[vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako spam.

Jirka Bourek trekker.dk at abclinuxu.cz
Tue Jan 20 14:54:38 CET 2015 

Otázka je, jestli vůbec má smysl řešit SSL. Dost o tom pochybuju, 
protože při doručování ke Google je tvůj VPS v pozici klienta a svůj 
certifikát tedy neprezentuje.

Jo, možná by to mělo smysl, kdyby se Google při příjmu zprávy pokoušel 
připojit zpátky na MX odesílatele a "proklepnout" si ho, ale nevím o 
tom, že by to dělal.

Michal Burian wrote:
> Je to tak, více domén na jednom email serveru. Tím, že jsem poslal špatný
> příklad z @trebicsko.cz jsem tu způsobil menší flame, to byl omyl, úplně
> stejně to dopadne při odeslání z domény @obchodyaz.cz přes vps1.obchodyaz.cz
> + nezávadný obsah, ten poslední to byla opravdu poslední výstraha. :-D
>   Prostě s respektem ke všem doporučení co tu padla.
>
> Také si myslím, že self-signed pro šifrování je ok, ale pokud je možné
> získat cert zdarma - se StarSSL CA nemám úplně dobrou zkušenost, který
> jiný? Také je fakt, že by to server spíše odmítl než naházel do spamu.
>
> Už se trochu motáme v kruhu, dám si dva dny pauzu a zkusím to projít znovu,
> někde něco přehlížím nebo mi to jen dává ujo google sežrat.
>
> Ale hlavně, z mého druhého VPS, čistý postfix bez šifrování, bez SPF , MX
> != revers ... tam to chodí!
>
> mib
>
>
> 2015-01-20 14:19 GMT+01:00 Jan Vongrej <jan.vongrej at gmail.com>:
>
>> Zdravim,
>>
>>    tak vela moznosti na ziskanie normalneho zdarma SSL certifikatu nieje ..
>> StarSSL alebo Cacert ? Alebo ?
>>    A divne to moze byt pre firemnu sferu ale nie pre "domaci" server. A
>> skoro kazda linuxova distribucia si po installacii vygeneruje self-signed
>> certifikaty.
>>    A tu nieje problem v certifikate ale v reverznom DNS zazname podla mna.
>>
>> Jan Vongrej
>>
>> xxx
>>
>> 2015-01-20 14:10 GMT+01:00 Michal Zobec (ZOBEC Consulting) <
>> michal.zobec.news at gmail.com>:
>>
>>> Ahoj, v Linuxu nemám takovou praxi, ale co vím u Exchange, tak použití
>>> selfsigned certifikátu pro šifrovanou komunikaci dopadne jednoduše -
>>> všechny servery odmítnou s daným serverem komunikovat ... (protože
>>> certifikát je nedůvěryhodný a neproběhne úspěšně jeho ověření) ...
>>> samozřejmě stále záleží na restrikcích ze strany správce poštovního serveru
>>> ... ale připadá mi divné pro SSL používat selfsigned certifikát. SSL
>>> certifikáty bývají poskytovány i zdarma ...
>>>
>>> M
>>>
>>> -----Original Message-----
>>> From: community-list-bounces at lists.vpsfree.cz [mailto:
>>> community-list-bounces at lists.vpsfree.cz] On Behalf Of Silvestr Hašek
>>> Sent: Tuesday, January 20, 2015 1:50 PM
>>> To: vpsFree.cz Community list
>>> Subject: Re: [vpsFree.cz: community-list] Proč gmail vyhodnotí maily jako
>>> spam.
>>>
>>> Z toho co já vyčtu z logu tak postfix nevěři vydavateli (untrusted
>>> issuer) certifikatu (konkrétně /C=US/O=Equifax/OU=Equifax Secure
>>> Certificate Authority) asi bude potřeba postfixu rict kterým věříš
>>>
>>> k získání CA systémově existuje program
>>> http://man.he.net/man8/update-ca-certificates
>>> predpokládám že ten už máš a dokonce už i aktualizovaný seznam
>>> certifikátu. V manuálu je tahle položka:
>>> FILES
>>> /etc/ssl/certs/ca-certificates.crt A single-file  version  of  CA
>>> certificates. This holds all CA certificates that you activated in
>>> /etc/ca-certificates.conf.
>>>
>>> takže by to snad měla vyřešit direktiva pro postfix
>>>
>>> smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
>>>
>>> ke čtení http://www.postfix.org/postconf.5.html#smtpd_tls_CAfile
>>>
>>>
>>>
>>> On Tue, 2015-01-20 at 13:03 +0100, Michal Burian wrote:
>>>> main.cf: inet_protocols = ipv4
>>>>
>>>>
>>>> Co se týče logů, je tam self-signed certifikát, ale to by snad nemělo
>>>> vadit? Zdroják mailu z gmailu viz mail-source.txt.
>>>>
>>>>
>>>> Jan 20 12:45:41 vps1 postfix/smtp[23200]: certificate verification
>>>> failed for gmail-smtp-in.l.google.com[173.194.65.26]:25: untrusted
>>>> issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority Jan 20
>>>> 12:45:42 vps1 postfix/smtp[23200]: 42C7163485:
>>>> to=<burian.zahradka12 at gmail.com>,
>>>> relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.75,
>>>> delays=0.05/0.01/0.28/0.41, dsn=2.0.0, status=sent (250 2.0.0 OK
>>>> 1421754341 f13si3171
>>>>
>>>>
>>>>
>>>>
>>>> Nemám problém s doručením, problém je padání do spamu.  "Why is this
>>>> message in Spam? It's similar to messages that were detected by our
>>>> spam filters." A obecné bla
>>>> https://support.google.com/mail/answer/1366858?hl=en&expand=5
