Ahoj. Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? # dig +short default._domainkey.trebicsko.cz TXT Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg Předem díky za nápad, případně návod jak se z toho dostat. Michal
Hoj, neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem. Gh. Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
hostname + reverzní záznam vps1.obchodyaz.cz Do spamu padají i maily z @obchodyaz.cz. Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat. Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP. m 2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Zdravim, dost podstatna vec je PTR rekord... tiez som s tym mal problem u google. A potom ked to clovek zmeni tak treba este najeky cas pockat. Jan Vongrej xxx 2015-01-18 18:18 GMT+01:00 Michal Burian <michal.burian@email.cz>:
hostname + reverzní záznam vps1.obchodyaz.cz
Do spamu padají i maily z @obchodyaz.cz.
Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat.
Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP.
m
2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
2015-01-18 18:21 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com>:
Zdravim,
dost podstatna vec je PTR rekord... tiez som s tym mal problem u google. A potom ked to clovek zmeni tak treba este najeky cas pockat.
Ako sa potom riesi to, ked na jednom stroji obsluhujem viac emailov? S tymito zalezitostami nemam vela skusenosti z praxe, tak ma to zaujima. Vdaka Branislav Blaskovic
Jan Vongrej
xxx
2015-01-18 18:18 GMT+01:00 Michal Burian <michal.burian@email.cz>:
hostname + reverzní záznam vps1.obchodyaz.cz
Do spamu padají i maily z @obchodyaz.cz.
Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat.
Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP.
m
2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Proste se odkazuju na tu domenu, co mam v PTR. $ host lostthegame.cz lostthegame.cz has address 37.205.10.123 lostthegame.cz has IPv6 address 2a01:430:17:1::ffff:442 lostthegame.cz mail is handled by 1 ghorland.net. $ host ghorland.net ghorland.net has address 37.205.10.123 ghorland.net has IPv6 address 2a01:430:17:1::ffff:442 ghorland.net mail is handled by 1 ghorland.net. $ host 37.205.10.123 123.10.205.37.in-addr.arpa domain name pointer ghorland.net. $ host 2a01:430:17:1::ffff:442 2.4.4.0.f.f.f.f.0.0.0.0.0.0.0.0.1.0.0.0.7.1.0.0.0.3.4.0.1.0.a.2.ip6.arpa domain name pointer ghorland.net. brzo me ceka to predelat na neutralnejsi domenu, co sem si nedavno koupil, abych se se vsim neodkazoval na svoji primarni sokromou a nevypadalo to tak blbe :) Gh. Dne 18. ledna 2015 18:52 Branislav Blaskovic <branislav@blaskovic.sk> napsal(a):
2015-01-18 18:21 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com>:
Zdravim,
dost podstatna vec je PTR rekord... tiez som s tym mal problem u google. A potom ked to clovek zmeni tak treba este najeky cas pockat.
Ako sa potom riesi to, ked na jednom stroji obsluhujem viac emailov? S tymito zalezitostami nemam vela skusenosti z praxe, tak ma to zaujima.
Vdaka
Branislav Blaskovic
Jan Vongrej
xxx
2015-01-18 18:18 GMT+01:00 Michal Burian <michal.burian@email.cz>:
hostname + reverzní záznam vps1.obchodyaz.cz
Do spamu padají i maily z @obchodyaz.cz.
Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat.
Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP.
m
2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery
zatím
ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
To já s googlem problém nemám, ale často mi seznam.cz vrací zprávy zpátky a script mi musí některé zprávy posílat na dvakrát, na třikrát, než projdou jejich debilním antispamem. Ve středu prý zase zpřísnili podmínky: http://www.novinky.cz/internet-a-pc/bezpecnost/358749-email-od-seznamu-zpris... S pozdravem *Pavel Sieder* Dne 18. ledna 2015 18:52 Branislav Blaskovic <branislav@blaskovic.sk> napsal(a):
2015-01-18 18:21 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com>:
Zdravim,
dost podstatna vec je PTR rekord... tiez som s tym mal problem u google. A potom ked to clovek zmeni tak treba este najeky cas pockat.
Ako sa potom riesi to, ked na jednom stroji obsluhujem viac emailov? S tymito zalezitostami nemam vela skusenosti z praxe, tak ma to zaujima.
Vdaka
Branislav Blaskovic
Jan Vongrej
xxx
2015-01-18 18:18 GMT+01:00 Michal Burian <michal.burian@email.cz>:
hostname + reverzní záznam vps1.obchodyaz.cz
Do spamu padají i maily z @obchodyaz.cz.
Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat.
Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP.
m
2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery
zatím
ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Pri pohledu z venku to vypada relativne dobre, akorat bych do MX zaznamu misto mail.obchodyaz.cz dal vps1.obchodyaz.cz (coz je reverz a zaroven se tak hlasi MTA). To by mohlo mit vliv tam kde se u antispamu dela callback, coz je sice prasecina ale dela se to. RBL jsou v zasade cisty: http://multirbl.valli.org/lookup/37.205.10.205.html Ale zkontroluj si ze ti spravne funguje TLS na SMTP. E-maily dorucovany na gmail bez TLS s mnohem vetsi pravdepodobnosti hodi gmail do spamu. Na to TLS bych se asi zameril nejdriv aby obsahoval korektni CN. Viz: openssl s_client -starttls smtp -crlf -connect vps1.obchodyaz.cz:25 CONNECTED(00000003) depth=0 C = CZ, L = Default City, O = Default Company Ltd verify error:num=18:self signed certificate verify return:1 depth=0 C = CZ, L = Default City, O = Default Company Ltd verify return:1 --- Certificate chain 0 s:/C=CZ/L=Default City/O=Default Company Ltd i:/C=CZ/L=Default City/O=Default Company Ltd --- -- Stanislav Petr glux@glux.org stanislav@petr.email +420 602 620 026 On 18.1.2015 19:01, Pavel Sieder wrote:
To já s googlem problém nemám, ale často mi seznam.cz <http://seznam.cz> vrací zprávy zpátky a script mi musí některé zprávy posílat na dvakrát, na třikrát, než projdou jejich debilním antispamem. Ve středu prý zase zpřísnili podmínky: http://www.novinky.cz/internet-a-pc/bezpecnost/358749-email-od-seznamu-zpris...
