- Вопрос или проблема
- Ответ или решение
- Ошибка HELO_DYNAMIC_IPADDR и Спам Email: Подробное Решение
- 1. Понимание Ошибки HELO_DYNAMIC_IPADDR
- 2. Рекомендации по Настройке
- Подходящие имена хостов
- 3. Проверка Механизмов Аутентификации
- 4. Добавление заголовков и использование подходящих инструментов
- 5. Анализ результатов
- Заключение
Вопрос или проблема
Я пытаюсь отправить электронное письмо с электронной почты своего домена, который размещен на cpanel (без поддержки), но оно всегда попадает в папку спама (я отправляю его на свой gmail-аккаунт для теста, но здесь я использую тестовый инструмент для определения оценок спама). Вот хороший пример:
Тема:
Добро пожаловать в Dream World Holding
Содержимое:
Привет, Стив Морец! Добро пожаловать на наш сайт, мы желаем вам приятного времяпрепровождения и
хороших воспоминаний.
С уважением, Dream World Holding
Исходный код:
Received: by mail-tester.com (Postfix, from userid 500)
id 01CD3A996B; Вт, 9 Авг 2022 21:11:40 +0200 (CEST)
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on mail-tester.com
X-Spam-Level: ***
X-Spam-Status: No/3.0/5.0
X-Spam-Test-Scores: CK_HELO_GENERIC=0.001,DKIM_SIGNED=0.1,DKIM_VALID=-0.1,
DKIM_VALID_AU=-0.1,DKIM_VALID_EF=-0.1,HELO_DYNAMIC_IPADDR=3.243,
SPF_HELO_NONE=0.001,SPF_PASS=-0.001,URIBL_BLOCKED=0.001
X-Spam-Last-External-IP: 5.9.198.252
X-Spam-Last-External-HELO: static.252.198.9.5.clients.your-server.de
X-Spam-Last-External-rDNS: static.252.198.9.5.clients.your-server.de
X-Spam-Date-of-Scan: Вт, 09 Авг 2022 21:11:40 +0200
X-Spam-Report:
* 0.0 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or
* Generic rPTR
* 0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was
* blocked. See
* http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
* for more information.
* [URIs: dreamworldestate.com]
* -0.0 SPF_PASS SPF: sender matches SPF record
* 0.0 SPF_HELO_NONE SPF: HELO does not publish an SPF Record
* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
* valid
* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
* -0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from
* author's domain
* -0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
* envelope-from domain
* 3.2 HELO_DYNAMIC_IPADDR Relay HELO'd using suspicious hostname (IP
* addr 1)
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=5.9.198.252; helo=static.252.198.9.5.clients.your-server.de; [email protected]; [email protected]
DMARC-Filter: OpenDMARC Filter v1.3.1 mail-tester.com 3D22EA9560
Authentication-Results: mail-tester.com; dmarc=pass header.from=dreamworldestate.com
Authentication-Results: mail-tester.com;
dkim=pass (2048-bit key; unprotected) header.d=dreamworldestate.com [email protected] header.b=CDvs6F4X;
dkim-atps=neutral
Received: from static.252.198.9.5.clients.your-server.de (static.252.198.9.5.clients.your-server.de [5.9.198.252])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
by mail-tester.com (Postfix) with ESMTPS id 3D22EA9560
for <[email protected]>; Вт, 9 Авг 2022 21:11:39 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=dreamworldestate.com; s=default; h=Content-Transfer-Encoding:Content-Type:
Message-ID:Subject:To:From:Date:MIME-Version:Sender:Reply-To:Cc:Content-ID:
Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
List-Subscribe:List-Post:List-Owner:List-Archive;
bh=UtKoZUk/AeHB9MhbSdOHAhupqHz/Hir5jeQJQvfelME=; b=CDvs6F4XG5umLCw9QFTswSLZ6+
2JdKbc5x18pJyuClQcXv/CiDjwOm5Y2vCsj4c3wj9Vb2rOLDnzle0zc3CYs2tDDmE8f7rnsdGSFCO
CrTbMahEh8RbO6eoCZ4Kvt0UVEoJ6IFlyhX+En+mZ/fBIn1XMMAuhHtGE5SiKMCLBxDE2zIBdprQz
Pr1ttNpUCZj3yVkm6y8WHTcsENnvuBYc4QgweYLIoU1/o/tCEmecg9sP8gsInxB0Z8wlnEtW5jk/K
hwLcPZMkfLgVn9tbCT5wn4vXOUtKYq0gS2N6OcZXaYjbwxzQ3QjPF263p/tnUr075H2gM+A3BOcrP
REUAlS0w==;
Received: from [::1] (port=50122 helo=static.252.198.9.5.clients.your-server.de)
by static.252.198.9.5.clients.your-server.de with esmtpa (Exim 4.95)
(envelope-from <[email protected]>)
id 1oLUde-0004lA-Gx
for [email protected];
Вт, 09 Авг 2022 15:11:38 -0400
MIME-Version: 1.0
Date: Вт, 09 Авг 2022 15:11:38 -0400
From: [email protected]
To: [email protected]
Subject: Добро пожаловать в Dream World Holding
User-Agent: Roundcube Webmail/1.5.2
Message-ID: <[email protected]>
X-Sender: [email protected]
Content-Type: text/plain; charset=US-ASCII;
format=flowed
Content-Transfer-Encoding: 7bit
X-AntiAbuse: Этот заголовок был добавлен для отслеживания злоупотреблений, пожалуйста, включите его в любой отчет о злоупотреблениях
X-AntiAbuse: Основное имя хоста - static.252.198.9.5.clients.your-server.de
X-AntiAbuse: Исходный домен - srv1.mail-tester.com
X-AntiAbuse: UID/GID инициатора/звонящего - [47 12] / [47 12]
X-AntiAbuse: Домен адреса отправителя - dreamworldestate.com
X-Get-Message-Sender-Via: static.252.198.9.5.clients.your-server.de: authenticated_id: [email protected]
X-Authenticated-Sender: static.252.198.9.5.clients.your-server.de: [email protected]
X-Source:
X-Source-Args:
X-Source-Dir:
Привет, Стив Морец! Добро пожаловать на наш сайт, мы желаем вам приятного времяпрепровождения и
хороших воспоминаний.
С уважением, Dream World Holding
Привет, Стив Морец! Добро пожаловать на наш сайт, мы желаем вам приятного времяпрепровождения и
хороших воспоминаний.
С уважением, Dream World Holding
Вот результаты тестирования: https://www.mail-tester.com/test-m80jezfhc
HELO_DYNAMIC_IPADDR – это основная проблема, о которой упоминается: Relay HELO использует подозрительное имя хоста (IP addr 1).
В разделе доставки почты в панели указано: Mail HELO static.252.198.9.5.clients.your-server.de
Также указано: Обратный DNS (PTR) в порядке: 252.198.9.5.in-addr.arpa. -> static.252.198.9.5.clients.your-server.de.
Я пытался воссоздать все записи PTR, DKIM, SPF, но ничего не помогло, я действительно в растерянности.
Обновление: забыл упомянуть, что hostname сервера: static.252.198.9.5.clients.your-server.de, а его ip-адрес: 5.9.198.252
Также для его ip установлено следующее:
Type Domain Name TTL Canonical Name
PTR 5.9.198.252 21600 static.252.198.9.5.clients.your-server.de.
Поздравляю с настройкой SPF, DKIM и DMARC. Однако SMTP был полностью сломан людьми, пытающимися сделать правильную вещь для своих клиентов. Каждый изобрел свои собственные правила для того, как принимать электронную почту. У вас есть хорошие отзывы от mail-tester.com, но это не означает, что исправление этих проблем автоматически улучшит ваш IPR в Google. Тем не менее, у меня есть подозрение, что исправление вашего имени хоста несколько улучшит ситуацию.
