web-dev-qa-db-ja.com

PTR OK、SPF、DKIMは合格しましたが、メールメッセージはGoogleによってスパムとしてマークされていますか？

# Host 1.2.3.4
4.3.2.1.in-addr.arpa domain name pointer mail.domain.vn.

# Dig +short txt domain.vn
"v=spf1 a mx ptr -all"

# Dig +short txt mail.domain.vn
"v=spf1 a -all"

スパムとしてマークされているメールヘッダーは次のとおりです。

Delivered-To: [email protected]
Received: by 10.223.30.6 with SMTP id s6csp119326fac;
        Sat, 19 May 2012 22:16:56 -0700 (PDT)
Received: by 10.68.218.72 with SMTP id pe8mr55329860pbc.45.1337491015749;
        Sat, 19 May 2012 22:16:55 -0700 (PDT)
Return-Path: <[email protected]>
Received: from mail.domain.vn (mail.domain.vn. [1.2.3.4])
        by mx.google.com with ESMTP id on9si20572118pbc.80.2012.05.19.22.16.53;
        Sat, 19 May 2012 22:16:54 -0700 (PDT)
Received-SPF: pass (google.com: domain of [email protected] designates 1.2.3.4 as permitted sender) client-ip=1.2.3.4;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [email protected] designates 1.2.3.4 as permitted sender) [email protected]; dkim=pass [email protected]
Received: from [192.168.1.98] (unknown [113.168.221.170])
    by mail.domain.vn (Postfix) with ESMTP id A8668BFB017E
    for <[email protected]>; Sun, 20 May 2012 12:16:52 +0700 (ICT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mail.domain.vn;
    s=domain; t=1337491012;
    bh=xeWEA29llkhrwCuYBQwWIkwsgpy5OY/Y/H4z1kGGqQo=;
    h=Message-ID:Date:From:MIME-Version:To:Subject:Content-Type;
    b=RZeb6BnXRbfSmU4V/SPWtbCKgIbMs19V/CmtkMO4XnA4tnom0Iip/52IvYiS86Fki
     ZyFob5CoqOj5AJ4jLe5wDB2OcrAtuhhJsgGL6bkDy6PW1W9jW99FxuUN+dZsw/Q0Xb
     Z8gSgUARIR6+M4nH8ziGJJB7z/Jimo68FIo8kw1o=
Message-ID: <[email protected]>
Date: Sun, 20 May 2012 12:16:28 +0700
From: Anonymous <[email protected]>
User-Agent: Mozilla/5.0 (X11; Linux i686; rv:10.0.1) Gecko/20120308 Thunderbird/10.0.1
MIME-Version: 1.0
To: [email protected]
Subject: inbox or spam
Content-Type: multipart/alternative;
 boundary="------------000702010609020201020909"

私のIPアドレスはSpamhausのSBL、PBL、XBLにリストされていません。 YahooInboxに普通にメールを送ることができます。他に確認する必要がありますか？

更新：5月25日金曜日14:35:15 ICT 2012

私のIPアドレスはSpamhausPBLにリストされていました。 GoogleはYahooよりもPBLの更新が遅いようです。メールがGmailの受信トレイに届くまで24〜48時間待つ必要があります。

もう1つの問題があります。開発者は送信者を別のドメインに書き換える必要があります（例：[email protected]）。これのSPFレコードを作成しました：

$ Dig +short txt anotherdomain.vn
"v=spf1 ip4:mail.server.ip.address ~all"

main.cfを次のように編集しました。

/etc/postfix/main.cf:
    smtpd_sender_restrictions = 
        permit_sasl_authenticated
        permit_mynetworks
        check_sender_access hash:/etc/postfix/sender_access

/etc/postfix/sender_access:
    anotherdomain.vn     OK

ハッシュデータベースファイルを作成し、Postfixをリロードし、テストメールをGoogleに送信しますが、スパムに送信されます。

Received-SPF: pass (google.com: domain of [email protected] designates 1.2.3.4 as permitted sender) client-ip=1.2.3.4;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [email protected] designates 1.2.3.4 as permitted sender) [email protected]; dkim=pass [email protected]

