iCloud Mail 的 DNS 配置存在错误？

iCloud Mail has DNS misconfigured?

Source | HN Comments

文章测试了来自 `vooijs.eu` 的邮件，并给出了 7/10 的评分。邮件通过了 SPF 和 DKIM 验证，DMARC 设置正确。但存在一些问题：反向 DNS 与发送域名不匹配，缺少 A 记录，且邮件没有 HTML 版本和 `List-Unsubscribe` 标头。文章还检查了邮件是否被列入黑名单，结果显示未被列入。

棒极了。你的邮件几乎完美

得分： 7/10 主题：hi 收到于 4 小时前

点击这里查看你的消息

发件人： willem@vooijs.eu 退信地址： willem@vooijs.eu

文本版本

This is it

源码

Received: by mail-tester.com (Postfix, from userid 500)
	id AB2FFA0B86; Sat, 29 Mar 2025 01:02:03 +0100 (CET)
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on mail-tester.com
X-Spam-Level: 
X-Spam-Status: No/-1.3/5.0
X-Spam-Test-Scores: DKIM_SIGNED=0.1,DKIM_VALID=-0.1,DKIM_VALID_AU=-0.1,
	DKIM_VALID_EF=-0.1,RCVD_IN_RP_SAFE=-2,SPF_HELO_SOFTFAIL=0.896,
	SPF_PASS=-0.001,URIBL_BLOCKED=0.001
X-Spam-Last-External-IP: 57.103.88.93
X-Spam-Last-External-HELO: p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com
X-Spam-Last-External-rDNS: p-east1-cluster7-host9-snip4-10.eps.apple.com
X-Spam-Date-of-Scan: Sat, 29 Mar 2025 01:02:03 +0100
X-Spam-Report: 
	* 0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was
	*   blocked. See
	*   http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
	*   for more information.
	*   [URIs: vooijs.eu]
	* -0.0 SPF_PASS SPF: sender matches SPF record
	* 0.9 SPF_HELO_SOFTFAIL SPF: HELO does not match SPF record
	*   (softfail)
	* -2.0 RCVD_IN_RP_SAFE RBL: Sender in ReturnPath Safe - Contact
	*   safe-sa@returnpath.net
	*   [Excessive Number of Queries | <https://knowledge.validity.com/hc/en-us/articles/20961730681243>]
	* -0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from
	*   author's domain
	* -0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
	*   envelope-from domain
	* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
	* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
	*    valid
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=57.103.88.93; helo=p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com; envelope-from=willem@vooijs.eu; receiver=test-p3tdhnk3o@srv1.mail-tester.com 
DMARC-Filter: OpenDMARC Filter v1.3.1 mail-tester.com C58B5A058C
Authentication-Results: mail-tester.com; dmarc=pass header.from=vooijs.eu
Authentication-Results: mail-tester.com;
	dkim=pass (2048-bit key; unprotected) header.d=vooijs.eu header.i=@vooijs.eu header.b=cgA7udON;
	dkim-atps=neutral
Received: from p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com (p-east1-cluster7-host9-snip4-10.eps.apple.com [57.103.88.93])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by mail-tester.com (Postfix) with ESMTPS id C58B5A058C
	for <test-p3tdhnk3o@srv1.mail-tester.com>; Sat, 29 Mar 2025 01:02:01 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=vooijs.eu; s=sig1;
	bh=12PjwyF+u2oGPkzaniMgmK/MmxJFGEv9rKfHCFAE4S4=;
	h=From:Content-Type:Mime-Version:Subject:Message-Id:Date:To:x-icloud-hme;
	b=cgA7udONJs2uC6eDVuKiL9pngnFE/Oq5nSXcT64hUZ7j7RddPOLUf059WXXmbRaOu
	 I2bDdbk0ZgHR2Me3kQGCp/jPiDLYE9UyUF8NZWV+HdWwD3aDiHFm5+9UcK2trnCDN6
	 LCw6XawObGRnYb0kkNROgRWCqyPXpitsw4TGkxTnt06U7b1f0P+95N3ToWGmnCfZMx
	 StnNDbJmiyRUHg04IdI45K4kBhV9vmVH1XoREEj82OLwRcH0bXXRFZrMO2i0oK0kES
	 4G1BsbPDe9a2yz7xKpZFMg8XeWwI9aeDnYc3G+pHztZft1Gg9hBAkGXzwuSu24Il8T
	 1N7Sjj81dYpSw==
Received: from smtpclient.apple (ci-asmtp-me-k8s.p00.prod.me.com [17.57.156.36])
	by p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com (Postfix) with ESMTPSA id 6916C1800EED
	for <test-p3tdhnk3o@srv1.mail-tester.com>; Sat, 29 Mar 2025 00:01:59 +0000 (UTC)
From: willem@vooijs.eu
Content-Type: text/plain;
	charset=us-ascii
Content-Transfer-Encoding: 7bit
Mime-Version: 1.0 (Mac OS X Mail 16.0 \(3826.400.131.1.6\))
Subject: hi
Message-Id: <28EF11C3-DDE7-4411-9360-18D6DF603BAA@vooijs.eu>
Date: Sat, 29 Mar 2025 01:01:43 +0100
To: test-p3tdhnk3o@srv1.mail-tester.com
X-Mailer: Apple Mail (2.3826.400.131.1.6)
X-Proofpoint-GUID: rnSs22k5HuJHUu0epxsbTZp_ycI6q0nV
X-Proofpoint-ORIG-GUID: rnSs22k5HuJHUu0epxsbTZp_ycI6q0nV
X-Proofpoint-Virus-Version: vendor=baseguard
 engine=ICAP:2.0.293,Aquarius:18.0.1095,Hydra:6.0.680,FMLib:17.12.68.34
 definitions=2025-03-28_12,2025-03-27_02,2024-11-22_01
X-Proofpoint-Spam-Details: rule=notspam policy=default score=1 bulkscore=0 spamscore=1 phishscore=0
 malwarescore=0 mlxlogscore=230 adultscore=0 clxscore=1030 mlxscore=1
 suspectscore=0 classifier=spam adjust=0 reason=mlx scancount=1
 engine=8.19.0-2411120000 definitions=main-2503280163
This is it

