GMAIL segnala le Email di POSTFIX come spam

[AmulaiZapil]

buonasera, ho da poco installato postfix sul mio SO ubuntu 14.04 seguendo la guida

https://help.ubuntu.com/lts/serverguide/postfix.html

quando invio un'email al mio indirizzo di posta su gmail però (nonostante apparentemente tutto risulta essere in regola), questa puntualmente viene depositata nella casella di spam. Andando per esclusione ho pensato che l'ultima cosa che mi rimaneva da fare era rendere statico il mio ip (ho letto che google a priori scarta le email inviate da ip dinamici in maniera da limitare lo spam) seguendo questa guida

http://gmstyle.org/ubuntu-guide/137-rete-come-impostare-indirizzo-ip-statico-su-pc-con-ubuntu-o-debian-based.html

ma nonostante tutto le email continuano ad essere viste come spam (su outlook non arrivano nemmeno )

le email le invio al server tramite un client da me scritto(client e server stanno nello stesso computer) . Questo è il log che appare dopo l'invio delle email:

Codice: Seleziona tutto

Oct 29 22:24:32 SERVERPROVA postfix/smtpd[3403]: connect from localhost[127.0.0.1]
Oct 29 22:24:32 SERVERPROVA postfix/smtpd[3403]: D38D18A0803: client=localhost[127.0.0.1]
Oct 29 22:24:32 SERVERPROVA postfix/cleanup[3408]: D38D18A0803: message-id=<20141029212432.D38D18A0803@pirrobor.miaemail.com>
Oct 29 22:24:32 SERVERPROVA postfix/qmgr[2649]: D38D18A0803: from=<pirrobor@miaemail.com>, size=466, nrcpt=1 (queue active)
Oct 29 22:24:32 SERVERPROVA postfix/smtpd[3403]: E6A678A0804: client=localhost[127.0.0.1]
Oct 29 22:24:32 SERVERPROVA postfix/cleanup[3408]: E6A678A0804: message-id=<20141029212432.E6A678A0804@pirrobor.miaemail.com>
Oct 29 22:24:33 SERVERPROVA postfix/qmgr[2649]: E6A678A0804: from=<pirrobor@miaemail.com>, size=462, nrcpt=1 (queue active)
Oct 29 22:24:33 SERVERPROVA postfix/smtpd[3403]: 02A688A0809: client=localhost[127.0.0.1]
Oct 29 22:24:33 SERVERPROVA postfix/cleanup[3408]: 02A688A0809: message-id=<20141029212433.02A688A0809@pirrobor.miaemail.com>
Oct 29 22:24:33 SERVERPROVA postfix/qmgr[2649]: 02A688A0809: from=<pirrobor@miaemail.com>, size=460, nrcpt=1 (queue active)
Oct 29 22:24:33 SERVERPROVA postfix/smtpd[3403]: 12F498A080B: client=localhost[127.0.0.1]
Oct 29 22:24:33 SERVERPROVA postfix/cleanup[3408]: 12F498A080B: message-id=<20141029212433.12F498A080B@pirrobor.miaemail.com>
Oct 29 22:24:33 SERVERPROVA postfix/qmgr[2649]: 12F498A080B: from=<pirrobor@miaemail.com>, size=454, nrcpt=1 (queue active)
Oct 29 22:24:33 SERVERPROVA postfix/smtpd[3403]: disconnect from localhost[127.0.0.1]
[b]Oct 29 22:25:01 SERVERPROVA postfix/smtp[3411]: connect to gmail-smtp-in.l.google.com[2a00:1450:4013:c01::1a]:25: Network is unreachable[/b]
[b]Oct 29 22:25:08 SERVERPROVA postfix/smtp[3410]: connect to gmail-smtp-in.l.google.com[2a00:1450:4013:c01::1b]:25: Network is unreachable[/b]
Oct 29 22:25:12 SERVERPROVA postfix/smtp[3410]: E6A678A0804: to=<diociao@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.136.27]:25, delay=40, delays=0.07/0.01/39/0.62, dsn=2.0.0, status=sent (250 2.0.0 OK 1414617912 fx7si19989040wib.18 - gsmtp)
Oct 29 22:25:12 SERVERPROVA postfix/qmgr[2649]: E6A678A0804: removed
Oct 29 22:25:13 SERVERPROVA postfix/smtp[3409]: D38D18A0803: to=<ancientgrek@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.136.26]:25, delay=40, delays=0.08/0.01/39/1.1, dsn=2.0.0, status=sent (250 2.0.0 OK 1414617912 pn10si7576180wjb.77 - gsmtp)
Oct 29 22:25:13 SERVERPROVA postfix/qmgr[2649]: D38D18A0803: removed
Oct 29 22:25:18 SERVERPROVA postfix/smtp[3412]: 12F498A080B: to=<cartoonnet@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.136.26]:25, delay=46, delays=0.07/0.01/45/0.67, dsn=2.0.0, status=sent (250 2.0.0 OK 1414617918 cw9si7611277wjc.49 - gsmtp)
Oct 29 22:25:18 SERVERPROVA postfix/qmgr[2649]: 12F498A080B: removed
Oct 29 22:25:19 SERVERPROVA postfix/smtp[3411]: 02A688A0809: to=<gruppopavia@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.136.27]:25, delay=47, delays=0.07/0.01/46/0.82, dsn=2.0.0, status=sent (250 2.0.0 OK 1414617919 dl4si8019320wib.40 - gsmtp)
Oct 29 22:25:19 SERVERPROVA postfix/qmgr[2649]: 02A688A0809: removed

