Bluehost VPS e-mail -> DKIM / DMARC instellen

[Obiter dictum]

Sinds kort host ik een VPS via Bluehost. Ze draaien WHM met CentOS en cPanel.

Ik heb wat problemen dat ik niet door alle spamfilters heen kom. Dit is geen blacklistprobleem blijkens de verschillende testsites. Ik zoek het zelf in het feit dat er geen DKIM / DMARC ingesteld is. Dit probeer ik te doen, maar het lukt me niet om het zo in te richten dat ik ook daadwerkelijk in de headers van verzonden mails geldige DKIM gegevens zie.

In WHM staat in DNS Zone Records in elk geval de volgende TXT:

code:

Name: default._domainkey.[DOMAIN].com.
Record: v=DKIM1; k=rsa;[KEY HERE]

Onder "e-mail deliverability" in WHM staat: “DKIM” is properly configured for this domain." Uit de headers van een ontvangen mail echter het volgende:

Authentication-Results: spf=pass (sender IP is [IP])
smtp.mailfrom=[DOMAIN].com; hotmail.com; dkim=none (message not signed)
header.d=none;hotmail.com; dmarc=bestguesspass action=none
header.from=[DOMAIN].com;compauth=pass reason=109

Ik heb wat gezocht op het forum, maar kwam niet heel veel tegen. Dit topic Problemen met email uit 2015 wordt uiteindelijk afgerond met "Overweeg Exchange Online" eens, maar het zou in mijn geval voorkeur hebben om de VPS goed in te stellen.

Hopelijk kunnen jullie me verder op weg helpen .

[DJMaze]

Hoezo zie ik hotmail?

Als je je mails wil testen moet je alles van Microsoft met een grote boog vermijden.
Hotmail/Outlook/Office365 is zeer onbetrouwbaar, zoek maar in dit forum

[Urk]

DJMaze schreef op zaterdag 11 juli 2020 @ 15:42:
Hoezo zie ik hotmail?

Als je je mails wil testen moet je alles van Microsoft met een grote boog vermijden.
Hotmail/Outlook/Office365 is zeer onbetrouwbaar, zoek maar in dit forum

Hoezo ontbetrouwbaar? Waarmee...? Met spam? Mail Security....?

[Xelefim]

Urk schreef op zaterdag 11 juli 2020 @ 19:32:
[...]

Hoezo ontbetrouwbaar? Waarmee...? Met spam? Mail Security....?

Het feit dat het soms moeilijk / onmogelijk is om je mails rechtstreeks te laten belanden in de inbox van een ontvanger met een MS-related mailbox (o365, hotmail,...)

[Urk]

Xelefim schreef op zondag 12 juli 2020 @ 06:08:
[...]


Het feit dat het soms moeilijk / onmogelijk is om je mails rechtstreeks te laten belanden in de inbox van een ontvanger met een MS-related mailbox (o365, hotmail,...)

Hmmmm..... Vreemd, vrijwel nooit problemen bij klanten en toch wel veel O365 mailboxen. Als 't dan een keer misgaaat is de reden overduidelijk

[nelizmastr]

Urk schreef op zondag 12 juli 2020 @ 09:08:
[...]

Hmmmm..... Vreemd, vrijwel nooit problemen bij klanten en toch wel veel O365 mailboxen. Als 't dan een keer misgaaat is de reden overduidelijk

Eens, in 365 ligt het niet aan MS dikwijls maar aan foutieve configuratie van DNS. Als je SPF, DKIM en DMARC netjes ingericht hebt, gaat het 9/10 keer goed.

Hotmail en Outlook.com zijn drama. Heel agressief met blacklisten en vrijwel geen manier om het op te lossen.

[JJ Le Funk]

instellen van DKIM en DMARC is nobel maar meer iets voor enterprises, beetje overkill IMHO.
het moet voldoende zijn als je SPF record 100% pass geeft (ook geen soft-fail) in combinatie met correct SSL gebruik om niet als spam gemarkeerd te worden.

voor testen kan je prima je hotmail/MS account gebruiken en de source van de mail checken. is ook wat de TS doet volgens mij.

[Voor 24% gewijzigd door JJ Le Funk op 12-07-2020 11:11]

[DJMaze]

@Urk hotmail gebruikt "smart screen filter" AI om spam te detecteren, die doet niks met DMARC.
Je kan dan beter een ruf instellen en een mail sturen naar een gmail adres, dan krijg je een status mailtje.

WHM DNS heeft alleen zin als dat ook de NS is voor je domeinnaam, anders moet je bij de werkelijke DNS server het instellen.

[MainframeX]

JJ Le Funk schreef op zondag 12 juli 2020 @ 10:54:
voor testen kan je prima je hotmail/MS account gebruiken en de source van de mail checken. is ook wat de TS doet volgens mij.

Dat is dus gewoon niet waar. Bij Hotmail/Live/Outlook komt alles direct in spam terecht, ondanks alle inspanningen om dkim, dmarc, spf, reverse dns etc in te stellen.

Gratis maildiensten van Microsoft zijn zo ongeveer de laatste plek waar je de betrouwbaarheid van afleveren wilt toetsen. Microsoft doet maar wat met die diensten. Naar mijn mening zelfs compleet ongeschikt voor normaal gebruik.

[Voor 7% gewijzigd door MainframeX op 08-08-2020 12:16]

[_JGC_]

@MainframeX Nu nog de rest van de wereld overtuigen. Hotmail is gewoon prijsschieten mbt blacklisting.
Hele doel van die gratis dienst is om zakelijke mailgebruikers over te krijgen op Exchange/O365, want die servers zijn gewhitelist.

[8088]

Obiter dictum schreef op zaterdag 11 juli 2020 @ 14:50:
Ze draaien WHM met CentOS en cPanel.

Welke versies?

Onder "e-mail deliverability" in WHM staat: “DKIM” is properly configured for this domain."

Dit is helaas niet volledig betrouwbaar; andersom (dat het dus prima werkt, maar niet als zodanig door WHM gezien wordt) komt ook voor.

Heb je al geprobeerd DKIM aan te zetten voor alle accounts in WHM? En bestaat er wel een private key voor je domein in /var/cpanel/domain_keys/private/