<html><body><div>Na tohle bohuzel rozumny reseni neexistuje, bud ztratime informaci o skutecnem odesilateli nebo bude poskozeny SPF/DKIM. Ondra Caletka o tom mluvim na openalt-u pred nekolika lety, mam za to ze je to tahle prednaska https://www.superlectures.com/openalt2017/e-mailove-reputacni-systemy</div><div><br></div><div>Ondra Flidr<br></div><div><br></div><aside>
---------- Původní e-mail ----------<br>
Od: Matěj Koudelka <matej@hxpro.cz><br>
Komu: vpsFree.cz Community list <community-list@lists.vpsfree.cz><br>
Datum: 5. 10. 2020 12:06:48<br>
Předmět: Re: [vpsFree.cz: community-list]
Problém se SMTP z MS serverů
</aside><br><blockquote data-email="matej@hxpro.cz"><div dir="ltr"><div>Ahoj,</div><div>mě to taky padá do spamu (G-Suite). Prdlajs tomu rozumim, ale podle mě to blbě přeposíláme na mailing listu. V hlavičce From je původní odesílatel, ale chodí to z prasiatka které není oprávněno odesílat poštu jménem původního odesílatele. Což je obecně problém s přeposíláním a nevím jak to správně řešit (o mailinglistech vim ještě větší prd). U sebe na mailserveru jsem experimentoval se SRS (Sender Rewrite Scheme), ale už mě nebaví se o mailserver starat, tak jsem se rozhodl to minimalizovat a postupně se ho zbavit úplně. Ale i tak, jelikož mám nastavené notifikace DMARC, tak vidím jak různí adresáti mají nastavené přeposílání firemní pošty na seznam a podobně.. a failuje jim to taky. Kdyby někdo přišel s rozumným řešením, rád si o tom něco přečtu.. ;)<br></div><div dir="ltr"><div><div dir="ltr"><b><br></b></div><div dir="ltr"><b>Matěj Koudelka</b><div><div>+420 604 266 933</div></div></div></div><br></div><br><div class="-wm-gmail_quote"><div dir="ltr" class="-wm-gmail_attr">On Mon, 5 Oct 2020 at 10:48, Jan Pleva <<a href="mailto:jenik.pleva@gmail.com">jenik.pleva@gmail.com</a>> wrote:<br></div><blockquote class="-wm-gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Resil jsem to stejne. Minimalne GMail zpravy bez DKIMu (jako naproste minimum) oznacuje proste jako spam. Pokud posilate na gmail, tak urcite DKIM udelat. Je to opravdu na chvili (radek do DNS) a usetri to hormadu problemu s "nedorucenou" postou nejen na strane Gmailu. Overeno. <div><br></div><div>Samosebou skoncila ve spamu. </div><div><div><br></div><div><div><img height="178" alt="image.png" src="cid:ii_kfwaj3t70" width="562"><br></div><div><div dir="ltr"> </div><div>Po nastaveni DKIMu ji gmail uz normalne dorucuje do inboxu a neoznacuje jako spam (moje vlastni zkusenost). </div><div dir="ltr"><br>S pozdravem<br><br>Jan Pleva</div></div><br></div></div></div><br><div class="-wm-gmail_quote"><div dir="ltr" class="-wm-gmail_attr">po 5. 10. 2020 v 10:09 odesílatel Stanislav Kocanda <<a href="mailto:stanislav.kocanda@vanio.cz">stanislav.kocanda@vanio.cz</a>> napsal:<br></div><blockquote class="-wm-gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="font-size:10pt;font-family:Verdana,Geneva,sans-serif">
<p>Ahoj,</p>
<p>to je zvláštní, s DKIM jsem problém nikdy neměl... Teď jsem to zkoušel, viz screen. Napadá mě, že by mohl být problém s mailing listem, ale to bych určitě nebyl první, komu to padá do spamu.</p>
<p>Standa</p>
<p>Dne 5.10.2020 8:30, Jiri Hron napsal:</p>
<blockquote style="padding:0px 0.4em;border-left:2px solid rgb(16,16,255);margin:0px">
<div dir="ltr">
<div dir="ltr">Ahoj,
<div> </div>
<div>náhodou jsem našel tuto zprávu ve spamu. Asi to neprošlo kvůli DKIM.</div>
<div> </div>
<table style="border-collapse:collapse;margin:0px auto;width:1522px">
<tbody>
<tr>
<th style="border-bottom:thin solid rgb(224,224,224);border-top:thin solid rgb(224,224,224);font-weight:normal;border-left:thin solid rgb(224,224,224);padding:12px 20px;text-align:left">DKIM:</th>
<td style="border-bottom:thin solid rgb(224,224,224);border-top:thin solid rgb(224,224,224);border-right:thin solid rgb(224,224,224);padding:8px">Výsledek pro doménu <a rel="noopener noreferrer">vanio.cz</a>: <span style="text-transform:uppercase">'FAIL'</span> <a style="padding-left:5px;text-decoration-line:none" rel="noopener noreferrer">Další informace</a></td>
</tr>
</tbody>
</table>
