Behebung des schlechten Rufs meines MTA

24

Ich habe eine Website, die E-Mails an Kunden senden muss, um von ihnen gekaufte Dateien zu übermitteln. Eine zuverlässige E-Mail-Zustellung ist für dieses Unternehmen von entscheidender Bedeutung. Leider werden die meisten von meinem Server gesendeten E-Mails aufgrund des schlechten Rufs meines MTA nicht zugestellt. Hier sind einige Beispielzeilen von meinem mail.log:

Feb 20 02:40:41 servername postfix/smtp[14580]: 4E30B1100C7: host aspmx.l.google.com[209.85.211.78] said: 421-4.7.0 [174.143.183.26] Our system has detected an unusual amount of 421-4.7.0 unsolicited mail originating from your IP address. To protect our 421-4.7.0 users from spam, mail sent from your IP address has been temporarily 421-4.7.0 blocked. Please visit http://www.google.com/mail/help/bulk_mail.html 421 4.7.0 to review our Bulk Email Senders Guidelines. 10si1216690ywh.92 (in reply to end of DATA command)

Feb 20 12:49:22 servername postfix/smtp[5651]: A86CB1CC0CF: to=<[email protected]>, relay=mx3.comcast.net[76.96.58.14]:25, delay=55186, delays=55185/0.01/0.93/0, dsn=4.0.0, status=deferred (host mx3.comcast.net[76.96.58.14] refused to talk to me: 554 imta36.westchester.pa.mail.comcast.net comcast 174.143.206.168 found on one or more DNSBLs, see http://help.comcast.net/content/faq/BL000001)

Feb 16 10:50:11 servername postfix/smtp[6931]: 98B94380A1: host mx-in-2.webreus.nl[212.61.252.240] refused to talk to me: 554-mx-in-2.webreus.nl 554-Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 554 More information can be found on http://senderbase.org/senderbase_queries/detailhost?search_string=174.143.206.168

Feb 16 10:50:12 servername postfix/smtp[6931]: 98B94380A1: to=<[email protected]>, relay=mx-in-1.webreus.nl[212.61.10.240]:25, delay=173653, delays=173650/0.22/2.8/0, dsn=4.0.0, status=deferred (host mx-in-1.webreus.nl[212.61.10.240] refused to talk to me: 554-mx-in-1.webreus.nl 554-Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 554 More information can be found on http://senderbase.org/senderbase_queries/detailhost?search_string=174.143.206.168)

Schritte, die ich unternommen habe, um die Situation zu verbessern:

  • Richten Sie Reverse-DNS-Lookups so ein, dass sie ordnungsgemäß funktionieren
  • SPF-Einträge für meine Domain einrichten
  • eingehende Verbindungen zu meinem SMTP-Server nicht zulassen
  • Formatieren von Nachrichten gemäß RFC 2822
  • Sende niemals unerwünschte Nachrichten (habe ich nie)

Mein Server befindet sich in der Rackspace-Cloud. Ist es möglich, dass die schlechte Reputation der IP-Adresse von einem früheren Kunden geerbt wurde? Einige der oben genannten Schritte wurden in der letzten Woche unternommen. Muss ich warten, bis sich die Situation verbessert hat? Gibt es noch andere Dinge, die ich tun sollte? Soll ich einen Dritten beauftragen, mir E-Mails zu senden?

email smtp postfix spam email-server Alex Reisner
quelle

Antworten:

31

Leider ist die IP-Adresse unabhängig von der Hardware, die sich dahinter befindet, auf der Blacklist. Sie können also nicht viel gegen Ihre bestehende Reputation tun, außer dafür zu sorgen, dass Sie E-Mails korrekt senden und die entsprechenden Spam-Listen kontaktieren. Möglicherweise müssen Sie einige Tage oder Wochen warten, bis sich die Situation verbessert hat.

Ich würde empfehlen, Google Apps für SMTP zu verwenden, um diese Probleme zu beseitigen :)

Andernfalls überprüfen Sie Folgendes, wenn Sie alleine weitermachen:

Andy
quelle
15
AOL haben technische Standards? Ich habe in dieser Morgendämmerung etwas Neues gelernt.
Chris Thorpe
1
@ChrisThorpe - du rufst die Morgenröte um 19:55 an!?!
Robino
1
@Robino UTC dieses Zeitstempels: P
Andy
5

http://status.slicehost.com/2009/11/11/email-issues-spamhaus-pbl

Ich habe eine VPS mit diesen Jungs.

