Zrušení MX pro @nette.org na Google

[milo]

Navrhuji změnit MX DNS záznam pro doménu nette.org na:

nette.org MX vps.nette.org

Následně změnit TXT SPF záznam:

 z: nette.org TXT v=spf1 include:_spf.google.com ip4:78.128.211.35 ip6:2001:718:1:1f:50:56ff:feee:35 ~all
na: nette.org TXT v=spf1 ip4:78.128.211.35 ip6:2001:718:1:1f:50:56ff:feee:35 include:spf.mandrillapp.com -all

A vytvořit TXT záznam:

mandrill._domainkey.example.com TXT v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrLHiExVd55zd/IQ/J/mRwSRMAocV/hMB3jXwaHH36d9NaVynQFYV8NaWi69c1veUtRzGt7yAioXqLj7Z4TeEUoOLgrKsn8YnckGs9i3B3tVFB+Ch/4mPhXWiNfNdynHWBcPcbJ8kjEQ2U8y78dHZj1YeRXXVvWob2OaKynO8/lQIDAQAB;

SPF include a DKIM pro MailChimp vycházím z https://mailchimp.com/developer/transactional/docs/authentication-delivery/

A nakonec na VPS nastavím redirect adres na:

[email protected] => (zruším)
[email protected] => (zruším)
[email protected] => [email protected]
[email protected] => [email protected]

Ostatní systémové e-maily, jako je [email protected] a podobné zůstanou směrované na mě.

Done.

[f3l1x]

Doplnil jsem tam svuj gmail ucet pro presmerovani. Dekuji.

[milo]

@chemix Ty sis nějak v MailChimp verifikoval doménu nette.org?

[chemix]

@milo verifikoval jsem email adresu [email protected] ... kam dorazil kod a ten jsem zadal do MCh ...

[milo]

Aha. To je pouze verifikace adresy, ze které chceš odesílat. A nemáš nějakou zpětnou vazbu, že lidem padají newslettery do spam složky?

[dg]

Já ho párkrát ve spamu našel. Ale nemusí to s tím souviset.

[milo]

No, vlastně může. Záleží na přísnosti spam filtru. Servery MailChimpu nejsou v SPF pro nette.org, tedy se na ně aplikuje ~all což je soft fail.

[milo]

@dg Připravil jsem konfiguraci. Změnil bys prosím MX záznam na nette.org MX 10 vps.nette.org? SPF a TXT pro DKIM můžeme vyřešit později. Ty záznamy co jsem psal v úvodu jsou pouze pokud se e-maily rozesílají přes nějaké jejich API.

[milo]

Tak v MailChimpu to vyřešili delegací DKIM záznamů na sebe a jejich záznam v SPF tak není potřeba. Stačí Davide, když vytvoříš dva CNAME záznamy:

k2._domainkey CNAME 1800 dkim2.mcsv.net
k3._domainkey CNAME 1800 dkim3.mcsv.net

Ale ten k2._domainkey už existuje jako A 78.128.211.35, tedy vps.nette.org, ale nevím proč.

[dg]

Jsou tam.

[milo]

MX vidím. Starý měl TTL 12 hodin, tak to ověřím až ráno. Ale ty CNAME jsi nadefinoval jako k2._domainkey.nette.org.nette.org.

[milo]

Anebo ne? Něco mi nesedí... Že ty tam máš někde wildcard *.nette.org? :)

[milo]

Tak ne, ty CNAME jsou také dobře, sorry. Ale zas musím počkat až vyprší negativní TTL.

[dg]

Ještě mě napadá, že se z [email protected] rozesílá pošta z fóra, jen pro úplnost.

[milo]

Adresa odesílatele může být [email protected] a odejde to v pořádku, jde jen o doručování. Ale odpověď na [email protected] se už nepovede.

[milo]

Kdybyste chtěli přeposílat poštu poslanou na [email protected], dejte vědět. Je to 1 řádek v konfiguráku.

[dg]

Já mám 12000 nepřečtených emailů, řeším jiný problém :-)

[milo]

@f3l1x @chemix Kluci, poslal jsem vám testovací zprávu přes [email protected] a [email protected], která už protekla přes VPS. Dorazila?

[f3l1x]

Zatim nic.

[milo]

Spam složka?

[f3l1x]

Jo, uz.

[milo]

Prima. Základ funguje. Zapnul jsem ještě SRS a poslal druhý test. Pokud uvidíte někdy jako odesílatele něco jako From: [email protected] je to v pořádku, pouze váč mail klient nepodporuje dekódování SRS formátu.

[milo]

@chemix V MailChimp si můžeš validovat doménu nette.org (Websites -> Domains -> Email Domains) Při validaci vyber jakéhokoliv providera, třeba wordpress.com. Ukazují podle toho pouze návod na přidání DNS záznamů. Po validaci by měly newslettery přestat padat do koše, protože už budou mít validní DKIM podpis.

[milo]

@chemix Zkoušel jsi zvalidovat tu doménu?

[milo]

Honzo, zkoušel jsi to? Chtěl bych pokročit dál.

[chemix]

asi hotovo

[milo]

👍 Prima. Teď by měly být e-maily z Mailchimpu podepsány DKIM podpisem za nette.org doménu a neměly by padat do spamu.

[dg]

Pro mě je překvapení, že se takto dají přeposílat emaily. Takže teoreticky, kdybych zrušil Google na grudl.com, mohl bych přeposílat emaily na [email protected]?

[milo]

Jasně. Ale musíš mít nějaký server, na který bude směřovat MX pro grudl.com a který ten forwarding bude dělat.

Nikdy jsem to nevyužil, ale při registraci domény občas takový forwarding nabízí na jejich serverech, takže ani svůj server nepotřebuješ.

[milo]

@dg Teď už můžeš upravit TXT záznam se SPF na:

nette.org TXT v=spf1 ip4:78.128.211.35 -all

IPv6 na serveru nepoužíváme, MailChimp SPF nepotřebuje, takže může být takhle striktní.

[chemix]

a za +-14 dni uvidime jak to dopadne s newsletterem :)