S pozdravem *Pavel Sieder*
Dne 18. ledna 2015 18:52 Branislav Blaskovic <branislav@blaskovic.sk <mailto:branislav@blaskovic.sk>> napsal(a):
2015-01-18 18:21 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com <mailto:jan.vongrej@gmail.com>>: > Zdravim, > > dost podstatna vec je PTR rekord... tiez som s tym mal problem u google. A > potom ked to clovek zmeni tak treba este najeky cas pockat.
Ako sa potom riesi to, ked na jednom stroji obsluhujem viac emailov? S tymito zalezitostami nemam vela skusenosti z praxe, tak ma to zaujima.
Vdaka
Branislav Blaskovic
> > Jan Vongrej > > xxx > > 2015-01-18 18:18 GMT+01:00 Michal Burian <michal.burian@email.cz <mailto:michal.burian@email.cz>>: >> >> hostname + reverzní záznam vps1.obchodyaz.cz <http://vps1.obchodyaz.cz> >> >> Do spamu padají i maily z @obchodyaz.cz <http://obchodyaz.cz>. >> >> Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést >> na vpsfree, hned to tam začalo padat. >> >> >> Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? >> Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP. >> >> m >> >> >> >> >> 2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com <mailto:ghormoon@gmail.com>>: >>> >>> Hoj, >>> >>> neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem. >>> >>> Gh. >>> >>> Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz <mailto:michal.burian@email.cz>> >>> napsal(a): >>>> >>>> Ahoj. >>>> >>>> Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí >>>> Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím >>>> ok. >>>> >>>> Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně >>>> nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný >>>> záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na >>>> gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez >>>> úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez >>>> historie.. >>>> >>>> Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? >>>> >>>> >>>> # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT >>>> >>>> >>>> Podpora: Pomohla by změna IP? >>>> ID 3240 server node8.prg >>>> >>>> Předem díky za nápad, případně návod jak se z toho dostat. >>>> >>>> Michal >>>> >>>> >>>> >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> Community-list mailing list >>>> Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>>> http://lists.vpsfree.cz/listinfo/community-list >>>> >>> >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >>> >> >> >> _______________________________________________ >> Community-list mailing list >> Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list >> > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Díky za postřehy, dává to smysl, ale ... ... ani po změně MX záznamu na shodu s hostname a vygenerování self-signed certifikátu pro TLS se nic nezměnilo. Padá to do spamu. Ověřuje snad google certifikát??? Co mě dostává do kolen, z mailserveru u wedosu, a tam jsem se nepáral ani s nastavením SPF, chodí zprávy přímo do inboxu (email bez historie a není v kontakt listu). Až na tu botu dojdu, asi mě švihne. Doh! michal 2015-01-18 19:27 GMT+01:00 Stanislav Petr <glux@glux.org>:
Pri pohledu z venku to vypada relativne dobre, akorat bych do MX zaznamu misto mail.obchodyaz.cz dal vps1.obchodyaz.cz (coz je reverz a zaroven se tak hlasi MTA). To by mohlo mit vliv tam kde se u antispamu dela callback, coz je sice prasecina ale dela se to.
RBL jsou v zasade cisty: http://multirbl.valli.org/lookup/37.205.10.205.html
Ale zkontroluj si ze ti spravne funguje TLS na SMTP. E-maily dorucovany na gmail bez TLS s mnohem vetsi pravdepodobnosti hodi gmail do spamu.
Na to TLS bych se asi zameril nejdriv aby obsahoval korektni CN. Viz:
openssl s_client -starttls smtp -crlf -connect vps1.obchodyaz.cz:25
CONNECTED(00000003) depth=0 C = CZ, L = Default City, O = Default Company Ltd verify error:num=18:self signed certificate verify return:1 depth=0 C = CZ, L = Default City, O = Default Company Ltd verify return:1 --- Certificate chain 0 s:/C=CZ/L=Default City/O=Default Company Ltd i:/C=CZ/L=Default City/O=Default Company Ltd ---
-- Stanislav Petr glux@glux.org stanislav@petr.email +420 602 620 026
On 18.1.2015 19:01, Pavel Sieder wrote:
To já s googlem problém nemám, ale často mi seznam.cz <http://seznam.cz> vrací zprávy zpátky a script mi musí některé zprávy posílat na dvakrát, na třikrát, než projdou jejich debilním antispamem. Ve středu prý zase zpřísnili podmínky:
http://www.novinky.cz/internet-a-pc/bezpecnost/358749-email-od-seznamu-zpris...
S pozdravem *Pavel Sieder*
Dne 18. ledna 2015 18:52 Branislav Blaskovic <branislav@blaskovic.sk <mailto:branislav@blaskovic.sk>> napsal(a):
2015-01-18 18:21 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com <mailto:jan.vongrej@gmail.com>>: > Zdravim, > > dost podstatna vec je PTR rekord... tiez som s tym mal problem u
google. A
> potom ked to clovek zmeni tak treba este najeky cas pockat.
Ako sa potom riesi to, ked na jednom stroji obsluhujem viac emailov?
S
tymito zalezitostami nemam vela skusenosti z praxe, tak ma to
zaujima.
Vdaka
Branislav Blaskovic
> > Jan Vongrej > > xxx > > 2015-01-18 18:18 GMT+01:00 Michal Burian <michal.burian@email.cz <mailto:michal.burian@email.cz>>: >> >> hostname + reverzní záznam vps1.obchodyaz.cz <http://vps1.obchodyaz.cz> >> >> Do spamu padají i maily z @obchodyaz.cz <http://obchodyaz.cz>. >> >> Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést >> na vpsfree, hned to tam začalo padat. >> >> >> Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? >> Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna
IP.
>> >> m >> >> >> >> >> 2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com <mailto:ghormoon@gmail.com>>: >>> >>> Hoj, >>> >>> neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel
problem.
