E-mails komen terecht in Gmail/Outook.com spam (zimbra)

[DunaxNL]

Goedenavond,

Vandaag heb ik voor mijn klanten een VPS aangeschaft en Zimbra erop geïnstalleerd, een SSL certificaat geïnstalleerd, SPF, DKIM en rDNS records goed ingesteld en getest (ook via mail-tester.com een 9.7/10 gescoord). Alles leek vlekkeloos te verlopen.

Nu wilde ik even een test e-mail sturen naar een Gmail en Outlook.com e-mail adres, maar in beide gevallen eindigen ze in spam. Van Gmail kreeg ik het volgende bericht:

Message rejected by Google Groups. Please visit http://mail.google.com/su...er.py?hl=en&answer=188131 to review our Bulk Email Senders Guidelines.

Al mijn settings lijken in orde te zijn en buiten dat om ben ik niet eens van plan om bulk e-mails te versturen.

Mijn IP adres / domeinnaam komt ook niet voor in een blacklist.

Heeft iemand een idee waar dit aan kan liggen en hoe ik dit kan oplossen?

Alvast bedankt voor jullie antwoorden!

[Room42]

Maar de hamvraag: Komt jouw IP-adres uit een DHCP-pool? C.q. is het zakelijk of particulier?

[DunaxNL]

Het is zakelijk en heb het aangeschaft via TransIP, het lijkt mij niet dat het aan een DHCP pool hangt.

[Fish]

Mja een test email als

subject: dsdashdhka
shfkhsdfhklsdfs

zal ook als spam worden gemarkeerd. (bijvoorbeeld)

Jij zegt nu alles is goed. maar het is niet goed. maar je geeft ons verde geen concrete informatie. alleen maar ruimte om te gokken eigenlijk.

[Room42]

Hmm ja TransIP heeft natuurlijk een flinke pool aan IP-adressen. Grote kans dat je een IP-adres hebt dat ooit van een oude klant is geweest, mogelijk dat daar nog een slechte reputatie aan hangt. Je zou dit even bij TransIP neer kunnen leggen, die kunnen misschien assisteren. Je zou een nieuw IP-adres aan kunnen vragen.

En inderdaad goede testmails sturen. Dus wat langer dan alleen test/test.

[DunaxNL]

Fish schreef op woensdag 18 februari 2015 @ 23:23:
Mja een test email als

subject: dsdashdhka
shfkhsdfhklsdfs

zal ook als spam worden gemarkeerd. (bijvoorbeeld)

Jij zegt nu alles is goed. maar het is niet goed. maar je geeft ons verde geen concrete informatie. alleen maar ruimte om te gokken eigenlijk.

Mijn test e-mails waren kopies van een e-mail conversatie (normale tekst). Ik heb eventueel ook headers voor je:

code:

