O certificado usado para o postfix também deve conter todos os domínios usados ou apenas o hostname

Question

Meus e-mails continuam aparecendo nas pastas de lixo eletrônico do Gmail e da Microsoft. O servidor de correio usa postfix e dovecot e tem a seguinte configuração quando se trata de ssl

server.domain1.ext - Nome do host usado pelo postfix e dovecot

O servidor lida com mensagens para os seguintes domínios, server.domain1.ext support.domain1.ext domínio2.ext domain3.ext

Também devo incluir os outros domínios além de server.domain1.ext no certificado usado pelo servidor de email ou é apenas o nome do host suficiente.

O servidor de e-mail tem dkim e spf configurados corretamente e pontuações 10/10 em mail-tester.com

Que passos posso dar para garantir que os meus emails terminem nas caixas de correio dos destinatários?

    

Answer 1

Se você quiser usar o TLS com o SMTP, precisará apenas certificar-se de que o nome do host do servidor, conforme mencionado pelos registros MX dos domínios, esteja no certificado.

Exemplos:

mtak@gen1:~$ dig -t mx mtak.nl +short
10 dc4.mtak.nl.

Este servidor de e-mail precisa de um certificado que tenha''dc4.mtak.nl 'como SAN / CN.

mtak@gen1:~$ dig -t mx gallische-dorp.net +short
10 dc4.mtak.nl.

Para essa configuração, o sistema também precisa ter apenas um certificado que tenha dc4.mtak.nl como SAN / CN.

mtak@gen1:~$ dig -t mx pd1tak.nl +short
10 mail.pd1tak.nl

Para essa configuração, o sistema deve ter um certificado que tenha mail.pd1tak.nl como SAN / CN.

    

Answer 2

Além da resposta @mtak, abordando a questão do TLS, para responder à pergunta sobre a capacidade de entrega -

Infelizmente não há nada que você possa fazer, e nenhuma bala de prata. Além dos passos que você deu, você pode querer olhar para -

1. Verifique se o seu DNS reverso corresponde ao seu DNS avançado. Isso é importante para muitos servidores SMTP.
2. Verifique se o seu IP não está em nenhuma lista negra - pode estar em listas negras sem culpa própria - por exemplo, usuários anteriores do IP, ou seus listados como parte de um bloco de IPs dinâmicos, mesmo que não seja um .
3. Comece devagar e crie uma reputação - Os servidores de e-mail maiores acompanham a proporção de spam / spam e os volumes de e-mail. Construir essa reputação leva tempo. (Google Senderbase para mais informações sobre um desses sistemas)
4. Verifique se o Google sabe sobre o nome do domínio e aguarde. Muitos spams são enviados de domínios recém-registrados e, portanto, são mais propensos a serem classificados como spam.