>>> >>> Gh. >>> >>> Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz <mailto:michal.burian@email.cz>> >>> napsal(a): >>>> >>>> Ahoj. >>>> >>>> Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí >>>> Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím >>>> ok. >>>> >>>> Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně >>>> nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný >>>> záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na >>>> gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez >>>> úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez >>>> historie.. >>>> >>>> Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? >>>> >>>> >>>> # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT >>>> >>>> >>>> Podpora: Pomohla by změna IP? >>>> ID 3240 server node8.prg >>>> >>>> Předem díky za nápad, případně návod jak se z toho dostat. >>>> >>>> Michal >>>> >>>> >>>> >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> Community-list mailing list >>>> Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>>> http://lists.vpsfree.cz/listinfo/community-list >>>> >>> >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >>> >> >> >> _______________________________________________ >> Community-list mailing list >> Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list >> > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:
Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
mail ti vyrizuje mail.obchodyaz.cz != vps1.obchodyaz.cz Dne 18. ledna 2015 18:18 Michal Burian <michal.burian@email.cz> napsal(a):
hostname + reverzní záznam vps1.obchodyaz.cz
Do spamu padají i maily z @obchodyaz.cz.
Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat.
Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP.
m
2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Oops ... 2015-01-18 18:27 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
mail ti vyrizuje mail.obchodyaz.cz != vps1.obchodyaz.cz
Dne 18. ledna 2015 18:18 Michal Burian <michal.burian@email.cz> napsal(a):
hostname + reverzní záznam vps1.obchodyaz.cz
Do spamu padají i maily z @obchodyaz.cz.
Na druhém VPS pod wedosem problém není. Zkusil jsem jednu doménu přenést na vpsfree, hned to tam začalo padat.
Máte návod jak opět získat kredit když si "blacklistnete" mail doménu? Zkusil bych, třeba si dá google říct. Pak už mě napadá jen změna IP.
m
2015-01-18 18:03 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
ak mas VPS-ku v Brne a pozorujes toto spravanie len par dni, moze to byt sposobene tym, ze mas zlu IP-cku v tvojom domenovom zazname. Skontroluj si AAAA zaznam ci je aktualizovany s novym IP6 cislom. Citujem:
K tvemu virtualu byla pridana podobna v6 adresa, jakou mel doted, akorat s jinym prefixem - misto 2a00:cb40:2::/48 je prefix 2a03:3b40:100::/48.
S.
On 18 Jan 2015, at 18:03, Ghormoon <ghormoon@gmail.com> wrote:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz <mailto:michal.burian@email.cz>> napsal(a): Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz/> TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list>
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
pochybuju, host mi u neho ipv6 zasadne nevraci :) Dne 18. ledna 2015 18:22 Alexander Zatko <alexander.zatko@nabezky.sk> napsal(a):
ak mas VPS-ku v Brne a pozorujes toto spravanie len par dni, moze to byt sposobene tym, ze mas zlu IP-cku v tvojom domenovom zazname. Skontroluj si AAAA zaznam ci je aktualizovany s novym IP6 cislom. Citujem:
K tvemu virtualu byla pridana podobna v6 adresa, jakou mel doted, akorat s jinym prefixem - misto 2a00:cb40:2::/48 je prefix 2a03:3b40:100::/48.
S.
On 18 Jan 2015, at 18:03, Ghormoon <ghormoon@gmail.com> wrote:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
coz me privadi na otazku, neleze ti ten mailserver ven treba po ipv6 ktera nema ptr? :) Dne 18. ledna 2015 18:33 Ghormoon <ghormoon@gmail.com> napsal(a):
pochybuju, host mi u neho ipv6 zasadne nevraci :)
Dne 18. ledna 2015 18:22 Alexander Zatko <alexander.zatko@nabezky.sk> napsal(a):
ak mas VPS-ku v Brne a pozorujes toto spravanie len par dni, moze to byt
sposobene tym, ze mas zlu IP-cku v tvojom domenovom zazname. Skontroluj si AAAA zaznam ci je aktualizovany s novym IP6 cislom. Citujem:
K tvemu virtualu byla pridana podobna v6 adresa, jakou mel doted, akorat s jinym prefixem - misto 2a00:cb40:2::/48 je prefix 2a03:3b40:100::/48.
S.
On 18 Jan 2015, at 18:03, Ghormoon <ghormoon@gmail.com> wrote:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Nezdá se mi, na Seznam maily chodí do inboxu, ten by to odmítl, no ne? 205.10.205.37.in-addr.arpa. 3573 IN PTR <http://www.ietf.org/rfc/rfc1035.txt> vps1.obchodyaz.cz. Něco mě napaldo, zítra zkusím a dám vědět. m 2015-01-18 18:33 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
coz me privadi na otazku, neleze ti ten mailserver ven treba po ipv6 ktera nema ptr? :)
Dne 18. ledna 2015 18:33 Ghormoon <ghormoon@gmail.com> napsal(a):
pochybuju, host mi u neho ipv6 zasadne nevraci :)
Dne 18. ledna 2015 18:22 Alexander Zatko <alexander.zatko@nabezky.sk> napsal(a):
ak mas VPS-ku v Brne a pozorujes toto spravanie len par dni, moze to byt
sposobene tym, ze mas zlu IP-cku v tvojom domenovom zazname. Skontroluj si AAAA zaznam ci je aktualizovany s novym IP6 cislom. Citujem:
K tvemu virtualu byla pridana podobna v6 adresa, jakou mel doted, akorat s jinym prefixem - misto 2a00:cb40:2::/48 je prefix 2a03:3b40:100::/48.
S.
On 18 Jan 2015, at 18:03, Ghormoon <ghormoon@gmail.com> wrote:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Tezko rict, google s tim ma problemy urcite, seznam jsem nikdy neresil, protoze ten google me trapil driv :) kazdopadne vps1 != mail, ja na to tehdy narazil taky, skoncil sem u toho, ze mail mi vyrizuje domain.tld (ne mail.domain.tld) a ptr je na domain.tld a kaslu na to :) Brzo me to bude cekat predelat s novou "primarni domenou" a plnohodnotnym mailserverem, tak uvidim, jak moc to nebude fungovat :D Gh. Dne 18. ledna 2015 18:44 Michal Burian <michal.burian@email.cz> napsal(a):
Nezdá se mi, na Seznam maily chodí do inboxu, ten by to odmítl, no ne?
