Comments 19
Пока вы жили на яндексе, они занимались поддержкой SPF за вас, а как переехали, ваш айпишник перестал проходить SPF от яндекса, если вы забрали ещё и домен, то SPF или MX могли и не настроить сразу, вот и получили блок. Вроде как SPF для того, чтобы пролезть в гуглпочту, хватает, во всяком случае у нас пока не настроен DKIM, а письма нормально ходят — но у нас hardfail в SPF-записи, это может влиять на гугловскую логику спам-проверок после проверки SPF.
В чем заключается полезная нагрузка данной статьи?
«SPF и DKIM — это такие технологии защиты, но рассказывать о них я не буду».
Существует довольно много гайдов, как правильно настроить отправку писем, причем с довольно подробным описанием этих «технологий защиты». Зачем дублировать?
«SPF и DKIM — это такие технологии защиты, но рассказывать о них я не буду».
Существует довольно много гайдов, как правильно настроить отправку писем, причем с довольно подробным описанием этих «технологий защиты». Зачем дублировать?
Вообще то Шифрование+DKIM+SPF+DMARC это как бы стандарт де факто для современного почтового сервера, по крайней мере там, где администратор не хочет получать выговоры за «пропавшую в спаме» почту.
даже mail.ru ещё в 16 году об этом писал
corp.mail.ru/ru/press/releases/9593
и вполне себе нормальные инструкции уже 100 раз тут были.
Единственное, что стоит добавить — публичный ключ 2048 DKIM не всегда влезает в поле, если вы хостите DNS у недопровайдеров.
corp.mail.ru/ru/press/releases/9593
и вполне себе нормальные инструкции уже 100 раз тут были.
Единственное, что стоит добавить — публичный ключ 2048 DKIM не всегда влезает в поле, если вы хостите DNS у недопровайдеров.
хм а если sendmail заменить на postfix то гуглиться целая куча полезных статей, по которой можно настроить кучу всего. я например свои конфиги давно храню на гитхабе, ничего секретного в них нет.
Претензии в духе: "Зачем нам это тут?" принимаются только после того, как недовольный покажет мне рабочий гайд на нужную конфигурацию.
2018 год. Sendmail в качестве MTA, вместо чего-нибудь нормального вроде Postfix, или Exim.
UFO just landed and posted this here
Небольшая ремарка на счет открытого ключа. Под спойлером выделено только первая часть ключа. При создании DKIM записи надо соеденить обе части. Они разделены потому что есть ограничение на длину записи.
Ещё надо в конфиге
/etc/default/opendkim
закомментировать строчку
SOCKET=«local:/var/run/opendkim/opendkim.sock»
и вставить строку
SOCKET=«inet:8891@localhost»
Иначе ругается «Milter (opendkim): error connecting to filter: Connection refused by localhost»
/etc/default/opendkim
закомментировать строчку
SOCKET=«local:/var/run/opendkim/opendkim.sock»
и вставить строку
SOCKET=«inet:8891@localhost»
Иначе ругается «Milter (opendkim): error connecting to filter: Connection refused by localhost»
Sign up to leave a comment.
HOWTO setup ubuntu 18.04 sendmail+DKIM+SPF+DMARC или о том как мне удалось пробиться в бастион Gmail