>>>>
>>>>
>>>> Už s tím nechci plnit diskuzi, spíš jsem chtěl slyšet, zda to nemůže
>>>> mít nějakou obskurní souvislost s IP / VPSfree ...
>>>>
>>>>
>>>> michal
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> 2015-01-20 10:59 GMT+01:00 Michal Dobsovic <dobsovic at itlearning.sk>:
>>>>          Pozri do logov, ak nieco gmail odmieta, zvykne vratit nejaku
>>>>          chybu alebo warning do logov. Mne robilo problem to, ze
>>>>          mailserver posielal cez IPv6, ale adresa nebola v SPF,
>>>>          vyriesil som to tak, ze som mu zakazal IPv6 a funguje bez
>>>>          problemov.
>>>>          Miso
>>>>          Dňa ut, 20. jan 2015 o 10:43 Michal Burian
>>>>          <michal.burian at email.cz> napísala(a):
>>>>
>>>>                  Nn to jsem vyloučil ...
>>>>
>>>>                  2015-01-19 12:28 GMT+01:00 Jan Hrach <jenda at hrach.eu>:
>>>>                          Jaký máš user-agent? GMail mi blokoval něco s
>>>>                          "dastych nsa major zeman" a pak začali
>>>>                          blokovat i "Thunderbird".
>>>>
>>>>                          On 18.1.2015 17:58, Michal Burian wrote:
>>>>                          > Ahoj.
>>>>                          >
>>>>                          > Provozuji na VPS mailserver. Problém -
>>>>                          všechny odchozí maily vyhodnotí Gmail jako
>>>>                          spam. Seznam problém nemá, stejně tak firemní
>>>>                          mailservery zatím ok.
>>>>                          >
>>>>                          > Doposud jsem maily nijak intenzivně
>>>>                          neodesílal, už vůbec ne hromadně nebo
>>>>                          nevyžádanou poštu.  SPF + DKIM + DMARC je
>>>>                          nastavený, žádný dohledatelný záznam v
>>>>                          blacklistech. Poprosil jsem cca 5 kamarádů,
>>>>                          aby emaily označili na gmailu jako Not a spam,
>>>>                          nic chytřejšího už mě prostě nenapadlo, zatím
>>>>                          bez úspěchu. Není tu spojitost s konkrétní
>>>>                          doménou, týká se i nových bez historie..
>>>>                          >
>>>>                          > Nemůže to být důsledek recyklace nějaké
>>>>                          staré IP se špatnou historií?
>>>>                          >
>>>>                          >
>>>>                          > # dig +short default._domainkey.trebicsko.cz
>>>>                          <http://domainkey.trebicsko.cz> TXT
>>>>                          >
>>>>                          >
>>>>                          > Podpora: Pomohla by změna IP?
>>>>                          > ID 3240
>>>>                          <
>>> https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server
>>> node8.prg
>>>>                          >
>>>>                          > Předem díky za nápad, případně návod jak se
>>>>                          z toho dostat.
>>>>                          >
>>>>                          > Michal
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          >
>>>>                          _______________________________________________
>>>>                          > Community-list mailing list
>>>>                          > Community-list at lists.vpsfree.cz
>>>>                          >
>>>>                          http://lists.vpsfree.cz/listinfo/community-list
>>>>                          >
>>>>
>>>>
>>>>
>>>>                          _______________________________________________
>>>>                          Community-list mailing list
>>>>                          Community-list at lists.vpsfree.cz
>>>>
>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>>>
>>>>
>>>>                  _______________________________________________
>>>>                  Community-list mailing list
>>>>                  Community-list at lists.vpsfree.cz
>>>>                  http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>>>          _______________________________________________
>>>>          Community-list mailing list
>>>>          Community-list at lists.vpsfree.cz
>>>>          http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Community-list mailing list
>>>> Community-list at lists.vpsfree.cz
>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>
>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
>
>
>
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>

More information about the Community-list mailing list