Postfix仅SMTP服务器发送邮件被标记为SPAM/SPOOF并进入垃圾文件夹的配置排查咨询

Hey Hussein, sorry to hear your Postfix SMTP-only setup is hitting spam folders and getting flagged as spoofed—even when your header checks pass, there are several common (and easy-to-miss) configurations that could be causing this. Let’s break down the key areas to investigate:

• 反向DNS (PTR) 记录缺失或不匹配
  多数主流邮件服务商（包括Outlook）会要求服务器公网IP的反向DNS记录与发件域名匹配。比如你的服务器IP是192.0.2.10，它的PTR记录应该指向mail.yourdomain.com这类自定义域名，而非ISP默认主机名。你可以用以下命令检查：

  dig -x [你的服务器IP]
  

  确保返回的域名和Postfix main.cf里的myhostname值一致。

• SPF记录的覆盖范围与政策强度
  你提到已经配置了SPF，但要重点确认两点：

  1. SPF记录是否明确包含了Postfix服务器的IP？针对你的域名，一个严格的SPF记录应该类似：v=spf1 ip4:192.0.2.10 -all（-all表示对未授权发件IP执行硬拒绝）。
  2. 如果使用了虚拟域名，要确保每个虚拟域名都有独立的SPF记录，或者继承主域名的有效SPF配置。

• DKIM/DMARC的对齐验证
  即使添加了公钥记录，签名域名与发件人域名的对齐性也至关重要：

  • DKIM方面：检查邮件头DKIM-Signature里的d=值，要和From:地址的域名完全匹配（或符合合法的子域名对齐规则）。可以用以下命令测试DKIM密钥有效性：

    opendkim-testkey -d yourdomain.com -s default
    

  • DMARC方面：更新记录以启用严格对齐模式，比如：

    v=DMARC1; p=quarantine; adkim=s; aspf=s; rua=mailto:dmarc-reports@yourdomain.com
    

    其中s标志要求DKIM和SPF的域名必须与发件人域名完全匹配。

• 服务器IP/域名的信誉问题

  • 检查服务器IP是否被列入邮件黑名单（比如Spamhaus、Spamcop）：

    dig +short [你的服务器IP].bl.spamhaus.org
    

    如果返回结果，说明IP被拉黑，需要到对应平台提交解除申请。
  • 新注册的域名通常没有信誉积累，先给信任的收件人发送合法、非营销类邮件，逐步建立域名信誉。

• Outlook专属的SPOOF标记排查
  Outlook的SPOOF标记通常源于发件人身份未被验证：

  • 确保Postfix服务器不是开放中继（这是垃圾过滤器的重大预警信号）。从外部机器执行telnet [你的服务器公网IP] 25测试，如果无需认证就能发送邮件到外部域名，就需要收紧main.cf里的smtpd_relay_restrictions配置：

    smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination
    

  • 确认发件人邮箱（比如user@yourdomain.com）是真实存在的有效邮箱。Outlook可能会标记不存在的发件人地址为仿冒。

• 邮件内容与格式规范
  就算认证全通过，邮件内容本身也可能触发垃圾规则：

  • 包含清晰、非通用的主题行。
  • 避免使用垃圾触发关键词（比如“免费”“中奖”、过度大写等）。
  • 同时发送HTML和纯文本版本的邮件（很多过滤器会惩罚仅含HTML的邮件）。
  • 确保HTML格式规范，没有破碎标签或可疑链接。

备注：内容来源于stack exchange，提问作者Hussein Khazem