bewirkt unser dynamisches IP, dass unsere E-Mails trotz eines sauberen Mailservers in Spam gelangen?

380
1NN

Vor kurzem haben wir Kontakte, die unsere üblichen geschäftlichen E-Mails in ihren Spam-Ordner melden. Für das Versenden von E-Mails (mit Thunderbird) stellen wir eine Verbindung mit unserem E-Mail-Server (gehostet von webland.ch) über eine von unserem ISP bereitgestellte dynamische IP-Adresse her. Wir haben gültige SPF-Einträge (Domain: holographicevolving.net).

Nachdem wir alle möglichen involvierten IPs auf schwarze Listen geprüft haben, listet unsere dynamische IP-Adresse im SORBS DUHL auf, was für die dynamisch zugewiesene IP eines ISP normal ist.

Unser E-Mail-Server enthält eine solche dynamische IP-Adresse (85.6.153.32) im Feld "Von" des Headers. Ist es möglich, dass die E-Mail in Spam verschickt wird, auch wenn die Nachricht über einen Mail-Server mit einem sauberen Ruf gesendet wird? Ist es üblich, eine solche IP in die gesendete Nachricht aufzunehmen, oder sollte ich nach einem ISP mit anderen Richtlinien suchen?

Ich füge einen vollständigen Header einer E-Mail hinzu, die in Spam X-Brightmail: 1.00eingegangen ist (Hinweis :) - HINWEIS: Die tatsächlichen E-Mail-Adressen wurden durch falsche Adressen ersetzt. In Fettdruck die dynamische IP:

Return-Path: <srs0+3abd91964137ff50=7d=annabacchia.net=xyz@ms11.webland.ch> Delivered-To: abc@libero.it Received: from dcd-19 ([10.255.30.104]) by dcbackend-14.iol.local (Dovecot) with LMTP id fUxHCxVOgFlfzgAAqNsjrg for <abc@libero.it>; Tue, 01 Aug 2017 11:47:01 +0200 Received: from dcproxy-10 ([10.255.30.104]) by dcd-19 (Dovecot) with LMTP id ag0wABVOgFniywEAoY8DWg ; Tue, 01 Aug 2017 11:47:01 +0200 Received: from libero.it ([10.255.30.104]) by dcproxy-10 (Dovecot) with LMTP id uviHFxVOgFnBVAEAZXjisA ; Tue, 01 Aug 2017 11:47:01 +0200 Received: from ms11.webland.ch ([92.43.217.111]) by smtp-04.iol.local with SMTP id cTlUdepuqo31wcTlVdg9HK; Tue, 01 Aug 2017 11:47:01 +0200 X-IOL-SEC: _SPFOK_NODKIM_NODMARC_ENVFROMHEADDIFF X-IOL-Original-Envfrom: srs0+3abd91964137ff50=7d=annabacchia.net=xyz@ms11.webland.ch x-libjamoibt: 2601 Received-SPF: pass X-Brightmail: 1.00 X-CNFS-Analysis: v=2.2 cv=VI2tp5HX c=1 sm=1 tr=0 p=UxAtPQK97qOwBkGOy/pxrQ==:17 a=HGfs8QhyHZ6xrkQRJn5Ltg==:117 a=KeKAF7QvOSUA:10 a=r77TgQKjGQsHNAKrUKIA:9 a=U2MMoiraAAAA:8 a=WGvLXF1mAAAA:8 a=r9tP6c68YEtjmGW1dm0A:9 a=PUjeQqilurYA:10 a=d_A673Y89EbVYa8fyBwA:9 a=ZUr75wxaj2RIQm8O:21 a=_W_S_7VecoQA:10 a=OIaM6Ey06vj2unKmtWkP:22 a=mpdrkRMdHaYbt6RDyd1c:22 Received: from [192.168.1.105] (**[85.6.153.32]**) by ms11.webland.ch (Webland Mail Server v. 11.4.5.) with ASMTP (SSL) id 01201708011146597162 for <abc@libero.it>; Tue, 01 Aug 2017 11:46:59 +0200 To: abc@libero.it From: X Y Z <xyz@holographicevolving.net> Subject: test Message-ID: <78417de1-a39d-593c-ac49-e2428bd0b20c@holographicevolving.net> Disposition-Notification-To: X Y Z  <xyz@holographicevolving.net> Date: Tue, 1 Aug 2017 11:46:59 +0200 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.8.0 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="------------5AC249F98CE20F74EA62454C" X-CMAE-Envelope: MS4wfGEitL1ItzF4cvjgHAR4VBpq4j+yLgLLtymAL3ajzBPaPTqF4FqwOUvQK2+qydOC5kCMbc+sH3ylgfqmhtsoi0Y54wYd/8bIguXfxjZ6CYQgn5RVZ0x3 oEwkBpUVBzP46pzZYPt7tVeZ3ToJCPzsAzhoZAJZQYYKL+s+Jt+4VQSPLxpm5qBE4e7f+1HQkdE8GRPwfvBrRCqUd/IoeXSpGRf6gLqZ2e6orN5ps6feRbMt h5F3RpeBg0k/c6ygdqLrJg==  This is a multi-part message in MIME format. --------------5AC249F98CE20F74EA62454C 
0

2 Antworten auf die Frage

1
Mikhail Moskalev
  1. In der Regel wird nur der nächstgelegene externe (nicht vertrauenswürdige) Absenderknoten auf schwarze Liste geprüft (bei Ihren Mail-Headern ist es wahrscheinlich ms11.webland.ch ([92.43.217.111])).
  2. Möglicherweise werden auch andere Header geprüft
  3. Sie können Received-Header auf Ihrem Mail-Server (ms11.webland.ch) entfernen, sodass "Received: from [192.168.1.105] ([85.6.153.32])" für externe Hosts unsichtbar wird. Wie das geht, hängt davon ab, welchen Mailserver Sie verwenden.
Danke - Ich werde mich bei meinem ISP melden, um zu erfahren, ob ich unseren Mailserver gemäß Punkt 3 konfigurieren kann 1NN vor 6 Jahren 0
0
Cliff Armstrong

Dies ist tatsächlich eine Möglichkeit. Viele Spam-Filtersysteme verwenden jetzt DNS-Funktionen, um die Identität eines Mailers zu überprüfen. Wenn sich die IP-Adresse des E-Mail-Servers ständig ändert, kann dies als rote Flagge für einen potenziellen Spammer angesehen werden, da legitime E-Mail-Server normalerweise eine gehostete Lösung mit einer statischen IP-Adresse verwenden. Doppelt so wie eingehende E-Mail hängt von statischen MX-Einträgen im DNS ab, die sich nicht ändern.

Umgekehrt können Spammer normalerweise keine gehostete Lösung verwenden, da die Hosts umfangreiche E-Mails nicht zulassen, insbesondere weil ihre anderen legitimen E-Mails als Spam markiert werden. Keine statische IP-Adresse hat für Spammer keine Bedeutung, da sie keine eingehenden E-Mails erwarten.

Wenn Ihr Mail-Server so gehostet ist, dass er eine dynamische IP-Adresse hat und Sie kein E-Mail-Spammer sind, würde ich empfehlen, kostengünstiges Hosting oder kostengünstige / kostenlose Webmail-Dienste wie die G Suite G von Google zu verwenden. Mit Letzterem können Sie gmail mit Ihrem eigenen Domainnamen verwenden.