Hela företaget hamnar i spamfilter, vad ska vi göra?

Permalänk

Hela företaget hamnar i spamfilter, vad ska vi göra?

För ca 1 år sedan blev vår hemsida hackad och vi blev efter det svartlistade. Sedan dess har vi haft problem med att vi hamnar i skräppost hos nya och befintliga kunder (inte alla dock). Vissa adesser vi mailar får vi till och med bounce på direkt och får ett "Mail delivery system"-mail som uppger olika felkoder, men varje felkod börjar alltid med "smtp; 550", vilket som jag förstår det, har med spamfilter att göra.

Exempel på felkoder kan vara;
Diagnostic-Code: smtp; 550 Requested action not taken: mailbox unavailable
Diagnostic-Code: smtp; 550 Your message was classified as spam
Diagnostic-Code: smtp; 550 failed to meet SPF requirements

Efter svartlistningen bytte vi till Loopia (innan körde vi ipeer) och har alltså haft problemet hos båda. Jag har nu försökt få bukt på det här problemet i över ett halvår, och har länge trott att problemet ligger hos Loopia och haft kontakt med deras support till och från. Senast gjorde supportkillen på Loopia en helt ny testmail och mailade en av våra kunder, som vi fått "Diagnostic-Code: smtp; 550 Your message was classified as spam" på, från hans dator - Det gick finfint. Därefter testade jag att maila samma kund, från samma nya testmail, från min dator - Det funkade inte. Alltså ligger problemet troligtvis inte hos Loopia enligt honom, eller?

För att utesluta att internetleverantören är boven i dramat (i det här fallet Com Hem) har jag testat att maila från andra leverantörer, men får ändå bounce. Jag har också testat både från Applemail och firefoxmail men får samma bounce.

Kan någon snälla hjälpa mig att lokalisera detta fel? Finns det någon konsult specialiserad på detta som man kan ta in som hjälp?

Tacksam för svar och sorry för långt inlägg!

Permalänk
Hedersmedlem

Eftersom det är internet-/ISP-relaterat så flyttar jag den hit. Tror du har bättre chans till bra svar här.

*Tråd flyttad*

Visa signatur

W10, Intel 5820K, Asus X99-S, Crucial DDR4 2133MHz 32GB, Sapphire 290X Tri-X, Intel 730 SSD, WD Black+Green+HGST, Silverstone FT02, Corsair AX1200, Corsair K90, Logitech MX518, Eizo 2736w, Eaton 5115 UPS. Pixel 7 pro

Permalänk
Medlem

Hej!

Vet ju inte vilken mejlserver ni/Loopia använder, men SPF kan man konfigurera i mejlservern. Finns även en rad andra åtgärder man behöver göra.

Här är ett exempel med postfix på Ubuntu:
https://help.ubuntu.com/community/Postfix/SPF

Det har inget att göra med vilken dator eller vilken klient man mejlar ifrån, det beror på hur servern är konfigurerad.

Ett alternativ är att använda t.ex. "Gmail for work" och slopa Loopia.
https://apps.google.com/products/gmail/

Visa signatur

AMD Ryzen 7 5700X, ASUS ROG Crosshair VIII Dark Hero, 32GB Corsair Vengeance LP 3200MHz, Gigabyte Radeon RX 5600 XT, Fractal Design Define C, Sesonic FOCUS PX 650W.

Permalänk
Medlem

Har ni egen mailserver? Sköter ni DNS själva?
Ovanstående kan bero på lite olika saker tyvärr.

För o lite info själv så kan du prova den här sidan, var ett tag sedan jag använde den men tror den fortfarande kan hjälpa till utan att köpa massa verktyg. Och se om ni behöver justera SPF på dns/mailserver, om någon av alla blacklist-servrar fortf har er listade etc

http://www.dnsstuff.com/tools

Permalänk
Medlem

Det är väl domän namnet som blivit svartlistat, så all mail från t.ex @foretag.se blockas. Så ni får väl byta eller kontakta de som blockerar om att häva det.