Main.cf

Codice: Seleziona tutto

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem
smtpd_tls_key_file = /etc/ssl/private/postfix.pem
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = pirrobor.miaemail.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = miaemail.com
mydestination = pirrobor.miaemail.com, SERVERPROVA, localhost.localdomain, localhost
relayhost = 
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.11/64
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = 
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions =  permit_mynetworks,reject_unauth_destination
smtp_tls_security_level = may
smtpd_tls_security_level = may
smtp_tls_note_starttls_offer = yes
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
default_transport = smtp
relay_transport = smtp

master.cf

Codice: Seleziona tutto

#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master" or
# on-line: http://www.postfix.org/master.5.html).
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       n       -       -       smtpd
#smtp      inet  n       -       -       -       1       postscreen
#smtpd     pass  -       -       -       -       -       smtpd
#dnsblog   unix  -       -       -       -       0       dnsblog
#tlsproxy  unix  -       -       -       -       0       tlsproxy
#submission inet n       -       -       -       -       smtpd
#  -o syslog_name=postfix/submission
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=
#  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o syslog_name=postfix/smtps
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=
#  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       -       -       -       qmqpd
pickup    unix  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      unix  n       -       n       300     1       qmgr
#qmgr     unix  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
#
# Specify in cyrus.conf:
#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Specify in main.cf one or more of the following:
#  mailbox_transport = lmtp:inet:localhost
#  virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Old example of delivery via Cyrus.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix	-	n	n	-	2	pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

[Pike]

Domande per te, che servono per farti riflettere, più che avere reale risposte (visto che non sono in grado nè desidero correggerti la configurazione di PostFix)

Quale è il FQDN del server?
E' correttamente registrato presso il DNS pubblico? Sia come hostname che nel record MX del dominio.
Hai un record SPF?
Hai un IP Statico? E' in una blacklist?
Hai un reverse pointer?
E questo solo per la parte extra-postfix.

Poi bisogna vedere se Postfix si presenta con questo FQDN ai server di posta. E se il server, per caso, è correttamente configurato sul relay...

Già aver ricevuto il messaggio è indice che grossi errori non ne hai commessi, ma per essere considerati "autorevoli" e non fonte di spam non basta.

[jackynet92]

Usa i tag codice, non spoiler. Modifica il post per piacere.

