DKIM, SPF ja MARC kuntoon Elisan sähköpostipalvelussa


Käyttäjätaso 2
Kunniamerkki +3

Olisi kiva jos Elisa laittaisi nämä asiat kuluttaja mailissa kuntoon 

niin että posti kulkee. Aika usein mailit löytyy roskapostien seasta.

Gmail,Apple,Microsoft ainakin vaativat moisia.

Aika monet muutkin amerikkalaiset palvelut.

 

 

EDIT 5.4.2023 // muokattu otsikkoa kuvaavammaksi -draakki

 

Snouppi 1 vuosi sitten

Omaa domainia käyttävissä sähköposteissa voi esiintyä ongelmia Gmailin kanssa. Pyydämme näistä jättämään häiriöilmoituksen meidän vikapalveluun, että voimme ajaa korjauksen domainille. Häiriö koskee ainoastaan omaa domainia käyttäviä.

Elisan yleisissä domain -päätteissä emme ole havainneet ongelmia tämän kanssa. Jos vastaavaa tapahtuu myös näissä, niin nostakaa ketjuun ja avatkaa hieman millaisesta herjasta on kyse, sekä käytättekö postia Webmailista vai muualta.

Katso alkuperäinen viesti

35 kommenttia

Käyttäjätaso 6
Kunniamerkki +15

Morjesta @xkamuyo! Kiitokset palautteesta ja viedään eteenpäin. Suosittelen ehdottomasti OmaElisaa sillä täältä posti löytyy jos se on sattunut roskapostin sekaan hukkumaan. 🔎

Ongelma ei ole saapuvien viestien suodatus, vaan se, etteivät viestit mene perille esim. gmail-osoitteisiin. Osa hylkäysviestistä:

… host gmail-smtp-in.l.google.com[108.177.14.27] said:    550-5.7.26 This message does not pass authentication checks (SPF and DKIM    both 550-5.7.26 do not pass). SPF check for [saunalahti.fi] does not pass ...

Mikähän auttaisi?

Käyttäjätaso 2
Kunniamerkki +3

Ongelma ei ole saapuvien viestien suodatus, vaan se, etteivät viestit mene perille esim. gmail-osoitteisiin. Osa hylkäysviestistä:

… host gmail-smtp-in.l.google.com[108.177.14.27] said:    550-5.7.26 This message does not pass authentication checks (SPF and DKIM    both 550-5.7.26 do not pass). SPF check for [saunalahti.fi] does not pass ...

Mikähän auttaisi?

tuossahan se lukee ”does pass authenticstion checks…” , tuo on juuri se asia mille pitäisi

tehdä jotain. Siis sielä Elisalla, jos lähetit  mailit Elisan kautta.  

Käyttäjätaso 2
Kunniamerkki +3

Warning : You shouldn't use PTR lookups as they are deprecated,

spf checker ilmoittaa noin.

 

Type PTR is discouraged,

spf policy checker noin.

 

tuohon se todennäköisesti tyssää se mailin kulku

tämä näin pikaisesti testattuna.

 

Tämä tulisi Elisan hoitaa kuntoon, jos siis kuluttaja sähköpostia aiotaan

oikeasti kehitää.

8 kuukautta myöhemmin asia on edelleen hoitamatta! Jos ja kun Elisa laskuttaa palvelusta palvelun pitää myös toimia!

Käyttäjätaso 6
Kunniamerkki +13

Laittelin tästä kyselyä eteenpäin. 😊

Käyttäjätaso 6
Kunniamerkki +13

Lisäkysymyksenä sellainen, että onko käytössä oma domain vai käytättekö Elisan yleisiä domain-päätteitä? 🤔

Lisäkysymyksenä sellainen, että onko käytössä oma domain vai käytättekö Elisan yleisiä domain-päätteitä? 🤔

kymp.net minulla ainakin käytössä

Käyttäjätaso 2
Kunniamerkki +3

Mulla on käytössä saunalahti.fi ja elisanet.fi, eli ihan näitä yleisiä. Tosin mailit lähetän smtpa.kolumbus.fi kautta. 