Permalänk

Loopia kör mailcluster.loopia.se som mailserver @saturday_sun:

Permalänk
Rekordmedlem

Er domän är väl svartlistad så ni får ta kontakt med mottagaren och fråga om de kan/vill vitlista er.

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.

Permalänk

@TarHiero:

körde DNS report och fick följande: http://www.dnsstuff.com/tools#dnsReport|type=domain&&value=in...

Vad kan du se utifrån den?

(Jag har nollkoll på sånt här, är egentligen fel person för ansvaret att lösa det här problemet haha)

Permalänk
Medlem

Kolla upp SPF på DNS servern, IP: 194.9.94.72 tillåts inte skicka mejl för eran domän.
"domain of invise.se does not designate 194.9.94.72 as permitted sender | fail | 194.9.94.72"

Testa att med "v=spf1 a mx ip4:194.9.94.3 a:kundspf.loopia.se -all" i SPF'en istället

Visa signatur

Medlem #14

Permalänk
Quizmästare Malmö 2022

Ser inte ut att vara svartlistat just nu iallafall om man kollar här:
http://mxtoolbox.com/SuperTool.aspx?action=blacklist%3amail.i...

Men om några fortfarande har problem så kan ni kontakta just dem kunderna och be dem fixa det. De kanske har en egen spam-filter tjänst som de ställer in själva.
Be dem vitlista er isåfall

Permalänk
Medlem

@charlotterasm:

ser tråkigt bra ut, kollade upp lite på en annan sida som jag har använt när jag har blacklist problem, och ni ser väldigt bra ut där.
http://mxtoolbox.com/blacklists.aspx

Längst ned på DNSstuff så får du en varning om att SPF inte pekar på samma IP som era mailservrar. Men när jag kollar igenom hur Loopia rekommenderar SPF så har ni gjort som de har skrivit.

domain of *** does not designate 194.9.94.72 as permitted sender | fail | 194.9.94.72

vilket är den IP ni har som MX rekord
preference = 10 mailcluster.loopia.se. [194.9.94.72]

Såg att JenzA hade svarat nyss, jag hade gjort som han skrev alternativt vänt mig till Loopia då de rekommendrar att ha SPF på det sett ni har, de har kanske missat att lägga in även den IP'n på kundspf.loopia.se

Permalänk

@JenzA:

Stort tack för ditt svar, ska testa!!

Permalänk

@TarHiero:

Toppen, tack så nhemskt mycket för hjälpen! Ska testa detta och undersöka vidare, kanske återkommer om mer hjälp behövs

Permalänk

@TarHiero: @JenzA:

enligt loopia är den ipadressen ni angivit för inkommande epost, utgående epost har 194.9.94.3 som även går igenom nåt SPF skydd av något slag som är till för att just undvika att hamna i spam hos mottagaren...

blev inte klokare på detta. blir ni?

Permalänk
Avstängd

Någon måste ju ha satt upp eran lösning? Var det en engångstjänst eller har ni avtal med någon?

"Engångslösningar" pga pengabrist brukar snabbt rasa ihop.

WARN
SPF value covers incoming mailservers The SPF value does not allow mail delivery from all mailservers in the domain. This may cause problems if you use the same servers for incoming and outgoing mail. The failing mailservers are:

domain of invise.se does not designate 194.9.94.72 as permitted sender | fail | 194.9.94.72

Ingenting är gratis, tyvärr!

Visa signatur

ASUS K56CB i7, W10 > Asus VivoBook S15 S530UN
HTC 10
ASUS Transformer Prime 32GB, Nougat :)
Ubiquiti Edge Lite, UniFi AP-AC-Lite (AP) samt ASUS AC68U och N66U (AP), fiber 500/100Mbit/s.
Mitt nätverk: https://imgur.com/aco9XQz Bild https://imgur.com/oQ2WG9Y

Permalänk
Medlem

Be loopia att kolla så att SPF är enligt deras rekommendationer, men det ser rätt ut
SPF är när ni skickar, och loopia har säkert olika servrar för inkommande och utgående SMTP. Så verktyg som testar det kan säkert fel-larma. Tror alltså inte det är där felet ligger.

