EDITAR
Vamos ignorar por um tempo tudo o que escrevi abaixo e refrase a pergunta: Se você tem seu próprio nome de domínio e deseja receber um e-mail desse domínio na sua caixa de entrada do Gmail (não no Google Apps), como VOCÊ o faria? Preferencialmente somente SMTP, sem usar o POP3.
PERGUNTA ORIGINAL:
amedee.be . A maioria dos e-mails chega bem, o que é diferente das perguntas similares sugeridas pelo ServerFault, onde é tudo ou nada. Mas mais frequentemente do que eu gostaria (cerca de 1 em 20), eu recebo isso em /var/log/mail.log :
Nov 30 15:01:39 ip-172-31-51-67 postfix/smtp[29724]: 4B72563149:
to=<[email protected]>,
relay=gmail-smtp-in.l.google.com[74.125.22.26]:25,
delay=2657,
delays=2657/0.2/0.07/0.18,
dsn=5.7.1,
status=bounced (host gmail-smtp-in.l.google.com[74.125.22.26] said:
550-5.7.1 [52.0.177.1037] Our system has detected that this message is
550-5.7.1 likely unsolicited mail. To reduce the amount of spam sent to Gmail,
550-5.7.1 this message has been blocked. Please visit
550 5.7.1 https://support.google.com/mail/answer/188131 for more information.
y66si45484104qhc.73 - gsmtp (in reply to end of DATA command))
Verifiquei que o spam é não . Quando o mesmo e-mail é enviado ao Gmail diretamente, ele chega.
Não sei se é uma coincidência, mas comecei a perceber isso na época em que mudei meu servidor de Hetzner para a AWS. Eu tenho usado essa configuração há alguns anos e é apenas nos últimos 2 meses que os e-mails são perdidos. O estranho é que as configurações do Postfix e do Procmail no meu antigo e novo servidor são idênticas.
Outras questões relacionadas mencionam DKIM e SPF, que eu teria que investigar o que essas letras significam, mas no passado eu não usei isso e funciona, então primeiro eu gostaria de descartar outras causas óbvias.
/etc/postfix/main.cf
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
append_dot_mydomain = no
biff = no
body_checks = regexp:/etc/postfix/checks/body_checks
broken_sasl_auth_clients = yes
disable_vrfy_command = yes
header_checks = regexp:/etc/postfix/checks/header_checks
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = ipv4
local_destination_concurrency_limit = 1
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
# If you can't deliver it in two hours - it can't be delivered!
#bounce_queue_lifetime = 2h
#maximal_queue_lifetime = 3h
#queue_run_delay = 3m
#minimal_backoff_time = 5m
#maximal_backoff_time = 10m
message_size_limit = 0
mime_header_checks = regexp:/etc/postfix/checks/mime_header_checks
mydestination =
styx,
styx.amedee.be,
ip-172-31-51-67.ec2.internal,
localhost.ec2.internal,
localhost,
intrepid,
intrepid.exabyte.be,
intrepid.amedee.be,
mail.amedee.be,
mx.amedee.be,
localhost.localdomain,
localhost.amedee.be,
amedee.be,
amed.ee,
vangasse.eu,
vangas.se,
dhertefelt.be,
dhertefe.lt,
pcrobots.amedee.be,
nowww.be
mydomain = amedee.be
myhostname = styx.amedee.be
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 10.0.0.0/8
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = -
relayhost =
smtp_destination_concurrency_limit = 1
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name. All Your Spam Are Belong To Us!
