我在使用 Gmail 时遇到了问题。
它是在我们的一台受木马感染的 PC 从我们的 IP 地址发送垃圾邮件一天后开始的。
我们已经解决了这个问题,但我们进入了 3 个黑名单。我们也解决了这个问题。但是每次我们向 Gmail 发送电子邮件时,邮件都会被拒绝:
所以我再次检查了 Google Bulk Sender 的指南,发现我们的 SPF 记录中有一个错误并修复了它。谷歌说一段时间后一切都会好起来的,但这并没有发生。3 周过去了,但我们仍然无法向 Gmail 发送电子邮件。
我们的邮件设置有点复杂,但不是太多。我们有一个域名delo-company.com
,它有自己的邮件@delo-company.com
(这个很好,但问题出在子域名上corp.delo-company.com
)。
Delo-company.com
域有几个来自其子域的 DNS 记录:
corp A 82.209.198.147
corp MX 20 corp.delo-company.com
corp.delo-company.com TXT "v=spf1 ip4:82.209.198.147 ~all"
(我设置 ~all 仅用于测试目的,在此之前是 -all )
这些记录用于我们位于 的公司 Exchange 2003 服务器82.209.198.147
。它的 LAN 名称是s2.corp.delo-company.com
所以它的 HELO/EHLO 问候语也是s2.corp.delo-company.com
。
为了通过 EHLO 检查,我们还在delo-company.com
的 DNS 中创建了一些记录:
s2.corp A 82.209.198.147
s2.corp.delo-company.com TXT "v=spf1 ip4:82.209.198.147 ~all"
据我了解 SPF 验证应该以这种方式通过: Out 服务器s2
连接到接收方的 MX ( Rcp.MX
):EHLO s2.corp.delo-company.com
Rcp.MX
说好的,并对 HELO/EHLO 进行 SPF 检查。它执行 NSlookups2.corp.delo-company.com
并获取上述 DNS 记录。TXT 记录说s2.corp.delo-company.com
应该只来自 IP 82.209.198.147
。所以应该通过。
然后我们的s2 server says RCPT FROM: <supruniuk-p@corp.delo-company.com>
Rcp.MX` 服务器也会检查它。这些值是相同的,因此它们也应该是正的。
也许还有一个 rDNS 检查,但我不确定 HELO 或 RCPT FROM 检查的是什么。
我们的 PTR 记录82.209.198.147
是:
147.198.209.82.in-addr.arpa. 86400 IN PTR s2.corp.delo-company.com.
对我来说,一切看起来都很好,但无论如何,所有电子邮件都被 Gmail 拒绝。
所以,我检查了 MXtoolbox.com - 它说一切都很好,我通过了http://www.kitterman.com/spf/validate.html Python 检查,我做了25port.com
电子邮件测试。也不错:
Return-Path: <supruniuk-p@corp.delo-company.com>
Received: from s2.corp.delo-company.com (82.209.198.147) by verifier.port25.com id ha45na11u9cs for <check-auth@verifier.port25.com>; Fri, 2 Mar 2012 13:03:21 -0500 (envelope-from <supruniuk-p@corp.delo-company.com>)
Authentication-Results: verifier.port25.com; spf=pass smtp.mailfrom=supruniuk-p@corp.delo-company.com
Authentication-Results: verifier.port25.com; domainkeys=neutral (message not signed) header.From=supruniuk-p@corp.delo-company.com
Authentication-Results: verifier.port25.com; dkim=neutral (message not signed)
Authentication-Results: verifier.port25.com; sender-id=pass header.From=supruniuk-p@corp.delo-company.com
Content-class: urn:content-classes:message
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----_=_NextPart_001_01CCF89E.BE02A069"
Subject: test
Date: Fri, 2 Mar 2012 21:03:15 +0300
X-MimeOLE: Produced By Microsoft Exchange V6.5
Message-ID: <4C9EB1DB67831A428B2E14052F4A418707E1FF@s2.corp.delo-company.com>
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
Thread-Topic: test
Thread-Index: Acz4jS34oznvbyFQR4S5rXsNQFvTdg==
From: =?koi8-r?B?89XQ0tXOwMsg8MHXxcw=?= <supruniuk-p@corp.delo-company.com>
To: <check-auth@verifier.port25.com>
我也检查过spf-test@openspf.net
,但无论我制作哪些 SPF 记录,它总是失败:
<s2.corp.delo-company.com #5.7.1 smtp;550 5.7.1 <spf-test@openspf.net>: Recipient address rejected: SPF Tests: Mail-From Result="softfail": Mail From="supruniuk-p@corp.delo-company.com" HELO name="s2.corp.delo-company.com" HELO Result="softfail" Remote IP="82.209.198.147">
我已经填写了两次Gmail 表单,但没有任何反应。
我们不发送垃圾邮件,只为我们的客户发送电子邮件。2 到 3 次我们从 corp.delo-company.com 地址发送大量电子邮件(如新年问候和促销),但它们都符合 Gmail 批量发件人指南(我的意思是 SPF、开放中继、优先级:批量和取消订阅)标签)。所以,这应该不是问题。
请帮我。我究竟做错了什么?