[AmulaiZapil]

grazie della risposta, adesso dò un'occhiata ai punti da te elencati

[AmulaiZapil]

forse c'è un incongruenza con l'hostname. il mio host si chiama SERVERPROVA (digitando il comando hostname, si può notare anche dal log ), però io come FQDN ho messo pirrobor.miaemail.com.
dovrei per caso mettere SERVERPROVA.miaemail.com ?
Tramite il mio client la richiesta di connessione la faccio indicando come indirizzo pirrobor@miaemail.com.
faccio una prova domani anche perchè credo dovrei cambiare anche i certificati TLS per non incappare in errori di incoerenza. Momentaneamente ti posso rispondere solo alla prima e alla quarta domanda,. ovvero l'ip dovrebbe essere statico, prima era dinamico ma l'ho reso statico andandolo a modificare manualmente dalle impostazioni di rete. grazie ancora della risposta, domani verifico tutto con piu calma e meno sonno

[AmulaiZapil]

ok credo il problema dipenda dall FQDN. su postfix ho indicato un FQDN che effettivamente non esiste. Per esempio se digito il comando domainname mi appare la scritta (none), qualcuno sa dirmi com'è possibile? di base dovrei avere un dominio predefinito

[Pike]

Perchè mai dovresti avere questo dominio predefinito, per il mondo?
Hai comprato un dominio su internet, per fare in modo che il tuo server possa chiamarsi (per esempio) ilmioserverino.miodominio.it ?

Da quanto scrivi la risposta è "no".
sicchè... ichettuvvuoi?

[AmulaiZapil]

ciao pike, scusa il ritardo della risposta. Quando ho scritto questo post non avevo comprato nessun dominio perché pensavo non fosse essenziale, ma a quanto ho capito google (per via delle sue politiche antispam) non accetta email da ip casalinghi e da domini inventati sul momento. Ho quindi comprato il mio dominio ma adesso mi scontro con 1 problema importante

Non lo riesco a puntare al mio host (il dominio è stato acquistato dal provider 1&1). Questo deriva dal fatto che il mio ip non è statico, ho provato a renderlo statico dal file etc/network/interfaces ma i cambiamenti apportati di fatto non funzionano. Sapresti spiegarmi come fare? La domanda è rivolta a tutti ma in particolare a te che sei stato l'unico a rispondermi

file etc/network/interfaces (questo file prima di aggiungere i dati aveva scritte giusto le prime 3 linee)

Codice: Seleziona tutto

# interfaces(5) file used by ifup(8) and ifdown(8)
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
#iface lo inet interface
iface eth0 inet static
address 192.168.0.45
netmask 255.255.255.0
network 192.168.0.1
broadcast 192.168.0.255
gateway 192.168.0.1
dns-nameservers 8.8.8.8 8.8.4.4

etc/networks/resolv.conf

Codice: Seleziona tutto

nameserver 8.8.8.8
nameserver 8.8.4.4

/etc/resolvconf/resolv.conf.d/base

Codice: Seleziona tutto

nameserver 8.8.8.8
nameserver 8.8.4.4

se poi vado a scrivere sudo ifdown eth0 && sudo ifup eth0 mi appare la scritta

Codice: Seleziona tutto

ifdown: interface eth0 not configured
RTNETLINK answers: File exists
Failed to bring up eth0.

specifico che il mio è un router DHCP.

[Pike]

Ci sono 2 indirizzi ip di cui tener conto.
Il primo è l'indirizzo ip locale, e visto che si tratta di un server ti suggerirei di impostare come statico per semplicità. Per come fare, vai pure a caccia nella documentazione di Ubuntu Server.

Ma il secondo ip, molto più critico (anche per 1&1) è quello pubblico, fornito dal tuo ISP.
Che se non chiedi in modo specifico... difficilmente è statico. E senza un ip Pubblico statico, è un po' un casino sembrare "affidabile" per un sistema di posta qualsiasi.