X-Received: by 10.194.234.40 with SMTP id ub8mr74796967wjc.100.1424272762369;
Wed, 18 Feb 2015 07:19:22 -0800 (PST)
Return-Path: <****@innovato.eu>
Received: from innovato.email (innovato.email. [149.210.158.237])
by mx.google.com with ESMTPS id dd5si35739560wjc.37.2015.02.18.07.19.22
for <****@innovato.nl>
(version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Wed, 18 Feb 2015 07:19:22 -0800 (PST)
Received-SPF: pass (google.com: domain of ****@innovato.eu designates 149.210.158.237 as permitted sender) client-ip=149.210.158.237;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of ****@innovato.eu designates 149.210.158.237 as permitted sender) smtp.mail=****@innovato.eu;
dkim=pass header.i=@innovato.eu
Received: from localhost (localhost [127.0.0.1])
by innovato.email (Postfix) with ESMTP id 2B65110E19D0
for <****@innovato.nl>; Wed, 18 Feb 2015 16:19:21 +0100 (CET)
Received: from innovato.email ([127.0.0.1])
by localhost (innovato.email [127.0.0.1]) (amavisd-new, port 10032)
with ESMTP id oonF6Lozsv4n for <****@innovato.nl>;
Wed, 18 Feb 2015 16:19:20 +0100 (CET)
Received: from localhost (localhost [127.0.0.1])
by innovato.email (Postfix) with ESMTP id B60AE10E19D1
for <****@innovato.nl>; Wed, 18 Feb 2015 16:19:20 +0100 (CET)
DKIM-Filter: OpenDKIM Filter v2.9.2 innovato.email B60AE10E19D1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=innovato.eu;
s=DD8C925C-B76D-11E4-8AA8-FA569B6755A6; t=1424272760;
bh=JdMj85f/E2KLo5Uma/HJVw337mNoERNlPRRZ2TmP8Z0=;
h=Date:From:To:Message-ID:Subject:MIME-Version:Content-Type;
b=OqNH9GKt3f/KHrNDa1zj01HJeqwZpTyRwrCmrKkAC0FqhKWeBw2ryp9SWhMMiYipt
tZA/AJwdYNxcgWJ24DoBtQCR5cacYIG5+Eq9e6N8gVWt8fjdaQtpbgLeov6nyCAvFR
htRNB1XgoiFXkLBx4MRCHk9mXn9apw6pZCu34MfE=
X-Virus-Scanned: amavisd-new at innovato.email
Received: from innovato.email ([127.0.0.1])
by localhost (innovato.email [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id n7Zopja54E0x for <****@innovato.nl>;
Wed, 18 Feb 2015 16:19:20 +0100 (CET)
Received: from innovato.email (localhost [127.0.0.1])
by innovato.email (Postfix) with ESMTP id 931CB10E19CE
for <****@innovato.nl>; Wed, 18 Feb 2015 16:19:20 +0100 (CET)
Date: Wed, 18 Feb 2015 16:19:20 +0100 (CET)
From: ..... <****@innovato.eu>
To: ****@innovato.nl
Message-ID: <[e-mail]>
Subject: oke test 1000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_128_2097375707.1424272760507"
X-Originating-IP: [37.153.214.249]
X-Mailer: Zimbra 8.6.0_GA_1153 (ZimbraWebClient - GC40 (Mac)/8.6.0_GA_1153)
Thread-Topic: oke test 1000
Thread-Index: rFup3gG2INSUuW3aohab9FyMVa5FGA==

Het gaat dus om IP 149.210.158.237 (rDNS: innovato.email). En om even te verduidelijken hoe de situatie is opgesteld:

Mail server = innovato.email
Afzender = innovato.eu (zimbra)
Aan = innovato.nl (Gmail)

Room42 schreef op woensdag 18 februari 2015 @ 23:25:
Hmm ja TransIP heeft natuurlijk een flinke pool aan IP-adressen. Grote kans dat je een IP-adres hebt dat ooit van een oude klant is geweest, mogelijk dat daar nog een slechte reputatie aan hangt. Je zou dit even bij TransIP neer kunnen leggen, die kunnen misschien assisteren. Je zou een nieuw IP-adres aan kunnen vragen.

En inderdaad goede testmails sturen. Dus wat langer dan alleen test/test.

Ik zal eens een ticket indienen en kijken of een IP switch mogelijk is.

[ Voor 9% gewijzigd door DunaxNL op 22-04-2016 09:05 ]

[gekkie]

Mjah snap opzich wel dat google etc. spammers niet wijzer wil maken dan ze zijn over de exacte reden waarom je mail in de spamfolder beland is of gereject. Maar het is wel een major PITA als je geen spammer bent.

[DunaxNL]

gekkie schreef op woensdag 18 februari 2015 @ 23:47:
Mjah snap opzich wel dat google etc. spammers niet wijzer wil maken dan ze zijn over de exacte reden waarom je mail in de spamfolder beland is of gereject. Maar het is wel een major PITA als je geen spammer bent.

