Specifiek mailadres in Gmail spam, maar niet altijd

[shotputty]

We merken dat veel mensen onze mails niet ontvangen als deze vanaf de server verstuurd wordt. Na een middagje debuggen en met spf records stoeien komen we tot de ontdekking dat het probleem niet in het domein zit maar in een mailadres. Met die gegevens zijn we nog wat verder gaan testen en komen tot de volgende conclusie door 4 identieke mailtjes te sturen

1) [e-mail] vanaf de server komt direct in de inbox van Gmail
2) [e-mail] vanaf de server komt direct in de spam van Gmail
3) [e-mail] vanaf laptop via authsmtp.com komt direct in de inbox van Gmail
4) [e-mail] vanaf laptop via authsmtp.com komt direct in de inbox van Gmail

In eerste instantie dacht ik dat het aan het info@ adres lag, dat deze wellicht op een zwarte lijst bij Gmail zou staan, maar als deze vervolgens probleemloos via authsmtp bezorgd wordt lijkt dat toch niet zo te zijn.

Kan het zo zijn dat je een 'beetje' op een zwarte lijst staat maar dat als je via authsmtp verstuurd dat die lijst dan weer overruled wordt?

[PerfectPC]

Spamfiltering gebeurt op basis van een score toegekend aan eigenschappen van een email. Als zowel het sender email adres als de verzendende server een kleine spam score hebben kan het zijn dat de som hiervan net voldoende is om als spam aangemerkt te worden. Minder massamails uitsturen is de boodschap...

[shotputty]

Zou ik met DKIM de score nog verder kunnen verlagen of is dat dubbelop samen met een SPF record?

[PerfectPC]

Kijk eens in de mail headers, meestal staat de spam scoring erin vermeld.

[shotputty]

Onderstaande is de header zoals Gmail hem laat zien (afgezien van wat ***). Dit komt in de spam terecht, ook als het bijvoorbeeld vanuit Roundcube gemaild wordt. Waar kan ik hier een spamscore terugvinden? Het enige wat er bij staat is "Het lijkt op berichten die zijn gevonden door onze spamfilters". Maar via authsmtp is dat dan niet het geval want die worden niet als spam gezien.

Delivered-To: *****@gmail.com
Received: by 10.76.128.134 with SMTP id no6csp49908oab;
Tue, 20 May 2014 13:28:25 -0700 (PDT)
X-Received: by 10.15.63.200 with SMTP id m48mr6746527eex.87.1400617705353;
Tue, 20 May 2014 13:28:25 -0700 (PDT)
Return-Path: <info@*****.nl>
Received: from vds.*****.nl ([2a02:348:8e:6025::1])
by mx.google.com with ESMTPS id k43si5031700eew.147.2014.05.20.13.28.24
for <*****@gmail.com>
(version=TLSv1 cipher=RC4-SHA bits=128/128);
Tue, 20 May 2014 13:28:25 -0700 (PDT)
Received-SPF: pass (google.com: domain of info@*****.nl designates 2a02:***:8e:6025::1 as permitted sender) client-ip=2a02:***:8e:6025::1;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of info@*****.nl designates 2a02:***:8e:6025::1 as permitted sender) smtp.mail=info@*****.nl
Received: from apache by vds.*****.nl with local (Exim 4.80.1)
(envelope-from <info@*****.nl>)
id 1Wmqe8-0007y1-Lx
for *****@gmail.com; Tue, 20 May 2014 22:28:24 +0200
To: "Shotputty" <*****@gmail.com>
Subject: Email onderwerp.
From: "Afzender" <info@*****.nl>
MIME-Version: 1.0
X-Mailer: osCommerce Mailer
Content-Type: multipart/alternative;
boundary="=_90a7caa5612f198d1dbf23df291f7295"
Message-Id: <E1Wmqe8-0007y1-Lx@vds.*****.nl>
Date: Tue, 20 May 2014 22:28:24 +0200

--=_90a7caa5612f198d1dbf23df291f7295
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

[PerfectPC]

stuur eens een email naar "[e-mail]", dan krijg je een rapport terug over je mail authentication en spam score.

