Correzione della scarsa reputazione del mio MTA

24

Ho un sito Web che deve inviare e-mail ai clienti per consegnare i file che hanno acquistato. La consegna affidabile della posta elettronica è vitale per questo business. Sfortunatamente, la maggior parte delle e-mail inviate dal mio server non vengono recapitate a causa della "scarsa reputazione" del mio MTA. Ecco alcune linee di esempio dal mio mail.log:

Feb 20 02:40:41 servername postfix/smtp[14580]: 4E30B1100C7: host aspmx.l.google.com[209.85.211.78] said: 421-4.7.0 [174.143.183.26] Our system has detected an unusual amount of 421-4.7.0 unsolicited mail originating from your IP address. To protect our 421-4.7.0 users from spam, mail sent from your IP address has been temporarily 421-4.7.0 blocked. Please visit http://www.google.com/mail/help/bulk_mail.html 421 4.7.0 to review our Bulk Email Senders Guidelines. 10si1216690ywh.92 (in reply to end of DATA command)

Feb 20 12:49:22 servername postfix/smtp[5651]: A86CB1CC0CF: to=<user@domain.com>, relay=mx3.comcast.net[76.96.58.14]:25, delay=55186, delays=55185/0.01/0.93/0, dsn=4.0.0, status=deferred (host mx3.comcast.net[76.96.58.14] refused to talk to me: 554 imta36.westchester.pa.mail.comcast.net comcast 174.143.206.168 found on one or more DNSBLs, see http://help.comcast.net/content/faq/BL000001)

Feb 16 10:50:11 servername postfix/smtp[6931]: 98B94380A1: host mx-in-2.webreus.nl[212.61.252.240] refused to talk to me: 554-mx-in-2.webreus.nl 554-Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 554 More information can be found on http://senderbase.org/senderbase_queries/detailhost?search_string=174.143.206.168

Feb 16 10:50:12 servername postfix/smtp[6931]: 98B94380A1: to=<user@domain.com>, relay=mx-in-1.webreus.nl[212.61.10.240]:25, delay=173653, delays=173650/0.22/2.8/0, dsn=4.0.0, status=deferred (host mx-in-1.webreus.nl[212.61.10.240] refused to talk to me: 554-mx-in-1.webreus.nl 554-Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 554 More information can be found on http://senderbase.org/senderbase_queries/detailhost?search_string=174.143.206.168)

I passaggi che ho preso per cercare di migliorare la situazione:

  • impostare ricerche DNS inverse per funzionare correttamente
  • impostare i record SPF per il mio dominio
  • non consentire connessioni in entrata al mio server SMTP
  • formattare i messaggi secondo RFC 2822
  • mai inviare messaggi non richiesti (non l'ho mai fatto)

Il mio server è nel cloud di Rackspace. È possibile che la cattiva reputazione dell'indirizzo IP sia stata ereditata da un cliente precedente? Alcuni dei passaggi precedenti sono stati presi la scorsa settimana - dovrò aspettare che la situazione migliori? Ci sono altre cose che dovrei fare? Dovrei assumere una terza parte per inviare e-mail per me?

email  smtp  postfix  spam  email-server 
— Alex Reisner
fonte

Risposte:

31

Sfortunatamente l'IP è nella blacklist indipendentemente dall'hardware che si trova dietro di esso, quindi non c'è molto che puoi fare per la tua reputazione esistente tranne assicurarti di inviare correttamente la posta e contattare le relative liste di spam. Potrebbe essere necessario attendere alcuni giorni o settimane per migliorare la situazione.

Consiglierei di utilizzare Google Apps per SMTP per sradicare questi problemi :)

Altrimenti, se continui ad andare da solo, controlla:

— Andy
fonte
15
AOL ha standard tecnici? Ho imparato una cosa nuova quest'alba.
— Chris Thorpe,
1
@ChrisThorpe - chiami l'alba delle 19:55!?!
— Robino
1
@Robino UTC di quel timestamp: P
— Andy,
5

http://status.slicehost.com/2009/11/11/email-issues-spamhaus-pbl

Ho un VPS con quei ragazzi.

