Exim, пересылка входящих в Gmail, Gmail помечает как спам.

[Koffe]

Здравствуйте,

Конфигурация Debian 7 + ISPManager 4 + Exim + GreyList + DKIM + Spamassasin
Пару месяцев назад, был взлом одного из сайтов на этом сервере, и была произведена спамерская рассылка через php mail. Правило лимитов кол-во исходящих сообщений на пользователя , предусмотренные в ISPManager 4, не сработали. Gmail и другие заблокировали получение почты от этого IP адреса на некоторое время.

После этого, правила acl_check_non_smtp, были исправлены, спасибо большое Alex Keda.

Сейчас при прямой отправке почты от пользователя в Gmail. Сообщения проходят нормально и не имеют никаких пометок.
А вот если пользователь создает правило отправки копии на свой адрес в Gmail, то при получение сообщения, Google помечает его как спам. Это касается всех пользователей на сервере.

К сожалению, функционал пересылки не использовался до и после проблем с блокировкой, а потребовался только сейчас. Поэтому, я не могу сказать, связана выше описаная проблема с блокировкой IP адреса сервера или нет.
Может я ошибаюсь, но может ли быть связано это с тем что заголовках Return-Path при пересылке не заменяется на адрес пользователя который производит перессылку.
Если да, можете ли подсказать как правильно прописать, такое правило перезаписи.
Если нет, может есть какие либо идеи?

Если потребуется, я могу выложить полную работающую сейчас конфигурацию exim4.conf.template и исходники сообщений при получении в Gmail.
Заранее спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

ну, тут уж вопрос к гуглу...

[Koffe]

Я тоже изначально думал что Google. Но начал сомневатся например...
Вот в этом случае например происходит SPF softfail. Если я правильно понимаю то он происходит из за того, что Return Path указывает на yandex, а не этот сервер.

Код: Выделить всё

Delivered-To: kofferus@gmail.com
Received: by 10.113.4.71 with SMTP id cc7csp48933lbd;
        Sun, 1 Jun 2014 11:11:19 -0700 (PDT)
X-Received: by 10.180.36.35 with SMTP id n3mr15930988wij.23.1401646279150;
        Sun, 01 Jun 2014 11:11:19 -0700 (PDT)
Return-Path: <kofferus@yandex.ru>
Received: from isp.serveqo.net (isp1.serveqo.net. [212.83.184.175])
        by mx.google.com with ESMTPS id wh5si21690020wjb.86.2014.06.01.11.11.19
        for <kofferus@gmail.com>
        (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sun, 01 Jun 2014 11:11:19 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning kofferus@yandex.ru does not designate 212.83.184.175 as permitted sender) client-ip=212.83.184.175;
Authentication-Results: mx.google.com;
       spf=softfail (google.com: domain of transitioning kofferus@yandex.ru does not designate 212.83.184.175 as permitted sender) smtp.mail=kofferus@yandex.ru;
       dkim=pass header.i=@yandex.ru;
       dmarc=pass (p=NONE dis=NONE) header.from=yandex.ru
Authentication-Results: dkim=pass, header.i=@yandex.ru
Received: from forward1h.mail.yandex.net ([2a02:6b8:0:f05::10])
	by isp.serveqo.net with esmtp (Exim 4.80)
	(envelope-from <kofferus@yandex.ru>)
	id 1WrAE1-0005GK-KC
	for koffe@tica-solutions.com; Sun, 01 Jun 2014 20:11:18 +0200
Received: from web6h.yandex.ru (web6h.yandex.ru [84.201.186.35])
	by forward1h.mail.yandex.net (Yandex) with ESMTP id AC4FA9E10F7
	for <koffe@tica-solutions.com>; Sun,  1 Jun 2014 22:03:35 +0400 (MSK)
Received: from 127.0.0.1 (localhost [127.0.0.1])
	by web6h.yandex.ru (Yandex) with ESMTP id 3A36D5C0C4C;
	Sun,  1 Jun 2014 22:03:35 +0400 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
	t=1401645815; bh=IzNi5ot6P3NiRUe3RhU3CYYcfh/SDhmP4cpi7m0oQ18=;
	h=From:To:Subject:Date;
	b=AwL61FFLi90gfG/syzVKE9lJDZDThKFdNwzofbu1ZuRQVGzYEdVsX9NgEpgtTtMQu
	 VJiagQj5XQ1XfU8BpjFxYsYOlAuGHOpy1BS68hjCaGEQ/fH4Watg8nicQaIO5udZ01
	 +7Z+lw9tVrr/v7DmAMQvlOs/q3wRYkSVknI+zKyg=
Received: from 130.64.26.93.rev.sfr.net (130.64.26.93.rev.sfr.net [93.26.64.130]) by web6h.yandex.ru with HTTP;
	Sun, 01 Jun 2014 22:03:34 +0400
From: Roman Koffer <kofferus@yandex.ru>
To: koffe@tica-solutions.com
Subject: Test Message
MIME-Version: 1.0
Message-Id: <2242941401645814@web6h.yandex.ru>
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Sun, 01 Jun 2014 22:03:34 +0400
Content-Transfer-Encoding: 7bit
Content-Type: text/plain
X-Spam_score: 0.0
X-Spam_score_int: 0
X-Spam_bar: /
X-Spam_report: Spam detection software, running on the system "isp1.serveqo.net", has
 identified this incoming email as possible spam.  The original message
 has been attached to this so you can view it (if it isn't spam) or label
 similar future email.  If you have any questions, see
 the administrator of that system for details.
 
 Content preview:  This is test message [...] 
 
 Content analysis details:   (0.0 points, 5.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 FREEMAIL_FROM          Sender email is commonly abused enduser mail provider
                             (kofferus[at]yandex.ru)
 -0.0 SPF_PASS               SPF: sender matches SPF record
  0.0 T_DKIM_INVALID         DKIM-Signature header exists but is not valid
  0.0 T_FSL_HELO_BARE_IP_2   T_FSL_HELO_BARE_IP_2

This is test message

[Vladislav]

Попробуйте добавить в SPF-записи 212.83.184.175 как разрешенного отправителя:

Код: Выделить всё

Received-SPF: softfail (google.com: domain of transitioning kofferus@yandex.ru does not designate 212.83.184.175 as permitted sender) client-ip=212.83.184.175;

Он собственно на это и ругается...

[Koffe]

Попробуйте добавить в SPF-записи 212.83.184.175 как разрешенного отправителя:

Код: Выделить всё

Received-SPF: softfail (google.com: domain of transitioning kofferus@yandex.ru does not designate 212.83.184.175 as permitted sender) client-ip=212.83.184.175;

Он собственно на это и ругается...

Вряд ли я могу изменить SPF запись у домену yandex.ru )

[Vladislav]

Нет, нужно в своей spf указать, что яндекс может слать письма от вашего имени.
Если я правильно понял суть проблемы...