Käyttäjätaso 7

Mulla on käytössä saunalahti.fi ja elisanet.fi, eli ihan näitä yleisiä. Tosin mailit lähetän smtpa.kolumbus.fi kautta. 

Hmmm…

Palvelimien tunnukset ja sähköpostiosoitteiden domain (jälkiosa) ovat kaksi toisistaan erillistä asiaa.

Palvelimet

Tuleva posti      mail.kolumbus.fi
Lähtevä posti   smtpa.kolumbus.fi

Uudismyynnissä olevat osoitteet

xxxx@elisanet.fi
xxxx@kotikone.fi
xxxx@kotiposti.net
xxxx@saunalahti.fi

Historiallisista syistä käytössä on muitakin osoitteiden loppuosia kuten @kolumbus.fi , @netti.fi , @kymp.net jne , mutta uusmyynnissä niitä ei enää ole.

Käyttäjätaso 6
Kunniamerkki +13

Näissä Elisan omissa ei ole havaittu ongelmia lainkaan, joten tätä pitää nyt tutkia tarkemmin. Tapahtuuko tätä ihan webmailista lähettäessä myös? 🤔

Kyllä tässä nyt on toistuvaa ongelmaa. Tämä tapahtuu minulla webmailista sähköpostia lähettäessä. Sähköpostini loppuosa on <omasukunimeni>.fi. Viestit gmail-osoitteisiin eivät mene perillle. Alla sanitoitu versio virheilmoituksesta:

This is the mail system at host fgw21-3.mail.saunalahti.fi.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

<vastaanottaja>@gmail.com> failed: host gmail-smtp-in.l.google.com
 (64.233.164.27) said: 550 5.7.26 This mail is unauthenticated, which poses a
 security risk to the sender and Gmail users, and has been blocked. The sender
 must authenticate with at least one of SPF or DKIM. For this message, DKIM
 checks did not pass and SPF check for [<omasukunimeni>.fi] did not pass with ip:
 [xx.xxx.x.xx]. The sender should visit
 https://support.google.com/mail/answer/81126#authentication for instructions
 on setting up authentication.

Käyttäjätaso 6
Kunniamerkki +15

Moi @hjk77 ja tervetuloa OmaYhteisöön!

Kiitos tarkentavista tiedoista. 😊 Selvitämme tätä parhaillaan. 🔎

Käyttäjätaso 6
Kunniamerkki +12

ä...

hirveästi en osaa tuosta dmarc:sta ja dkim tiedoista sanoa, nekin on dns järjestelmässä domain:n alla TXT tietoina, tosin pikkuisen eri paikoissa. ilmeisesti elisa ei tue dkim ja dmarc tietoja, tosin en ole varma.

kun minulla on domain, ja enkä halua olla tekemisissä sähköpostin kanssa niin löytyy spf tieto "v=spf1 -all". TXT tietueesta.

ilmeisesti sinulla on oma domain? onko hallinta elisalla vai sinulla? onko sinulla pääsy dns tietueihin. jos on, niin varmaan pitäisi asettaa TXT tietueita sopivasti, mutta tätä täytyy koordinoida elisan kanssa, tosin merkittävä osan voi kertoa julkisesti.

Käyttäjätaso 6
Kunniamerkki +15

Omaa domainia käyttävissä sähköposteissa voi esiintyä ongelmia Gmailin kanssa. Pyydämme näistä jättämään häiriöilmoituksen meidän vikapalveluun, että voimme ajaa korjauksen domainille. Häiriö koskee ainoastaan omaa domainia käyttäviä.

Elisan yleisissä domain -päätteissä emme ole havainneet ongelmia tämän kanssa. Jos vastaavaa tapahtuu myös näissä, niin nostakaa ketjuun ja avatkaa hieman millaisesta herjasta on kyse, sekä käytättekö postia Webmailista vai muualta.

@pp.nic.fi -osoitteesta Telian verkon kautta viesti ei mene perille gmail-osoitteseen.  tulee ilmoitus Dkim ja SPF ongelmasta.

Käyttäjätaso 7

@pp.nic.fi -osoitteesta Telian verkon kautta viesti ei mene perille gmail-osoitteseen.  tulee ilmoitus Dkim ja SPF ongelmasta.