</div>
<div class="-wm-gmail_quote">
<div class="-wm-gmail_attr"> </div>
<div class="-wm-gmail_attr">Ahoj</div>
<div class="-wm-gmail_attr"> </div>
<div class="-wm-gmail_attr">Jirka</div>
<div class="-wm-gmail_attr"> </div>
<div class="-wm-gmail_attr" dir="ltr">út 29. 9. 2020 v 15:41 odesílatel Stanislav Kocanda <<a>stanislav.kocanda@vanio.cz</a>> napsal:</div>
<blockquote class="-wm-gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div style="font-size:10pt;font-family:Verdana,Geneva,sans-serif">
<p>Ahoj všem,</p>
<p>rád bych se zeptal, zda jste někdo nenarazili na podobný problém jako já. O co jde:</p>
<p>Na jedné VPS už dlouho provozuju mailserver (Exim). Minulý týden jsem se konečně dostal k tomu, abych na této VPS upgradoval Debian na 10. Po pár peripetiích vše podstatné normálně funguje. Nicméně dneska jsem zjistil zvláštní věc - nedaří se na náš server doručovat poštu (tj. příchozí pošta k nám) ze serverů Microsoftu (*.<a>outlook.com</a>). U jiných velkých poskytovatelů jsem problém nezaznamenal.</p>
<p>Scénář je vždy podobný:</p>
<pre>2020-09-29 15:13:36 TLS error on connection from <a>mail-eopbgr140088.outbound.protection.outlook.com</a> (<a>EUR01-VE1-obe.outbound.protection.outlook.com</a>) [40.107.14.88]:55106 I=[83.167.228.96]:25 (recv): Error in the pull function.<br>2020-09-29 15:13:36 unexpected disconnection while reading SMTP command from <a>mail-eopbgr140088.outbound.protection.outlook.com</a> (<a>EUR01-VE1-obe.outbound.protection.outlook.com</a>) [40.107.14.88]:55106 I=[83.167.228.96]:25 D=5m<br>2020-09-29 15:13:37 TLS error on connection from <a>mail-oln040092073035.outbound.protection.outlook.com</a> (<a>EUR04-HE1-obe.outbound.protection.outlook.com</a>) [40.92.73.35]:31272 I=[83.167.228.96]:25 (recv): Error in the pull function.<br>2020-09-29 15:13:37 unexpected disconnection while reading SMTP command from <a>mail-oln040092073035.outbound.protection.outlook.com</a> (<a>EUR04-HE1-obe.outbound.protection.outlook.com</a>) [40.92.73.35]:31272 I=[83.167.228.96]:25 D=5m<br>2020-09-29 15:19:32 SMTP command timeout on TLS connection from <a>mail-vi1eur05on2108.outbound.protection.outlook.com</a> (<a>EUR05-VI1-obe.outbound.protection.outlook.com</a>) [40.107.21.108]:4447 I=[83.167.228.96]:25<br>2020-09-29 15:20:00 SMTP command timeout on TLS connection from <a>mail-db8eur05on2067.outbound.protection.outlook.com</a> (<a>EUR05-DB8-obe.outbound.protection.outlook.com</a>) [40.107.20.67]:5601 I=[83.167.228.96]:2<br><br></pre>
<p>Tahle chyba nastává prakticky výhradně od toho upgradu, takže něco bude špatně na mé straně, ale za nic nemůžu přijít na to, v čem ten problém spočívá. Po dlouhém pátrání jsem našel <a>zde</a> popis mého problému, ale vyjma zakázání starttls pro MS servery tam žádné dlouhodobě použitelné řešení není. Takové řešení se mi upřímně moc nelíbí a hlavně by mě taky zajímalo nějaké vysvětlení, v čem problém spočívá, protože to nemusí být záležitost jen MS serverů.</p>
<p>Díky moc za jakékoliv odpovědi.</p>
<p>Standa</p>
</div>
_______________________________________________<br> Community-list mailing list<br> <a>Community-list@lists.vpsfree.cz</a><br> <a>http://lists.vpsfree.cz/listinfo/community-list</a></blockquote>
</div>
</div>
<br>
<div style="margin:0px;padding:0px;font-family:monospace">_______________________________________________<br> Community-list mailing list<br> <a>Community-list@lists.vpsfree.cz</a><br> <a rel="noopener noreferrer">http://lists.vpsfree.cz/listinfo/community-list</a></div>
</blockquote>
</div>
_______________________________________________<br>
Community-list mailing list<br>
<a>Community-list@lists.vpsfree.cz</a><br>
<a rel="noreferrer">http://lists.vpsfree.cz/listinfo/community-list</a><br>
</blockquote></div>
_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" rel="noreferrer">http://lists.vpsfree.cz/listinfo/community-list</a><br>
</blockquote></div></div>
_______________________________________________<br>Community-list mailing list<br>Community-list@lists.vpsfree.cz<br>http://lists.vpsfree.cz/listinfo/community-list<br></blockquote></body></html>