[shotputty]

DKIM heb ik nog niet geimplementeerd. Voor zover ik kan zien is het mogelijk een probleem dat ik geen AAAA records heb, ik heb het ipv6 wel in de SPF staan. Het lijkt hier alsof hij de SPF nog niet ziet, Gmail zag hem gisteren wel.
Dit krijg ik als resultaat:

==========================================================
Summary of Results
==========================================================
SPF check: pass
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: pass
SpamAssassin check: ham

==========================================================
Details:
==========================================================

HELO hostname: ***.*****.nl
Source IP: 2a02:****:**:*:***:****:fe06:67b2
mail-from: info@*****.nl

----------------------------------------------------------
SPF check details:
----------------------------------------------------------
Result: pass
ID(s) verified: smtp.mailfrom=info@*****.nl
DNS record(s):
*****.nl. SPF (no records)
*****.nl. 3600 IN TXT "v=spf1 mx a ptr ip6:2a02:****:**:*:***:****:fe06:67b2 include:authsmtp.com include:authsmtp.co.uk ~all"
*****.nl. 86400 IN MX 10 mail.*****.nl.
mail.*****.nl. AAAA (no records)
*****.nl. AAAA (no records)
2.b.7.6.6.0.e.f.f.f.e.3.6.1.2.0.0.0.0.0.0.2.0.0.8.0.3.2.2.0.a.2.ip6.arpa. 86400 IN PTR ***.*****.nl.
***.*****.nl. AAAA (no records)

----------------------------------------------------------
DomainKeys check details:
----------------------------------------------------------
Result: neutral (message not signed)
ID(s) verified: header.From=info@*****.nl
DNS record(s):

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result: neutral (message not signed)
ID(s) verified:

NOTE: DKIM checking has been performed based on the latest DKIM specs (RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for older versions. If you are using Port25's PowerMTA, you need to use version 3.2r11 or later to get a compatible version of DKIM.

----------------------------------------------------------
Sender-ID check details:
----------------------------------------------------------
Result: pass
ID(s) verified: header.From=info@*****.nl
DNS record(s):
*****.nl. SPF (no records)
*****.nl. 3600 IN TXT "v=spf1 mx a ptr ip6:2a02:****:**:*:***:****:fe06:67b2 include:authsmtp.com include:authsmtp.co.uk ~all"
*****.nl. 86400 IN MX 10 mail.*****.nl.
mail.*****.nl. AAAA (no records)
*****.nl. AAAA (no records)
2.b.7.6.6.0.e.f.f.f.e.3.6.1.2.0.0.0.0.0.0.2.0.0.8.0.3.2.2.0.a.2.ip6.arpa. 86400 IN PTR ***.*****.nl.
***.*****.nl. AAAA (no records)

----------------------------------------------------------
SpamAssassin check details:
----------------------------------------------------------
SpamAssassin v3.3.1 (2010-03-16)

Result: ham (-0.9 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
-0.7 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 HTML_MESSAGE BODY: HTML included in message
1.7 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words

==========================================================
Explanation of the possible results (from RFC 5451) ==========================================================

SPF and Sender-ID Results
=========================

[shotputty]

Met een SPF pass en een DKIM pass kom ik er nog steeds niet doorheen. Echter via authsmtp gaat het meteen goed. Deze heeft wel heel wat meer (X-)info in de header, namelijk:

X-Server-Quench: 216c6ffb-e260-11e3-9f74-002590a135d3
X-AuthReport-Spam: If SPAM / abuse - report it at: http://www.authsmtp.com/abuse
X-AuthRoute: OCdxZwAXBFZUSgod IjsDEyJaUhg9PhlB BBIFMRAcJl4fTgRW Ll5HMkZCGFIZTFBd HTVUBhpWU0IMCCpq aQpQaRVcYkBLXA9u VQZIRVpMFgR2AB0J GBoZTRt3aAUIO3oO bAQ4LApbX014d0Yz RE9WEyMEZGEzbjZJ Al0NdQVUbQJLKxxY YwZ4UG4NYWcCb3ox RlRuM2snHThDYDtc SQERMlUVW0pDADc6 DxIPVTwkFkoYQTl7 KAQgK1MBAw4QNF4u PF8lVFRw
X-Authentic-SMTP: 61633237383237.1024:706
X-AuthFastPath: 0 (Was 255)
X-AuthVirus-Status: No virus detected - but ensure you scan with your own anti-virus system.

Is dat informatie die je zelf ook kunt genereren?