件名の下に、次のように表示されます。

mailed-by:   anotherdomain.vn
signed-by:   mail.domain.vn

anotherdomain.vnに他に何かを設定する必要がありますか？

@ John Gardeniersへの返信：

anotherdomain.vnの別のキーペアを生成しました。 /etc/opendkim/KeyTableと/etc/opendkim/SigningTableを編集し、DNSに公開鍵を追加しました...そしてこれが新しいヘッダーです：

Delivered-To: [email protected]
Received: by 10.223.30.6 with SMTP id s6csp472554fac;
        Fri, 25 May 2012 08:33:55 -0700 (PDT)
Received: by 10.68.203.40 with SMTP id kn8mr33031655pbc.162.1337960033592;
        Fri, 25 May 2012 08:33:53 -0700 (PDT)
Return-Path: <[email protected]>
Received: from mail.domain.vn (mail.domain.vn. [x.x.x.x])
        by mx.google.com with ESMTPS id ir6si6494603pbc.292.2012.05.25.08.33.51
        (version=TLSv1/SSLv3 cipher=OTHER);
        Fri, 25 May 2012 08:33:52 -0700 (PDT)
Received-SPF: pass (google.com: domain of [email protected] designates x.x.x.x as permitted sender) client-ip=x.x.x.x;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [email protected]  designates x.x.x.x as permitted sender) [email protected]; dkim=pass [email protected]
Received: from mail.domain.vn (mail.domain.vn [127.0.0.1])
    by mail.domain.vn (Exchange Server) with ESMTP id 978FFBFB019D
    for <[email protected]>; Fri, 25 May 2012 22:33:49 +0700 (ICT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=anotherdomain.vn;
    s=xxx; t=1337960029;
    bh=qfxlWfMGs8sEsiA6P/+nz3wGHymeJRPwzSRAcM0IwrM=;
    h=Date:From:To:Subject:Reply-To:Message-ID:Mime-Version:
     Content-Type;
    b=UyV+F3c6cBLs8RPcf+vfeXLfX5sVERRP2Nv4Oya3Ca7Nt29YBN3wBM7cixPFg4jNw
     ++G/ueOGvQWWs+NdF0pB6zesf6WHVvixRvqZsLbmgyGBPbPgLv02Pn1wrW8t8gsZUg
     snB5xvVdcYzrhym/ALxdwc2qYkapo4YwZRMsH/og=
Received: from webserver.hostname.vn (hostname [y.y.y.y])
    by mail.domain.vn (Exchange Server) with ESMTP id 7A09EBFB0181
    for <[email protected]>; Fri, 25 May 2012 22:33:49 +0700 (ICT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=anotherdomain.vn;
    s=selector; t=1337960029;
    bh=FWgVv5TXS9iT+yQB2k4/8O/fCcyX2ZhMJstt6RnzW38=;
    h=Date:From:To:Subject:Reply-To:Message-ID:Mime-Version:
     Content-Type;
    b=lcq2y13ZRNIfHzEU/vsfWpb9uo86rJnEtKtY2I3mUQOsV9lmejJamxxaYspCHWSCI
     hcxbqFitvFn0rD3X3uMsLTrmb+fPX24Bk0s/20DYmKuTb3/C6RC7ya7t0ZzgXOKTBV
     jYZ8gKpG1gwG38Mc+8oMmfhWi5TqQqtk6Ole4KW4=
User-Agent: CodeIgniter
Date: Fri, 25 May 2012 22:33:49 +0700
From: "No-Reply" <[email protected]>
To: [email protected]
Subject: =?utf-8?Q?=c4=90=c4=83ng_k=c3=bd_th=c3=a0nh_vi=c3=aan?=
Reply-To: "[email protected]" <[email protected]>
X-Sender: [email protected]
X-Mailer: CodeIgniter
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="B_ALT_4fbfa65d682f1"
X-Virus-Scanned: ClamAV using ClamSMTP