Onko tuo @pp.nic.fi Elisan postitili?

Jos on niin Telian verkon kautta lähtevän postin asetukst pitää olla näin:

Palvelin smtpa.kolumbus.fi
Portti    465
Salaus  SSL
Autentikointi Kyllä

Käyttäjätunnus ja salasana samat kuin tulevassa postissa.

Mikäli asetukset ovat noin , niin lähetettäessä mitä siinä virheilmoituksessa sanotaan vai menevätkö postit Gmailissa roskapostiin??

Jos asetukset on noin, tulee viestin lähetyksen virhe

Viestin lähettäminen epäonnistui.
Viestiä ei voitu lähettää, koska yhteyttä lähtevän postin palvelimeen (SMTP) smpta.kolumbus.fi ei onnistuttu luomaan. Palvelin voi olla varattu tai estää SMTP-yhteyspyynnöt. Varmista, että SMTP-palvelinasetuksesi ovat oikein ja yritä uudelleen.

 

Muutoin Telian palvelimen kautta

x@gmail.com>: host gmail-smtp-in.l.google.com[64.233.163.27]    said: 550-5.7.26 This mail is unauthenticated, which poses a security risk    to the 550-5.7.26 sender and Gmail users, and has been blocked. The sender    must 550-5.7.26 authenticate with at least one of SPF or DKIM. For this    message, 550-5.7.26 DKIM checks did not pass and SPF check for [pp.nic.fi]    did not pass 550-5.7.26 with ip: [192.89.123.25]. The sender should visit    550-5.7.26  https://support.google.com/mail/answer/81126#authentication for    550 5.7.26 instructions on setting up authentication
Reporting-MTA: dns; smtp.tele.fiX-Postfix-Queue-ID: 2ABDA807467X-Postfix-Sender: rfc822;@pp.nic. fi Arrival-Date: Mon, 12 Jun 2023 10:14:28 +0300 (EEST)Final-Recipient: rfc822; x @gmail.com Original-Recipient:x @gmail.com Action: failedStatus: 5.7.26Remote-MTA: dns; gmail-smtp-in.l.google.comDiagnostic-Code: smtp; 550-5.7.26 This mail is unauthenticated, which poses a    security risk to the 550-5.7.26 sender and Gmail users, and has been    blocked. The sender must 550-5.7.26 authenticate with at least one of SPF    or DKIM. For this message, 550-5.7.26 DKIM checks did not pass and SPF    check for [pp.nic.fi] did not pass 550-5.7.26 with ip: [192.89.123.25]. The    sender should visit 550-5.7.26    https://support.google.com/mail/answer/81126#authentication for 550 5.7.26    instructions on setting up authentication.

Muihin kuin Gmail toimii ok.


EDIT: 12.6.2023 // Poistettu hyperlinkkejä, sillä niistä kävi ilmi tarkka sähköpostiosoite. -Snouppi

 

Käyttäjätaso 7

Tuo virhekoodi 550-5.7.26 tarkoittaa , että Google ei pysty todentamaan viestin lähettäjää ja hylkää viestin tai laittaa sen roskapostikansioon.

Kyllä minulla nuo aiemmin kertomani palvelinasetukset toimivat niin Elisan , Telian kuin minkä tahansa operaattorin liittymällä.

Arvelen , että lähtevän postin asetuksissa ei ole kaikki tiedot oikein. Onko lähtevän postin asetuksissa autentikointi päällä ja käyttäjätunnus ja salasana täsmälleen samat kuin tulevassa postissakin?

Mikäli käytät postia jollakin postiohjelmalla (siis et selaimella) , niin tarkista , että Elisan sertifikaatti on ajan tasalla. Sertifikaatti uusittiin ja se on voimassa nyt 8.6.2023 … 15.6.2024.

Omaa domainia käyttävissä sähköposteissa voi esiintyä ongelmia Gmailin kanssa. Pyydämme näistä jättämään häiriöilmoituksen meidän vikapalveluun, että voimme ajaa korjauksen domainille. Häiriö koskee ainoastaan omaa domainia käyttäviä.

