IPv6, IPv4 पर काम कर रहे GMail बाउंसिंग मेल भेजे गए


11

मुझे अपने डोमेन camgirltools.net से IPv6 का उपयोग करके GMail पते पर ईमेल भेजने में समस्या है

यदि IPv4 का उपयोग किया जाता है, तो सब कुछ उद्देश्य के अनुसार काम करता है, मेल वितरित किया जाता है। GMv मेल भेजने के लिए IPv6 का उपयोग करते समय (अन्य पक्षकार काम करते हैं) मुझे बाउंस मेल वापस मिलता है:

होस्ट ASPMX.L.GOOGLE.COM [2607: f8b0: 4003: c08 :: 1%]:

550-5.7.1 [2a02: 748: a800: ca7: ea75: b12d: f: 20 12] हमारे सिस्टम ने पता लगाया है कि यह संदेश संभवतः अवांछित मेल है। जीमेल को भेजे गए स्पैम की मात्रा को कम करने के लिए, इस संदेश को अवरुद्ध कर दिया गया है। अधिक जानकारी के लिए कृपया http://support.google.com/mail/bin/answer.py?hl=hi&answer=188131 पर जाएं ।

j124si9092437oia.0 - gsmtp (DATA कमांड के अंत में उत्तर)

(बेहतर पठनीयता के लिए त्रुटि कोड मध्य-संदेश के अनावश्यक पुनरावृत्ति को हटा दिया गया)

मैं बल्क संदेश नहीं भेजता, मुझे प्रत्येक व्यक्ति (और अद्वितीय) संदेश के लिए एक ही त्रुटि मिलती है। एक ही संदेश (हेडर, डेटा) IPv4 पर काम करता है।


Google त्रुटि संदेश में दिए गए सहायता पृष्ठ पर जुड़े दस्तावेजों में बताता है, कि:

यह सुनिश्चित करने के लिए कि Gmail आपकी पहचान कर सकता है:

  • बल्क मेल भेजने के लिए लगातार IP पते का उपयोग करें।
  • आईपी ​​पते के लिए मान्य रिवर्स डीएनएस रिकॉर्ड रखें, जिससे आप अपने डोमेन की ओर इशारा करते हुए मेल भेजते हैं। आपके द्वारा भेजे गए प्रत्येक बल्क मेल पर: From: ’हैडर में एक ही पते का उपयोग करें।

हम निम्नलिखित की भी सिफारिश करते हैं:

  • DKIM के साथ संदेश पर हस्ताक्षर करें। हम 1024 बिट से कम का उपयोग कर कुंजियों के साथ हस्ताक्षरित संदेशों को प्रमाणित नहीं करते हैं।
  • SPF रिकॉर्ड प्रकाशित करें।
  • DMARC पॉलिसी प्रकाशित करें।

IPv6 के लिए अतिरिक्त दिशानिर्देश

  • भेजने वाले IP में PTR रिकॉर्ड होना चाहिए (यानी, भेजने वाले DNS का उल्टा DNS) और यह PTR रिकॉर्ड में निर्दिष्ट होस्टनाम के आगे के DNS रिज़ॉल्यूशन के माध्यम से प्राप्त आईपी से मेल खाना चाहिए। अन्यथा, मेल को स्पैम के रूप में चिह्नित किया जाएगा या संभवतः अस्वीकार कर दिया जाएगा।
  • भेजने वाले डोमेन को SPF चेक या DKIM चेक पास करना चाहिए। अन्यथा, मेल को स्पैम के रूप में चिह्नित किया जा सकता है।

मैं जो बता सकता हूं, वह मेरा सर्वर और DNS विन्यास इन सभी आवश्यकताओं को पूरा करता है:

  • लगातार आईपी का उपयोग किया जाता है (नीचे पोस्टफ़िक्स सेटिंग्स)
  • रिवर्स DNS, समान रूप से IPv4 और IPv6 (DNS रिकॉर्ड नीचे) के लिए है
  • मैं DKIM का उपयोग करता हूं और यह IPv4 के लिए काम करने की पुष्टि करता है, IPv6 में कोई अंतर नहीं होना चाहिए। इसके अलावा, DMARC "कोई नहीं" निर्दिष्ट करता है।
  • SPF का उपयोग किया जाता है और मान्य है, IPv4 के लिए काम करने की पुष्टि की गई है, IPv6 के अलावा कोई अंतर नहीं होना चाहिए (और IPv6 SPF रिकॉर्ड में मौजूद है)। इसके अलावा, DMARC "कोई नहीं" निर्दिष्ट करता है।
  • DMARC मौजूद है और काम करने की पुष्टि की है

  • भेजने वाले आईपी में पीटीआर होता है, फॉरवर्ड डीएनएस के माध्यम से प्राप्त आईपी से मेल खाता है (डीएनएस प्रविष्टियां नीचे देखें, आईपी के लिए पोस्टफिक्स कॉन्फिगरेशन नीचे देखें, साथ ही उछाल मेल में स्पष्ट रूप से लिखा गया है कि सही आईपी का उपयोग किया गया है)

