Google не хочет принимать почту. The IP you're using to send mail is not authorized.

Август, 28th 2018Рубрика: *NIX 346
Подписаться на комментарии по RSS

Google не хочет принимать почту. The IP you're using to send mail is not authorized.

На днях выяснился один неприятный момент - перестали доходить письма на сервера gmail (любые домены, которые используют гугловский сервис для обработки почты). Если кто не в курсе, можно перенести свою корпоративную почту на Google или Яндекс и использовать их сервис со своим доменным именем.

Так вот, посмотрев логи своего сервера Postfix, обнаружил там записи следующего вида:

Aug 27 00:03:47 mail postfix/smtp[26704]: C2FC95EE902C: to=, relay=alt2.aspmx.l.google.com[74.125.195.26]:25, delay=285073, delays=285067/0.02/2.8/2.8, dsn=4.7.1, status=SOFTBOUNCE (host alt2.aspmx.l.google.com[74.125.195.26] said: 550-5.7.1 [XX.XX.XX.XX] The IP you're using to send mail is not authorized to 550-5.7.1 send email directly to our servers. Please use the SMTP relay at your 550-5.7.1 service provider instead. Learn more at 550 5.7.1 https://support.google.com/mail/?p=NotAuthorizedError u1-v6si389534pgl.669 - gsmtp (in reply to end of DATA command))

Приведу более развёрнутый и понятный (по мнению гугла) ответ с их сайта:

The IP you're using to send email... ("IP-адрес, используемый для отправки писем, не авторизован ...")

В целях борьбы со спамом Gmail отказывается принимать письма, если IP-адрес отправителя не совпадает с его доменом. При отправке писем со своего сервера на адреса Gmail используйте SMTP-сервер, предоставленный вашим поставщиком услуг Интернета. Обратите внимание, что в настоящее время у нас нет возможности вести белые списки IP-адресов или вносить их в список исключений каким-либо иным способом.

Всё бы ничего, вот только с настройкой самого почтового сервера и DNS серверов всё в порядке - MX, A-записи и даже PTR (обратная зона) прописаны у провайдера, так что проблема не в кривых настройках. Причём до большинства других почтовых серверов, всё со свистом доходит. Почему до большинства, а не для всех? А вот тут мы подбираемся к корню проблемы...

Дело в том, что интернет-провайдеры, как правило, не заботятся о том чтобы вычищать свои подсети (и выделяемые вам статические адреса) из всевозможных спамерских баз и чёрных списков. Такое может произойти даже если на выделенном вам IP-адресе с роду не водились почтовые сервера, просто заблокирована вся подсеть провайдера. Так что, лишний раз подумайте о запуске собственного почтового сервера, потому как именно вам предстоит пройти долгий и нудный процесс пока сможете "обелить" выделенный айпишник.

Так вот, отказ Gmail принимать письма, если IP-адрес отправителя не совпадает с его доменом, как оказалось является не единственным условием. Можно долго и упорно выискивать ошибки у себя в настройках, хотя проблема будет в другом. Google отказывается от любых писем, отправленных с IP-адресов из базы данных spamhaus (ссылка на ветку обсуждения). Перейдя на http://www.spamhaus.org/lookup/ можно удалить ip-адрес вашего сервера из базы данных spamhaus.

Пока разбирался с данной темой наткнулся на один ресурс где можно проверить айпишник сразу по множеству спамлистов http://multirbl.valli.org.

Первые три строки FCrDNS Test для нормально настроенного почтовика ОБЯЗАТЕЛЬНО должны быть зелененькими "ОК". А дальше как пойдёт... возможно узнаете много интересного о себе.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

ваш комментарий будет опубликован после проверки
на указанный адрес будет отправлено письмо с кодом активации. Вы можете настроить собственный профиль и стать активным участником или автором.