[vpsFree.cz: community-list] Problém se SMTP z MS serverů

Mon Oct 5 12:45:09 CEST 2020

Kdo má jenom SPF, u toho by mělo stačit SRS - dá se s tím žít, ale 
nasadit to byla pakárna. S DMARC je ale potřeba ARC, to jsem ještě nezkoušel

On 05. 10. 20 12:41, Ondrej.Flidr wrote:
> 
> Na tohle bohuzel rozumny reseni neexistuje, bud ztratime informaci o
> skutecnem odesilateli nebo bude poskozeny SPF/DKIM. Ondra Caletka o tom
> mluvim na openalt-u pred nekolika lety, mam za to ze je to tahle prednaska
> https://www.superlectures.com/openalt2017/e-mailove-reputacni-systemy
> 
> 
> 
> 
> Ondra Flidr
> 
> 
> 
> 
> ---------- Původní e-mail ----------
> Od: Matěj Koudelka <matej at hxpro.cz>
> Komu: vpsFree.cz Community list <community-list at lists.vpsfree.cz>
> Datum: 5. 10. 2020 12:06:48
> Předmět: Re: [vpsFree.cz: community-list] Problém se SMTP z MS serverů
> "
> 
> Ahoj,
> 
> mě to taky padá do spamu (G-Suite). Prdlajs tomu rozumim, ale podle mě to
> blbě přeposíláme na mailing listu. V hlavičce From je původní odesílatel,
> ale chodí to z prasiatka které není oprávněno odesílat poštu jménem
> původního odesílatele. Což je obecně problém s přeposíláním a nevím jak to
> správně řešit (o mailinglistech vim ještě větší prd). U sebe na mailserveru
> jsem experimentoval se SRS (Sender Rewrite Scheme), ale už mě nebaví se o
> mailserver starat, tak jsem se rozhodl to minimalizovat a postupně se ho
> zbavit úplně. Ale i tak, jelikož mám nastavené notifikace DMARC, tak vidím
> jak různí adresáti mají nastavené přeposílání firemní pošty na seznam a
> podobně.. a failuje jim to taky. Kdyby někdo přišel s rozumným řešením, rád
> si o tom něco přečtu.. ;)
> 
> 
> 
> 
> 
> 
> 
> Matěj Koudelka
> 
> +420 604 266 933
> 
> 
> 
> 
> 
> 
> 
> 
> On Mon, 5 Oct 2020 at 10:48, Jan Pleva <jenik.pleva at gmail.com
> (mailto:jenik.pleva at gmail.com)> wrote:
> 
> "
> Resil jsem to stejne. Minimalne GMail zpravy bez DKIMu (jako naproste
> minimum) oznacuje proste jako spam. Pokud posilate na gmail, tak urcite DKIM
> udelat. Je to opravdu na chvili (radek do DNS) a usetri to hormadu problemu
> s "nedorucenou" postou nejen na strane Gmailu. Overeno.
> 
> 
> 
> Samosebou skoncila ve spamu.
> 
> 
> 
> 
> 
> 
>   image.png
> 
> 
> 
>   
> 
> Po nastaveni DKIMu ji gmail uz normalne dorucuje do inboxu a neoznacuje jako
> spam (moje vlastni zkusenost).
> 
> 
> S pozdravem
> 
> Jan Pleva
> 
> 
> 
> 
> 
> 
> 
> 
> po 5. 10. 2020 v 10:09 odesílatel Stanislav Kocanda <stanislav.kocanda@
> vanio.cz(mailto:stanislav.kocanda at vanio.cz)> napsal:
> 
> "
> 
> Ahoj,
> 
> to je zvláštní, s DKIM jsem problém nikdy neměl... Teď jsem to zkoušel, viz
> screen. Napadá mě, že by mohl být problém s mailing listem, ale to bych
> určitě nebyl první, komu to padá do spamu.
> 
> Standa
> 
> Dne 5.10.2020 8:30, Jiri Hron napsal:
> "
> 
> Ahoj,
>   
>   
> náhodou jsem našel tuto zprávu ve spamu. Asi to neprošlo kvůli DKIM.
> 
>   
>   
> 
> DKIM:	 Výsledek pro doménu vanio.cz: 'FAIL' Další informace	
> 
> 
> 
> 
>   
>   
> Ahoj
> 
>   
>   
> Jirka
> 
>   
>   