Hur mejlar ni? via webbmejlen? eller via en klient på datorn? Om det är sistnämnda så ska ni logga in mot loopias SMTP-server och inte er ISP för då hamnar ni troligen i spam eftersom SPF rekommenderar/tillåter loopias servrar

Permalänk
Medlem
Permalänk

@jocke92:

Vi kör vi olika mailklienter men har mailcluster.loopia.se som smtp så det borde väl vara rätt?

Permalänk
Medlem
Skrivet av charlotterasm:

@jocke92:

Vi kör vi olika mailklienter men har mailcluster.loopia.se som smtp så det borde väl vara rätt?

Ja, då borde det vara rätt.

Du kan även provmejla till denna sidan och se vad den tycker om era mejl
https://www.mail-tester.com/

Permalänk
Medlem

@charlotterasm: Prova att skicka ett mail till någon, och läs sedan taggarna. Du kan gärna skicka ett mail till mina fem första tecken i mitt användarnamn snabel-a careface.eu så kan vi se vilka SMTP-servrar som är inblandade, och hur de hanterar SPFerna (domänen hostas av Google och de brukar inte vara tokkinkiga med SPFer).

/zyber

Visa signatur

Jag är en optimist; det är aldrig så dåligt så att det inte kan bli sämre.

Permalänk

@zyberzero:

Har mailat dig nu, har du fått det? Kolla i spamkorgen också, haha..

Permalänk

@jocke92:

Har mailat men inte fått något svar?

Permalänk
Medlem

@charlotterasm: Det kom fram, i min inkorg precis som tänkt. I spoilern nedan finns hela huvudet, och vi kan se att Google kollar SPF-recorden, och att de går igenom, så troligen är inte det problemet. Hur ser mailen som fastnar ut? HTML, med mycket bilder?

Delivered-To: xxx@careface.eu Received: by 10.79.76.133 with SMTP id z127csp348520iva; Wed, 25 Nov 2015 23:53:16 -0800 (PST) X-Received: by 10.112.137.66 with SMTP id qg2mr16871181lbb.41.1448524396046; Wed, 25 Nov 2015 23:53:16 -0800 (PST) Return-Path: <xxx@invise.se> Received: from smtp.outgoing.loopia.se (smtp.outgoing.loopia.se. [194.9.95.112]) by mx.google.com with ESMTPS id d10si18102608lbp.102.2015.11.25.23.53.15 for <xxx@careface.eu> (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128); Wed, 25 Nov 2015 23:53:15 -0800 (PST) Received-SPF: pass (google.com: domain of xxx@invise.se designates 194.9.95.112 as permitted sender) client-ip=194.9.95.112; Authentication-Results: mx.google.com; spf=pass (google.com: domain of xxx@invise.se designates 194.9.95.112 as permitted sender) smtp.mailfrom=xxx@invise.se Received: from s314.loopia.se (localhost [127.0.0.1]) by s314.loopia.se (Postfix) with ESMTP id 7479C1675612 for <xxx@careface.eu>; Thu, 26 Nov 2015 08:53:15 +0100 (CET) X-Loopia-Auth: user X-Loopia-Originating-IP: 80.216.xxx.xxx X-Loopia-User: xxx@invise.se Received: from s499.loopia.se (unknown [172.21.200.97]) by s314.loopia.se (Postfix) with ESMTP id 57CA02003B42 for <xxx@careface.eu>; Thu, 26 Nov 2015 08:53:15 +0100 (CET) Received: from s406.loopia.se (unknown [172.21.200.105]) by s499.loopia.se (Postfix) with ESMTP id 527F7135F8B0 for <xxx@careface.eu>; Thu, 26 Nov 2015 08:53:15 +0100 (CET) X-Virus-Scanned: amavisd-new at amavis.loopia.se X-Spam-Flag: NO X-Spam-Score: -0.601 X-Spam-Level: X-Spam-Status: No, score=-0.601 tagged_above=-999 required=6.2 tests=[ALL_TRUSTED="-1, AWL=0.398, HTML_MESSAGE=0.001"] autolearn=disabled Received: from s500.loopia.se ([172.21.200.105]) by s406.loopia.se (s406.loopia.se [172.21.200.136]) (amavisd-new, port 10024) with LMTP id yFMyA3FW3lxU for <xxx@careface.eu>; Thu, 26 Nov 2015 08:53:15 +0100 (CET) Received: from [192.168.0.15] (c80-216-xxx-xxx.bredband.comhem.se [80.216.xxx.xxx]) (Authenticated sender: xxx@invise.se) by s500.loopia.se (Postfix) with ESMTPSA id 18923A97AC8 for <xxx@careface.eu>; Thu, 26 Nov 2015 08:53:15 +0100 (CET) From: Charlotte Rasmussen <xxx@invise.se> Content-Type: multipart/alternative; boundary="Apple-Mail=_BDF6D4CB-0162-49DE-9948-EAC148C3D67C" Subject: =?utf-8?Q?Test_fr=C3=A5n_charlotterasm_sweclockers?= Message-Id: <8652C456-F8EA-4DD5-8F7C-C03B8F68089E@invise.se> Date: Thu, 26 Nov 2015 08:53:14 +0100 To: xxx@careface.eu

