Почему письма попадают в спам?

слишком молодой домен

Это сейчас всеми более-менее серьёзными почтосерверами считается подозрительным, ибо спамеры-однодневки.

Ну и на .tk в 100% случаев тоже автоматом считаешься спамером, причём я не слышал историй успеха про то как кто-то смог выбраться в нормальный скор у спамотсосина и прочих, юзая .tk.

домен в .cx находится

У тебя тоже свой почтовик?

Это логика сейчас такая. Никто ведь не отметит спам как спам в интерфейсе, а значит пусть сразу идет все идет в спам. Кому надо, те нажмут «не спам». Из этого следует, что практически сначала получатели должны прислать тебе первое письмо, чтобы попасть в белый список по адресной книге исходящих, или первое письмо отметить «не спам». Но вес может быть такой, что надо будет много отметить, особенно, если уже скопились горы «спама» у получателей.

хм, у fastmail интересные заголовки есть:

X-Spam-known-sender: no
X-Spam-sender-reputation: 360 (email)
X-Spam-score: 5.4
X-Spam-hits: ME_SENDERREP_NEUTRAL 0.001, RCVD_IN_AUTHBL 2.5, RCVD_IN_BL_SPAMCOP_NET 2,
  RCVD_IN_XBL 1, SPF_HELO_PASS -0.001, SPF_PASS -0.001, LANGUAGES unknown,
  BAYES_USED none, SA_VERSION 3.4.2
X-Spam-source: IP='***.***.***.***', Host='porn.cx', Country='IL', FromHeader='cx',
  MailFrom='cx'

Это всё ещё не отменяет того что он новый. SPF+DKIM настроено нормально? Если да, следи чтобы рейтинг не падал (не шли мусор и не шли письма слишком часто), и выберешься из спама рано или поздно.

SA_VERSION

Спамотсосин. Фу, гадость! ☺

А поцчему ви спrашиваете?

SPF+DKIM настроено нормально?

Каким образом узнать нормальность настройки?

Кроме spf, dkim (с reject а не none) для гугла крайне рекомендуется настроить ptr, dmarc и mta-sts (c tls-rpt).

настроить ptr

А кто-то этого не делает? о_О

В интернетах были какие-то тесты. Но они обычно проверяют валидность, а не строгость.

Показывай свои SPF, DKIM, на ЛОРе критики всегда найдутся. ☺

Ну вот на Хабре в комментариях под последней статьёй про почтовый сервер КУЧА народа пишет:

«В rfc везде про ptr написано шуд а не маст поэтому все постмастера почтовых сервисов которые отвергают письма из-за отсуствия ptr больные на всю голову ублюдки»

:)

ну, вот как-то так выглядит

Недостаточно строго (ИМХО).

Считаю что должно быть так:

https://www.immuniweb.com/ssl/?id=WxGZsI4I

и

https://www.hardenize.com/report/babai.ru/1614851817

Великолепно! Благодарю.

Тут интересные результаты обнаружились от mail-tester’a:

Мнение SpamAssassin
Проблемы с rDNS?

Но общий скор «Your lovely total: 9.8/10»

просто почитай документацию и рекомендации google по этому поводу, там в общем о все написано.

Я когда устанавливал https://poste.io/ и https://mailinabox.email/ там все приходило нормально на gmail.

Host=‘porn.cx’

Шлю, значит, с этого кошерного сервачка письмецо на гугловый ящик, судя по заголовокам в самом gmail spf, dmarc и dkim прошли проверку, но письмо всё равно попадает в Spam.

Позабавило.

https://www.mail-tester.com/

на Хабре

шуд а не маст

Прежде чем швабрятам в админство лезть, им бы английский подтянуть.

больные на всю голову ублюдки

Это непрофессионально. ☺

~all в SPF и p=reject в DMARC как-то не очень стыкуются между собой (либо трусы надень, либо крестик сними, то есть -all). В остальном всё более-менее кошерно.

Спасибо, крестик снял. Интересно, почему mail-tester репортит: DKIM_INVALID и Message has a DKIM or DK signature, not necessarily valid?

Эта надпись потому что у Вас нет одновременно и DKIM и DK (DK уже ни у кого в мире нет, ну разве что у yahoo осталась ибо yahoo её и придумал).

Нагуглить можно объяснение ребят с mail-tester - ну типа так исторически сложилось :)

תודה רבה לך! Т.е. можно смело забить?

Да, конечно

Оказывается у гугола есть MX checker ☺
вот его выхлоп

mta-sts (c tls-rpt)

я бы 5 раз подумал, прежде чем это делать.

швабрятам в админство лезть, им бы английский подтянуть

три звезды на лоре и рассуждения о стандартах, ни одного из которых он не читал. класека

А что с mta-sts то не так ? Ставится просто (уж легче чем tlsa dane под dnssec), хлеба не просит.

Хм, а почему у Вас «dkim is not setup» ?

да вот я сам обескуражен от такого унижения

Значит что-то не так у Вас ибо у меня в этом гугловском тесте всё в порядке !

А покажите, пожалуйста, свою запись?

Выше я выкладывал два теста - там есть dkim запись моей почты.

Если же что гугл тест показывает интересует -то вот:

https://www.babai.ru/mxtest.jpg

а что сейчас обычно ставят, чтобы не стыдно было говорить?

я свой postfix настроил по журналу xakep ru . на яндекс отправляет нормально.

а что сейчас обычно ставят, чтобы не стыдно было говорить?

Спамотсосина и ставят. ☺

Лично я его не люблю за две вещи:

1. Его "умность" нельзя полностью контролировать;
2. Он толстый, и, соответственно, небыстрый.

В остальном он со своей задачей справляется, потому если стоит и работает, то и фиг с ним.

Если почтовый сервер мой или не стоит чёткой задачи «спам должен резать спамотсосин!!!11» (это вполне адекватное решение), то я ставлю rspamd и надрачиваю его лапками, но это несколько трудозатратно.