Anscheinend hat Rackspace eine Reihe von IPs präemptiv aufgelistet, aber Sie können (zumindest) IP für IP eine Löschung der Blockierung durch die Spamhaus-Liste beantragen.

Ich musste dies mit meinem Gastgeber tun, als ich bemerkte, dass Google Mail die Zustellung verweigerte. 24 Stunden nach meiner Aufforderung, entfernt zu werden, wurde Google Mail aktualisiert und es kann losgehen.

Jason
quelle
3

Wenn diese IP-Adresse einen schlechten Ruf hatte, als Sie sie erhalten haben, sollte Rackspace Ihnen eine andere geben.

Ihre IP hat eine schlechte Reputation in Senderbase, aber sie listet Ihre IP nicht speziell in der Liste der IPs in diesem Netzwerkblock auf, die E-Mails senden. Es sieht so aus, als ob Sie hier einen schlechten Ruf haben, weil viele Ihrer Nachbarn "arm" sind.

http://www.senderbase.org/senderbase_queries/detailip?search_string=174.143.206.168

(Es ist seltsam , dass Sender keine Informationen über hat, der besitzt diese IP. Rackspace sollte aufgeführt werden. Die „IP Whois“ weiß , dass ... http://ws.arin.net/whois/?queryinput=174.143. 206,168 )

Hm. Ihre IP wird in der PBL von spamhaus.org aufgeführt ... die PBL ist keine schwarze Liste, sondern eine Liste dynamischer IP-Adressen, die für Endkundenmodems verwendet werden. Das klingt nicht nach dem Service, den Sie von Rackspace erwarten. (Es sei denn, Sie sind ein DSL / Kabelmodem-Kunde, der einen Server aus Ihrem Keller heraus betreibt. Ich habe das jahrelang gemacht.) Wenn dies keine dynamische IP-Adresse ist, wenden Sie sich an Spamhaus und Rackspace, um eine Neuklassifizierung des Netblocks zu veranlassen.

http://www.spamhaus.org/query/bl?ip=174.143.206.168

Ihr Protokolleintrag von comcast besagt, dass Sie sich in einer DNSBL befinden, und dieser Link besagt, dass sie die Spamhaus SBL / XBL-Listen verwenden ... aber Sie sind in keiner von beiden. Es ist also möglich, dass Sie in einer Liste waren und vor kurzem entfernt wurden. Oder dass Comcast die PBL nicht ordnungsgemäß verwendet.

Ihre IP-Adresse scheint jedoch in keiner der von mir überprüften Blacklists aufgeführt zu sein. Klicken Sie auf der Seite "Senderbase" auf "DNS-basierte Blocklisten [Show / Hide all]", um eine Liste der wichtigsten mit Links zur Überprüfung Ihrer IP-Adresse anzuzeigen.

Das webreus.nl scheint den Ruf von Senderbase zu nutzen ... das ist eine ziemlich schwache Grundlage für die völlige Ablehnung.

Der, den ich bin sehr gespannt ist die Antwort von Google ... es ist die einzige, die Ansprüche zu haben , erhalten eine übermäßige Menge an E - Mails von Ihrer IP. Es heißt "unaufgefordert", aber ich bin nicht sicher, wie sie bestimmen, ob es angefordert wird oder nicht.

Ich schlage vor , dass Sie Ihre E - Mail - Servers Protokolle überprüfen ... stellen Sie sicher , dass Sie werden nur die E - Mail zu senden Sie denken , Sie senden.

Also ... das ist eine Art Überblick über die Situation, aber es hilft Ihnen nicht viel, sie zu beheben. Offenbar Rackspace hat eine IP mit einem schlechten Ruf gegeben, obwohl es scheinbar keine wirkliche Geschichte als Mail-Absender hat (das Sender kennt). Es könnte hilfreich sein, sie nach einer IP-Adresse in einem anderen Netzwerkblock zu fragen, insbesondere wenn Sie eine IP-Adresse erhalten, von der bekannt ist, dass sie in Senderbase einen neutralen oder besseren Ruf hat.

Und wie Andy sagt ... (zur Umschreibung) halten Sie Ihre Nase sauber und befolgen Sie die Regeln so sorgfältig wie möglich. Sie können einen guten Ruf mit Sender aufbauen, wenn Sie es hart aus. Wenn Sie jedoch versuchen, kostenpflichtige Waren per E-Mail zuzustellen, würde ich Rackspace dazu drängen, eine saubere IP zu erhalten.

Carl Cravens
quelle