이메일이 스팸으로 식별되거나 수신자에게 도착하지 않도록하는 자세한 솔루션

상황 예 : 이메일example.com 을 보내야 하는 PHP 웹 사이트를 실행하는 서버가 있습니다 . 이메일이 항상 배달되는 것은 아닙니다. (점 주인이고 구매 후 고객에게 이메일을받지 못하면 큰 문제가됩니다!).

모든 다음 단계를 수행하면, 그것은 해야 문제의 99,9 %를 해결한다. (처음에는 몇 가지 작업 만 수행하고 DKIM을 건너 뛸 수 있다고 생각했지만 마지막으로 모든 문제를 해결해야했습니다.)

1. 우선, 누가 이메일을 보내고 있습니까?

   PHP 코드가 이메일을 보낼 때 종종 유명한 PHP 함수를 사용 mail(...)합니다. 그러나이 기능은 후드에서 무엇을합니까? 가 test.php포함 된 페이지를 실행 해 봅시다 <?php echo ini_get('sendmail_path'); ?>. 예를 들면 다음과 같습니다 /usr/sbin/sendmail -t -i.. 좋은 소식입니다. 이제 어떤 프로그램이 실제로 이메일을 처리 하는지 알고 있습니다 !
   이제 까다로운 정보 : 이름 sendmail은 다양한 프로그램 이 될 수 있습니다 . sendmail이전 단계에서 보더라도 sendmail , postfix 또는 exim 또는 qmail 등이 설치되어있을 수 있습니다. 하자 dpkg -S /usr/sbin/sendmail. 대답은 postfix: /usr/sbin/sendmail, 우리가 postfix설치 했음을 의미 합니다.

2. /var/mail/www-data제대로 전송되지 않은 전자 메일과 그 이유 를 확인하려면 로그 파일 을 확인하십시오. 다음 단계에서 유용 할 수 있습니다.

3. Jeff Atwood의 블로그 에서 언급했듯이 역 PTR 레코드를 살펴볼 차례입니다. (자세한 내용은 여기에 추가).

4. postfix 구성 파일 /etc/postfix/main.cf파일 에 다음 행을 추가 하십시오.

   inet_protocols=ipv4
   

   그런 다음으로 postfix를 다시 시작하십시오 service restart postfix. 왜? 수신자가 Gmail 일 때 이와 같은 문제가 발생했기 때문에

   Google 시스템에서이 메시지가 550-5.7.1이 PTR 레코드 및 550-5.7.1 인증에 관한 IPv6 전송 지침을 충족하지 않음을 감지했습니다. 550-5.7.1에 대한 자세한 내용은 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_error 를 참조하십시오.

   쉬운 솔루션을 전환 한 후였다 postfix, IPv4 만하는 것이이 단계 4 (당신을 위해 불필요한 될 수 있을까?).

5. SPF DNS 레코드 . 에서 전자 메일을 보낼 수 있음을 증명하기 위해 @example.com도메인의 DNS 레코드에 SPF 레코드를 추가 할 수 있습니다 example.com. 어딘가에서 찾았 The DNS record type 99 (SPF) has been deprecated으므로 TXT 레코드를 대신 사용합니다. 이것을 TXT DNS 레코드로 추가합시다 ^{(주 1 참조)} .

   v=spf1 a mx include:_spf.google.com include:sendgrid.net ~all
   

   왜 이것들이 포함됩니까? @ example.com에서 이메일을 보내는 유일한 서버는 아니기 때문입니다! 신뢰할 수있는 SMTP 제공 업체 인 Sendgrid를 사용하여 contact@example.com으로 메일 을 보내 도록 Gmail을 구성했습니다 ( 여기의 스크린 샷 참조 ) . 를 추가하지 않으면 Gmail에서 님에게 이메일을 보낼 수 없습니다 .include:@example.com

6. DKIM 디지털 서명. 여기 에 언급 된 것처럼 DKIM의 목표는 전송 중에 메일 내용이 변경되지 않도록하는 것입니다. 여기에 우분투 설치 과정 (유용한 가이드는 여기에 너무) :

   • apt-get install opendkim opendkim-tools

   • 키를 작성하십시오 ( http://dkimcore.org/tools/를 사용 하여 키 및 관련 DNS TXT 레코드를 생성 할 수도 있음 ).

     mkdir /etc/opendkim
     cd /etc/opendkim
     opendkim-genkey -t -s mail -d example.com
     

   • 이것을 넣어 보자 /etc/opendkim.conf.