smtpd_client_connection_count_limit = 5
smtpd_client_restrictions =
# reject_invalid_hostname,
permit
smtpd_error_sleep_time = 10
smtpd_hard_error_limit = 5
smtpd_helo_required = yes
smtpd_helo_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
# reject_invalid_hostname,
permit
smtpd_junk_command_limit = 3
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
# reject_invalid_hostname,
reject_multi_recipient_bounce,
reject_non_fqdn_recipient,
# reject_non_fqdn_sender,
reject_unauth_destination,
reject_unauth_pipelining,
reject_unknown_recipient_domain,
reject_unlisted_recipient,
permit
smtpd_relay_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
defer_unauth_destination
#smtpd_sasl_auth_enable = yes
#smtpd_sasl_local_domain = $myhostname
#smtpd_sasl_path = private/auth
#smtpd_sasl_security_options = noanonymous
#smtpd_sasl_type = dovecot
smtpd_sender_restrictions =
# reject_unknown_sender_domain,
permit
smtpd_soft_error_limit = 2
smtpd_timeout = 120
smtpd_tls_cert_file = /etc/postfix/tls/mail.cert
smtpd_tls_key_file = /etc/postfix/tls/mail.key
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
#virtual_alias_domains = /etc/postfix/maps/virtual_alias_domains
virtual_alias_maps = hash:/etc/postfix/maps/virtual_alias_maps
/etc/postfix/master.cf
smtp inet n - - - - smtpd
-o content_filter=spamassassin
submission inet n - - - - smtpd
-o content_filter=spamassassin
pickup unix n - - 60 1 pickup
cleanup unix n - - - 0 cleanup
qmgr unix n - n 300 1 qmgr
tlsmgr unix - - - 1000? 1 tlsmgr
rewrite unix - - - - - trivial-rewrite
bounce unix - - - - 0 bounce
defer unix - - - - 0 bounce
trace unix - - - - 0 bounce
verify unix - - - - 1 verify
flush unix n - - 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - - - - smtp
relay unix - - - - - smtp
showq unix n - - - - showq
error unix - - - - - error
retry unix - - - - - error
discard unix - - - - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - - - - lmtp
anvil unix - - - - 1 anvil
scache unix - - - - 1 scache
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe
flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe
flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
${nexthop} ${user}
spamassassin unix - n n - - pipe
user=debian-spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}
/home/amedee/.procmailrc
UMASK=007
PATH=/usr/bin:/usr/local/bin
MAILDIR=$HOME/Maildir
LOGFILE=$HOME/log/procmail.log
SHELL=/bin/bash
VERBOSE=no
SED=/bin/sed
SENDER='formail -c -x Return-Path'
SENDMAILFLAGS="-oi -f $SENDER"
[email protected]
#From the manpages: prevent duplicate mails
:0 Wh: msgid.lock
| formail -D 8192 msgid.cache
:0
* ^Subject: Undelivered Mail Returned to Sender
/dev/null
:0
* .*
! $GMAIL
Minha pergunta: o que eu preciso fazer para que o Gmail não devolva mais os e-mails legítimos que encaminhamos?
EDIT: Alguém sinalizou minha pergunta como uma duplicata desta questão: Como enviar e-mails e evitar que eles sejam classificados como spam? CONTUDO, minha pergunta não é sobre o envio de e-mail como o remetente original, minha pergunta é sobre encaminhamento de e-mail que foi enviado por outra pessoa. A sinalização também foi feita 2 minutos depois que eu postei minha pergunta, o que não é tempo suficiente para lê-la completamente, então eu acho que foi um caso de leitura diagonal. Não se sinta mal, todos nós queremos marcar a reputação do StackExchange.
Continuarei editando esta pergunta, pois abordarei cada ponto a partir de suspeitas de duplicatas, até que tenha provado, sem qualquer dúvida razoável, que não é uma duplicata.
EDITAR: Configuração de DNS:
* 300 IN A 52.0.177.103
@ 300 IN A 52.0.177.103
styx 300 IN A 52.0.177.103
@ 300 IN MX 1 styx.amedee.be.
@ 300 IN SPF "v=spf1 ip4:52.0.177.103 ptr ?all"
@ 300 IN TXT "v=spf1 ip4:52.0.177.103 ptr ?all"
EDITAR:
De acordo com o mxtoolbox.com, meu DNS reverso não corresponde ao meu banner SMTP.
Então eu mudei meu banner SMTP em /etc/postfix/main.cf :
#smtpd_banner = $myhostname ESMTP $mail_name. All Your Spam Are Belong To Us!
smtpd_banner = ec2-52-0-177-103.compute-1.amazonaws.com
e confirmou a mudança após o recarregamento do Postfix:
admin@ip-172-31-51-67:~$ telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 ec2-52-0-177-103.compute-1.amazonaws.com
quit
221 2.0.0 Bye
Connection closed by foreign host.
Portanto, até onde eu sei, o DNS reverso de 52.0.177.103 é ec2-52-0-177-103.compute-1.amazonaws.com e o endereço IP de ec2-52-0-177-103.compute-1.amazonaws.com é 52.0.177.103 . Um pouco infeliz, eu preferiria muito mais que o hostname styx.amedee.be e o Reverse DNS fossem os mesmos, mas eu assumo que isso está além do meu controle.
Tags postfix gmail spamassassin procmail