Quais etapas são necessárias para evitar que meu servidor seja considerado remetente de spam?

Question

Estou tentando configurar um servidor de webmail que será usado por muitos usuários que receberão e enviarão e-mails. Eles também terão a possibilidade de encaminhar e-mails que recebem.

Gostaria de saber quais etapas são recomendadas / obrigatórias para indicar aos outros serviços de e-mail (GMail, Outlook, etc) que meu servidor não é usado como remetente de spam (isenção de responsabilidade: TI NÃO !: p), mas um legítimo um.

Eu sei que tenho que definir um registro SPF TXT, por exemplo, mas que outras etapas você recomendaria que eu fizesse?

Por exemplo, existe uma fórmula como ter um número proporcional de servidores com base na quantidade de emails enviados (por ter um endereço IP diferente)? (algo como enviar um máximo de 1 milhão de emails / por IP / por dia?)

Algo mais que eu estou sentindo falta?

Eu tentei pesquisar on-line, mas eu principalmente descubro como evitar que e-mails enviados com scripts (como o PHP) sejam colocados na pasta de SPAM.

Estou procurando um lado de configuração do servidor / dns.

Muito obrigado pela sua ajuda / dicas, eu agradeço!

    

Answer 1

1. Verifique se o seu servidor não é um retransmissor aberto, o que significa que ele não deve retransmitir para destinos arbitrários para remetentes arbitrários sem autenticação.
2. Verifique se o software SMTP está configurado para enviar um FQDN apropriado junto com sua instrução HELO / EHLO. A configuração dependerá do servidor SMTP que você está executando, mas você precisa se certificar de que está se identificando com um nome de domínio totalmente qualificado e resolvível publicamente.
3. Verifique se você tem um registro A / AAAA no DNS para o FQDN anotado na etapa 2, com o IP correto mapeado para seu servidor.
4. Verifique se há um registro PTR correspondente ao seu registro A / AAAA.
5. Certifique-se de que os registros SPF de qualquer domínio que será enviado por meio de seu servidor estejam configurados para permitir que o servidor seja um remetente.
6. Configure o DKIM, dependendo do software e dos requisitos do seu servidor.
7. Se você tiver problemas, verifique o (s) IP (s) externo (s) do servidor em relação a várias listas negras on-line.
8. MAIS IMPORTANTE : Se você puder usar um serviço externo para SMTP como MailGun, SendGrid, etc, considere fazer isso. O SMTP é uma daquelas coisas como o DNS, na medida em que para a maioria das pessoas / empresas, executá-lo por si só é realmente mais problema do que vale a pena.

Answer 2

O primeiro passo é garantir que você não tenha um retransmissor aberto. Você pode testar isso aqui . Outras medidas também terão que ser tomadas, mas essas configurações dependerão do servidor de e-mails que você está executando.