205.10.205.37.in-addr.arpa. 3573 IN PTR <http://www.ietf.org/rfc/rfc1035.txt> vps1.obchodyaz.cz.
Něco mě napaldo, zítra zkusím a dám vědět.
m
2015-01-18 18:33 GMT+01:00 Ghormoon <ghormoon@gmail.com>:
coz me privadi na otazku, neleze ti ten mailserver ven treba po ipv6 ktera nema ptr? :)
Dne 18. ledna 2015 18:33 Ghormoon <ghormoon@gmail.com> napsal(a):
pochybuju, host mi u neho ipv6 zasadne nevraci :)
Dne 18. ledna 2015 18:22 Alexander Zatko <alexander.zatko@nabezky.sk> napsal(a):
ak mas VPS-ku v Brne a pozorujes toto spravanie len par dni, moze to byt
sposobene tym, ze mas zlu IP-cku v tvojom domenovom zazname. Skontroluj si AAAA zaznam ci je aktualizovany s novym IP6 cislom. Citujem:
K tvemu virtualu byla pridana podobna v6 adresa, jakou mel doted, akorat s jinym prefixem - misto 2a00:cb40:2::/48 je prefix 2a03:3b40:100::/48.
S.
On 18 Jan 2015, at 18:03, Ghormoon <ghormoon@gmail.com> wrote:
Hoj,
neni to tim, ze mas PTR na jinou domenu? ja s tim kdysi mel problem.
Gh.
Dne 18. ledna 2015 17:58 Michal Burian <michal.burian@email.cz> napsal(a):
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Já v GoOut.cz úplně přešel na Mandrill, který teda v gmailu občas padá do “promotions”, ale jinak teď prochází i dobře v seznamu. Vojtěch Knyttl | GoOut knyttl@goout.cz +420 607 008 510 http://goout.cz On Sunday 18 January 2015 at 17:58, Michal Burian wrote:
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz (http://domainkey.trebicsko.cz) TXT
Podpora: Pomohla by změna IP? ID 3240 (https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240) server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz (mailto:Community-list@lists.vpsfree.cz) http://lists.vpsfree.cz/listinfo/community-list
Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird". On 18.1.2015 17:58, Michal Burian wrote:
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT
Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Nn to jsem vyloučil ... 2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>:
Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote:
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz < http://domainkey.trebicsko.cz> TXT
Podpora: Pomohla by změna IP? ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>:
Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote:
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz < http://domainkey.trebicsko.cz> TXT
Podpora: Pomohla by změna IP? ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
main.cf: inet_protocols = ipv4 Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt. Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=< burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171 Nemám problém s doručením, problém je padání do spamu. "*Why is this message in Spam?* It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5 Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ... michal 2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>:
Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>:
Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote:
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz < http://domainkey.trebicsko.cz> TXT
Podpora: Pomohla by změna IP? ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf. takže by to snad měla vyřešit direktiva pro postfix smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ... M -----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam. Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf. takže by to snad měla vyřešit direktiva pro postfix smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Zdravim, tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna. Jan Vongrej xxx 2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
*** tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? Ok jsou dvě, a dál? Máš s nimi špatné zkušenosti? Nebo co ti brání je nasadit? Já používal několik let StartSSL. M From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Jan Vongrej Sent: Tuesday, January 20, 2015 2:20 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam. Zdravim, tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna. Jan Vongrej xxx 2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) <michal.zobec.news@gmail.com <mailto:michal.zobec.news@gmail.com> >: Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ... M -----Original Message----- From: community-list-bounces@lists.vpsfree.cz <mailto:community-list-bounces@lists.vpsfree.cz> [mailto:community-list-bounces@lists.vpsfree.cz <mailto:community-list-bounces@lists.vpsfree.cz> ] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam. Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf. takže by to snad měla vyřešit direktiva pro postfix smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf <http://main.cf> : inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com> [173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com <mailto:burian.zahradka12@gmail.com> >, relay=gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com> [173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en <https://support.google.com/mail/answer/1366858?hl=en&expand=5> &expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk <mailto:dobsovic@itlearning.sk> >: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz <mailto:michal.burian@email.cz> > napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu <mailto:jenda@hrach.eu> >: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> &action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
StarSSL jsem zkoušel na webserveru, nebylo to ok. Na mailserver to zkusit můžu ... mib 2015-01-20 14:39 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
*** tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
Ok jsou dvě, a dál? Máš s nimi špatné zkušenosti? Nebo co ti brání je nasadit? Já používal několik let StartSSL.
M
*From:* community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] *On Behalf Of *Jan Vongrej *Sent:* Tuesday, January 20, 2015 2:20 PM
*To:* vpsFree.cz Community list *Subject:* Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty.
A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Dne 20.1.2015 v 14:46 Michal Burian napsal(a):
StarSSL jsem zkoušel na webserveru, nebylo to ok.
To mě zajímá, používám to léta na mail i web serveru a nemám s ním problém. V čem byla potíž? Je to jednoduše platný validní certifikát. Jaká s ním může být potíž? -- Petr Krčmář vpsFree.cz
Na některých zařízeních jsem měl problém s jejich CA, prostě nedůvěryhodný certifikát, už si nevpomenu kde přesně. Dál jsem to neřešil a koupil široce podporovaný certifikát za slušný peníz mib 2015-01-20 14:49 GMT+01:00 Petr Krcmar <petr.krcmar@vpsfree.cz>:
Dne 20.1.2015 v 14:46 Michal Burian napsal(a):
StarSSL jsem zkoušel na webserveru, nebylo to ok.
To mě zajímá, používám to léta na mail i web serveru a nemám s ním problém. V čem byla potíž? Je to jednoduše platný validní certifikát. Jaká s ním může být potíž?
