Hotmail=temperror et GMail=pass

petitpied · 18 Octobre 2011

Bonjour

J'essaie de monter un serveur dédié pour héberger plusieurs associations gérées par des amis. Ils envoient une newsletter régulièrement et la plupart tous les serveurs SMTP bloquent au bout d'un certain nombre d'envois, c'est pourquoi j'ai fini par vouloir monter un serveur dédié.

Le serveur est un kimsufi 2G sous debian squeeze que je gère avec Virtualmin GPL. Mon problème: les mails que j'envoie à un compte test chez Hotmail atterrissent toujours dans la boîte de SPAM alors qu'ils arrivent sans problème dans un autre compte de test ches GMail.

Voici le message reçu chez Hotmail:

Code:

MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8;
 format=flowed
Content-Transfer-Encoding: 7bit
Date: Tue, 18 Oct 2011 00:59:58 +0200
From: "newsletter.desinvolte" <newsletter@desinvolte.fr>
To: <phuc.lehong@hotmail.fr>
Subject: Test Hotmail
Message-ID: <7491a37ae6cc65cc2700945857656418@ks387537.kimsufi.com>
User-Agent: Roundcube Webmail/0.6

YYY

Et voici le message reçu chez GMail:

Code:

Received-SPF: pass (google.com: domain of newsletter@desinvolte.fr designates 176.31.249.22 as permitted sender) client-ip=176.31.249.22;
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8;
 format=flowed
Content-Transfer-Encoding: 7bit
Date: Tue, 18 Oct 2011 01:05:05 +0200
From: "newsletter.desinvolte" <newsletter@desinvolte.fr>
To: <pplehong@gmail.com>
Subject: Test SPF/DKIM
Message-ID: <87c3596edb4d3c33345eaf6128d09735@ks387537.kimsufi.com>
User-Agent: Roundcube Webmail/0.6

XXX

Des idées ?

rikew · 18 Octobre 2011

Es ce que t'as mis en place le SPF ?

Quant ton SPF est en place sur toutes les domaines qui envoient des newslettess il faut les déclarer ici :
https://support.msn.com/default.aspx?productKey=senderid&locale=en-us& ... redirect=1

Et ensuite attendre bien une semaine avant la prise en compte.

Ensuite ton mail va passer sur hotmail, mais plus sur gmail ou plus chez yahoo ... Ya toujours un soucis quelques part.
Personnellement je n'arrive jamais a avoir gmail + yahoo + hotmail ok.
malgrès double opt-in, lien de desincription en 1 clic, html+txt, suppression des bounces aprés chaque envoie.

Récement j'ai ajouté List-Unsubscribe et List-Help dans l'entete de mail mais rien n'y fait ...

Ca me gonfle sérieusement ces filtres anti-spam qui bloquent les newsletters "hyper" légitimes ...

Julia41 · 18 Octobre 2011

"t=n\; o=-\;"
T'es à ça sur ton _domainkey.
Je sais que c'est en beta chez hotmail le fallback sur DKIM, donc pas sûr qu'ils aient implémenté ça "entièrement".
Je te suggèrerais de mettre un basic :
"o=-;"

Par contre oui, je ne vois aucune erreur sinon, tout me semble bon.
Je te suggèrerais toutefois d'aller faire ta déclaration SPF comme l'a dit rikew, ça fera pas de mal. A mon avis ça vient réellement d'un soucis de cache au niveau des DNS hotmail qui sont très long à prendre en compte les modifications.

petitpied · 18 Octobre 2011

Tout d'abord merci beaucoup pour votre aide.

J'avais une merde dans mon fichier de zone. Je ne savais pas que les commentaires commencent par un point-virgule, ce qui fait que mes dernières modifs étaient ignorées. Je viens de corriger le pb.

Pour la déclaration chez MS, je l'ai fait sans trop savoir à quoi ça sert. Ils ne sont pas capables d'interroger le DNS eux-mêmes ?

Sinon, je vais attendre un peu pour voir si ça s'arrange.

lunicrea · 18 Octobre 2011

Salut !

Julia41 a dit:
Je te suggèrerais toutefois d'aller faire ta déclaration SPF comme l'a dit rikew, ça fera pas de mal. A mon avis ça vient réellement d'un soucis de cache au niveau des DNS hotmail qui sont très long à prendre en compte les modifications.

Pour info, j'étais constamment en temperror avec hotmail. Et depuis que j'ai intégré le programme Junk et déclarer mon SPF chez eux, plus aucun problème

Bon courage.

Julia41 · 19 Octobre 2011

petitpied a dit:
Pour la déclaration chez MS, je l'ai fait sans trop savoir à quoi ça sert. Ils ne sont pas capables d'interroger le DNS eux-mêmes ?

On est d'accord

Ca doit être trop compliqué

Après peut-être qu'à leur niveau on peut les comprendre, si on les spams avec des "domaines aléatoires", ça peut vite leur faire des milliards de requêtes DNS sur des domaines style aa1.x aa2.x aa3.x etc..

Mais oui, on est d'accord que c'est quand même abusé de leur part.

petitpied · 19 Octobre 2011

Julia41 a dit:
On est d'accord Ca doit être trop compliqué

Ça me rassure, je ne voyais pas ce que j'avais loupé

.

Sinon, depuis la correction de ma zone DNS, mes emails ont gagné un état DKIM=pass et sont moins souvent classés dans le dossier SPAM. Par contre, le sender-id est toujours en temperror. Je vais attendre quelques jours et voir si cela change.

Comme c'est le premier serveur mail que je monte, je voudrais aussi savoir comment cela se passe quand on envoie 3500 messages à la suite. Est qu'il y a un risque de se faire black-lister à cause du débit de messages provenant d'un site inconnu ?

Sinon, ma prochaine tâche sera de monter une mailing-list avec Mailman pour gérer les envois, et m'inscrire au Junk Mail Program en utilisant les URLs de son interface de gestion. J'espère que cela me permettra de passer plus facilement leur filtrage de SPAM.

Encore merci pour votre aide. Je vous tiens au courant.

Julia41 · 19 Octobre 2011

Pour tes 3K de mails, tu peux jouer sur le *_destination_rate_delay (tu matteras la doc).
A une seconde il est pas mal ça fait que ta campagne part tranquillou en une heure

Sinon pour le senderid, oui il faut attendre

petitpied · 20 Octobre 2011

Julia41 a dit:
Pour tes 3K de mails, tu peux jouer sur le *_destination_rate_delay (tu matteras la doc).
A une seconde il est pas mal ça fait que ta campagne part tranquillou en une heure

C'est bon avec ça dans main.cf ?

Code:

smtp_destination_concurrency_limit = 1
smtp_destination_rate_delay = 5

C'est pas grave si ça prend la journée, à condition que je n'ai pas à laisser mon ordinateur branché tout ce temps. Si je comprends bien, les messages sont stockés d'abord sur le serveur en attendant d'être relayés vers la destination. Le temps global devrait même être plus court puisque le délai spécifié ne concerne qu'un seul domaine, alors que mes destinataires se trouvent chez divers FAI. Est ce correct ?

Julia41 · 21 Octobre 2011

rate_delay à 1: c'est la pause entre chaque mail envoyé : là tu es configuré à 1 mail max toutes les 5 secondes.
A noter que ton header Date est fixé par PHP et n'est pas changé par postfix.
Donc si ça part 24h plus tard, ça apparaitra bien en bas dans les mails au moment de son arrivé chez le récepteur.
Du coup il est beaucoup plus rentable de ralentir avec ton application. (usleep par exemple, sleep)