Blazalek.com

4.7.26SMTP 4.7.26: Gmail: limit tempa dla nieuwierzytelnionej poczty

Zaakceptowana odpowiedź Gmaila tymczasowo ogranicza tempo, gdy SPF i DKIM nie przeszły. Zachowaj diagnostykę, napraw potwierdzoną ścieżkę uwierzytelniania i wracaj do wysyłki wolniej.

Kategoria
Bezpieczeństwo, uwierzytelnianie i polityka
Klasa
Niepowodzenie tymczasowe
Ponowienie
Kontrolowane ponowienie
Supresja
Sprawdź pełny kontekst

W skrócie

4.7.26 Gmaila to tymczasowe ograniczenie tempa dla nieuwierzytelnionej poczty. W zaakceptowanym zapisie zweryfikuj na podstawie dokładnej odpowiedzi i logów, że nie przeszły zarówno SPF, jak i DKIM, napraw właściwą konfigurację, zmniejsz tempo i ponawiaj z wykładniczym odstępem; to nie jest twarde odbicie odbiorcy.

Co oznacza ten kod

Konkretna odpowiedź Gmaila wymaga SPF albo DKIM i wskazuje, że oba wyniki nie przeszły. Kod opiera się na dokładnym dowodzie Gmaila, nie potwierdzeniu IANA ani błędzie adresu odbiorcy.

Przykłady od dostawców

Przykład Gmail
4.7.26 This mail has been rate limited because it is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = did not pass. SPF example.com with ip: x.x.x.x = did not pass

Znaczenie techniczne

W zaakceptowanej odpowiedzi Gmaila warunek tymczasowy występuje, gdy zarówno wynik DKIM, jak i SPF nie przeszedł. Odpowiedź wskazuje ograniczenie tempa specyficzne dla Gmaila dla tej próby; nie twierdzi, że każda awaria uwierzytelniania u każdego odbiorcy działa tak samo.

Status dostarczenia

Dokładna odpowiedź Gmaila jest przejściowym ograniczeniem tempa, gdy w niej nie przechodzą jednocześnie SPF i DKIM. Nie dowodzi trwałego odrzucenia, wady odbiorcy ani równoważności mechanizmów.

Klasa
Niepowodzenie tymczasowe
Ponowienie
Kontrolowane ponowienie
Supresja
Sprawdź pełny kontekst

Decyzja o ponowieniu

Zachowaj surową odpowiedź i wyniki uwierzytelniania, a gdy SPF i DKIM nie przechodzą, zatrzymaj niezmienione wysyłki. Zweryfikuj konfigurację SPF i DKIM faktycznie używaną przez wiadomość, napraw wyłącznie potwierdzone wady, a następnie stosuj wykładniczy odstęp, losowe rozproszenie, idempotencję, zmniejszone tempo i limit prób. Nie ponawiaj bez zmian, gdy oba mechanizmy nie przechodzą.

Decyzja o supresji

Nie stosuj suppressji po 4.7.26; warunek Gmaila dotyczy uwierzytelniania i tempa wysyłki, nie adresu odbiorcy.

Najczęstsze przyczyny

  • Weryfikacje SPF i DKIM dla wiadomości obie kończą się niepowodzeniem w zaakceptowanej diagnostyce Gmaila.
  • Zmiana DNS, podpisywania, wyrównania albo usługi wysyłającej zmieniła wynik uwierzytelniania tego ruchu.
  • Ruch trwa w tempie, które nie respektuje tymczasowego ograniczenia tempa przez Gmaila.

Kroki diagnostyczne

  1. Potwierdź dokładną, surową odpowiedź Gmaila oraz wyniki DKIM i SPF, które nie przeszły; klasę podstawowej odpowiedzi SMTP potwierdź osobno w zapisie transakcji.
  2. Zachowaj pełny tekst, domenę wysyłającą, IP, czas i rzeczywistą ścieżkę wiadomości.
  3. Sprawdź DNS, podpisywanie DKIM, SPF, zgodność domen oraz usługę wysyłającą dla tej konkretnej ścieżki.
  4. Po potwierdzonej naprawie stosuj zmniejszone tempo; nie ponawiaj bez zmian podczas jednoczesnej porażki SPF i DKIM.

Działania z podziałem na role

Nadawca

  • Zatrzymaj niezmienione wysyłki, przekaż administratorowi pełną odpowiedź Gmaila, domenę oraz czas i nie próbuj omijać warunku przez ponawianie bez naprawy SPF i DKIM.

Administrator nadawcy

  • Zweryfikuj SPF i DKIM na rzeczywistej ścieżce wiadomości, w tym DNS, podpisywanie, zgodność domen i IP, a po potwierdzonej naprawie przywracaj ruch w zmniejszonym tempie dla dotkniętego zakresu.

Dostawca

  • Sprawdź podpisywanie, DNS i IP wysyłające dla konkretnej ścieżki, ogranicz tempo podczas naprawy i nie przedstawiaj dokładnej odpowiedzi Gmaila jako polityki każdego odbiornika.

Źródła

Poniższe źródła określają znaczenie tego kodu rozszerzonego — przede wszystkim rejestr IANA i powiązane RFC. Jeśli na stronie są przykłady od dostawców, pochodzą z ich opublikowanej dokumentacji. Otwórz link, żeby zobaczyć oryginalne brzmienie w kontekście.

Ostatnia weryfikacja:

Znalazłeś błąd lub nieścisłość? Zgłoś poprawkę.

Wskaż element tej strony, który wymaga sprawdzenia. Każde zgłoszenie jest weryfikowane ręcznie.

Rodzaj problemu

Opisz problem i, jeśli chcesz, zaproponuj poprawione brzmienie.

Przy zgłoszeniu merytorycznym podaj publiczne źródło, jeśli je masz.

Możesz wysłać zgłoszenie anonimowo. Odpowiedź nie jest gwarantowana.

Nie wklejaj pełnych odpowiedzi bounce, nagłówków, adresów e-mail, Message-ID, tokenów ani innych danych osobowych. Przed wysłaniem zredaguj materiał dowodowy.

Wysłanie korekty przekazuje wpisane dane do Formspree, żebym mógł zweryfikować i poprawić tę stronę. Przeczytaj informację o prywatności.

Poradnik

  • Dostarczalność

    Zweryfikuj SPF i DKIM na rzeczywistej ścieżce wysyłki przed wznowieniem.

  • Niezawodność wysyłki

    Trzymaj się limitu tempa Gmaila, aż naprawa uwierzytelniania zadziała.

  • Dostarczalność

    SPF/DKIM/DMARC i pokrewna polityka auth są wymagane do doręczenia do skrzynki.

Incydenty

Wojtek Blazalek

Ekspert ds. dostarczalności e-mail

Utknąłeś na tym kodzie błędu? Pomagam zespołom ustalać przyczyny odrzuceń oraz naprawiać uwierzytelnianie i reputację, żeby wiadomości trafiały do skrzynki.

Praktyczna praca nad dostarczalnością dla firm wysyłających na dużą skalę.