iT邦幫忙

0

Gmail 擋信問題

最近剛把Domain正反解都設定好
但是Gmail還是把我的MAIL擋掉,無發收取我方Domain寄出的信件
錯誤為 Domain 與 IP地址不同

請問這問題,該去Google的哪裡反應呢?

10
u8526425
iT邦大師 1 級 ‧ 2013-07-17 13:29:24
最佳解答

student提到:
The IP you're using to send mail is not authorized to
550-5.7.1 send email directly to our servers. Please use the SMTP relay at your
550-...(恕刪)

如果確定正反解沒設錯還是不通

那另外一個可能性是IP被gmail主機ban掉了
google也很明確的說 "請注意,我們目前無法將 IP 位址加入允許清單或例外清單。"
所以請照google講的
設定mail從ISP的smtp主機relay出去吧

student iT邦新手 4 級 ‧ 2013-07-17 13:36:39 檢舉

您好,我目前是用申請的固定IP為MAIL SERVER對應出去的

想請問這段話:
"設定mail從ISP的smtp主機relay出去吧" < 是什麼意思呢???

8
ted99tw
iT邦高手 1 級 ‧ 2013-07-17 12:04:06

student

學生有問題,不是該向學校老師反應嗎...

student iT邦新手 4 級 ‧ 2013-07-17 13:16:56 檢舉

您好,如果可以解決我的問題,我想都是老師

echen688 iT邦研究生 1 級 ‧ 2013-07-17 14:49:29 檢舉

student提到:
您好,如果可以解決我的問題,我想都是老師

要幹你老師, 只怕很辛苦........ XD

12
ganymede
iT邦好手 1 級 ‧ 2013-07-17 12:11:26

student提到:
錯誤為 Domain 與 IP地址不同

是指正反解不同嗎?? 若是, 就請貴單位的 DNS 管理者, 把正反解設定好就好了.
最好還是把相關的 log 貼上來才好判讀真正原因.

student iT邦新手 4 級 ‧ 2013-07-17 13:00:24 檢舉

您好,看起來有問題是這邊,我有確認過正反解現在是正確的
之前少了反解,但是現在正反解都正常,郵件還是寄不出去...

ganymede iT邦好手 1 級 ‧ 2013-07-17 13:46:16 檢舉

看樣子是 SPF(Sender Policy Framework) 的問題.
可以參考下列 URL:
http://support.google.com/a/bin/answer.py?hl=zh-Hant&answer=33786

10
IT緣來爐主
iT邦新手 2 級 ‧ 2013-07-17 12:48:06

錯誤為 Domain 與 IP地址不同

會不會是你Mail Server smtp出去所帶的IP並不是你DNS上所謂的正反解IP
,要確認一下! 疑惑

student iT邦新手 4 級 ‧ 2013-07-17 13:16:10 檢舉

您好,我用NSLOOKUP正反查回去
Domain & IP 對應是一樣的,應該沒問題?

8
一級屠豬士
iT邦大師 1 級 ‧ 2013-07-17 13:19:27

DNS 生效時間,你做好改變 ,還要傳播給全世界喔.
這個也確認一下.

student iT邦新手 4 級 ‧ 2013-07-17 13:34:36 檢舉

您好,是周一下午好的
那麼我邊測試邊等個兩天試試看

12
純真的人
iT邦高手 1 級 ‧ 2013-07-17 14:01:11

student提到:
550-5.7.1

其實那個是說你的Mail Server有疑似被駭入的問題~
某個帳號曾大量寄送給Gmail各個帳戶~
Gmail決定將你的固定IP列入黑名單封鎖~(長達數月)

ps.後來因為我申請的固定IP就那麼一個~所以把SMTP改為Hinet轉送來解決此問題= ="

student iT邦新手 4 級 ‧ 2013-07-17 14:24:04 檢舉

您好,是的...我們USER曾經發送大量MAIL給GMAIL過...
可能因為這樣被Google列黑名單,剛開始是被規成垃圾郵件,現在是完全收不到了...

您是說,把SMYP改成ISP業者的設定
可是這樣ISP帳號密碼變成要用自己的對嗎?

如果可以的話,你換別的固定IP應該可以解決這問題~

可是這樣ISP帳號密碼變成要用自己的對嗎?

嗯....我是這麼做的,因為我的IP是Hinet線路,所以可以免費使用Hinet的SMTP伺服器。
Hinet的SMTP伺服器是不用設定帳號及密碼的。
我是在我的Mail Server的SMTP功能區,選擇外部SMTP代寄,外部SMTP設定為msa.hinet.net來解決此問題= ="

student iT邦新手 4 級 ‧ 2013-07-22 08:38:37 檢舉

原來如此,那麼我問問當地的ISP業者試試看有沒有者種服務
估計是沒有...

換IP有點麻煩,我所在的地區反解生效就過了兩個禮拜...
再申請變更一次可能又要跳腳了冏

18
raytracy
iT邦大神 1 級 ‧ 2013-07-17 14:06:24
  1. 正反解正常, 並不代表 Email Server 就會用這個 IP 去送信. 現在很多防火牆都支援《非對稱路由》, 雖然你在防火牆上面指定了 Port 25 進來的 IP, 確保收信是走這個 IP 進來, 但是 Email 送信出去的 IP 可能會被防火牆自動改用 NAT 的主 IP, 不一定是你指定的收信 IP.

要確認這個問題, 可以在你的 Email Server 裡面, 打開瀏覽器, 連上 www.myipaddress.com, 網頁就會顯示出送信時真正會用的 IP, 請確認看看這個 IP 是否跟你 DNS 上面登記的相同?

如果顯示出來的 IP 跟你設定的收信 IP 不同的話, 就可能會被 Gmail 拒絕.

這件事情跟正反解無關, 要解決這個問題, 必須在防火牆上面使用 Policy Route (或 Source Route, 各廠牌用的名詞不太相同), 強制指定 Email Server 外送的 IP, 跟你收信的 IP 相符.

  1. Gmail 也可以支援: 透過 DNS 的 SPF 記錄, 授權 Email 送信進來. 你可以在 DNS 內設定 SPF record, 把你送信出去的 IP 列上去 (記得先用上面的方法查清楚真正的 IP), 這樣 Gmail 就會無條件收取.
看更多先前的回應...收起先前的回應...
student iT邦新手 4 級 ‧ 2013-07-17 14:26:57 檢舉

您好

  1. 防火牆我有設定好相關路由,用您的網頁測試過也是沒問題的,為MAIL SERVER上的IP
  2. 這個方法,您是指在收件者的GMAIL帳號裡分別設定嗎?
raytracy iT邦大神 1 級 ‧ 2013-07-17 16:04:27 檢舉

student提到:
2. 這個方法,您是指在收件者的GMAIL帳號裡分別設定嗎?

不是, 那是在你的 DNS Server 上面設定, 請參考:
設定 SPF

raytracy iT邦大神 1 級 ‧ 2013-07-17 16:09:39 檢舉
ted99tw iT邦高手 1 級 ‧ 2013-07-17 16:16:16 檢舉

真是太神了,不知大神的百寶袋裏有金陵12金釵的資料嗎...灑花

其實SPF我的DNS也有設定過~

但是我曾有個Mail帳號被駭入(密碼太簡單= =),發送大量垃圾信給Gmail(發生事情是晚上)

清晨一看到的時候~傻眼了~_~...已經被Gmail直接鎖了...(我把那帳戶改了~_~!

因為固定IP不想換~就改用Hinet伺服器~才又能寄給GMail。

我要發表回答

立即登入回答