[exim] Mail forwarden gmail->gmail

[ikvanwinsum]

Hoi allemaal, ik beheer een webserver met een mailserver. Het idee hiervan is dat mensen mailtjes kunnen sturen naar [e-mail] en dat dat mailtje vervolgens wordt doorgestuurd naar alle mensen die in 'groep' zitten, naar hun eigen e-mailadres dus.

Nu werkt dat allemaal fantastisch, alleen gaat het nat wanneer ik een mailtje van een gmail-adres naar een ander gmail-adres wil sturen, via onze server. Ik heb het vermoeden dat het fout gaat doordat er (mede) door SA extra headers worden toegevoegd, waardoor gmail het niet meer slikt. Meer info hier.

Mijn vraag is dus of er nog meer mensen zijn die in het verleden een soortgelijk probleem ondervonden hebben en hoe jullie het hebben opgelost. Vanzelfsprekend wil ik SA wel gewoon laten werken.
Google postmaster tools heb ik ook geprobeerd, maar daarvoor is het volume te laag en krijg ik er dus geen statistiekjes uit.

Relevante software en hardware die ik gebruik
Ik gebruik exim4 voor de afhandeling van de mailtjes en SpamAssassin als spamfilter.

[RobIII]

En dit staat in Programming omdat... Waar hoort mijn topic?

PRG >> WSS

[OnTracK]

Wat gaat er precies mis? Komt een mailtje in de spam terecht? Zo ja, plaats dan eens de headers van het ontvangen mailtje, dan is het wat makkelijker vaststellen waarom dat gebeurd.

[ikvanwinsum]

OnTracK schreef op dinsdag 14 maart 2017 @ 12:32:
Wat gaat er precies mis? Komt een mailtje in de spam terecht? Zo ja, plaats dan eens de headers van het ontvangen mailtje, dan is het wat makkelijker vaststellen waarom dat gebeurd.

Het vervelende is dat het vanaf een extern domein richting gmail wel goed gaat. Dus als ik vanaf mijn eigen domein via onze server een bericht naar gmail stuur, is er niks aan de hand. Het gaat echter mis wanneer dit vanaf een gmail-adres komt.

Op de website van Google staat het volgende:

Several highly-phished domains have asked Gmail to enforce strict authentication checks on their mail. These domains include eBay, Paypal, and Google. If your mail server modifies the forwarded messages from these domains, these messages will be marked as phishing.

Vervolgens een reactie vanuit gmail er zo uit:

code:

    (generated from ***@***.nl)
    SMTP error from remote mail server after end of data:
    host gmail-smtp-in.l.google.com[2a00:1450:4013:c06::1b]:
    550-5.7.1 [***] Our system has detected that this
    550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent
    550-5.7.1 to Gmail, this message has been blocked. Please visit
    550-5.7.1  https://support.google.com/mail/?p=UnsolicitedMessageError
    550 5.7.1  for more information. *** - gsmtp

