web-dev-qa-db-ja.com

メールがスパムとしてマークされるのはなぜですか？

サーバー「afspraakmanager.be」があります。スパムサーバーではないすべてのものに一致します（ちなみにそうではありません）：逆引きDNS、spf、dkim、...があります。しかし、hotmailはそれをスパムとしてマークします。

問題はSPF/DKIMレコードだと思います。 Gmailにメールを送信すると、次のように表示されます。

"Received-SPF: neutral (google.com: 2a02:348:8e:6048::1 is neither permitted nor denied       
by best guess record for domain of [email protected]) client-ip=2a02:348:8e:6048::1;
Authentication-Results: mx.google.com;
spf=neutral (google.com: 2a02:348:8e:6048::1 is neither permitted nor denied by best
guess record for domain of [email protected]) [email protected];
dkim=neutral (bad format) [email protected]"

したがって、SPFレコードとDKIMレコードが正しく設定されていないと思います。しかし、私には彼らの何が悪いのかについての手がかりもありません。

これはゾーンファイルです：

 ; zone file for afspraakmanager.be

 $Origin afspraakmanager.be.
 $TTL 3600

@    86400    IN SOA ns1.eurodns.com. hostmaster.eurodns.com. (
      2013102003 ; serial
      86400 ; refresh
      7200 ; retry
      604800 ; expire
      86400 ; minimum
      )

@    86400    IN NS    ns1.eurodns.com.
@    86400    IN NS    ns2.eurodns.com.
@    86400    IN NS    ns3.eurodns.com.
@    86400    IN NS    ns4.eurodns.com.

; Mail Exchanger definition
@    600    IN MX    10 smtp

; IPv4 Address definition
@        IN A    37.230.96.72
afspraakmanager.be    600    IN A    37.230.96.72
localhost    86400    IN A    127.0.0.1
smtp    600    IN A    37.230.96.72
www    600    IN A    37.230.96.72

; Text definition
default._domainkey    600    IN TXT    "v=DKIM1\\; k=rsa\\;      p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC6pvlZKnbSVXg1Bf3MF2l8xRrKPmqIw2i9Rn1yZ3HEny9qH1vyGXUjdv2O0aQbd5YShSGjtg5H/GedRMLpB0Qb+hBj1yGofOQTdcVtZZfj8qBY5Z7vEkhvtdaogQ0vLjgcwhg0BBuTewEkLxrl9IIzkPMZ1SCtM2Y0RtiUhg2cjQIDAQAB"

; Sender Policy Framework definition
afspraakmanager.be    600    IN SPF    "v=spf1 a mx ptr +all"

ヘッダーのDKIM署名：

    DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=afspraakmanager.be;
s=mail; t=1382361029;
bh=4pDpXBY8rCbX8+MfrklZzpQxaUsa3vSPUYjcDR3KAnU=;
h=Date:From:To:Subject:From;
b=SoBBaAlrueD8qID8txl2SBSqnZgN2lkPCdSPI/m7/YLezIcBedkgIX1NswYiZFl6Z
 AmF8dES73WUaaJjItVHSrdCJK2mJ/Az+vrgNsyk+GqZZ1YPiIlH3gqRrsguhoofXUX
 /gqLlqsLxqxkKKd9EbSzKRHuDGlJCLm5SlL8wnL0=
emailpostfixspamspfdkim
7
Nick

DKIMヘッダーで、s=mailは、受信者がmail._domainkeys.afspraakmanager.beからTXTレコードを検索して、公開鍵を見つけることを意味します。

DNS構成では、公開鍵を含むRRはdefault._domainkey.afspraakmanager.beです。

s=defaultを使用するようにMTAを変更するか、DKIMレコードとともにmail._domainkeys.afspraakmanager.beにTXTレコードを追加する必要があります。

3
Ladadadada

DKIMキーについて話すことはできませんが、SPFレコードの設定が間違っています。

Aレコード、MXレコード、PTRレコードがすべて許可されていることを指定している場合、+allは任意のアドレスが有効であることを示しています。他のIPアドレスを除外する場合は、-allである必要があります。