Ja, dat is begrijpelijk van hun kant. Ik begreep ook dat IP adressen 'opgewarmd' moeten worden, maar door het gelijk in spam te gooien is wel extreem. Vooral omdat mijn klanten hierop moeten gaan werken met hun zakelijke e-mails en dan in spam terecht zullen komen bij hun klanten.

[TeGek]

Heb je al geprobeerd je PTR record naar innovato.eu te zetten ipv innovato.email? Ik weet dat gmail gTLDs nog steeds niet echt leuk vind

[DunaxNL]

TeGek schreef op donderdag 19 februari 2015 @ 00:00:
Heb je al geprobeerd je PTR record naar innovato.eu te zetten ipv innovato.email? Ik weet dat gmail gTLDs nog steeds niet echt leuk vind

Hm nee, dat zou ik ook eens kunnen proberen. Ik ga het morgen eens omgooien.

[ Voor 23% gewijzigd door DunaxNL op 19-02-2015 00:09 ]

[Fish]

De naam in de helo/ehlo overeen laten komen met je ptr

[Demo]

Room42 schreef op woensdag 18 februari 2015 @ 23:13:
Maar de hamvraag: Komt jouw IP-adres uit een DHCP-pool? C.q. is het zakelijk of particulier?

Want zakelijke IP-adressen kunnen niet uitgedeeld worden via DHCP? Van een VPS-hoster mag je verwachten dat ze je een vast IP-adres toewijzen, maar dat kan prima met DHCP verstrekt worden. Dat is beter zelfs dan statisch instellen, voor het geval de gateway of DNS-servers van de hoster veranderen.

Room42 schreef op woensdag 18 februari 2015 @ 23:25:
Hmm ja TransIP heeft natuurlijk een flinke pool aan IP-adressen. Grote kans dat je een IP-adres hebt dat ooit van een oude klant is geweest, mogelijk dat daar nog een slechte reputatie aan hangt. Je zou dit even bij TransIP neer kunnen leggen, die kunnen misschien assisteren. Je zou een nieuw IP-adres aan kunnen vragen.

Een reëel scenario, maar als dat het geval was had het adres op blacklists moeten staan.

[DunaxNL]

TransIP heeft inmiddels op mijn ticket gereageerd en ze geven aan dat ik de eerste gebruiker ben van het betreffende IP adres, dus dat kan ik in ieder geval uitsluiten. Ook staat het IP adres nergens in een blacklist (http://mxtoolbox.com/Supe....210.158.237&run=toolpage).

Ik ga vandaag eens proberen om te switchen naar mijn .eu domein, wellicht ligt het dus inderdaad gewoon aan het feit dat Google gTLD's niet leuk vind.

-edit-
Inmiddels geeft TransIP het volgende aan:
'Dat is inderdaad een vreemde melding van Google die ik niet echt voorbij heb zien komen. Overigens zou het gebruik van een gTLD niet uit moeten maken, onze mailservers hebben als hostname x.transip.email dus dan zouden wij hier regelmatig mee geconfronteerd moeten worden. Ik moet je eerlijk zeggen dat ik hiervoor niet direct een verklaring dan wel oplossing heb.'

[ Voor 31% gewijzigd door DunaxNL op 19-02-2015 10:37 ]

[DunaxNL]

Ook dit heeft niet geholpen, heb hem aan mijn .nl domein gehangen (rDNS en alles weer opnieuw ingesteld), maar komt wederom in spam.

[xleeuwx]

Kan je eens kijken wat er voor score er uit komt hier ?
http://spamscorechecker.com/

[Fish]

zie pm

[DunaxNL]

xleeuwx schreef op donderdag 19 februari 2015 @ 21:44:
Kan je eens kijken wat er voor score er uit komt hier ?
http://spamscorechecker.com/

Ik heb daar een 4.6/5 als score.