-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Dne 20.1.2015 v 14:52 Michal Burian napsal(a):
Na některých zařízeních jsem měl problém s jejich CA, prostě nedůvěryhodný certifikát, už si nevpomenu kde přesně. Dál jsem to neřešil a koupil široce podporovaný certifikát za slušný peníz
Samozřejmě, koupit certifikát je řešení. Ovšem ne každý ho chce platit. Já jsem se za léta používání StartSSL s problémem nesetkal, jen je třeba pohlídat mezilehlé certifikáty, aby byl řetězec důvěry kompletní. To je častý problém: desktopové prohlížeče se samy doučují validní certifikáty, které potkají. Takže pokud ti na serveru chybí, nemusíš to u sebe zpozorovat, protože už jsi dřív navštívil jiný, správně nastavený server. Jakmile se ale podíváš třeba z mobilu, tak ti to ječí, že StartSSL certifikát je neplatný. Typická chyba :-) -- Petr Krčmář vpsFree.cz
Ja som nepisal, ze mam nieco proti nim len ze ich az tak vela nie je.Momentalne mam Cacert. StartSSL som mal tiez ale ludia iud tam kde je to jednoduchsie ;-) Aspon z mojho pohladu. Jan. xxx 2015-01-20 14:39 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
*** tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
Ok jsou dvě, a dál? Máš s nimi špatné zkušenosti? Nebo co ti brání je nasadit? Já používal několik let StartSSL.
M
*From:* community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] *On Behalf Of *Jan Vongrej *Sent:* Tuesday, January 20, 2015 2:20 PM
*To:* vpsFree.cz Community list *Subject:* Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty.
A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
2015-01-20 14:39 GMT+01:00 Michal Zobec (ZOBEC Consulting) <michal.zobec.news@gmail.com>:
*** tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
Ok jsou dvě, a dál? Máš s nimi špatné zkušenosti? Nebo co ti brání je nasadit? Já používal několik let StartSSL.
Ja cakam na toto: http://www.dsl.sk/article.php?article=16339
M
From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Jan Vongrej Sent: Tuesday, January 20, 2015 2:20 PM
To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty.
A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) <michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240
<https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Jestli si dobre pamatuju, tak StartSSL je ta vec co neni ochotna zrat CSR a proste ti sama vygeneruje klic a posle ti ho? Takovy sluzbe neverim :) Jestli si to pletu s jinou free autoritou, tak se omlouvam. Dne 20. ledna 2015 14:39 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com> napsal(a):
*** tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
Ok jsou dvě, a dál? Máš s nimi špatné zkušenosti? Nebo co ti brání je nasadit? Já používal několik let StartSSL.
M
*From:* community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] *On Behalf Of *Jan Vongrej *Sent:* Tuesday, January 20, 2015 2:20 PM
*To:* vpsFree.cz Community list *Subject:* Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ?
A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty.
A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Dne 20.1.2015 v 15:10 Ghormoon napsal(a):
Jestli si dobre pamatuju, tak StartSSL je ta vec co neni ochotna zrat CSR a proste ti sama vygeneruje klic a posle ti ho? Takovy sluzbe neverim :) Jestli si to pletu s jinou free autoritou, tak se omlouvam.
Umožňují obojí. Buď to vygenerují u sebe nebo si můžeš normálně podat žádost obsahující už jen veřejný klíč. Není to problém. -- Petr Krčmář vpsFree.cz
Tak to zkusim znova, uz je to nejaky roky a csr sem tomu tehdy nenakrmil. Dne 20. ledna 2015 15:17 Petr Krcmar <petr.krcmar@vpsfree.cz> napsal(a):
Dne 20.1.2015 v 15:10 Ghormoon napsal(a):
Jestli si dobre pamatuju, tak StartSSL je ta vec co neni ochotna zrat CSR a proste ti sama vygeneruje klic a posle ti ho? Takovy sluzbe neverim :) Jestli si to pletu s jinou free autoritou, tak se omlouvam.
Umožňují obojí. Buď to vygenerují u sebe nebo si můžeš normálně podat žádost obsahující už jen veřejný klíč. Není to problém.
-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Nejde tady nějaký MUTE na vlákno? :-) Vojtěch Knyttl | GoOut knyttl@goout.cz +420 607 008 510 http://goout.cz On Tuesday 20 January 2015 at 15:19, Ghormoon wrote:
Tak to zkusim znova, uz je to nejaky roky a csr sem tomu tehdy nenakrmil.
Dne 20. ledna 2015 15:17 Petr Krcmar <petr.krcmar@vpsfree.cz (mailto:petr.krcmar@vpsfree.cz)> napsal(a):
Dne 20.1.2015 v 15:10 Ghormoon napsal(a):
Jestli si dobre pamatuju, tak StartSSL je ta vec co neni ochotna zrat CSR a proste ti sama vygeneruje klic a posle ti ho? Takovy sluzbe neverim :) Jestli si to pletu s jinou free autoritou, tak se omlouvam.
Umožňují obojí. Buď to vygenerují u sebe nebo si můžeš normálně podat žádost obsahující už jen veřejný klíč. Není to problém.
-- Petr Krčmář vpsFree.cz (http://vpsFree.cz) _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz (mailto:Community-list@lists.vpsfree.cz) http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz (mailto:Community-list@lists.vpsfree.cz) http://lists.vpsfree.cz/listinfo/community-list
Ano vola sa to mail filter ;-) Jan xxx 2015-01-20 15:20 GMT+01:00 Vojtěch Knyttl <knyttl@goout.cz>:
Nejde tady nějaký MUTE na vlákno? :-)
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Tuesday 20 January 2015 at 15:19, Ghormoon wrote:
Tak to zkusim znova, uz je to nejaky roky a csr sem tomu tehdy nenakrmil.
Dne 20. ledna 2015 15:17 Petr Krcmar <petr.krcmar@vpsfree.cz> napsal(a):
Dne 20.1.2015 v 15:10 Ghormoon napsal(a):
Jestli si dobre pamatuju, tak StartSSL je ta vec co neni ochotna zrat CSR a proste ti sama vygeneruje klic a posle ti ho? Takovy sluzbe neverim :) Jestli si to pletu s jinou free autoritou, tak se omlouvam.
