Кто я?

Я аноним 👤, если хотите узнать имя оставьте "заявку" ))
Лучше расскажу о себе, через 20 лет в IT до меня дошло наконец кто я.
Я - универсальный технический утюг 🦾
Не просто решаю технические задачи — а выглаживаю результат, убирая все заломы.
Дизайн, видео, серверы, сети, безопасность, код — прошёл всё, делал всё сам. Широкий охват. Глубокая экспертиза. И, да, у меня большие очки!

Моё время занято на 60%

Обращайтесь — пока другой клиент не занял остаток!


Забронировать консультацию

iot-блог | контакты
© Digital Specialist | Регион Москва | Не являемся сотрудниками Google, Яндекса и NASA
s

Письма доходят — клиенты видят предложения

Настроил DKIM, SPF, DMARC — доставляемость выросла с 40% до 90%

📞 Звонок клиента: "Письма не доходят!"

Клиент работает с рассылками коммерческих предложений. Объём — около 5000 писем в день. И вот звонок: "Роман, у нас катастрофа! Письма либо в спаме, либо вообще не доходят. Клиенты не видят наши предложения, продажи упали на 60%!"

💡 Симптомы проблемы:

• Доставляемость писем всего 40%
• Основная масса писем попадает в спам
• Gmail и Яндекс почти ничего не принимают
• IP-адрес сервера в чёрных списках
• Нет настроенных записей аутентификации (SPF, DKIM, DMARC)

🔍 Диагностика: проверяем всё подряд

Первым делом провёл полную диагностику почтового сервера. Вот что проверял и какие инструменты использовал:

📊 Проверка DNS-записей

Использовал онлайн-сервисы для проверки:

🔍
MXToolbox
Проверка DNS, чёрных списков, записей SPF/DKIM
📧
Mail-Tester
Анализ письма на спам-факторы и репутацию
🔒
DMARCian
Мониторинг и анализ отчётов DMARC
🌐
DNS Checker
Проверка распространения записей по всему миру

📋 Результаты проверки:

⚠️ Критические проблемы:
• SPF запись отсутствует или некорректна
• DKIM подпись не настроена
• DMARC политика не установлена
• IP-адрес в 3 чёрных списках (Spamhaus, Barracuda, SORBS)
• Reverse DNS не настроен
• Отсутствует PTR запись

🔍 Проверка чёрных списков

Проверил репутацию сервера на основных ресурсах:

Сервис Статус Описание
Spamhaus ❌ В списке SBL - спамерский сервер
Barracuda ❌ В списке Высокий спам-скор
SORBS ❌ В списке Динамический IP
SpamCop ✓ Чист Нет жалоб
URIBL ✓ Чист Домен не в списке

⚡ Решение: комплексная настройка почтового сервера

🔧 Этап 1: Настройка записей аутентификации

SPF запись (Sender Policy Framework)

Определяет, какие серверы имеют право отправлять письма от имени домена:

Тип записи: TXT
Имя: @ (или ваш-домен.рф)
v=spf1 ip4:192.168.1.100 include:_spf.yandex.net ~all
$ dig TXT ваш-домен.рф
;; ANSWER SECTION:
ваш-домен.рф. 3600 IN TXT "v=spf1 ip4:192.168.1.100 ~all"

DKIM запись (DomainKeys Identified Mail)

Цифровая подпись писем для подтверждения подлинности:

root@server:~$ opendkim-genkey -s mail -d ваш-домен.рф
Generating RSA key pair
root@server:~$ cat mail.txt
mail._domainkey IN TXT ( "v=DKIM1; k=rsa; "
"p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC..." ) ;
Тип записи: TXT
Имя: mail._domainkey
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

DMARC запись (Domain-based Message Authentication)

Политика обработки писем и отчёты о доставке:

Тип записи: TXT
Имя: _dmarc
v=DMARC1; p=none; rua=mailto:dmarc-reports@ваш-домен.рф; ruf=mailto:dmarc-forensics@ваш-домен.рф; fo=1

