestr Hašek<br>
Sent: Tuesday, January 20, 2015 1:50 PM<br>
To: vpsFree.cz Community list<br>
Subject: Re: [vpsFree.cz: community-list] ProÄŤ gmail vyhodnotĂ­ maily jako spam.<br>
<br>
Z toho co já vyÄŤtu z logu tak postfix nevěři vydavateli (untrusted<br>
issuer) certifikatu (konkrĂ©tnÄ› /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potĹ™eba postfixu rict kterĂ˝m věříš<br>
<br>
k zĂ­skánĂ­ CA systĂ©movÄ› existuje program<br>
<a href="http://man.he.net/man8/update-ca-certificates" target="_blank">http://man.he.net/man8/update-ca-certificates</a><br>
predpokládám Ĺľe ten uĹľ máš a dokonce uĹľ i aktualizovanĂ˝ seznam certifikátu. V manuálu je tahle poloĹľka:<br>
FILES<br>
/etc/ssl/certs/ca-certificates.crt A single-file  version  of  CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.<br>
<br>
takĹľe by to snad mÄ›la vyĹ™ešit direktiva pro postfix<br>
<br>
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt<br>
<br>
ke ÄŤtenĂ­ <a href="http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile" target="_blank">http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile</a><br>
<br>
<br>
<br>
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:<br>
> <a href="http://main.cf" target="_blank">main.cf</a>: inet_protocols = ipv4<br>
><br>
><br>
> Co se týče logĹŻ, je tam self-signed certifikát, ale to by snad nemÄ›lo<br>
> vadit? Zdroják mailu z gmailu viz mail-source.txt.<br>
><br>
><br>
> Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification<br>
> failed for <a href="http://gmail-smtp-in.l.google.com" target="_blank">gmail-smtp-in.l.google.com</a>[173.194.65.26]:25: untrusted<br>
> issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20<br>
> 12:45:42 vps1 postfix/smtp[23200]: 42C7163485:<br>
> to=<<a href="mailto:burian.zahradka12@gmail.com" target="_blank">burian.zahradka12@gmail.com</a>>,<br>
> relay=<a href="http://gmail-smtp-in.l.google.com" target="_blank">gmail-smtp-in.l.google.com</a>[173.194.65.26]:25, delay=0.75,<br>
> delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK<br>
> 1421754341 f13si3171<br>
><br>
><br>
><br>
><br>
> Nemám problĂ©m s doruÄŤenĂ­m, problĂ©m je padánĂ­ do spamu.  "Why is this<br>
> message in Spam? It's similar to messages that were detected by our<br>
> spam filters." A obecnĂ© bla<br>
> <a href="https://support.google.com/mail/answer/1366858?hl=en&expand=5" target="_blank">https://support.google.com/mail/answer/1366858?hl=en&expand=5</a><br>
><br>
><br>
> UĹľ s tĂ­m nechci plnit diskuzi, spíš jsem chtÄ›l slyšet, zda to nemĹŻĹľe<br>
> mĂ­t nÄ›jakou obskurnĂ­ souvislost s IP / VPSfree ...<br>
><br>
><br>
> michal<br>
><br>
><br>
><br>
><br>
><br>
> 2015-01-20 10:59 GMT+01:00 Michal Dobsovic <<a href="mailto:dobsovic@itlearning.sk" target="_blank">dobsovic@itlearning.sk</a>>:<br>
>  Â  Â  Â  Â Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku<br>
>  Â  Â  Â  Â chybu alebo warning do logov. Mne robilo problem to, ze<br>
>  Â  Â  Â  Â mailserver posielal cez IPv6, ale adresa nebola v SPF,<br>
>  Â  Â  Â  Â vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez<br>
>  Â  Â  Â  Â problemov.<br>
>  Â  Â  Â  Â Miso<br>
>  Â  Â  Â  Â Dňa ut, 20. jan 2015 o 10:43 Michal Burian<br>
>  Â  Â  Â  Â <<a href="mailto:michal.burian@email.cz" target="_blank">michal.burian@email.cz</a>> napĂ­sala(a):<br>
><br>
>  Â  Â  Â  Â  Â  Â  Â  Â Nn to jsem vylouÄŤil ...<br>
><br>
>  Â  Â  Â  Â  Â  Â  Â  Â 2015-01-19 12:28 GMT+01:00 Jan Hrach <<a href="mailto:jenda@hrach.eu" target="_blank">jenda@hrach.eu</a>>:<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â JakĂ˝ máš user-agent? GMail mi blokoval nÄ›co s<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â "dastych nsa major zeman" a pak zaÄŤali<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â blokovat i "Thunderbird".<br>
><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â On 18.1.2015 17:58, Michal Burian wrote:<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > Ahoj.<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > Provozuji na VPS mailserver. ProblĂ©m -<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â všechny odchozĂ­ maily vyhodnotĂ­ Gmail jako<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â spam. Seznam problĂ©m nemá, stejnÄ› tak firemnĂ­<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â mailservery zatĂ­m ok.<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > Doposud jsem maily nijak intenzivnÄ›<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â neodesĂ­lal, uĹľ vĹŻbec ne hromadnÄ› nebo<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â nevyžádanou poštu.  SPF + DKIM + DMARC je<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â nastavenĂ˝, ĹľĂˇdnĂ˝ dohledatelnĂ˝ záznam v<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â blacklistech. Poprosil jsem cca 5 kamarádĹŻ,<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â aby emaily oznaÄŤili na gmailu jako Not a spam,<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â nic chytĹ™ejšího uĹľ mÄ› prostÄ› nenapadlo, zatĂ­m<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â bez ĂşspÄ›chu. NenĂ­ tu spojitost s konkrĂ©tnĂ­<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â domĂ©nou, tĂ˝ká se i novĂ˝ch bez historie..<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > NemĹŻĹľe to bĂ˝t dĹŻsledek recyklace nÄ›jakĂ©<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â starĂ© IP se Ĺˇpatnou historiĂ­?<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > # dig +short default._<a href="http://domainkey.trebicsko.cz" target="_blank">domainkey.trebicsko.cz</a><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â <<a href="http://domainkey.trebicsko.cz" target="_blank">http://domainkey.trebicsko.cz</a>> TXT<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > Podpora: Pomohla by zmÄ›na IP?<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > ID 3240<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â <<a href="https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240" target="_blank">https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240</a>> server node8.prg<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > PĹ™edem dĂ­ky za nápad, případnÄ› návod jak se<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â z toho dostat.<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > Michal<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â _______________________________________________<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > Community-list mailing list<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â > <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â ><br>
><br>
><br>
><br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â _______________________________________________<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â Community-list mailing list<br>
>  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
><br>
> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
><br>
><br>
>  Â  Â  Â  Â  Â  Â  Â  Â _______________________________________________<br>
>  Â  Â  Â  Â  Â  Â  Â  Â Community-list mailing list<br>
>  Â  Â  Â  Â  Â  Â  Â  Â <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
>  Â  Â  Â  Â  Â  Â  Â  Â <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
>  Â  Â  Â  Â _______________________________________________<br>
>  Â  Â  Â  Â Community-list mailing list<br>
>  Â  Â  Â  Â <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
>  Â  Â  Â  Â <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
><br>
><br>
> _______________________________________________<br>
> Community-list mailing list<br>
> <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
<br>
<br>
_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
<br>
_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
</div></div></blockquote></div><br></div></div></div>
<br>_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
<br></blockquote></div><br></div>