Page 2 of 4

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:11 pm
by lnp3
tarhunbek wrote:
Wed Mar 18, 2020 7:08 pm
lnp3 wrote:
Wed Mar 18, 2020 6:57 pm

3. В панели VestaCP сделал новую запись в разделе DNS домена teafortwo.ru: _dmarc TXT "v=DMARC1; p=none adkim=s; aspf=s;"
Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois
То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

И ещё. Вы говорите, что надо запись spf изменить так: v=spf1 ip4:185.4.65.216 include:_spf.yandex.net ~all
А разве там не нужны параметры "a mx"?

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:15 pm
by tarhunbek
lnp3 wrote:
Wed Mar 18, 2020 7:11 pm
tarhunbek wrote:
Wed Mar 18, 2020 7:08 pm
lnp3 wrote:
Wed Mar 18, 2020 6:57 pm

3. В панели VestaCP сделал новую запись в разделе DNS домена teafortwo.ru: _dmarc TXT "v=DMARC1; p=none adkim=s; aspf=s;"
Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois
То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?
Если у Вас не подняты свои ДНС - вообще можете все удалить. Что пишите вы туда, что нет - побоку. При создании новых доменов просто галочку не ставьте.

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:16 pm
by tarhunbek
Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:18 pm
by tarhunbek
lnp3 wrote:
Wed Mar 18, 2020 7:11 pm
tarhunbek wrote:
Wed Mar 18, 2020 7:08 pm
lnp3 wrote:
Wed Mar 18, 2020 6:57 pm

3. В панели VestaCP сделал новую запись в разделе DNS домена teafortwo.ru: _dmarc TXT "v=DMARC1; p=none adkim=s; aspf=s;"
Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois
То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

И ещё. Вы говорите, что надо запись spf изменить так: v=spf1 ip4:185.4.65.216 include:_spf.yandex.net ~all
А разве там не нужны параметры "a mx"?
Причем тут Mx ?
Это вообще разные типы записей и для разного.

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:18 pm
by lnp3
tarhunbek wrote:
Wed Mar 18, 2020 7:16 pm
Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM
А мне нужен именно он в моём случае с dns яндекса? То есть, я неверно сделал, сгенерив приватный DKIM при помощи API яндекса?

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:21 pm
by lnp3
tarhunbek wrote:
Wed Mar 18, 2020 7:18 pm
lnp3 wrote:
Wed Mar 18, 2020 7:11 pm
tarhunbek wrote:
Wed Mar 18, 2020 7:08 pm


Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois
То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

И ещё. Вы говорите, что надо запись spf изменить так: v=spf1 ip4:185.4.65.216 include:_spf.yandex.net ~all
А разве там не нужны параметры "a mx"?
Причем тут Mx ?
Это вообще разные типы записей и для разного.
Вот здесь я потерял нить. Прошу прощения, ну незнаком я с этой темой. Если ещё не совсем устали от меня, уточните, пожалуйста, этот момент. Что значит, разные и для разного? Куда мне прописывать то, что вы предложили?

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:27 pm
by tarhunbek
lnp3 wrote:
Wed Mar 18, 2020 7:18 pm
tarhunbek wrote:
Wed Mar 18, 2020 7:16 pm
Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM
А мне нужен именно он в моём случае с dns яндекса? То есть, я неверно сделал, сгенерив приватный DKIM при помощи API яндекса?
Ой, что за апи такое? Не пользовался, покажите.
В любом случае - зря.
1. Яндекс дает DKIM, когда у них почту берешь. Это и нужно, чтобы подписывать письма с их серверов.
2. Веста прекрасно сама создает ДКИМ, когда создаешь почтовый домен и ставишь галочку ДКИМ

Re: Яндекс почта для домена и Vesta CP

Posted: Wed Mar 18, 2020 7:34 pm
by lnp3
tarhunbek wrote:
Wed Mar 18, 2020 7:27 pm
lnp3 wrote:
Wed Mar 18, 2020 7:18 pm
tarhunbek wrote:
Wed Mar 18, 2020 7:16 pm
Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM
А мне нужен именно он в моём случае с dns яндекса? То есть, я неверно сделал, сгенерив приватный DKIM при помощи API яндекса?
Ой, что за апи такое? Не пользовался, покажите.
В любом случае - зря.
1. Яндекс дает DKIM, когда у них почту берешь. Это и нужно, чтобы подписывать письма с их серверов.
2. Веста прекрасно сама создает ДКИМ, когда создаешь почтовый домен и ставишь галочку ДКИМ
К API яндекса и генерации DKIM с его помощью меня привели долгие поиски. Вот здесь, например, есть такое описание: https://tuning-soft.ru/docs/api.mail/in ... tting.html

Спасибо вам огромное! Мне надо осмыслить всё написанное, поскольку для меня это китайская грамота. Если позволите, я ещё обращусь к вам за помощью. Но это будет не раньше завтрашнего дня. Ещё раз благодарю за терпение и помощь.

Re: Яндекс почта для домена и Vesta CP

Posted: Fri Mar 20, 2020 5:51 pm
by lnp3
Задача решена! Итоги:

1. Сделал DMARC-запись:

Code: Select all

v=DMARC1; p=quarantine; rua=mailto:[email protected]; adkim=s; aspf=s;
2. Сделал SPF-запись:

Code: Select all

v=spf1 a mx ip4:185.4.65.216 include:_spf.yandex.net ~all
3. Хостер сделал мне PTR запись для домена teafortwo.ru

4. В exim.conf в "router configuration/dnslookup" записал:

Code: Select all

 domains = *
вместо

Code: Select all

domains = ! +local_domains
5. В /etc/hosts изменил последнюю строку на:

Code: Select all

185.4.65.216  teafortwo.ru
Теперь почта ходит с любого моего домена на любой мой домен и на внешние домены, чего я и добивался.
Единственный минус: google в ежедневном отчёте шлёт

Code: Select all

<dkim>
<domain>teafortwo.ru</domain>
<result>fail</result>
<selector>mail</selector>
</dkim>
Однако это не мешает ему принимать мои письма. Правда, они могут попасть в спам.

Yandex и mail.ru отлично всё получают и в спам не отправляют.

mail-tester.com - даёт 10/10
mxtoolbox.com - не имеет никаких претензий
toolbox.googleapps.com/apps/checkmx - говорит, что DKIM не настроена, при этом все остальные довольны моим DKIM

Всё нормально работает, но хотелось бы удовлетворить google, чтобы он не отправлял свой dkim-fail в отчёте и не ругался бы на это же в тулбоксе. Если подскажете мне, как это сделать, буду крайне признателен.

Re: Яндекс почта для домена и Vesta CP

Posted: Tue Mar 24, 2020 5:55 pm
by lnp3
Уважаемые знатоки, прошу помощи!

Почта теперь работает, но в ежедневном отчёте mail.ru и google получаю:

Code: Select all

<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>pass</spf>
</policy_evaluated>

<dkim>
<domain>teafortwo.ru</domain>
<selector>mail</selector>
<result>fail</result>
</dkim>
Что ещё надо посмотреть/исправить для исправления этих fail на pass?