SpamAssassin rules broken

code:

  * 0.1 DKIM_SIGNED  Message has a DKIM or DK signature, not necessarily valid [213.46.91.228
  * 3.6 RCVD_IN_PBL  RBL: Received via a relay in Spamhaus PBL [213.46.91.228
  * 1.3 RCVD_IN_RP_RNBL  RBL: Relay in RNBL, https://senderscore.org/blacklistlookup/ [213.46.91.228
  * 1.3 RDNS_NONE  Delivered to internal network by a host with no rDNS

Wat apart dat mijn IP adres in de blacklist is geëindigd bij senderscore. Verder heb ik gewoon een rDNS ingesteld.

[Fish]

mm ik zie ook zo gauw geen gekke dingen

code:

"TCPIP" 3828            "2015-02-19 21:57:28.606"   "TCP - 149.210.158.237 connected to 192.168.0.60:25."
"DEBUG" 3828            "2015-02-19 21:57:28.606"   "Creating session 862"
"SMTPD" 3828    862     "2015-02-19 21:57:28.606"   "149.210.158.237"   "SENT: 220 Welcome at mx01 please proceed"
"SMTPD" 17188   862     "2015-02-19 21:57:28.622"   "149.210.158.237"   "RECEIVED: EHLO email.innovato.nl"
"SMTPD" 17188   862     "2015-02-19 21:57:28.637"   "149.210.158.237"   "SENT: 250-88.159.38.42[nl]250-SIZE 200000000[nl]250 AUTH LOGIN"
"SMTPD" 3828    862     "2015-02-19 21:57:28.653"   "149.210.158.237"   "RECEIVED: MAIL FROM:<[e-mail]> SIZE=2691"
"SMTPD" 3828    0       "2015-02-19 21:57:28.700"   "TCP"   "DNS lookup: 237.158.210.149.zen.spamhaus.org, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:28.715"   "TCP"   "DNS lookup: 237.158.210.149.bl.spamcop.net, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:28.871"   "TCP"   "DNS lookup: 237.158.210.149.dnsbl.kempt.net, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.043"   "TCP"   "DNS lookup: 237.158.210.149.dnsbl.karmasphere.com, 1 addresses found: 72.52.10.14, Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.059"   "TCP"   "DNS lookup: 237.158.210.149.psbl.surriel.com, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.199"   "TCP"   "DNS lookup: 237.158.210.149.db.wpbl.info, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.308"   "TCP"   "DNS lookup: 237.158.210.149.dnsbl-1.uceprotect.net, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.355"   "TCP"   "DNS lookup: 237.158.210.149.dnsbl-2.uceprotect.net, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.417"   "TCP"   "DNS lookup: 237.158.210.149.dnsbl-3.uceprotect.net, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.589"   "TCP"   "DNS lookup: 237.158.210.149.b.barracudacentral.org, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:29.963"   "TCP"   "DNS lookup: 237.158.210.149.dyna.spamrats.com, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:30.041"   "TCP"   "DNS lookup: 237.158.210.149.bl.mailspike.net, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:30.166"   "TCP"   "DNS lookup: 237.158.210.149.dnsbl.justspam.org, 0 addresses found: (none), Match: False"
