Gmail отклоняет электронные письма, хотя PTR и SPF установлены

Question

При отправке электронной почты с моего сервера Ubuntu 18.04 в Gmail, я получаю такие сообщения:

... while talking to gmail-smtp-in.l.google.com.:
>>> DATA
<<< 550-5.7.1 This message does not have authentication information or fails to pass
<<< 550-5.7.1 authentication checks. To best protect our users from spam, the
<<< 550-5.7.1 message has been blocked. Please visit
<<< 550-5.7.1  https://support.google.com/mail/answer/81126#authentication for more
<<< 550 5.7.1 information. z8si6596816wro.217 - gsmtp
554 5.0.0 Service unavailable

Я проверил предоставленную ссылку и задаюсь вопросом, какой настройки не хватает:

• "Отправить с того же IP-адреса"
  • Я делаю (сменил IP один раз 3 месяца назад, хотя).
• "Сохраняйте действительные обратные записи DNS вашего IP-адреса, которые указывают на ваш домен".
  • Я думаю, я сделаю. Есть и запись DNS и PTR, ссылающаяся на оба пути nabo.jaehnig.org <=> 159.69.180.128
• "Выберите один и тот же адрес в заголовке" От: "для каждого массового сообщения"
  • Я делаю (я даже не отправляю массовые сообщения, только отдельные).

Есть "Другие рекомендации"

• "Опубликовать запись SPF".
  • Я сделал. Это говорит v=spf1 include:_spf.google.com ~all
• "Опубликовать политику DMARC".
  • Я сделал. Это говорит v=DMARC1; p=none; rua=mailto:[e-mail]
• "Подписывайте сообщения с помощью DKIM. Мы не аутентифицируем сообщения, подписанные ключами, которые используют менее 1024 бит".
  • Я пока этим не занимаюсь. Это действительно важно? Я знаю другой сервер, на котором также нет DKIM, и Gmail получает свои сообщения.

Кроме того, при просмотре проверок, предоставленных toolbox.googleapps.com, нет критических проблем (но, что интересно, DMARC не распознается).

Что бы вы попробовали дальше?

Answer 1

Как вы, возможно, знаете, рекомендации, публикуемые антиспамерами, такими как Google, обязательно неполны (чтобы избежать манипуляций). По моему опыту, есть некоторые потребности, к которым добавляется набор вероятностей. Точные формулы, которые используют компании, варьируются в зависимости от предполагаемой потребности из года в год.

По моему опыту в 2019 году, SPR и DKIM (с большим ключом DKIM), да, необходимы. PTR и DMARC влияют на вероятности. Все эти вероятности взаимодействуют с постоянно обновляемыми полудоступными базами данных, такими как dnswl.org с их белым и черным списком электронных писем, линий и серверов. (Конечно, взаимодействие с этими вероятностями - это проверка содержимого: только текстовые электронные письма, только с "скучными" словами и, самое большее, со ссылкой "отписаться".)