Verze z 10. 1. 2024, 14:59

Email se vrátil s chybou "Your access to this mail system has been rejected due to poor reputation of a domain used in message transfer"

Posílali jste email na adresu Centrum.cz (Atlas.cz, Volny.cz) nebo banku (Allianz, ČSOB, KB, Kooperativa, UniCredit,...) a vrátila se chyba:
"Your access to this mail system has been rejected due to poor reputation of a domain used in message transfer"?

Důvodem je odmítnutí emailu poštovním serverem příjemce, který používá antispamový systém společnosti Cisco Talos Sender Domain Reputation (SDR).
Vaše doména totiž dosud nezískala dostatečnou reputaci (nebo má naopak špatnou reputaci) na to, aby byla považována za "důvěryhodnou" a emaily z ní byly přijímány.
Zjednodušeně řečeno - dosud jste příjemcům používajícím tuto antivirovou a reputační službu neposlali dostatečné množství legitimních emailů.


Faktory, které mohou ovlivnit reputaci

• stáří domény - nově registrované domény většinou neodesílají dostatečný objem (legitimních) emailů, aby získaly u Cisco Talos požadovanou reputaci
• odesílání emailů z IP adres (poštovních serverů), které nerozesílají spamy - na našich poštovních serverech zajišťuje ochranu proti spamování systém Cloudmark Security Platform (CSP) firmy Cloudmark. Jde o řešení, které minimalizuje možnost odesílat spamy prostřednictvím emailových účtů našich zákazníků.
• IP adresa, ze které jsou emaily odesílány, musí mít nastaven správný reverzní záznam - tento základní požadavek na správně nakonfigurovaný mailový server je na našich poštovních serverech samozřejmě splněn.

Jak situaci řešit?
Doručitelnost emailů lze zlepšit vhodným nastavením domény.

• správně nastavený SPF záznam - záznam zahrnující všechny servery používané naší společností pro odesílání emailů, je přidáván při zřízení hostingu v případě, že doména používá i naše DNS servery.
  
  • SPF záznam můžete zkontrolovat a nastavit podle návodu v naší znalostní bázi - Nastavení SPF záznamu
• emaily domény jsou podepisovány pomocí DKIM - DKIM podpis je pro emaily odesílané přes smtp.forpsi.com aktivován při zřízení hostingu a vložen do DNS v případě, že doména používá i naše DNS servery.
  
  • Pro ostatní případy můžete použít návod v naší znalostní bázi - Nastavení DKIM záznamu
• DMARC záznam - záznam definující politiku odmítání emailů, které nevyhoví kontrole SPF a DKIM.
  
  • DMARC záznam můžete nastavit podle návodu v naší znalostní bázi - Nastavení DMARC záznamu

Co když je doména a její nastavení "naprosto v pořádku"?
V dříve uvedených krocích jsme uvedli všechny možnosti, které máme k dispozici pro zvýšení pravděpodobnosti doručení emailů.
Protože nemáme možnost ovlivnit konfiguraci cizích poštovních serverů (přidání domény do whitelistu, reset reputace SDR apod.), nezbývá než se obrátit na podporu příjemce nebo přímo na provozovatele služby SDR (Cisco).