------ This is a copy of the message, including all the headers. ------

Return-path: <***@gmail.com>
Received: from mail-yw0-x229.google.com([2607:f8b0:4002:c05::229])
        by ***.***.nl with esmtps (TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128)
        (Exim 4.84_2)
        (envelope-from <***@gmail.com>)
        id ***
        for ***@***.nl; Tue, 14 Mar 2017 11:17:28 +0100
Received: by mail-yw0-x229.google.com with SMTP id ***
        for <***@***.nl>; Tue, 14 Mar 2017 03:17:26 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20161025;
        h=mime-version:in-reply-to:references:from:date:message-id:subject:to;
        bh=3Eaw6aiolnn9PYTcArJtwrvhXHppQVsBaqVqMU6S53A=;
        b=JVYOBArHCL7TpU0RqXO7LYjRociii/ZX0U1Rc696XcvP8xlaNFKcR1K4D06i6P5H0i
         lNr2SYHu/sgjUgRO+v3rE4nVagyunMPUbeHNqB4iAtByimVKqbU/no3rjQ4DPf6tBJM7
         qtVByhDBL6YjQWDR0Gbq8vr/pmlnFkdrh4jrhgs4s+Ge693Mc+RKrAZ8L0O1lEtJ6L4t
         /p1dN/Vh4NQLphjTUoL2tjHi8EGfMvZplGDDk+/K182wAg9qq3mC+KTrl11hi//KhhgS
         mKFKgyrLy1bo5aRGKqjivrjohIax3H1BiTzeHrCiwIgE0ScoJrujepBVujbpXY8/8S+t
         62vA==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20161025;
        h=x-gm-message-state:mime-version:in-reply-to:references:from:date
         :message-id:subject:to;
        bh=3Eaw6aiolnn9PYTcArJtwrvhXHppQVsBaqVqMU6S53A=;
        b=E9dPaO+at5aMpHPHUZ28EKc1ntawY8FHbdEZXK+mdmj/crTcLKeSxQgp6/vcZc18jo
         CE5bqo3VG5bpbSfmdQnxezu8VvySfJnWGIs8kZJvFRtKwlDNEgfe3JVLq9SAtcim1wu3
         h6WzjBCJzubD/LwLcg3wR/A6clf4TFCNQ+bZj/9h+kH4jRJzR5mKRbJqmtmff6Wj4Lx8
         kSOmUCOrkzUGUfwFndtMBVcC+gMMDmtaSZQOfuNm2di7Q/IN7YSFh0cjAjLKRZGXgjxP
         9A190gc0odDV3+15BHwPW3Y6/wPbuzSXcVVmoD7rOcO7ot6mjuxm3uT8cflr8/KT+mwR
         YhYQ==
X-Gm-Message-State: AMke39k20eZZ0SQXaNvNcEUvGUdUf2l6rpsYCu7/ManQuhMcKVzIDGq1lZh1p9+ijLHdpQf1aneXJ3HPCzeQ8Q==
X-Received: by *** with SMTP id f13mr20905674ywb.338.1489486640296;
 Tue, 14 Mar 2017 03:17:20 -0700 (PDT)
MIME-Version: 1.0
Received: by *** with HTTP; Tue, 14 Mar 2017 03:17:19 -0700 (PDT)
Received: by *** with HTTP; Tue, 14 Mar 2017 03:17:19 -0700 (PDT)
In-Reply-To: <[e-mail]>
References: <CAOt3j1AsU+F3c4Ky6YJT4HV-4gKYEpSOPiayRbhAPi=[e-mail]>
 <[e-mail]> <[e-mail]>
From: *** <***@gmail.com>
Date: Tue, 14 Mar 2017 *** +0100
Message-ID: <***@mail.gmail.com>
Subject: ***
To: ***@***.nl
Content-Type: multipart/alternative; boundary=***
X-SA-Score: 0.2
X-SA-Report: Spam detection software, running on the system "***.***.nl",
 has NOT identified this incoming email as spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 the administrator of that system for details

Alles met *** heb ik hier even weggehaald, zijn niet-belangrijke details.

Misschien dat het verkeerd gaat door de laatste 2 headers die toegevoegd worden door SA. Ik wil ze er wel graag inhouden want die zijn heel handig, mocht SA weer eens te strak (of te los) zijn afgesteld.

Het vervelende bij Gmail is, is dat sommige mails niet eens in de spam terecht komen, die komen simpelweg niet aan.

[Hero of Time]

Als je met jouw server uit naam van een gmail account naar een ander gmail adres stuurt, wordt dat logischerwijs tegen gehouden. Jouw server is niet gemachtigd om uit naam van Google te sturen. Daar checkt Google op. Andere mailservers wellicht niet.

Heb je dit scenario als eens beter bekeken?

[F_J_K]

Dat ja. Als bij andere domeinen wel aankomt dan hebben die geen fatsoenlijke SPF records etc, zij hebben het juist niet goed ingericht

Oplossing is dus een verzendadres gebruiken van je eigen domein.