> út 29. 9. 2020 v 15:41 odesílatel Stanislav Kocanda <stanislav.kocanda@
> vanio.cz> napsal:
> "
> 
> Ahoj všem,
> 
> rád bych se zeptal, zda jste někdo nenarazili na podobný problém jako já. O
> co jde:
> 
> Na jedné VPS už dlouho provozuju mailserver (Exim). Minulý týden jsem se
> konečně dostal k tomu, abych na této VPS upgradoval Debian na 10. Po pár
> peripetiích vše podstatné normálně funguje. Nicméně dneska jsem zjistil
> zvláštní věc - nedaří se na náš server doručovat poštu (tj. příchozí pošta k
> nám) ze serverů Microsoftu (*.outlook.com). U jiných velkých poskytovatelů
> jsem problém nezaznamenal.
> 
> Scénář je vždy podobný:
> 
> 2020-09-29 15:13:36 TLS error on connection from <a>mail-eopbgr140088.outbound.protection.outlook.com</a> (<a>EUR01-VE1-obe.outbound.protection.outlook.com</a>) [40.107.14.88]:55106 I=[83.167.228.96]:25 (recv): Error in the pull function.<br>2020-09-29 15:13:36 unexpected disconnection while reading SMTP command from <a>mail-eopbgr140088.outbound.protection.outlook.com</a> (<a>EUR01-VE1-obe.outbound.protection.outlook.com</a>) [40.107.14.88]:55106 I=[83.167.228.96]:25 D=5m<br>2020-09-29 15:13:37 TLS error on connection from <a>mail-oln040092073035.outbound.protection.outlook.com</a> (<a>EUR04-HE1-obe.outbound.protection.outlook.com</a>) [40.92.73.35]:31272 I=[83.167.228.96]:25 (recv): Error in the pull function.<br>2020-09-29 15:13:37 unexpected disconnection while reading SMTP command from <a>mail-oln040092073035.outbound.protection.outlook.com</a> (<a>EUR04-HE1-obe.outbound.protection.outlook.com</a>) [40.92.73.35]:31272 I=[83.167.228.96]:25 D=5m<br>2020-09-29 15:19:32 SMTP command timeout on TLS connection from <a>mail-vi1eur05on2108.outbound.protection.outlook.com</a> (<a>EUR05-VI1-obe.outbound.protection.outlook.com</a>) [40.107.21.108]:4447 I=[83.167.228.96]:25<br>2020-09-29 15:20:00 SMTP command timeout on TLS connection from <a>mail-db8eur05on2067.outbound.protection.outlook.com</a> (<a>EUR05-DB8-obe.outbound.protection.outlook.com</a>) [40.107.20.67]:5601 I=[83.167.228.96]:2<br><br>
> 
> Tahle chyba nastává prakticky výhradně od toho upgradu, takže něco bude
> špatně na mé straně, ale za nic nemůžu přijít na to, v čem ten problém
> spočívá. Po dlouhém pátrání jsem našel zde popis mého problému, ale vyjma
> zakázání starttls pro MS servery tam žádné dlouhodobě použitelné řešení
> není. Takové řešení se mi upřímně moc nelíbí a hlavně by mě taky zajímalo
> nějaké vysvětlení, v čem problém spočívá, protože to nemusí být záležitost
> jen MS serverů.
> 
> Díky moc za jakékoliv odpovědi.
> 
> Standa
> 
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list"
> 
> 
> 
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
> "
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
> "
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz(mailto:Community-list at lists.vpsfree.cz)
> http://lists.vpsfree.cz/listinfo/community-list
> (http://lists.vpsfree.cz/listinfo/community-list)
> "
> 
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
> "
> 
> 
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
> 