Яндекс почта для домена и Vesta CP

[lnp3]

3. В панели VestaCP сделал новую запись в разделе DNS домена teafortwo.ru: _dmarc TXT "v=DMARC1; p=none adkim=s; aspf=s;"

Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois

То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

И ещё. Вы говорите, что надо запись spf изменить так: v=spf1 ip4:185.4.65.216 include:_spf.yandex.net ~all
А разве там не нужны параметры "a mx"?

[tarhunbek]

3. В панели VestaCP сделал новую запись в разделе DNS домена teafortwo.ru: _dmarc TXT "v=DMARC1; p=none adkim=s; aspf=s;"

Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois

То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

Если у Вас не подняты свои ДНС - вообще можете все удалить. Что пишите вы туда, что нет - побоку. При создании новых доменов просто галочку не ставьте.

[tarhunbek]

Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM

[tarhunbek]

3. В панели VestaCP сделал новую запись в разделе DNS домена teafortwo.ru: _dmarc TXT "v=DMARC1; p=none adkim=s; aspf=s;"

Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois

То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

И ещё. Вы говорите, что надо запись spf изменить так: v=spf1 ip4:185.4.65.216 include:_spf.yandex.net ~all
А разве там не нужны параметры "a mx"?

Причем тут Mx ?
Это вообще разные типы записей и для разного.

[lnp3]

Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM

А мне нужен именно он в моём случае с dns яндекса? То есть, я неверно сделал, сгенерив приватный DKIM при помощи API яндекса?

[lnp3]

Можете вообще все там удалить, не нужна вам поддержка DNS - вы же на DNS Яндекса юзаете, насколько видно из whois

То есть, все записи надо править в connect.yandex.ru, а в vesta полностью отключить поддержку dns?

И ещё. Вы говорите, что надо запись spf изменить так: v=spf1 ip4:185.4.65.216 include:_spf.yandex.net ~all
А разве там не нужны параметры "a mx"?

Причем тут Mx ?
Это вообще разные типы записей и для разного.

Вот здесь я потерял нить. Прошу прощения, ну незнаком я с этой темой. Если ещё не совсем устали от меня, уточните, пожалуйста, этот момент. Что значит, разные и для разного? Куда мне прописывать то, что вы предложили?

[tarhunbek]

Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM

А мне нужен именно он в моём случае с dns яндекса? То есть, я неверно сделал, сгенерив приватный DKIM при помощи API яндекса?

Ой, что за апи такое? Не пользовался, покажите.
В любом случае - зря.
1. Яндекс дает DKIM, когда у них почту берешь. Это и нужно, чтобы подписывать письма с их серверов.
2. Веста прекрасно сама создает ДКИМ, когда создаешь почтовый домен и ставишь галочку ДКИМ

[lnp3]

Вот так v-list-mail-domain-dkim ИМЯ ЮЗЕРА teafortwo.ru можно получить серверный DKIM

А мне нужен именно он в моём случае с dns яндекса? То есть, я неверно сделал, сгенерив приватный DKIM при помощи API яндекса?

Ой, что за апи такое? Не пользовался, покажите.
В любом случае - зря.
1. Яндекс дает DKIM, когда у них почту берешь. Это и нужно, чтобы подписывать письма с их серверов.
2. Веста прекрасно сама создает ДКИМ, когда создаешь почтовый домен и ставишь галочку ДКИМ

К API яндекса и генерации DKIM с его помощью меня привели долгие поиски. Вот здесь, например, есть такое описание: https://tuning-soft.ru/docs/api.mail/in ... tting.html

Спасибо вам огромное! Мне надо осмыслить всё написанное, поскольку для меня это китайская грамота. Если позволите, я ещё обращусь к вам за помощью. Но это будет не раньше завтрашнего дня. Ещё раз благодарю за терпение и помощь.

[lnp3]

Задача решена! Итоги:

1. Сделал DMARC-запись:

Code: Select all

v=DMARC1; p=quarantine; rua=mailto:[email protected]; adkim=s; aspf=s;

2. Сделал SPF-запись:

Code: Select all

v=spf1 a mx ip4:185.4.65.216 include:_spf.yandex.net ~all

3. Хостер сделал мне PTR запись для домена teafortwo.ru

4. В exim.conf в "router configuration/dnslookup" записал:

Code: Select all

 domains = *

вместо

Code: Select all

domains = ! +local_domains

5. В /etc/hosts изменил последнюю строку на:

Code: Select all

185.4.65.216  teafortwo.ru

Теперь почта ходит с любого моего домена на любой мой домен и на внешние домены, чего я и добивался.
Единственный минус: google в ежедневном отчёте шлёт

Code: Select all

<dkim>
<domain>teafortwo.ru</domain>
<result>fail</result>
<selector>mail</selector>
</dkim>

Однако это не мешает ему принимать мои письма. Правда, они могут попасть в спам.

Yandex и mail.ru отлично всё получают и в спам не отправляют.

mail-tester.com - даёт 10/10
mxtoolbox.com - не имеет никаких претензий
toolbox.googleapps.com/apps/checkmx - говорит, что DKIM не настроена, при этом все остальные довольны моим DKIM

Всё нормально работает, но хотелось бы удовлетворить google, чтобы он не отправлял свой dkim-fail в отчёте и не ругался бы на это же в тулбоксе. Если подскажете мне, как это сделать, буду крайне признателен.

[lnp3]

Уважаемые знатоки, прошу помощи!

Почта теперь работает, но в ежедневном отчёте mail.ru и google получаю:

Code: Select all

<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>pass</spf>
</policy_evaluated>

<dkim>
<domain>teafortwo.ru</domain>
<selector>mail</selector>
<result>fail</result>
</dkim>

Что ещё надо посмотреть/исправить для исправления этих fail на pass?