Umožňují obojí. Buď to vygenerují u sebe nebo si můžeš normálně podat žádost obsahující už jen veřejný klíč. Není to problém.
-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Rekonfigurace na ipv6 a reboot, to zabralo. Díky všem za diskusi, třeba se to někomu v budoucnu sejde ... mib 2015-01-20 15:22 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com>:
Ano vola sa to mail filter ;-) Jan
xxx
2015-01-20 15:20 GMT+01:00 Vojtěch Knyttl <knyttl@goout.cz>:
Nejde tady nějaký MUTE na vlákno? :-)
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Tuesday 20 January 2015 at 15:19, Ghormoon wrote:
Tak to zkusim znova, uz je to nejaky roky a csr sem tomu tehdy nenakrmil.
Dne 20. ledna 2015 15:17 Petr Krcmar <petr.krcmar@vpsfree.cz> napsal(a):
Dne 20.1.2015 v 15:10 Ghormoon napsal(a):
Jestli si dobre pamatuju, tak StartSSL je ta vec co neni ochotna zrat CSR a proste ti sama vygeneruje klic a posle ti ho? Takovy sluzbe neverim :) Jestli si to pletu s jinou free autoritou, tak se omlouvam.
Umožňují obojí. Buď to vygenerují u sebe nebo si můžeš normálně podat žádost obsahující už jen veřejný klíč. Není to problém.
-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Je to tak, více domén na jednom email serveru. Tím, že jsem poslal špatný příklad z @trebicsko.cz jsem tu způsobil menší flame, to byl omyl, úplně stejně to dopadne při odeslání z domény @obchodyaz.cz přes vps1.obchodyaz.cz + nezávadný obsah, ten poslední to byla opravdu poslední výstraha. :-D Prostě s respektem ke všem doporučení co tu padla. Také si myslím, že self-signed pro šifrování je ok, ale pokud je možné získat cert zdarma - se StarSSL CA nemám úplně dobrou zkušenost, který jiný? Také je fakt, že by to server spíše odmítl než naházel do spamu. Už se trochu motáme v kruhu, dám si dva dny pauzu a zkusím to projít znovu, někde něco přehlížím nebo mi to jen dává ujo google sežrat. Ale hlavně, z mého druhého VPS, čistý postfix bez šifrování, bez SPF , MX != revers ... tam to chodí! mib 2015-01-20 14:19 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com>:
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Otázka je, jestli vůbec má smysl řešit SSL. Dost o tom pochybuju, protože při doručování ke Google je tvůj VPS v pozici klienta a svůj certifikát tedy neprezentuje. Jo, možná by to mělo smysl, kdyby se Google při příjmu zprávy pokoušel připojit zpátky na MX odesílatele a "proklepnout" si ho, ale nevím o tom, že by to dělal. Michal Burian wrote:
Je to tak, více domén na jednom email serveru. Tím, že jsem poslal špatný příklad z @trebicsko.cz jsem tu způsobil menší flame, to byl omyl, úplně stejně to dopadne při odeslání z domény @obchodyaz.cz přes vps1.obchodyaz.cz + nezávadný obsah, ten poslední to byla opravdu poslední výstraha. :-D Prostě s respektem ke všem doporučení co tu padla.
Také si myslím, že self-signed pro šifrování je ok, ale pokud je možné získat cert zdarma - se StarSSL CA nemám úplně dobrou zkušenost, který jiný? Také je fakt, že by to server spíše odmítl než naházel do spamu.
Už se trochu motáme v kruhu, dám si dva dny pauzu a zkusím to projít znovu, někde něco přehlížím nebo mi to jen dává ujo google sežrat.
Ale hlavně, z mého druhého VPS, čistý postfix bez šifrování, bez SPF , MX != revers ... tam to chodí!
mib
2015-01-20 14:19 GMT+01:00 Jan Vongrej <jan.vongrej@gmail.com>:
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ano, ale problem je zrejme v tom, ze PTR zaznam na IPv6 adresu (asi) neexistuje a AAAA zaznam pre vps1.obchodyaz.cz urcite neexistuje. V SPF zazname je uvedene: "v=spf1 a mx ~all", co v preklade znamena: "Dovol posielat maily tomu, co je uvedeny ako MX server, IPv4 adrese, ktora ukazuje na nazov domeny - v tomto pripade obchodyaz.cz a pokial to bude posielat niekto iny, dovol to, ale OZNAC e-mail." Viac info: http://www.spfwizard.net/ ako sa to da vyriesit? 1. MX zaznam domeny ukazuje na vps1.obchodyaz.cz - to je OK 2. A zaznam pre vps1.obchodyaz.cz existuje, to je tiez OK ALE TOTO JE (podla mna) PROBLEM: Postfix odosiela maily by default z IPv6 adresy, ak ju interface ma nastavenu (co tvoja VPS ma - vid ip addr) a tu je problem. Totiz SPF record neni tym padom validny, mail neprejde kontrolou, je oznaceny ako nevalidny a Gmail ho hadze do spamu. Riesenie je jednoduche: bud pridaj AAAA zaznam pre vps1.obchodyaz.cz a daj si u podpory nastavit zodpovedajuci PTR zaznam pre tvoju IPv6 adresu alebo - a toto je jednoduchsie, ak nepotrebujes IPv6 - vypni ju - do main.cf pridaj riadok: inet_protocols = ipv4 - pripadne uprav existujuci tak, aby tam bolo iba ipv4 alebo modifikuj SPF zaznam tak, ze namiesto vlnovky pred all budes mat znak +, cize SPF zaznam bude vyzerat takto: "v=spf1 a mx +all" - to znamena, ze validne su vsetky maily - ale toto by som moc nepouzival, lebo tym padom povolis odosielanie mailov z akehokolvek mailserveru na svete bez toho, aby sa overoval SPF zaznam. Ak to nepomohlo, tak nic, ale myslim, ze toto bude problem. Miso Dňa Tue Jan 20 2015 at 14:20:43 Jan Vongrej <jan.vongrej@gmail.com> napísal(a):