     Syslog                 yes
     Domain                 *
     KeyFile                /etc/opendkim/mail.private
     Selector               mail
     AutoRestart            yes
     Background             yes
     Canonicalization       relaxed/relaxed
     DNSTimeout             5
     Mode                   sv
     SubDomains             no
     

     이것에 /etc/default/opendkim:

     SOCKET="inet:8891@localhost" # Ubuntu default - listen on loopback on port 8891
     

     마지막으로 postfix 구성 파일 끝에 이것을 추가하십시오 /etc/postfix/main.cf:

     # DKIM
     milter_default_action = accept
     milter_protocol = 2
     smtpd_milters = inet:localhost:8891
     non_smtpd_milters = inet:localhost:8891
     

   • 이제 공개 키 ( /etc/opendkim/mail.txt)를 도메인의 DNS 레코드에 추가해 보겠습니다 .

     mail._domainkey.example.com. IN TXT "v=DKIM1; k=rsa; p=OqYHd...waPaQAX"
     

     내 등록 기관인 Namelynx의 모습은 다음과 같습니다.

     

   • DKIM의 마지막 단계 :로 메일 서비스를 다시 시작하십시오 service restart opendkim ; service restart postfix.

7. 모든 것이 작동하는지 테스트하십시오. 가장 쉬운 방법은 PHP를 통해 이메일을 보내는 것입니다 auth-results@verifier.port25.com(이 매우 유용한 도구는 Port25 Solutions에서 제공됨).

   $emailfrom = "Example <contact@example.com>";
   $headers  = "MIME-Version: 1.0 \n";
   $headers .= "Content-Transfer-Encoding: 8bit \n";
   $headers .= "Content-type: text/plain; charset=utf-8\n";
   $headers .= "Reply-To: " . $emailfrom . "\n";
   $headers .= "From: " . $emailfrom . "\n";
   $headers .= "Bcc: example@gmail.com\n";
   mail("check-auth@verifier.port25.com", "Hello", "Hello!", $headers);
   

   그런 다음이 도구의 답변을 참조하십시오.

   ==========================================================
   Summary of Results
   ==========================================================
   SPF check:          pass
   DKIM check:         pass
   SpamAssassin check: ham
   

   mail-tester.com 서비스 도 유용합니다.

8. (선택 사항) postmaster.google.com을 사용해보십시오. 나는 그것을 사용했지만 그것이 도움이되었는지 기억이 나지 않습니다.

9. 그래도 문제가 해결되지 않으면 해결책은 전자 메일을 전문적인 솔루션으로 아웃소싱하여 밤낮으로 (실패한) 디버깅을 피할 수 있습니다. 여기 에 좋은 기사가 있습니다. “앱에서 이메일을 보내는 것은 *** 일 수 있습니다. 절반 만, 자신의 서버에서 보낸 메시지는받는 사람의 정크 폴더로 보내집니다.” 몇 주간의 조정 끝에 슬프게도 사실을 발견했습니다.

추가 사항 :

(1)

-all : Fail: All mail servers not listed in the SPF record are explicitly not authorized to send mail using the sender’s domain.
~all : Soft Fail: All mail servers not listed in the SPF record are not authorized to send mail using the sender’s domain, but the owner of the domain is unwilling to make a strong assertion to that effect.
?all : Neutral: The domain controller cannot or does not want to assert whether or not all mail servers not listed in the SPF record are authorized to send mail using the sender’s domain.
+all : Pass: All mail servers are authorized to send mail on behalf of the sender’s domain.

답변