Gmail SPAM szűrés

Web, mail, IRC, IM, hálózatok

Hello,

Kiderült nemrég, hogy a gmail-re küldött e-mailjeink (jellemzően ügyfélszolgálatról support@....hu) a gmail fiók spam folderjében landolnak.
Eddig nem tudtam semmit kideríteni, hogy mi lehet az oka. Kiderült, hogy belső hálózatról küldve az összes levél így jár. Mondanom sem kell, hogy más esetben nincs ilyen problémánk. Szóval kellene valami támpont.

A levélküldési metódus a következő:

mail.office.XXXXXXXXX.hu egy helyi mail szerver, fix ip-s adsl végén lóg.
Annyi a dolga, hogy továbbküldje a levelet arra a mail szerverre, ami az igazi mx-e az XXXXXX.hu-nak. Ő pedig továbbítja a gmail-nek. Az el is veszi és bevágja a spam-ba.

Itt egy mail, ami szintén így járt.

Delivered-To: CCCCCCCCproba@gmail.com
Received: by 10.204.78.131 with SMTP id l3cs108412bkk;
Thu, 3 Sep 2009 11:31:32 -0700 (PDT)
Received: by 10.204.154.203 with SMTP id p11mr8218618bkw.180.1252002691920;
Thu, 03 Sep 2009 11:31:31 -0700 (PDT)
Return-Path:
Received: from sirius.YYYYYYYYY.hu (sirius.YYYYYYYYY.hu [80.x.y.z])
by mx.google.com with ESMTP id 3si307301bwz.112.2009.09.03.11.31.31;
Thu, 03 Sep 2009 11:31:31 -0700 (PDT)
Received-SPF: neutral (google.com: 80.x.y.z is neither permitted nor denied by best guess record for domain of sfeher@XXXXXXXXX.hu) client-ip=80.x.y.z;
Authentication-Results: mx.google.com; spf=neutral (google.com: 80.x.y.z is neither permitted nor denied by best guess record for domain of sfeher@XXXXXXXXX.hu) smtp.mail=sfeher@XXXXXXXXX.hu
Received: from localhost (localhost.localdomain [127.0.0.1])
by sirius.YYYYYYYYY.hu (Postfix) with ESMTP id 1D8AABF3D
for ; Thu, 3 Sep 2009 20:31:38 +0200 (CEST)
X-Virus-Scanned: by amavisd-new-2.4.2 (20060627) (Debian) at YYYYYYYYY.hu
Received: from sirius.YYYYYYYYY.hu ([127.0.0.1])
by localhost (sirius.YYYYYYYYY.hu [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id dHzHKV0eUYn4 for ;
Thu, 3 Sep 2009 20:31:25 +0200 (CEST)
Received: from mail.office.XXXXXXXXX.hu (RRRRR.fixdial.abc.hu [213.x.y.z])
by sirius.YYYYYYYYY.hu (Postfix) with ESMTP id 27AB1BF3B
for ; Thu, 3 Sep 2009 20:31:25 +0200 (CEST)
Received: from localhost (localhost.localdomain [127.0.0.1])
by mail.office.XXXXXXXXX.hu (Postfix) with ESMTP id 60F0A2AECD
for ; Thu, 3 Sep 2009 20:31:16 +0200 (CEST)
X-Virus-Scanned: by amavisd-new-2.4.2 (20060627) (Debian) at
office.XXXXXXXXX.hu
Received: from mail.office.XXXXXXXXX.hu ([127.0.0.1])
by localhost (mail.office.XXXXXXXXX.hu [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 830k+vfk8qxx for ;
Thu, 3 Sep 2009 20:31:09 +0200 (CEST)
Received: by mail.office.XXXXXXXXX.hu (Postfix, from userid 1000)
id 163DA2AED1; Thu, 3 Sep 2009 20:31:09 +0200 (CEST)
To: CCCCCCCCproba@gmail.com
Subject: proba
Message-Id: <20090903183109.163DA2AED1@mail.office.XXXXXXXXX.hu>
Date: Thu, 3 Sep 2009 20:31:09 +0200 (CEST)
From: sfeher@XXXXXXXXX.hu (sfeher)

proba

----------------cut------

Ha valakinek lenne ötlete, hálás lennék.
Köszi.

  • 2799 megtekintés

( sibike | 2009. 09. 03., cs – 21:04 )

Elvileg te mint gmail felhasználó jelzheted ezt a dolgot feléjük. Ők tudnak okosat mondani.

( janoszen v | 2009. 09. 03., cs – 22:49 )

Az RRRRRR micsoda? Ha az úgy néz ki, mint egy IP cím vagy annak egy darabja, akkor már meg is van a megoldás. A reverse DNS érzékeny pontja manapság a spamszűrésnek, mivel a legtöbb spam end user gépről érkezik. Próbáld meg átállíttatni a reverse DNSedet, ha erre van lehetőség.

Ezen felül próbáld meg kivenni a 127.0.0.1-es received sorokat.

Egyébként nem volna rossz a módosítás nélküli headereket látni, legalább a tartományt meg a szolgáltatót, az sokat segítene.

Az RRRRRRR az adsl fix ip-hez rendelt reverse, ami nem ua., mint a belső mail szerver neve.
Tehát a mail.office.XXXXXXXXX.hu kívülről RRRRR.fixdial.abc.hu-nak látszik, mivel ez van a szolgáltatónál felvéve, mint reverse.
De a 213.x.y.z-t feloldja RRRRR.fixdial.abc.hu-nak, tehát szerintem ez nem lehet probléma. Az, hogy én belső hálózaton hány gépen keresztül küldöm el a levelet és azokat hogy hívják az nem hiszem, hogy gond lehet.
A 127.0.0.1-eket az amavis rakja bele, majd lebeszélem róla.

Received: from mail.office.XXXXXXXXX.hu (RRRRR.fixdial.abc.hu [213.x.y.z])
by sirius.YYYYYYYYY.hu (Postfix) with ESMTP id 27AB1BF3B

( flatline | 2009. 09. 03., cs – 23:11 )

ezt megcsinálja egy sima postfix + dovecot kombóval is egynéhány levrendszer gmail nélkül is. Egyzon levszerveren belül ( egyik domainről másik domainre küldött mail esetében is hiába egyazon mailkiszolgáló egyazon szerveren ) is pakolja egyik domainből érkező leveleket a másik domain a spam mappába.
Mailbiztonsági beállítások kszerintem felelősek lehetnek ezért a fogadó félen. Spamassassin túl biztonságos level, vagy akár exchange (fogadó) szerver esetén is a policykben lehet elásva a hiba. Sokminden lehet.

( les10 v | 2009. 09. 04., p – 08:24 )

Néhány hasznos DNS és SMTP beállítás, igaz ott a Yahoo spamszűrő kedvéért, de teljesen hasonló a helyzet a Gmaillel is.

Kapásból pl. a fenti visszapattanóban a "Received-SPF: neutral" azt jelenti, hogy nincs SPF beállítva a DNS szerveren. Állítsd be, máris megnő az esélyed.

Beállítottam az spf-et, kiszedtem az amavis által berakott sorokat, meg a 127.0.0.1-eket a headerből.
Most már olyan csupasz a levél fejléce, amennyire lehet. Minden info a valóságot tükrözi, az ip címek feloldhatók, a reverse rendben van. A message-id valós gépet takar.
A levél törzsében nincs semmi extra, két sor plan text. Szóval fogalmam sincs hogyan tovább.