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Dne 20.1.2015 v 14:51 Michal Dobsovic napsal(a):
bud pridaj AAAA zaznam pre vps1.obchodyaz.cz <http://vps1.obchodyaz.cz> a daj si u podpory nastavit zodpovedajuci PTR zaznam pre tvoju IPv6 adresu
Jsem rozhodně pro tohle řešení, je to nastavené hned a bude to fungovat. Se šestkou nemám u vpsFree nejmenší problém. -- Petr Krčmář vpsFree.cz
Miso, rozumím a inet_protocols = ipv4 mám. Nicméně není důvod abych reversní záznam pro IPv6 nenechal přidat ... m 2015-01-20 14:51 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>:
Ano, ale problem je zrejme v tom, ze PTR zaznam na IPv6 adresu (asi) neexistuje a AAAA zaznam pre vps1.obchodyaz.cz urcite neexistuje. V SPF zazname je uvedene: "v=spf1 a mx ~all", co v preklade znamena: "Dovol posielat maily tomu, co je uvedeny ako MX server, IPv4 adrese, ktora ukazuje na nazov domeny - v tomto pripade obchodyaz.cz a pokial to bude posielat niekto iny, dovol to, ale OZNAC e-mail." Viac info: http://www.spfwizard.net/
ako sa to da vyriesit? 1. MX zaznam domeny ukazuje na vps1.obchodyaz.cz - to je OK 2. A zaznam pre vps1.obchodyaz.cz existuje, to je tiez OK ALE TOTO JE (podla mna) PROBLEM: Postfix odosiela maily by default z IPv6 adresy, ak ju interface ma nastavenu (co tvoja VPS ma - vid ip addr) a tu je problem. Totiz SPF record neni tym padom validny, mail neprejde kontrolou, je oznaceny ako nevalidny a Gmail ho hadze do spamu. Riesenie je jednoduche: bud pridaj AAAA zaznam pre vps1.obchodyaz.cz a daj si u podpory nastavit zodpovedajuci PTR zaznam pre tvoju IPv6 adresu alebo - a toto je jednoduchsie, ak nepotrebujes IPv6 - vypni ju - do main.cf pridaj riadok: inet_protocols = ipv4 - pripadne uprav existujuci tak, aby tam bolo iba ipv4 alebo modifikuj SPF zaznam tak, ze namiesto vlnovky pred all budes mat znak +, cize SPF zaznam bude vyzerat takto: "v=spf1 a mx +all" - to znamena, ze validne su vsetky maily - ale toto by som moc nepouzival, lebo tym padom povolis odosielanie mailov z akehokolvek mailserveru na svete bez toho, aby sa overoval SPF zaznam.
Ak to nepomohlo, tak nic, ale myslim, ze toto bude problem.
Miso
Dňa Tue Jan 20 2015 at 14:20:43 Jan Vongrej <jan.vongrej@gmail.com> napísal(a):
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz >
http://lists.vpsfree.cz/listinfo/community-list
>
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Borci díky za rady, nechal bych to pro tuto chvíli být, zkusím to ještě projít, nahodit IPv6 a uvidí se. ještě jednou diky mib 2015-01-20 14:55 GMT+01:00 Michal Burian <michal.burian@email.cz>:
Miso, rozumím a inet_protocols = ipv4 mám. Nicméně není důvod abych reversní záznam pro IPv6 nenechal přidat ...
m
2015-01-20 14:51 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>:
Ano, ale problem je zrejme v tom, ze PTR zaznam na IPv6 adresu (asi) neexistuje a AAAA zaznam pre vps1.obchodyaz.cz urcite neexistuje. V SPF zazname je uvedene: "v=spf1 a mx ~all", co v preklade znamena: "Dovol posielat maily tomu, co je uvedeny ako MX server, IPv4 adrese, ktora ukazuje na nazov domeny - v tomto pripade obchodyaz.cz a pokial to bude posielat niekto iny, dovol to, ale OZNAC e-mail." Viac info: http://www.spfwizard.net/
ako sa to da vyriesit? 1. MX zaznam domeny ukazuje na vps1.obchodyaz.cz - to je OK 2. A zaznam pre vps1.obchodyaz.cz existuje, to je tiez OK ALE TOTO JE (podla mna) PROBLEM: Postfix odosiela maily by default z IPv6 adresy, ak ju interface ma nastavenu (co tvoja VPS ma - vid ip addr) a tu je problem. Totiz SPF record neni tym padom validny, mail neprejde kontrolou, je oznaceny ako nevalidny a Gmail ho hadze do spamu. Riesenie je jednoduche: bud pridaj AAAA zaznam pre vps1.obchodyaz.cz a daj si u podpory nastavit zodpovedajuci PTR zaznam pre tvoju IPv6 adresu alebo - a toto je jednoduchsie, ak nepotrebujes IPv6 - vypni ju - do main.cf pridaj riadok: inet_protocols = ipv4 - pripadne uprav existujuci tak, aby tam bolo iba ipv4 alebo modifikuj SPF zaznam tak, ze namiesto vlnovky pred all budes mat znak +, cize SPF zaznam bude vyzerat takto: "v=spf1 a mx +all" - to znamena, ze validne su vsetky maily - ale toto by som moc nepouzival, lebo tym padom povolis odosielanie mailov z akehokolvek mailserveru na svete bez toho, aby sa overoval SPF zaznam.
Ak to nepomohlo, tak nic, ale myslim, ze toto bude problem.