Все еще много людей выступают за RMX – хотя он был полностью устаревшим (на самом деле никогда не был ратифицирован как стандарт). Но использование чего-то более конкретного для вашей организации, чем “static.252.198.9.5.clients.your-server.de”, вероятно, поможет. Если это только MTA для отправки, целесообразно было бы реализовать MX-запись с очень низким приоритетом, а также запись A. Если ваш провайдер может обновить запись PTR, это будет большой помощью.
У меня всего лишь небольшой (и плохой) опыт с Exim – поэтому я не могу посоветовать, как настроить это в вашем MTA – но я уверен, что где-то в интернете будут инструкции (Sendmail и Postfix используют /etc/mailname).
Ответ или решение
Ошибка HELO_DYNAMIC_IPADDR и Спам Email: Подробное Решение
Проблема и Контекст
Вы столкнулись с проблемой, когда электронные письма, отправляемые с вашего доменного почтового ящика, попадают в папку "Спам". В ходе анализа теста на установку спама, вы обнаружили, что основная проблема связана с ошибкой HELO_DYNAMIC_IPADDR
, что указывает на использование подозрительного имени хоста (hostname), основанного на IP-адресе.
Понимание данной проблемы требует знания процесса отправки электронной почты, включая механизмы проверки спама, такие как SPF, DKIM и DMARC. Рассмотрим решения, которые можете применить для улучшения ваших шансов на доставку почты в "Входящие".
1. Понимание Ошибки HELO_DYNAMIC_IPADDR
Ошибка HELO_DYNAMIC_IPADDR
обозначает, что ваш SMTP сервер при отправке почты представляется хостнеймом, который возникает из его IP адреса. Это вызывает подозрения, так как многие спамеры используют подобные техники для обхода фильтров электронной почты.
В вашем случае, хостнейм static.252.198.9.5.clients.your-server.de
выглядит как динамический IP-адрес, что и вызывает сомнения у почтовых провайдеров.
2. Рекомендации по Настройке
Подходящие имена хостов
-
Измените Хостнейм SMTP Серверa:
Рекомендуется использовать более специфическое и меньшее по значению имя хоста. Например,mail.dreamworldestate.com
было бы более подходящим, чем текущее значение. -
Настройка A и MX Записей:
Если ваш сервер отправляет почту, настройте A и хотя бы один MX-запись с более низким приоритетом, указывающие на ваш хост. Это улучшит идентификацию вашего почтового сервера как отправителя. -
Обновление PTR Записи:
Если ваш провайдер может обновить PTR запись, это может значительно улучшить репутацию вашего хостинга. PTR запись должна соответствовать вашему новому хостнейму.
3. Проверка Механизмов Аутентификации
-
SPF (Sender Policy Framework): Убедитесь, что SPF запись настроена правильно и включает ваш текущий IP-адрес, с которого отправляется почта.
-
DKIM (DomainKeys Identified Mail): Продолжайте использовать DKIM для подписи отправляемых сообщений, это поможет подтвердить, что почта не была подменена.
-
DMARC (Domain-based Message Authentication, Reporting & Conformance): Использование DMARC поможет вам получить отчеты о том, как ваша почта анализируется другими почтовыми провайдерами, и снизит вероятность попадания в "Спам".
4. Добавление заголовков и использование подходящих инструментов
Использование правильных заголовков в отправляемых сообщениях может повлиять на то, как почтевые серверы оценивают ваши письма. Например, добавьте List-Unsubscribe
, когда это возможно.
5. Анализ результатов
Периодически проверяйте результаты с помощью таких инструментов, как Mail-tester или аналогичных сервисов, чтобы следить за изменениями в вашей репутации. Анализируйте, какие изменения совершаются после каждой корректировки.
Заключение
Проблема с HELO_DYNAMIC_IPADDR
может стать серьезной преградой для доставки вашей почты. Используя предложенные стратегии по улучшению имени хоста, настройке DNS записей и аутентификации, вы можете существенно повысить шансы на успешную доставку ваших сообщений в "Входящие". Не забывайте, что мир электронной почты постоянно меняется, и важно оставаться в курсе актуальных практик отправки сообщений.
Если у вас возникнут дополнительные вопросы или потребуется дальнейшая помощь с конфигурацией, не стесняйтесь обращаться за поддержкой.