Google मेरे पोस्टफ़िक्स सर्वर से भेजे गए मेल को अस्वीकार क्यों कर रहा है?


9

मैंने पोस्टफ़िक्स को सेट किया है और एक उपनाम बनाया है जो एक जीमेल खाते में मैप करता है। जब मैं अपने स्वयं के (Google मेल) खातों में से एक से मेल करता हूं, तो यह गुजरता है, लेकिन अगर कोई बाहरी व्यक्ति मुझे मेल करता है, तो Google मेरे सर्वर से मेल स्वीकार नहीं करेगा। कुछ लॉग में यह शामिल है:

Aug 20 13:47:09 Ubuntu-1204-precise-64-minimal postfix/smtpd[8249]: connect from mailout.example.com[1.1.1.1]
Aug 20 13:47:09 Ubuntu-1204-precise-64-minimal postfix/smtpd[8249]: DB399E3318: client=mailout.example.com[1.1.1.1]
Aug 20 13:47:09 Ubuntu-1204-precise-64-minimal postfix/cleanup[8253]: DB399E3318: message-id=<015e01ce9d9a$f988a750$ec99f5f0$@dk>
Aug 20 13:47:09 Ubuntu-1204-precise-64-minimal postfix/qmgr[8230]: DB399E3318: from=<test@example.com>, size=3813, nrcpt=1 (queue active)
Aug 20 13:47:09 Ubuntu-1204-precise-64-minimal postfix/smtpd[8249]: disconnect from mailout.example.com[1.1.1.1]
Aug 20 13:47:10 Ubuntu-1204-precise-64-minimal postfix/smtp[8255]: DB399E3318: to=<example@gmail.com>, orig_to=<example@mydomain.com>, relay=gmail-smtp-in.l.google.com[2a00:1450:4010:c04::1b]:25, delay=1.1, delays=0.22/0/0.14/0.76, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.google.com[2a00:1450:4010:c04::1b] said: 550-5.7.1 [2a01:4f8:d12:11c2::2      16] The sender does not meet basic ipv6 550-5.7.1 sending guidelines of authentication and rdns resolution of sending 550-5.7.1 ip. Please review 550 5.7.1 https://support.google.com/mail/answer/81126for more information. qh9si1111170lbb.172 - gsmtp (in reply to end of DATA command))

प्रासंगिक हिस्सा लगता है:

प्रेषक प्रमाणीकरण के दिशानिर्देशों और 550-5.7.1 आईपी भेजने के rdns प्रस्ताव भेजने के बुनियादी आईपीवी 6 550-5.7.1 को पूरा नहीं करता है। अधिक जानकारी के लिए कृपया 550 5.7.1 https://support.google.com/mail/answer/81126 की समीक्षा करें ।

किसी भी विचार मैं इसे कैसे हल कर सकते हैं?

संपादित करें

मेल उस पर है के माध्यम से आते हैं, मैं निम्नलिखित हेडर पाते हैं:

Received-SPF: neutral (google.com: 1.1.1.1 is neither permitted nor denied by best guess record for domain of sender@example.com) client-ip=1.1.1.1;
Authentication-Results: mx.google.com;
       spf=neutral (google.com: 1.1.1.1 is neither permitted nor denied by best guess record for domain of sender@example.com) smtp.mail=sender@example.com

अब, उत्सुकता की बात यह है कि ऐसा प्रतीत होता है कि Google मूल प्रेषक के SPF के विरुद्ध मेरे सर्वर का मूल्यांकन कर रहा है। यह एक तीसरी पार्टी है, इसलिए मैं उनके एसपीएफ़ को नियंत्रित नहीं कर सकता। यदि मैं इसे सही ढंग से व्याख्या कर रहा हूं, तो Google को लगता है कि मेरा सर्वर संदेश का मूल है। क्या यह शायद समस्या की जड़ है?

संपादित करें २

ऐसा लगता है कि मुझे भी यही समस्या है: एसपीएफ को मेरे मेल सर्वर के आईपी के खिलाफ भेजने वाले के आईपी के बजाय मान्य क्यों किया जा रहा है?

संपादित करें 3

इसलिए मैंने pfix-srsअपने मेल सर्वर के लिए एक spf रिकॉर्ड स्थापित करके और स्थापित करके spf मुद्दा तय किया है। मैंने इस गाइड का अनुसरण किया (कुछ पैकेजों को मैन्युअल रूप से स्थापित करना था, क्योंकि वे उबंटू के लिए उपलब्ध नहीं हैं): http://blog.phusion.nl/2012/09/10/mail-in-2012-from-an-admins- परिप्रेक्ष्य /

यह spf समस्या को हल करने के लिए प्रकट होता है (मेल अब spf पास है), लेकिन अफसोस, मेल अभी भी कुछ प्रेषकों से गिराया जा रहा है। मैं अब rdns प्रविष्टि सेट करने का प्रयास कर रहा हूं और देखता हूं कि क्या यह हल होता है। एक बार पता चलने पर मैं यहाँ पोस्ट करूँगा।