Elisan yleisissä domain -päätteissä emme ole havainneet ongelmia tämän kanssa. Jos vastaavaa tapahtuu myös näissä, niin nostakaa ketjuun ja avatkaa hieman millaisesta herjasta on kyse, sekä käytättekö postia Webmailista vai muualta.

planet.fi → gmail

<*.*@gmail.com> failed: host gmail-smtp-in.l.google.com (64.233.164.27)
 said: 550 5.7.26 This mail is unauthenticated, which poses a security risk to  the sender and Gmail users, and has been blocked. The sender must authenticate  with at least one of SPF or DKIM. For this message, DKIM checks did not pass  and SPF check for [planet.fi] did not pass with ip: [62.142.5.107]. The sender  should visit  https://eur05.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.google.com%2Fmail%2Fanswer%2F81126%23authentication&data=05%7C01%7Cmikko.makela%40datagroup.fi%7C1a98254fc6f048a164c108db5dee4d3c%7C926e8e5294284bd1b7350c3ed1bec96f%7C0%7C0%7C638207050322686406%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=wh7VP9h%2BmrYv9pzOr90q2ubaY7MyiFFfQe9s%2B5LEwM8%3D&reserved=0 for  instructions on setting up authentication.
 l22-20020a2e8696000000b002a8bc3d038fsi1370876lji.247 - gsmtp (in reply to EOD
 command)

Sekä tietokoneelta että puhelimesta tulee sama herja.

Käyttäjätaso 6
Kunniamerkki +15

@MikkoMakela Olikohan tämä nyt kuitenkin oma domain? 🤔 Laitatko koko sähköpostiosoitteen OmaYhteisön profiiliin yksityisiin muistiinpanoihin (ei julkinen). 

@MikkoMakela Olikohan tämä nyt kuitenkin oma domain? 🤔 Laitatko koko sähköpostiosoitteen OmaYhteisön profiiliin yksityisiin muistiinpanoihin (ei julkinen). 

Lisätty. Ymmärtääkseni planet.fi osoitteita jakoi aikanaan Saunalahti

Käyttäjätaso 6
Kunniamerkki +15

@MikkoMakela Olikohan tämä nyt kuitenkin oma domain? 🤔 Laitatko koko sähköpostiosoitteen OmaYhteisön profiiliin yksityisiin muistiinpanoihin (ei julkinen). 

Lisätty. Ymmärtääkseni planet.fi osoitteita jakoi aikanaan Saunalahti

Kiitoksia, niin onkin. Ei sytyttänyt alkuun kun on lähes harvinaisuus. Suosittelen kokeilemaan Elisa Webmailin kautta, että toimiiko normaalisti. Jos ei, niin vikailmoitus joko soittamalla tai laittamalla OmaElisan kautta viestiä.

Kunniamerkki

Elisan kirjautumista vaatimaton SMTP (portti 25) saa myös vikailmoituksen : 

 

failed: host gmail-smtp-in.l.google.com (173.194.222.27) said: 550 5.7.26 This mail is unauthenticated, which poses a security risk to the sender and Gmail users, and has been blocked. The sender must authenticate with at least one of SPF or DKIM. For this message, DKIM checks did not pass and SPF check for [gmail.com] did not pass with ip: [62.142.5.82]. The sender should visit  https://support.google.com/mail/answer/81126#authentication for instructions on setting up authentication.

 

Käyttäjätaso 7

Elisan kirjautumista vaatimaton SMTP (portti 25) saa myös vikailmoituksen : 

 

failed: host gmail-smtp-in.l.google.com (173.194.222.27) said: 550 5.7.26 This mail is unauthenticated, which poses a security risk to the sender and Gmail users, and has been blocked. The sender must authenticate with at least one of SPF or DKIM. For this message, DKIM checks did not pass and SPF check for [gmail.com] did not pass with ip: [62.142.5.82]. The sender should visit  https://support.google.com/mail/answer/81126#authentication for instructions on setting up authentication.

 

Google kiristää roskapostin vuoksi suodatustaan ja vaatii käyttäjien tunnistautumista. Sen vuoksi anonyymi SMTP ei enää kelpaa , vaan pitää käyttää autentikoitua lähetyspalvelinta smtpa.kolumbus.fi (portti 465).

Osallistu keskusteluun