Apparentemente Rackspace ha elencato preventivamente un sacco di loro IP, ma puoi richiedere la rimozione del blocco attraverso l'elenco di spamhaus (almeno) su base ip-by-ip.

Ho dovuto farlo con il mio host una volta notato che Gmail stava rifiutando la consegna. 24 ore dopo che ho chiesto di essere rimosso, Gmail è stato aggiornato ed è pronto.

— Jason
fonte
3

Se questo indirizzo IP ha una cattiva reputazione quando lo hai ricevuto, Rackspace dovrebbe dartene uno diverso.

Il tuo IP ha una reputazione "Scarsa" in Senderbase, ma non elenca il tuo IP specificamente nell'elenco degli IP in quel netblock che invia posta. Sembra che tu abbia una cattiva reputazione qui perché molti dei tuoi vicini sono "poveri".

http://www.senderbase.org/senderbase_queries/detailip?search_string=174.143.206.168

(È strano che Senderbase non abbia alcuna informazione su chi possiede questo IP. Rackspace dovrebbe essere elencato lì. "IP Whois" sa che ... http://ws.arin.net/whois/?queryinput=174.143. 206.168 )

Hm. Il tuo IP è elencato nella PBL di spamhaus.org ... la PBL non è una lista nera, ma è un elenco di indirizzi IP dinamici utilizzati per i modem dei clienti finali. Non sembra il tipo di servizio che ti aspetti da Rackspace. (A meno che tu non sia un cliente modem DSL / via cavo che esegue un server fuori dal seminterrato. L'ho fatto per anni.) Se questo non è un IP dinamico, contatta Spamhaus e Rackspace per ottenere la riclassificazione del netblock.

http://www.spamhaus.org/query/bl?ip=174.143.206.168

La tua voce di registro da comcast ti dice in un DNSBL e quel link dice che usano gli elenchi Spamhaus SBL / XBL ... ma tu non sei in nessuno dei due. Quindi è possibile che tu fossi in un elenco e di recente rimosso. O che Comcast sta usando la PBL in modo inappropriato.

Ma il tuo IP non sembra essere elencato in nessuna delle liste nere che ho controllato. Nella pagina Senderbase, fai clic su "Blocklist basate su DNS [Mostra / Nascondi tutto]" per visualizzare un elenco di quelli principali con collegamenti per controllare il tuo IP.

Sembra che webreus.nl stia usando la reputazione di Senderbase ... questa è una base piuttosto debole per il rifiuto totale.

Quello di cui sono più curioso è la risposta di Google ... è l'unico che afferma di aver ricevuto una quantità eccessiva di posta dal tuo IP. Dice "non richiesto", ma non sono sicuro di come determinino se è sollecitato o meno.

Vi suggerisco di controllare i log del server di posta ... assicurarsi che si sta inviando soltanto la posta si pensa che si sta inviando.

Quindi ... è una specie di panoramica della situazione, ma non fa molto per aiutarti a risolverlo. Apparentemente Rackspace ti ha dato un IP con una cattiva reputazione, anche se apparentemente non ha una vera storia come mittente di posta (che Senderbase conosce). Chiederli per un IP in un netblock diverso potrebbe essere d'aiuto, soprattutto se ne puoi ottenere uno che è noto per avere una reputazione neutra o migliore in Senderbase.

E come dice Andy ... (per parafrasare) tieni il naso pulito e segui le regole il più attentamente possibile. È possibile costruire una buona reputazione con SenderBase se duro fuori. Ma se stai cercando di consegnare merci a pagamento via e-mail, invierei Rackspace per ottenere un IP pulito.

— Carl Cravens
fonte
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.