संपादित करें ४

इसने काम कर दिया। संक्षेप में, मैंने इसे हल करने के लिए जो किया वह था:

  • स्थापित करें pfix-srs
  • मेरे मेल सर्वर डोमेन के लिए एक spf रिकॉर्ड बनाएं, जिससे मेरे ip4 और ip6 को भेजा जा सके। (जैसे v=spf1 ip4:1.1.1.1 ip6:abcd:abc:123:4567::8 ~all)
  • मेरे मेल सेवर डोमेन के लिए एक rdns प्रविष्टि बनाएँ, इसके आईपी की ओर इशारा करते हुए।

1
मुझे लगता है कि जैसे आपका पोस्टफ़िक्स Google को ठीक कर रहा है; यह Google उन अग्रेषित ईमेलों को अस्वीकार कर रहा है जो आपकी समस्या है।
बजे एक CVn

जवाबों:


5

Google द्वारा प्रदान किया गया लिंक इसे बहुत अच्छी तरह से समझाता है। आपको उन आवश्यकताओं की सूची के माध्यम से जाना चाहिए जो Google वहां सूचीबद्ध करता है और जांचें कि क्या आप उनमें से प्रत्येक को संतुष्ट करते हैं, यदि नहीं तो उसे ठीक करें।

मुझे लगता है कि ये सबसे बुनियादी हैं:

  • रिवर्स DNS (आगे और अपने DNS और आईपी के रिवर्स लुकअप को मैच करना है)
  • DKIM (DomainKeys मेल की पहचान http://www.dkim.org/ )
  • एसपीएफ़ (प्रेषक नीति फ्रेमवर्क http://www.openspf.org/ )

यदि आप इन तीन आवश्यकताओं को पूरा करते हैं तो आपको कम से कम स्वीकार करना चाहिए। अगला कदम स्पैम फ़ोल्डर से बचना है, जो थोड़ा अधिक कठिन हो सकता है। एक बड़े हिस्से के लिए यह निर्भर करता है कि क्या उपयोगकर्ता आपके ईमेल को स्पैम के रूप में चिह्नित करते हैं, साथ ही कुछ अन्य विवरण जो Google के समर्थन लिंक https://support.google.com/mail/answer/81126 में वर्णित हैं ।


मुझे यकीन नहीं है कि मुझे कैसे मदद करनी चाहिए। मेरा सर्वर कई डोमेन के लिए मेल अग्रेषित कर रहा है, इसलिए मैं rdns का उपयोग नहीं कर सकता। जैसा कि मैं तीसरे पक्ष के प्रेषकों से मेल भेज रहा हूं, मुझे नहीं लगता कि न तो spf और न ही dkim लागू होता है।
troelskn

यदि आप कई डोमेन से भेजते हैं, तो उनमें से प्रत्येक के लिए एक आईपी आवंटित करना सबसे आसान / सबसे अच्छी बात है। यदि यह संभव नहीं है, तो आप प्रत्येक डोमेन के लिए भेजने वाले आईपी के rdns में कई PTR रिकॉर्ड जोड़ सकते हैं। जब आप कई डोमेन से ईमेल भेजते हैं, तो एसपीएफ और डीकेआईएम का उपयोग करना भी संभव है, क्योंकि एसपीएफ को वैसे भी डोमेन के डीएनएस में संग्रहित किया जाता है और डीकेआईएम फ़िल्टर में आप प्रत्येक भेजने वाले डोमेन के लिए अलग-अलग कुंजी रख सकते हैं। लेकिन ये सभी चीजें केवल तभी लागू होती हैं जब आपके पास उन डोमेन पर नियंत्रण होता है जिन्हें आप भेज रहे हैं।
फिर से खेलना

यदि आपके पास उन सभी डोमेन पर कोई नियंत्रण नहीं है, जिनसे आप भेज रहे हैं, तो मैं आपकी मदद नहीं कर सकता। लेकिन फिर मैं पूछूंगा कि आपने उन्हें अपने मेल सर्वर पर रिले करने की अनुमति क्यों दी, जो परेशानी के लिए एक नुस्खा की तरह लगता है।
फिर से खेलना

मैं प्रेषकों को नियंत्रित नहीं करता क्योंकि मैं प्राप्तकर्ता हूं। मूल रूप से मेरे पास बहुत सारे मेल पते हैं जो मैं एक सामान्य स्थान पर भेजना चाहता हूं (इस मामले में एक जीमेल खाता है)। मेरा मेल सर्वर उन्हें प्राप्त करता है और फिर अंतिम गंतव्य के लिए उन्हें रिले करता है।
troelskn

1
@troelskn ध्यान दें कि जब से आप IPv6 का उपयोग कर रहे हैं, आपको अपने IPv6 पते पर भी रिवर्स DNS सेट की आवश्यकता है।
माइकल हैम्पटन
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.