Miso
Dňa Tue Jan 20 2015 at 14:20:43 Jan Vongrej <jan.vongrej@gmail.com> napísal(a):
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu : Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._ domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > >
_______________________________________________
> Community-list mailing list > Community-list@lists.vpsfree.cz >
http://lists.vpsfree.cz/listinfo/community-list
>
_______________________________________________
Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Len smiesna otazka : "Have you tried to turn it of and on again?;-)" Jan xxx 2015-01-20 14:55 GMT+01:00 Michal Burian <michal.burian@email.cz>:
Miso, rozumím a inet_protocols = ipv4 mám. Nicméně není důvod abych reversní záznam pro IPv6 nenechal přidat ...
m
2015-01-20 14:51 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>:
Ano, ale problem je zrejme v tom, ze PTR zaznam na IPv6 adresu (asi) neexistuje a AAAA zaznam pre vps1.obchodyaz.cz urcite neexistuje. V SPF zazname je uvedene: "v=spf1 a mx ~all", co v preklade znamena: "Dovol posielat maily tomu, co je uvedeny ako MX server, IPv4 adrese, ktora ukazuje na nazov domeny - v tomto pripade obchodyaz.cz a pokial to bude posielat niekto iny, dovol to, ale OZNAC e-mail." Viac info: http://www.spfwizard.net/
ako sa to da vyriesit? 1. MX zaznam domeny ukazuje na vps1.obchodyaz.cz - to je OK 2. A zaznam pre vps1.obchodyaz.cz existuje, to je tiez OK ALE TOTO JE (podla mna) PROBLEM: Postfix odosiela maily by default z IPv6 adresy, ak ju interface ma nastavenu (co tvoja VPS ma - vid ip addr) a tu je problem. Totiz SPF record neni tym padom validny, mail neprejde kontrolou, je oznaceny ako nevalidny a Gmail ho hadze do spamu. Riesenie je jednoduche: bud pridaj AAAA zaznam pre vps1.obchodyaz.cz a daj si u podpory nastavit zodpovedajuci PTR zaznam pre tvoju IPv6 adresu alebo - a toto je jednoduchsie, ak nepotrebujes IPv6 - vypni ju - do main.cf pridaj riadok: inet_protocols = ipv4 - pripadne uprav existujuci tak, aby tam bolo iba ipv4 alebo modifikuj SPF zaznam tak, ze namiesto vlnovky pred all budes mat znak +, cize SPF zaznam bude vyzerat takto: "v=spf1 a mx +all" - to znamena, ze validne su vsetky maily - ale toto by som moc nepouzival, lebo tym padom povolis odosielanie mailov z akehokolvek mailserveru na svete bez toho, aby sa overoval SPF zaznam.
Ak to nepomohlo, tak nic, ale myslim, ze toto bude problem.
Miso
Dňa Tue Jan 20 2015 at 14:20:43 Jan Vongrej <jan.vongrej@gmail.com> napísal(a):
Zdravim,
tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje .. StarSSL alebo Cacert ? Alebo ? A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A skoro kazda linuxova distribucia si po installacii vygeneruje self-signed certifikaty. A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
Jan Vongrej
xxx
2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) < michal.zobec.news@gmail.com>:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto: community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu : Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._ domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 < https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > >
_______________________________________________
> Community-list mailing list > Community-list@lists.vpsfree.cz >
http://lists.vpsfree.cz/listinfo/community-list
>
_______________________________________________
Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Tak tohle mi přijde jako nesmysl - všechny které servery? Třeba přímo v tomhle vlákně je log Postfixu (klienta), který sice považuje certifikát serveru za nedůvěryhodný, ale stejně poštu doručí. Z opačné strany vím, že server s qmailem a certifikátem podepsaným self-signed autoritou neměl ještě před pár lety s příjmem pošty taky žádný problém. Jestli spíš nebylo něco shnilého v tom Exchange... Michal Zobec (ZOBEC Consulting) wrote:
Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše - všechny servery odmítnou s daným serverem komunikovat ... (protože certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ... samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL certifikáty bývají poskytovány i zdarma ...
M
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Silvestr Hašek Sent: Tuesday, January 20, 2015 1:50 PM To: vpsFree.cz Community list Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Jen je potřeba dodat, že tohle z 99.9% nebude mít vliv na to že ta pošta padá do spamu. Google bohuže nepřidává ho hlaviček hlášení jako třeba SA. Nicméně psát něco o popravách do předmětu to může být co hitne ten spam filtr :-D On Tue, 2015-01-20 at 13:49 +0100, Silvestr Hašek wrote:
Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure Certificate Authority) asi bude potřeba postfixu rict kterým věříš
k získání CA systémově existuje program http://man.he.net/man8/update-ca-certificates predpokládám že ten už máš a dokonce už i aktualizovaný seznam certifikátu. V manuálu je tahle položka: FILES /etc/ssl/certs/ca-certificates.crt A single-file version of CA certificates. This holds all CA certificates that you activated in /etc/ca-certificates.conf.
takže by to snad měla vyřešit direktiva pro postfix
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
main.cf: inet_protocols = ipv4
Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo vadit? Zdroják mailu z gmailu viz mail-source.txt.
Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20 12:45:42 vps1 postfix/smtp[23200]: 42C7163485: to=<burian.zahradka12@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75, delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK 1421754341 f13si3171
Nemám problém s doručením, problém je padání do spamu. "Why is this message in Spam? It's similar to messages that were detected by our spam filters." A obecné bla https://support.google.com/mail/answer/1366858?hl=en&expand=5
Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže mít nějakou obskurní souvislost s IP / VPSfree ...
michal
2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic@itlearning.sk>: Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku chybu alebo warning do logov. Mne robilo problem to, ze mailserver posielal cez IPv6, ale adresa nebola v SPF, vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez problemov. Miso Dňa ut, 20. jan 2015 o 10:43 Michal Burian <michal.burian@email.cz> napísala(a):
Nn to jsem vyloučil ...
2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda@hrach.eu>: Jaký máš user-agent? GMail mi blokoval něco s "dastych nsa major zeman" a pak začali blokovat i "Thunderbird".
On 18.1.2015 17:58, Michal Burian wrote: > Ahoj. > > Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. > > Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. > > Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? > > > # dig +short default._domainkey.trebicsko.cz <http://domainkey.trebicsko.cz> TXT > > > Podpora: Pomohla by změna IP? > ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg > > Předem díky za nápad, případně návod jak se z toho dostat. > > Michal > > > > > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
participants (14)
-
Alexander Zatko -
Branislav Blaskovic -
Ghormoon -
Jan Hrach -
Jan Vongrej -
Jirka Bourek -
Michal Burian -
Michal Dobsovic -
Michal Zobec (ZOBEC Consulting) -
Pavel Sieder -
Petr Krcmar -
Silvestr Hašek -
Stanislav Petr -
Vojtěch Knyttl