[AmulaiZapil]

con "è un po un casino" intendi dire che comunque potrebbe essere possibile? altrimenti mi sa che bisogna sganciare dindini (cosa che non vorrei fare)

[Pike]

"Possibile" non significa necessariamente "gratuito"... (indirizzo ip statico).

Per quanto riguarda "e' un po' un casino" significa pretendere che i server di posta elettronica di altri (che da altri sono manutenuti e controllati) facciano una eccezione per l'ip pubblico "casuale" che ti viene prestato dal tuo fornitore di internet. Senza sapere quale IP prenderai. Visto che non solo non lo sai tu, ma nemmeno il tuo fornitore di servizi.

Non è proprio facile... eh?

[AmulaiZapil]

però non capisco una cosa. Se l'ip pubblico è dinamico, non è possibile assegnare ogni ip che mi viene assegnato casualmente a un determinato dominio? per esempio

mail.example.com corrisponde agli ip 65.800.345, 234.43.2.55, ecc,ecc. Non dovrebbe risultare più credibile nei confronti di un altro server? O forse tutto questo non è possibile perché ogni volta gli ip casuali sono sempre diversi?
Tu cosa suggerisci di fare?, mi sa che ho solo 2 alternative, inviare email per mezzo di altri server smtp (con relative restrizioni) o pagare per avere un ip fisso......

Inoltre volevo chiederti se come permesso basta un normale certificato autofirmato o se, senza un CA, rischierei comunque di finire su spam

[Pike]

però non capisco una cosa. Se l'ip pubblico è dinamico, non è possibile assegnare ogni ip che mi viene assegnato casualmente a un determinato dominio? per esempio

mail.example.com corrisponde agli ip 65.800.345, 234.43.2.55, ecc,ecc. Non dovrebbe risultare più credibile nei confronti di un altro server? O forse tutto questo non è possibile perché ogni volta gli ip casuali sono sempre diversi?

Se a te il provider racconta quali indirizzi da'... a me non lo racconta mai.

Tu cosa suggerisci di fare?, mi sa che ho solo 2 alternative, inviare email per mezzo di altri server smtp (con relative restrizioni) o pagare per avere un ip fisso......

Dipende dai volumi di posta. Se devi fare un vero mailserver pubblico, l'indirizzo ip statico è necessario. Non significa però che tu lo possa ottenere "al volo"... molto dipende dai contratti del tuo ISP.

Inoltre volevo chiederti se come permesso basta un normale certificato autofirmato o se, senza un CA, rischierei comunque di finire su spam

"Ciao, sono un server, e ti presento il certificato digitale che ho firmato io per per dimostrare che sono affidabile".
Secondo te gli altri server come la prendono?

Ora...
Il certificato digitale è "leggermente" sovrastimato come sicurezza (è estremamente più utile la connessione TLS, visto che le SSL ormai sono state dichiarate 'na schifezz') però toglie dubbi lato utente sulla veridicità. Ma in ogni caso è discretamente inutile, visto che tutto il traffico email mondiale tra server di diversi dominii avviene via SMTP in chiaro... A parte forse per quella barzelletta italiana conosciuta come P.E.C..

[AmulaiZapil]

più che altro per le email che devo inviare io non mi interesserebbe nemmeno la cifratura, la utilizzo solo come certificato di garanzia. Dato il numero di email che devo inviare e dato che google non accetta quei maledetti ip dinamici mi sa che non ho scelta. Poi magari per il CA si vedrà in seguito ma come punto primario da risolvere non vedo altro che l'ip statico in questo momento.
P.S: grazie di tutto ti meriti una rep positiva
P.P.S. mi sa che in questo forum non si può dare la rep

[Pike]

Tutte informazioni derivate dalla lettura di un blog e da un minimo di conoscenza dei sistemi di posta...
Per la reputazione non importa, me la devo fare pe$$ima, non cercare di rovinarmi il mestiere