LINUX.ORG.RU
ФорумAdmin

Реагирует ли Gmail на пересылку сторонней почты(через BCC) через собственный сервер?

 bcc, ,


0

1

Суть проста.
Есть собственный почтовик - domain.com.
Есть сторонний почтовик - gmail.com.
Есть пользователь который хочет дублировать всю свою входящую почту user@domain.com на another_user@gmail.com .
Это проделано средствами postfix(recipient_bcc_maps).
Успешно работало, но наткнулся на сообщение в логах

Aug 29 17:54:28 proxy postfix/smtp[18553]: 5AD6B4A68D7: to=<another_user@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.131.27]:25, delay=5.3, delays=4.1/0.01/0.59/0.57, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.google.com[74.125.131.27] said: 
550-5.7.1 Unauthenticated email from mail.ru is not accepted due to domain's 
550-5.7.1 DMARC policy. Please contact the administrator of mail.ru domain if 
550-5.7.1 this was a legitimate mail. Please visit 
550-5.7.1  https://support.google.com/mail/answer/2451690 to learn about the 
550 5.7.1 DMARC initiative. o25si768310lfl.83 - gsmtp (in reply to end of DATA command))

Если правильно понял, то исходное письмо пришло с «mail.ru». И гугл отверг его.
И вот теперь думаю, как такого избежать?

★★★★★

Последнее исправление: Atlant (всего исправлений: 5)

Ответ на: комментарий от AS

т.е. из за одного единсвенного юзера которому пришло случайное письмо от кого_то_там@mail.ru - обращяться к админам mail.ru чтобы они прописали у себя разрешения пересылать почту от себя(от имени mail.ru) «моему почтовику»??

На мой взгляд это уже слишком.

Atlant ★★★★★
() автор топика
Последнее исправление: Atlant (всего исправлений: 1)
Ответ на: комментарий от Atlant

На мой взгляд это уже слишком.

DMARC policy. Увы. Не надо пользоваться ни gmail, ни mail.ru.

AS ★★★★★
()
Последнее исправление: AS (всего исправлений: 2)

mail.ru подписывает письма dkim. dmarc как раз позволяет форвардить письма, подписанные dkim доменом отправителя. Не меняйте подписанные заголовки и/или тельце на форварде - это разрушает dkim целостность и не культурно.

anonymous
()
Ответ на: комментарий от Atlant

да ну. пол интернета форвардит корректно и ничего. корректный форвард не меняет тело письма и подписанные заголовки. это обычная практика.

anonymous
()
Ответ на: комментарий от anc

recipient_bcc_maps частный случай алиасов. он не должен ничего менять. видимо, помимо этого идет изменение письма (амависы там всякие и т.д.)

anonymous
()
Ответ на: комментарий от anonymous

это чистый postfix (добавок меняющих нету).
P.S.
Походу надо будет заводить тестовые учётки и проверять что приходит.

Atlant ★★★★★
() автор топика
Ответ на: комментарий от Atlant

сложно не менять, если нужно переслать на другой адрес...

Брать и пересылать. Для этого не нужно менять заголовок.

AS ★★★★★
()
Ответ на: комментарий от Atlant

вспомнил старый глюк в екзиме, который вводил меня в ступор долгое время.

JH/14 Bug 2284: Fix DKIM signing for body lines starting with a pair of dots.

До недавнего времени, часть писем, подписанных екзимом, фейлилась на проверках. исправили это только в 4.92. Может, мейл.ру гоняет екзим, который кривоподписывает пару точек :)

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.