"SMTPD" 3828    0       "2015-02-19 21:57:30.229"   "TCP"   "DNS lookup: 237.158.210.149.bl.blocklist.de, 0 addresses found: (none), Match: False"
"DEBUG" 3828            "2015-02-19 21:57:30.229"   "Spam test: SpamTestDNSBlackLists, Score: 0"
"DEBUG" 3828            "2015-02-19 21:57:31.024"   "Spam test: SpamTestHeloHost, Score: 0"
"DEBUG" 3828            "2015-02-19 21:57:31.820"   "Spam test: SpamTestMXRecords, Score: 0"
"DEBUG" 3828            "2015-02-19 21:57:31.820"   "Total spam score: 0"
"SMTPD" 3828    862     "2015-02-19 21:57:31.851"   "149.210.158.237"   "SENT: 250 OK"
"SMTPD" 11640   862     "2015-02-19 21:57:31.867"   "149.210.158.237"   "RECEIVED: RCPT TO:<[e-mail]>"
"SMTPD" 11640   862     "2015-02-19 21:57:31.882"   "149.210.158.237"   "SENT: 250 OK"
"SMTPD" 14600   862     "2015-02-19 21:57:31.898"   "149.210.158.237"   "RECEIVED: DATA"
"SMTPD" 14600   862     "2015-02-19 21:57:31.929"   "149.210.158.237"   "SENT: 354 OK, send."
"DEBUG" 13608           "2015-02-19 21:57:33.021"   "SURBL: Execute"
"DEBUG" 13608           "2015-02-19 21:57:33.021"   "SURBL: Match not found"
"DEBUG" 13608           "2015-02-19 21:57:33.021"   "Spam test: SpamTestSURBL, Score: 0"
"DEBUG" 13608           "2015-02-19 21:57:33.021"   "Total spam score: 0"
"DEBUG" 13608           "2015-02-19 21:57:33.021"   "Saving message: {54ED2CA8-4AA7-4E95-9FD6-0E65AB41605F}.eml"
"DEBUG" 13608           "2015-02-19 21:57:33.021"   "Requesting SMTPDeliveryManager to start message delivery"
"SMTPD" 13608   862     "2015-02-19 21:57:33.021"   "149.210.158.237"   "SENT: 250 Queued (1.092 seconds)"
"DEBUG"         9852    "2015-02-19 21:57:33.021"   "Delivering message..."
"APPLICATION"   9852    "2015-02-19 21:57:33.021"   "SMTPDeliverer - Message 13139: Delivering message from [e-mail] to [e-mail]. File: e:\Program Files (x86)\hMailServer\Data\{54ED2CA8-4AA7-4E95-9FD6-0E65AB41605F}.eml"
"DEBUG"         9852    "2015-02-19 21:57:33.037"   "Applying rules"
"DEBUG"         9852    "2015-02-19 21:57:33.037"   "Performing local delivery"
"SMTPD" 14480   862     "2015-02-19 21:57:33.037"   "149.210.158.237"   "RECEIVED: QUIT"
"SMTPD" 14480   862     "2015-02-19 21:57:33.037"   "149.210.158.237"   "SENT: 221 goodbye"
"DEBUG" 15720           "2015-02-19 21:57:33.037"   "Closing TCP/IP socket"
"DEBUG" 15720           "2015-02-19 21:57:33.037"   "Ending session 862"
"DEBUG" 9852            "2015-02-19 21:57:33.052"   "Applying rules"
"DEBUG" 9852            "2015-02-19 21:57:33.052"   "Saving message: {54ED2CA8-4AA7-4E95-9FD6-0E65AB41605F}.eml"
"DEBUG" 9852            "2015-02-19 21:57:33.068"   "Local delivery completed"
"APPLICATION"   9852    "2015-02-19 21:57:33.068"   "SMTPDeliverer - Message 13139: Message delivery thread completed."