Dold text
Visa signatur

Jag är en optimist; det är aldrig så dåligt så att det inte kan bli sämre.

Permalänk

@zyberzero:

Det va länkar i mailsignaturen, till linkedin och hemsidan, men vi tog alla bort det då vi fick det som tips av någon, har inte hjälpt tyvärr. Men konstigt att det kom fram till dig.. bra såklart. Men a. Har du eller någon annan tips på itkonsult specialiserad på detta som man kan ta in som hjälp?

Permalänk

Hittade du ngn konsult?

@charlotterasm:
Såg din tråd och har ett liknande problem som du beskrivit. Letar också efter någon konsult som kan bistå...hittade du någon skulle jag uppskatta ett tips!

Permalänk

@pellewest: Hej! Nej vi tror att problemet låg hos vår dåvarande internetleverantör. Därför har vi precis bytt och ska se om problemet löser sig. Det är lite tidigt för att utvärdera ännu då vi kört med den nya leverantören i ca 2 veckor, men hittills verkar det ha gått fint. Det enda är att alla de kunder vi tidigare hamnat i spam hos måste "godkänna" vår domän, men på nya kunder/personer vi mailar verkar vi komma fram.

Vad jag hört är att om man än gång blivit svartlistad är det svårt att "ta sig tillbaka". Har ni blivit svartlistade tidigare eller var det något annat som gjorde att ni började hamna i spam?

Permalänk
Medlem

Kör man nslookup och sedan kommandot "set q=any" så ska den kolla en domän.
Då frågade jag "invise.se".

De två relevanta detaljerna nedan:
invise.se MX preference = 10, mail exchanger = mailcluster.loopia.se
invise.se text = "v=spf1 include:kundspf.loopia.se -all"

Mailserver är alltså mailcluster.loopia.se. Det är den enda servern som mottagande mailservrar som tittar på SPF kommer att godkänna per default i och med att den är listad som MX.