  • डोमेन भेजना SPF और DKIM, IPv4 के लिए और अन्य लक्ष्यों के लिए काम करने की पुष्टि करता है लेकिन GMail।

किसी भी ब्लैकलिस्ट पर न तो मेरा डोमेन और न ही मेरा कोई आईपी पता मिल सकता है (चेक करने के लिए स्वतंत्र महसूस करें: डोमेन , आईपीवी 4 , आईपीवी 6 ), और उन्हें Google द्वारा ब्लैकलिस्ट नहीं किया गया है (उस राज्य के लिए त्रुटि संदेश "आईपी ब्लैकलिस्ट किया गया है" के बजाय "संदेश अवरुद्ध किया गया है"।


मेरे DNS रिकॉर्ड इस तरह दिखते हैं (मोटे तौर पर इस प्रश्न के लिए प्रासंगिकता के आधार पर क्रमबद्ध):

$ dig -tany camgirltools.net
camgirltools.net.                 3599 IN    A 162.252.175.125
camgirltools.net.                 3599 IN AAAA 2a02:748:a800:ca7:ea75:b12d:f:20
camgirltools.net.                 3599 IN   MX 0 camgirltools.net.
camgirltools.net.                 3599 IN  TXT "v=spf1 ip4:162.252.175.125 ip6:2a02:748:a800:ca7:ea75:b12d:f:20 mx include:_spf.google.com -all"
camgirltools.net.                21599 IN   NS ns1.camgirltools.net.
camgirltools.net.                21599 IN   NS ns2.camgirltools.net.
camgirltools.net.                21599 IN   NS ns3.camgirltools.net.
camgirltools.net.                21599 IN   NS ns4.camgirltools.net.
camgirltools.net.                21599 IN   NS ns5.camgirltools.net.
camgirltools.net.                21599 IN  SOA ns1.camgirltools.net. hostmaster.camgirltools.net. 2014121507 10800 3600 604800 3600

$ dig -tany mail._domainkey.camgirltools.net
mail._domainkey.camgirltools.net. 3599 IN  TXT "v=DKIM1\; k=rsa\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCyohctAU5fDdWFEtbVNny85RCMVXZLto01bWc3adSQMVJ9w7HQXaTuq/j10Fip70VxqeyL2bXsz8yg9Xb3NQ6yGqPINBqSKG2pduDNahsjXj/y/nstXiXXkXMEH8JLlBEwNM//GWgjHkL/2B75hTx+7j5sh010qhv6vyHkTEFDgwIDAQAB"

$ dig -tany _dmarc.camgirltools.net
_dmarc.camgirltools.net.          3599 IN  TXT "v=DMARC1\; p=none\; sp=none\; aspf=r\; adkim=r\; rua=mailto:postmaster@camgirltools.net\;"

$ dig -x 162.252.175.125
125.175.252.162.in-addr.arpa.    14399 IN  PTR camgirltools.net.

$ dig -x 2a02:748:a800:ca7:ea75:b12d:f:20
0.2.0.0.f.0.0.0.d.2.1.b.5.7.a.e.7.a.c.0.0.0.8.a.8.4.7.0.2.0.a.2.ip6.arpa.
                                 14399 IN  PTR camgirltools.net.

DKIM और SPF का परीक्षण किया गया और IPv4 के लिए काम किया गया, DNS के लिए गोंद रिकॉर्ड सभी ठीक हैं।

पोस्टफिक्स कॉन्फिग से प्रासंगिक हिस्से (जरूरत पड़ने पर अधिक मापदंडों के लिए बेझिझक):

mydomain           = camgirltools.net
myhostname         = $mydomain
inet_interfaces    = all
inet_protocols     = all
smtp_bind_address6 = 2a02:748:a800:ca7:ea75:b12d:f:20

यह IPv4 के लिए काम कर रहा है, तब DKK कॉन्फिग को छोड़ दिया जाता है, लेकिन जरूरत पड़ने पर मैं इसे प्रदान कर सकता हूं।


तो - मैं यहाँ क्या याद आती है?


3
तुम कुछ भी नहीं याद किया। जीमेल टूट गया है।
माइकल हैम्पटन

तो, @Michael Hampton, आप कह रहे हैं कि एकमात्र समाधान केवल v4 पर स्विच है, जब तक GMail नहीं मर जाता?
जोहान्स एच।

2
मैंने विरोध में जीमेल का उपयोग करना बंद कर दिया। ऐसा नहीं है कि मैं इसे बहुत अच्छा करने की उम्मीद करता हूं। अगर आपको इस भारी भरकम पेंच के लिए Google के उस व्यक्ति का पता लगाने का कोई सौभाग्य है, तो कृपया हमें बताएं।
माइकल हैम्पटन

1
मैंने कभी भी जीमेल का उपयोग शुरू नहीं किया। दुर्भाग्य से लोग हैं कि मेरे ग्राहकों तक पहुँचने के लिए चाहते हो सकता है।
जोहान्स एच।

1
@ निकोलस यह एक पूरी तरह से अलग विषय है। मैं अपने सर्वर से जीमेल से ईमेल भेजने की कोशिश कर रहा हूँ। आप Gmail से FROM भेज रहे हैं।
जोहान्स एच।