🔧 Этап 2: Настройка Postfix

Конфигурация почтового сервера для корректной работы:

root@server:~$ nano /etc/postfix/main.cf
# Основные настройки
myhostname = mail.ваш-домен.рф
mydomain = ваш-домен.рф
myorigin = $mydomain
# DKIM интеграция
milter_default_action = accept
milter_protocol = 6
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891
# Ограничения для борьбы со спамом
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, reject_invalid_helo_hostname, permit

🔧 Этап 3: Настройка PTR записи (Reverse DNS)

PTR запись связывает IP-адрес с доменным именем:

$ dig -x 192.168.1.100
;; ANSWER SECTION:
100.1.168.192.in-addr.arpa. 86400 IN PTR mail.ваш-домен.рф.

Важно: PTR запись настраивается у хостинг-провайдера или владельца IP-адреса.

🔧 Этап 4: Очистка репутации и выход из чёрных списков

Процесс удаления из чёрных списков:

Настройка всех записей аутентификации (SPF, DKIM, DMARC)
Проверка и исправление PTR записи
Остановка массовых рассылок на 24-48 часов
Подача запросов на удаление из чёрных списков
Постепенное возобновление рассылок с низким объёмом
Мониторинг репутации и отчётов DMARC

🔧 Этап 5: Мониторинг репутации

Настроил постоянный мониторинг:

  • MXToolbox Blacklist Check — ежедневная проверка чёрных списков
  • Google Postmaster Tools — мониторинг репутации для Gmail
  • DMARC отчёты — анализ доставки и проблем
  • Mail-Tester — регулярная проверка спам-скоров

🎯 Результаты: цифры говорят сами за себя

📈 Доставляемость выросла с 40% до 90%!

40% → 90%
Доставляемость писем
5 → 0
Чёрные списки
60% ↑
Рост продаж
95%
Входящие (не спам)

📊 Сравнение до и после настройки:

Параметр До настройки После настройки
Доставляемость 40% 90%
Письма в спаме 55% 5%
Чёрные списки 3 списка 0 списков
SPF запись Отсутствует Настроена
DKIM подпись Нет Работает
DMARC политика Нет Настроена
PTR запись Некорректная Правильная

💡 Как проверить свой почтовый сервер?

Вот пошаговый чек-лист для самостоятельной диагностики:

Проверка записей в DNS:
SPF запись: dig TXT ваш-домен.рф
DKIM запись: dig TXT mail._domainkey.ваш-домен.рф
DMARC запись: dig TXT _dmarc.ваш-домен.рф
PTR запись: dig -x ваш.IP.адрес
Проверка чёрных списков:
Проверка доставки писем:
Mail-Tester: www.mail-tester.com
GlockApps: glockapps.com
Putsmail: putsmail.com
Мониторинг репутации:
Google Postmaster Tools: postmaster.google.com
Microsoft SNDS: SNDS для Outlook
DMARC отчёты через: dmarcian.com

💼 Мои услуги по настройке почтовых серверов

Если у вас проблемы с доставкой писем, я готов помочь! Вот что я предлагаю:

📧
Настройка Postfix
Полная конфигурация почтового сервера под ваши задачи
🔒
DKIM/SPF/DMARC
Настройка всех записей аутентификации для 100% доставки
👁️
Мониторинг репутации
Постоянный контроль репутации и своевременные оповещения
🚀
Чистые IP
Подбор и настройка "чистых" IP-адресов для рассылок

💡 Выводы и рекомендации

Настройка почтового сервера — это не просто установка Postfix. Ключевые моменты:

  1. Аутентификация обязательна: SPF, DKIM, DMARC — это не опция, а необходимость
  2. PTR запись критична: без правильного reverse DNS письма будут в спаме
  3. Репутация строится годами: один раз попав в чёрный список, выйти сложно
  4. Мониторинг — ваш друг: постоянный контроль предотвращает проблемы
  5. Постепенное увеличение объёма: не начинайте рассылки с 10000 писем сразу

Запомните: современные почтовые системы (Gmail, Яндекс, Outlook) очень строги к отправителям. Инвестиции в правильную настройку окупятся сторицей в виде доставляемости и доверия клиентов!

← Назад к списку