Sedan kommer texten med spf som pekar ut kundspf.loopia.se. Tittar jag upp den utvecklas den till
"v=spf1 a:smtp.outgoing.loopia.se ip4:194.9.94.3 ip4:194.9.94.78"

Därigenom listas med all sannolikhet de mailservrar från loopia som du skickar mail ifrån. smtp.outgoing.loopia.se visar sig faktiskt vara rätt många servrar hos dem:
> smtp.outgoing.loopia.se
Server: XXX
Address: YYY

Non-authoritative answer:
smtp.outgoing.loopia.se internet address = 194.9.95.114
smtp.outgoing.loopia.se internet address = 194.9.94.110
smtp.outgoing.loopia.se internet address = 194.9.95.113
smtp.outgoing.loopia.se internet address = 194.9.94.114
smtp.outgoing.loopia.se internet address = 194.9.94.115
smtp.outgoing.loopia.se internet address = 194.9.95.111
smtp.outgoing.loopia.se internet address = 194.9.94.112
smtp.outgoing.loopia.se internet address = 194.9.95.110
smtp.outgoing.loopia.se internet address = 194.9.95.112
smtp.outgoing.loopia.se internet address = 194.9.95.115
smtp.outgoing.loopia.se internet address = 194.9.94.113
smtp.outgoing.loopia.se internet address = 194.9.94.111

Med den spf-raden du har ovan bör du alltså kunna skicka mail till mailservrar som kikar på avsändande IP adress. Tanken med det är att ingen mailservar ska kunna skicka mail från en domän utan att den domänen säger sig stödja den. Annars skulle jag teoretiskt kunna skicka mail från "kalle@invise.se" från min server (det finns andra möjliga skydd också).

Dock! Har du något system som vill skicka mail måste det inkluderas i ditt spf-record för invise.se. Exempelvis om man har en webserver som ska kunna skicka ett mail från web@invise.se. Om den ska skicka mailet själv (och inte relaya genom loopia) måste den IP adressen inkluderas i spf.

Permalänk
Medlem
Skrivet av pellewest:

@charlotterasm:
Såg din tråd och har ett liknande problem som du beskrivit. Letar också efter någon konsult som kan bistå...hittade du någon skulle jag uppskatta ett tips!

Har du kollat på lite av sakerna som skrivs i tråden? Något du tror inte stämmer?

Permalänk

@jocke92:
Flera intressanta tips i tråden som kan vara användbara för oss.
Vi har dock inte samma tydliga feedback att mailen fastnar i spam, utan får leveranskvitto som ser ok ut och har via olika "manuella tester" bara konstaterat att för många mail inte når mottagare som har mailadresser på Hotmail, Gmail etc, eller företag som använder Gmail:s app för sina företagsmail.
Vi har aldrig problem med mail som skickas till mottagare med mailadress inom våra kundföretags egna domäner. Nu har vi kört fast lite och därför letar vi efter en konsult som kan hjälpa oss med lösning till nästa steg, eftersom lösningen förmodligen innebär att göra flera olika saker bättre/annorlunda. Har du någon tanke var vi kan vända oss eller vad som skulle kunna vara ett nästa steg för att hitta lösning?

Permalänk
Medlem
Skrivet av pellewest:

@jocke92:
Flera intressanta tips i tråden som kan vara användbara för oss.
Vi har dock inte samma tydliga feedback att mailen fastnar i spam, utan får leveranskvitto som ser ok ut och har via olika "manuella tester" bara konstaterat att för många mail inte når mottagare som har mailadresser på Hotmail, Gmail etc, eller företag som använder Gmail:s app för sina företagsmail.
Vi har aldrig problem med mail som skickas till mottagare med mailadress inom våra kundföretags egna domäner. Nu har vi kört fast lite och därför letar vi efter en konsult som kan hjälpa oss med lösning till nästa steg, eftersom lösningen förmodligen innebär att göra flera olika saker bättre/annorlunda. Har du någon tanke var vi kan vända oss eller vad som skulle kunna vara ett nästa steg för att hitta lösning?

Det man kan göra är att använda en tjänst som https://www.mail-tester.com och skicka de typer av mejl man ofta skickar ut dit och sedan kolla vad den tycker.

PM:a mig uppgifter så kan jag kolla på det