mailed-byとsigned-byはすでに同じドメインを指しています。

mailed-by:   anotherdomain.vn
signed-by:   anotherdomain.vn

しかし、それはまだグーグルによってスパムとしてフラグが立てられています。

更新：5月26日土曜日13:38:58 ICT 2012

正常に動作している別の部門からメールサーバーを「借用」しました。以下は、電子メールを送信するときのヘッダーです（受信トレイに移動します）。

Delivered-To: [email protected]
Received: by 10.182.7.136 with SMTP id j8csp194826oba;
        Fri, 25 May 2012 21:23:14 -0700 (PDT)
Received: by 10.68.231.36 with SMTP id td4mr3649336pbc.141.1338006193731;
        Fri, 25 May 2012 21:23:13 -0700 (PDT)
Return-Path: <[email protected]>
Received: from example.vn ([public.ip])
        by mx.google.com with ESMTPS id hc10si8220019pbc.121.2012.05.25.21.23.13
        (version=TLSv1/SSLv3 cipher=OTHER);
        Fri, 25 May 2012 21:23:13 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning [email protected] does not designate public.ip as permitted sender) client-ip=public.ip;
Authentication-Results: mx.google.com; spf=softfail (google.com: domain of transitioning [email protected] does not designate public.ip as permitted sender) [email protected]
Received: from anotherdomain.vn (unknown [private.ip])
    (Authenticated sender: [email protected])
    by example.vn (Postfix) with ESMTP id 2A55B680292
    for <[email protected]>; Sat, 26 May 2012 11:23:11 +0700 (ICT)
X-DomainKeys: Sendmail DomainKeys Filter v1.0.2 x.vn 2A55B680292
X-DKIM: Sendmail DKIM Filter v2.8.3 x.vn 2A55B680292
User-Agent: CodeIgniter
Date: Sat, 26 May 2012 11:23:10 +0700
From: "x" <[email protected]>
To: [email protected]
Subject: =?utf-8?Q?=c4=90=c4=83ng_k=c3=bd_th=c3=a0nh_vi=c3=aan?=
Reply-To: "[email protected]" <[email protected]>
X-Sender: [email protected]
X-Mailer: CodeIgniter
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="B_ALT_4fc05aae7aba0"

私を驚かせたのはspf=softfailです。

更新：5月28日月曜日10:36:06 ICT 2012

私はSPFもOpenDKIMのSigningTableも持たない別のドメインで試してきました。 /var/log/maillogには、次のようなものがあります。

opendkim[22200]: (unknown-jobid): no signing table match for '[email protected]'

[詳細を表示]セクションにsigned-byとmailed-byはありませんが、そのメールは受信トレイ（GoogleとYahooの両方）に送信されます。

Googleのスパムフィルターメカニズムがどのように機能するのか、私にはまったくわかりません。

postfixspamspfgoogledkim
5
quanta

メッセージにスパムのフラ​​グが付けられる理由はたくさんあります。あるドメインに別のドメインによって署名されたメッセージを送信させることは、スパムとしてフラグが立てられることを保証するのに十分すぎるはずです。簡単に言うと、すべてを適切に並べる必要があります。署名は、送信先のドメインではなく、送信側ドメインの署名である必要があります。あなたが今持っているのは、なりすましのように見えるメッセージです。

7
John Gardeniers

私は数ヶ月前に同様のことをしました。 [email protected]にメールを送信することをお勧めします。そうすると、すべての結果とスコアが記載されたメールが返送されます。そうすれば、メッセージがGmailの受信トレイに配信されないという問題を明確に把握できると思います。

7
Hex

現在のスパム対策技術の不幸な性質は、受信者の設定がきつすぎると、不完全で誤検知が発生しやすいことです。具体的な回答はありませんが、いくつかのトラブルシューティング手順を試すことには価値があると思います。

  • これは、そのドメインへのすべてのメッセージで発生していますか？それともいくつか？
  • 送信者が後でメッセージを再送信した場合、メッセージは通過しますか？ （ブロックがフロー制御によるものなのか、メッセージ固有のものなのかを判断しようとしているだけです。）
  • 手動テストを送信して（たとえば、コマンドラインからtelnet経由で）、メッセージを正常に送信できますか？
  • 同じメッセージ本文を別の場所から送信した場合でも、メッセージはスパムとして隔離/タグ付けされますか？
  • この動作は最近始まりましたか？それとも、これは進行中の問題でしたか？
  • ユーザーがこのドメインに正常に送信できたことがありますか？

お役に立てれば。

1
Mike B