(wel een beetje geanonimiseerdt

[DunaxNL]

Fish schreef op donderdag 19 februari 2015 @ 22:21:
mm ik zie ook zo gauw geen gekke dingen

Heel vreemd. Verder heb ik een reactie van Google ontvangen:

Mail classifications depend heavily on reports from users. Gmail users can mark and unmark messages as spam, and can move non-spam messages between inbox tabs. In both cases Gmail learns from user corrections and over time automatically adjusts the classification to match users’ preferences. To ensure that Gmail can identify you:
- Use a consistent IP address to send bulk mail.
- Keep valid reverse DNS records for the IP address(es) from which you send mail, pointing to your domain.
- Use the same address in the 'From:' header on every bulk mail you send.
- Also, try to avoid using various links within an email that you are sending. Asking your reipients to add you to their contacts also helps.
I hope this helps but please feel free to reach out if you have any questions.

Ik gaf al aan dat ik absoluut niet de intentie heb om bulk e-mail te versturen, alsnog reageren ze met bulk tips.

-edit-

What you would want to do at this point is ensure Gmail and Outlook users are marking the emails as Not Spam to ensure it helps solve the issue. Another method of getting around it is to make sure the email address is being added to Contacts.

Ik vind het belachelijk dat mij wordt verteld dat iedereen mijn klanten maar als contact moet toevoegen en ze moeten unmarken als spam.

[ Voor 83% gewijzigd door DunaxNL op 19-02-2015 22:43 ]

[Sneezydevil]

Heb je de reverse dns en helo inmiddels weer terug gezet?

Ik krijg namelijk: 237.158.210.149.in-addr.arpa domain name pointer innovato.email.

En als ik de reverse dns bij google navraag krijg ik het zelfde.

Maar aangezien ik dat nu ook bij de 'Helo' krijg klopt het gewoon.

Ben toch heel benieuwd of het je nog lukt dit op te lossen, want 1 van onze mail servers gaat ook naar het TransIp netwerk in dezelfde iprange.

Vroeger kwam onze mail gewoon bij google binnen.

[DunaxNL]

Sneezydevil schreef op vrijdag 20 februari 2015 @ 10:00:
Heb je de reverse dns en helo inmiddels weer terug gezet?

Ik krijg namelijk: 237.158.210.149.in-addr.arpa domain name pointer innovato.email.

En als ik de reverse dns bij google navraag krijg ik het zelfde.

Maar aangezien ik dat nu ook bij de 'Helo' krijg klopt het gewoon.

Ben toch heel benieuwd of het je nog lukt dit op te lossen, want 1 van onze mail servers gaat ook naar het TransIp netwerk in dezelfde iprange.

Vroeger kwam onze mail gewoon bij google binnen.

Ik heb het inderdaad weer teruggezet naar innovato.email aangezien innovato.nl ook niets opleverde. Ik ben ook benieuwd of het gaat lukken, heb nu al op via verschillende Gmail adressen (van vrienden enz) Not spam aangeklikt.

Ik baal er in ieder geval goed van.

[Fish]

Geef je de google servers wel de tijd om je rdns op te pikken ?


en gooi je headers eens hier doorheen
https://toolbox.googleapps.com/apps/messageheader/


hier kun je shit flushen http://google-public-dns.appspot.com/cache
(maar weetniet zeker of gmail het dan ook oppakt)

[ Voor 70% gewijzigd door Fish op 20-02-2015 15:09 ]

[DunaxNL]

Fish schreef op vrijdag 20 februari 2015 @ 15:01:
Geef je de google servers wel de tijd om je rdns op te pikken ?


en gooi je headers eens hier doorheen
https://toolbox.googleapps.com/apps/messageheader/


hier kun je shit flushen http://google-public-dns.appspot.com/cache
(maar weetniet zeker of gmail het dan ook oppakt)

Lijkt ook goed te werken.

Verder heb ik de DNS nu geflushed. Bedankt voor je tip!

Ik ga zo weer een test e-mail sturen naar een Gmail account.

-edit-
Helaas nog steeds spam tot nu toe.

[ Voor 20% gewijzigd door DunaxNL op 20-02-2015 15:46 ]

[Blokker_1999]

volgens mxtoolbox.com staat innovato.email trouwens wel degelijk op een black list. Of die ene black list het probleem is laat ik in het midden

[DunaxNL]

Blokker_1999 schreef op vrijdag 20 februari 2015 @ 18:49:
volgens mxtoolbox.com staat innovato.email trouwens wel degelijk op een black list. Of die ene black list het probleem is laat ik in het midden

Ik zie het er niet tussenstaan. Buiten dat om heb ik een perfecte score bij verschillende tests.

[DunaxNL]

Het probleem is inmiddels opgelost.

Voor de mensen die ooit tegen hetzelfde probleem aanlopen: de oplossing is gewoon wachten (in dit geval een week ofzo) en zorgen dat je DKIM/SPF records goed staan.

Bedankt voor jullie reacties!