Исправление плохой репутации моего MTA

24

У меня есть веб-сайт, на котором клиентам необходимо отправлять электронные письма для доставки приобретенных ими файлов. Надежная доставка электронной почты имеет жизненно важное значение для этого бизнеса. К сожалению, большинство писем, отправленных моим сервером, не доставляются из-за «плохой репутации» моего MTA. Вот несколько примеров строк из моего mail.log:

Feb 20 02:40:41 servername postfix/smtp[14580]: 4E30B1100C7: host aspmx.l.google.com[209.85.211.78] said: 421-4.7.0 [174.143.183.26] Our system has detected an unusual amount of 421-4.7.0 unsolicited mail originating from your IP address. To protect our 421-4.7.0 users from spam, mail sent from your IP address has been temporarily 421-4.7.0 blocked. Please visit http://www.google.com/mail/help/bulk_mail.html 421 4.7.0 to review our Bulk Email Senders Guidelines. 10si1216690ywh.92 (in reply to end of DATA command)

Feb 20 12:49:22 servername postfix/smtp[5651]: A86CB1CC0CF: to=<user@domain.com>, relay=mx3.comcast.net[76.96.58.14]:25, delay=55186, delays=55185/0.01/0.93/0, dsn=4.0.0, status=deferred (host mx3.comcast.net[76.96.58.14] refused to talk to me: 554 imta36.westchester.pa.mail.comcast.net comcast 174.143.206.168 found on one or more DNSBLs, see http://help.comcast.net/content/faq/BL000001)

Feb 16 10:50:11 servername postfix/smtp[6931]: 98B94380A1: host mx-in-2.webreus.nl[212.61.252.240] refused to talk to me: 554-mx-in-2.webreus.nl 554-Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 554 More information can be found on http://senderbase.org/senderbase_queries/detailhost?search_string=174.143.206.168

Feb 16 10:50:12 servername postfix/smtp[6931]: 98B94380A1: to=<user@domain.com>, relay=mx-in-1.webreus.nl[212.61.10.240]:25, delay=173653, delays=173650/0.22/2.8/0, dsn=4.0.0, status=deferred (host mx-in-1.webreus.nl[212.61.10.240] refused to talk to me: 554-mx-in-1.webreus.nl 554-Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 554 More information can be found on http://senderbase.org/senderbase_queries/detailhost?search_string=174.143.206.168)

Шаги, которые я предпринял, чтобы попытаться улучшить ситуацию:

  • настроить обратный поиск DNS для правильной работы
  • настроить записи SPF для моего домена
  • запретить входящие подключения к моему SMTP-серверу
  • формат сообщений в соответствии с RFC 2822
  • никогда не отправлять нежелательные сообщения (у меня никогда не было)

Мой сервер находится в облаке Rackspace. Возможно ли, что плохая репутация IP-адреса была унаследована от предыдущего клиента? Некоторые из вышеперечисленных шагов были предприняты на прошлой неделе - придется ли мне ждать, пока ситуация улучшится? Есть ли другие вещи, которые я должен делать? Должен ли я нанять третье лицо для отправки писем для меня?

Алекс Рейснер
источник

Ответы:

31

К сожалению, IP занесен в черный список независимо от оборудования, которое стоит за ним, поэтому вы ничего не можете сделать с существующей репутацией, кроме как обеспечения правильной отправки почты и обращения в соответствующие списки спама. Возможно, вам придется подождать несколько дней или недель, чтобы ситуация улучшилась.

Я бы порекомендовал использовать Google Apps для SMTP, чтобы устранить эти проблемы :)

В противном случае, если вы продолжаете идти самостоятельно, проверьте:

Энди
источник
15
У AOL есть технические стандарты? Я узнал что-то новое на рассвете.
Крис Торп
1
@ChrisThorpe - ты звонишь в 19:55 на рассвет!?!
Робиньо
1
@Robino UTC этой временной метки: P
Энди
5

http://status.slicehost.com/2009/11/11/email-issues-spamhaus-pbl

У меня есть VPS с этими парнями.

По всей видимости, Rackspace предварительно перечислил несколько своих IP-адресов, но вы можете запросить удаление блока через список spamhaus (по крайней мере) на основе ip-i-ip.

Я должен был сделать это с моим хостом, как только заметил, что gmail отказывается от доставки. Через 24 часа после того, как я запросил удаление, gmail был обновлен и готов к работе.

Джейсон
источник
3

Если этот IP-адрес имел плохую репутацию, когда вы его получили, Rackspace должен предоставить вам другой.

Ваш IP имеет репутацию «Плохо» в Senderbase, но он не перечисляет ваш IP конкретно в списке IP-адресов в этом сетевом блоке, которые отправляют почту. Похоже, у вас плохая репутация, потому что многие из ваших соседей «бедные».

http://www.senderbase.org/senderbase_queries/detailip?search_string=174.143.206.168

(Странно, что у Senderbase нет никакой информации о том, кто владеет этим IP-адресом. Там должен быть указан список Rackspace. «Whois IP» знает об этом ... http://ws.arin.net/whois/?queryinput=174.143. 206,168 )

Гектометр Ваш IP указан в PBL spamhaus.org ... PBL - это не черный список, а список динамических IP-адресов, используемых для модемов конечного пользователя. Это не похоже на сервис, который вы ожидаете от Rackspace. (Если вы не являетесь клиентом DSL / кабельного модема, у которого сервер работает за пределами вашего подвала. Я делал это годами.) Если это не динамический IP-адрес, обратитесь в Spamhaus и Rackspace, чтобы реклассифицировать сетевой блок.

http://www.spamhaus.org/query/bl?ip=174.143.206.168

В вашей записи в журнале comcast говорится, что вы входите в DNSBL, а в этой ссылке указано, что они используют списки Spamhaus SBL / XBL ... но вас нет ни в одном из них. Так что возможно, что вы были в списке и недавно удалены. Или что Comcast использует PBL неуместно.

Но ваш IP, кажется, не указан ни в одном из реальных черных списков, которые я проверял. На странице базы отправителей нажмите «Блочные списки на основе DNS [Показать / Скрыть все]», чтобы увидеть список основных со ссылками для проверки вашего IP.

Webreus.nl, похоже, использует репутацию Senderbase ... это довольно слабая основа для прямого отказа.

Больше всего меня интересует ответ от Google ... он единственный, который утверждает, что получил слишком много почты с вашего IP. Это говорит "незапрошенный", но я не уверен, как они определяют, запрошено это или нет.

Я предлагаю вам проверить журналы почтового сервера ... убедитесь , что вы будете посылать только почту , вы думаете , что вы посылаете.

Так что ... это своего рода обзор ситуации, но он мало поможет вам исправить ситуацию. Видимо Rackspace уже дал вам IP с плохой репутацией, несмотря на то, что , очевидно , не имеет никакой реальной истории как почтового отправителя (что SenderBase знает). Может помочь запрос их IP-адреса в другом сетевом блоке, особенно если вы можете получить тот, который, как известно, имеет нейтральную или лучшую репутацию в Senderbase для начала.

И как Энди говорит ... (перефразируя), держите нос в чистоте и следуйте правилам как можно более тщательно. Вы можете создать хорошую репутацию с Senderbase, если вам это сложно. Но если вы пытаетесь доставить оплаченные товары по электронной почте, я бы подтолкнул Rackspace к получению чистого IP.

Карл Крейвенс
источник