また、すべてのメールサーバーがSPF dnsタイプをサポートしているわけではないため、SPFレコードもテキストレコードとして宣言することをお勧めします。

見つかったツールのいくつかを見てください ここ 診断の助けが必要です。

10
Matthew Steeples

あなたの問題は、あなたがグーグルにメールを送るためにIPv6アドレスを使用しているということです。

それ自体は、次の点を除いて問題ではありません。

IPv6の追加ガイドライン

  • 送信IPにはPTRレコード（つまり、送信IPの逆引きDNS）が必要であり、PTRレコードで指定されたホスト名の逆引きDNS解決を介して取得されたIPと一致する必要があります。それ以外の場合、メールはスパムとしてマークされるか、拒否される可能性があります。
  • 送信ドメインは、SPFチェックまたはDKIMチェックのいずれかに合格する必要があります。そうしないと、メールがスパムとしてマークされる可能性があります。

最も簡単な解決策は、SMTP送信者にIPv4を使用させることです。それ以外の場合は、MXのIPv6バージョンをSPFに追加し、有効なPTRレコードがあることを確認する必要があります。

7
Stephane

これらすべての問題（SPF、IPv6、およびDKIM）が、電子メールがスパムとしてマークされている理由ではない場合があります。

他の人があなたのドメインをスプーフィングしてスパムを送信している場合、あなたのドメインはブラックリストに載ったり、 SenderBase などのレピュテーションサービスでのレピュテーションが低下したりする可能性があります。 SPFとDKIMはどちらも、この種のなりすましを防ぐために機能します。つまり、ドメインのレピュテーションはあなただけが原因です。

ただし、スパマーは独自のSPFおよびDKIMレコードを公開できるため、メールプロバイダーはこれらの機能の存在をホワイトリストとして使用しません。大規模なメールプロバイダーはすべて、IPアドレスとドメインレピュテーションサービスを維持するか、商用サービスを使用しています。 HotmailはSenderScoreを使用します。 あなたのIP と あなたのドメイン は中立的な評判を持っていますが、SPFレコードがないものとしてあなたのドメインをリストしていることに気付くかもしれません。これはDNSキャッシュが原因である可能性がありますが、SPFレコードがSPFレコードタイプを使用して公開されているが、より一般的なTXTレコードタイプを使用して公開されていないことが原因である可能性もあります。

[〜＃〜] dmarc [〜＃〜]は、要求するメールを送信しているIPアドレスに関するフィードバックを取得するのに役立ちますあなたからです。小規模な環境でも、メールが2つまたは3つのIPアドレスから送信されるのが一般的です。 SPFレコードが正当なメールを送信するすべてのIPアドレスをカバーしていることを確認したら、ポリシーを-allに切り替えることができます。 DMARCの設定は簡単で、そうすると、数時間以内に最初のレポートを受け取りました。

FBLは、受信者があなたの電子メールをどれだけ気に入っているかについてのフィードバックを提供します。ユーザーが[スパム]ボタンをクリックすると、プロバイダーからメールのコピーが送信され、そのユーザーの登録を解除することが通知されます。また、誰かがサーバーを侵害し、それを使用してスパムを送信していることを早期に警告するシステムとしても機能します。 HotmailにはFBLプログラム（ JMRPと呼ばれます ）がありますが、正常にサインアップできたことはありません。 Hotmailalsoには SNDSプログラム があります。これは非常に似ていますが、純粋にIPアドレス用です。 AOLやYahoo、その他多くの場所にFBLプログラムがあります。購読解除リンクが機能していない場合、または混乱して使いにくいリンクがある場合でも、受信者がスパムボタンを使用する可能性があります。

Hotmailはトラブルシューティングガイドを提供します および 送信者のサポート 。

バウンスは重要です。バウンスのサブスクライブ解除に失敗することは、IPアドレスのレピュテーションが低い主な理由の1つです。バウンスの種類が異なれば、必要なアクションも異なります。 「そのようなユーザーはいない」は「受信トレイがいっぱいです」とは異なる扱いを受ける必要がありますが、「受信トレイがいっぱいです」でも最終的に登録解除されるはずです。 Hotmailでアカウントの有効期限が切れると、アカウントは約6か月間休止状態になり、スパムトラップとして復活します。バウンスを無視すると、バウンスがスパムトラップになると、Hotmailによってブラックリストに登録されてしまいます。

最後に、IPアドレスのレピュテーションを向上させるためにできる最善のことは、人々が望む大量の電子メールを送信することです。インシデントが少ない（スパムレポートやコンテンツベースのスパム検出のトリガーなど）電子メールの量が多いと、量が少ない同じ比率よりも早くレピュテーションが向上します。

2
Ladadadada