जवाबों:


1

मुझे IPv6 पर GMail पर ईमेल भेजने में कोई समस्या नहीं है। हालाँकि, मेरे पास मेरे मेल सर्वर के लिए एक समर्पित उप-डोमेन है। (मेरे अनुभव और शोध में, मैंने पाया है कि दूसरे स्तर के डोमेन सबसे अधिक संभावना वाले स्पैमर हैं।)

IPv6 ईमेल सेवा (rDNS) आदि के लिए सही तरीके से कॉन्फ़िगर करने के लिए बहुत आसान हो जाता है। आपको झंडी दिखाई जा सकती है क्योंकि आप जिस पते का उपयोग कर रहे हैं वह ऐसा लगता है जैसे यह मैक पते पर आधारित हो सकता है। पते को कॉन्फ़िगर करने का प्रयास करें ताकि आप इसमें "::" का उपयोग कर सकें।

आपके एसपीएफ़ रिकॉर्ड में एमएक्स बेमानी है क्योंकि आईपी विनिर्देश पहले से ही पते निर्दिष्ट करते हैं। इसके अलावा, Google के SPF रिकॉर्ड सहित यदि आप उन्हें MX के रूप में उपयोग नहीं कर रहे हैं तो एक ध्वज हो सकता है। मुझे विश्वास है कि उनकी ~allनीति आपकी -allनीति को टक्कर देगी ।

एमएक्स प्राथमिकताएं आमतौर पर गैर-शून्य हैं, आप इसके बजाय 10 की कोशिश करना चाह सकते हैं।


Google शामिल करना उद्देश्य पर है, क्योंकि मैं ग्राहकों को उस डोमेन से खाते भेजने के लिए अपने GMail वेबमेल का उपयोग करने की अनुमति देना चाहता हूं। मुझे पूरी तरह से पता है कि आईपी को मैन्युअल रूप से mx और नाम देना निरर्थक है, और मैं एमएक्स भाग से छुटकारा पाने की योजना बना रहा हूं - लेकिन मैं परीक्षण करने के लिए अलग-अलग आईपी पते का उपयोग कर रहा था, और हर बार एसपीएफ को बदलने के लिए बहुत आलसी था।
जोहान्स एच।

"मैक पते पर इसे छेड़ा जा सकता है" जैसा लगता है विस्तृत करने के लिए मन? मुझे वहाँ नहीं मिला जो आप कहना चाह रहे हैं।
जोहान्स एच।

@JohannesH। मैक पते का उपयोग करके पते के अंतिम 64 बिट्स उत्पन्न करने के लिए IPv6 में एक तंत्र है। यह बहुत सारे बिट सेट के साथ पतों में परिणाम करता है। जब पते मैन्युअल रूप से असाइन किए जाते हैं, तो वे आमतौर पर दो या तीन पते अनुभाग होते हैं 0और उनके द्वारा प्रतिस्थापित किए जा सकते हैं ::। आप कुछ का उपयोग कर सकते हैं 2a02:748:a800:ca7::25। गोपनीयता एक्सटेंशन का उपयोग करने वाले उपयोगकर्ताओं के पास बिना शून्य वाले पते वाले अनुभाग भी होंगे, लेकिन पते समय-समय पर बदलते रहते हैं।
बिलथोर

मैं 2a02: 748: a800: ca7: ea75: b12d: f: 0/112 सबनेट में कोई भी IP पता दे सकता हूं - और यह बात है। मुझे उसी के साथ काम करना है। इसलिए मुझे डर है कि मैं यहां बहुत कुछ नहीं कर सकता। लेकिन टीबीएच, अगर यह मुद्दा है कि जीमेल मेरे सर्वर से भेजे गए ईमेल को देने से इनकार करता है, तो Google निश्चित रूप से इस पर पूरी तरह से पागल हो गया।
जोहान्स एच।

1

मेरे पास इसी तरह का मुद्दा था (IPv4 पर भेजे जाने पर Gmail द्वारा ई-मेल स्वीकार किए गए थे लेकिन IPv6 पर भेजे जाने पर बाउंस हो गए थे) और मुझे पता लगा कि SMTP हेलो कमांड में प्रयुक्त होस्टनाम सर्वर का पूर्ण रूप से योग्य नाम नहीं था और कोई AAAA रिकॉर्ड नहीं था (वास्तव में, यह किसी भी tld के बिना एक सरल था)। इसलिए, मैंने सर्वर के fqdn से मिलान करने के लिए / etc / hostname फ़ाइल संपादित कर रहा था और एक बार Google ने IPv6 पर मेरे ई-मेल स्वीकार करना शुरू कर दिया।

मुझे यकीन नहीं है कि यह IPv4 पर समान व्यवहार क्यों नहीं करता है ...।


1
मेरे मामले में, यह मुद्दा नहीं है, मेरा हेलो एक fddn का उपयोग करता है और इसके लिए AAAA रिकॉर्ड ठीक से सेट किया गया है।
जोहान्स एच।
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.