SpamAssassin 喜欢你

著名的垃圾邮件过滤器 SpamAssassin。得分：1.3。低于 -5 的分数被认为是垃圾邮件。 -0.1 | DKIM_SIGNED | 邮件包含 DKIM 或 DK 签名，不一定是有效的如果您的电子邮件包含 DKIM 签名，则会自动应用此规则，但如果您的 DKIM 签名有效，也会添加其他正面规则。请立即查看下面的内容。 ---|---|--- 0.1 | DKIM_VALID | 邮件至少有一个有效的 DKIM 或 DK 签名很好！您的签名有效 0.1 | DKIM_VALID_AU | 邮件具有来自作者域的有效 DKIM 或 DK 签名很好！您的签名有效，并且来自您的域名 0.1 | DKIM_VALID_EF | 邮件具有来自 envelope-from 域的有效 DKIM 或 DK 签名 2 | RCVD_IN_RP_SAFE | 发件人在 Return Path Safe（可信中继）中 -0.896 | SPF_HELO_SOFTFAIL | SPF：HELO 与 SPF 记录不匹配（softfail） softfail 0.001 | SPF_PASS | SPF：发件人与 SPF 记录匹配很好！您的 SPF 有效 -3

您没有完全通过身份验证

我们检查您发送邮件的服务器是否已通过身份验证

[SPF] 您的服务器 57.103.88.93 授权使用 willem@vooijs.eu

发件人策略框架 (SPF) 是一种电子邮件验证系统，旨在通过验证发件人 IP 地址来防止电子邮件欺骗这种常见的漏洞，从而防止电子邮件垃圾邮件。我们保留作为您当前 SPF 记录的内容是：

v=spf1 include:icloud.com ~all

验证详情：

dig +short TXT vooijs.eu :

"v=spf1 include:icloud.com ~all"
"apple-domain=A9a0syfSeWRCbMJh"
"google-site-verification=tVR6cRdwSFxvq8-0Wi0YYC0nQs8gKXSPm2g_PNkpf58"

dig +short +time=3 +tries=1 TXT @maciej.ns.cloudflare.com. vooijs.eu :

"apple-domain=A9a0syfSeWRCbMJh"
"google-site-verification=tVR6cRdwSFxvq8-0Wi0YYC0nQs8gKXSPm2g_PNkpf58"
"v=spf1 include:icloud.com ~all"

spfquery --scope mfrom --id willem@vooijs.eu --ip 57.103.88.93 --helo-id p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com :

pass
vooijs.eu: Sender is authorized to use 'willem@vooijs.eu' in 'mfrom' identity (mechanism 'include:icloud.com' matched)
vooijs.eu: Sender is authorized to use 'willem@vooijs.eu' in 'mfrom' identity (mechanism 'include:icloud.com' matched)
Received-SPF: pass (vooijs.eu: Sender is authorized to use 'willem@vooijs.eu' in 'mfrom' identity (mechanism 'include:icloud.com' matched)) receiver=ns303428.ip-94-23-206.eu; identity=mailfrom; envelope-from="willem@vooijs.eu"; helo=p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com; client-ip=57.103.88.93

您的 DKIM 签名有效

域名密钥识别邮件 (DKIM) 是一种将域名与电子邮件消息相关联的方法，从而允许个人、角色或组织声明对该消息的某些责任。您的邮件的 DKIM 签名是：

	v=1;
	a=rsa-sha256;
	c=relaxed/relaxed;
	d=vooijs.eu;
	s=sig1;
	bh=12PjwyF+u2oGPkzaniMgmK/MmxJFGEv9rKfHCFAE4S4=;
	h=From:Content-Type:Mime-Version:Subject:Message-Id:Date:To:x-icloud-hme;
	b=cgA7udONJs2uC6eDVuKiL9pngnFE/Oq5nSXcT64hUZ7j7RddPOLUf059WXXmbRaOuI2bDdbk0ZgHR2Me3kQGCp/jPiDLYE9UyUF8NZWV+HdWwD3aDiHFm5+9UcK2trnCDN6LCw6XawObGRnYb0kkNROgRWCqyPXpitsw4TGkxTnt06U7b1f0P+95N3ToWGmnCfZMxStnNDbJmiyRUHg04IdI45K4kBhV9vmVH1XoREEj82OLwRcH0bXXRFZrMO2i0oK0kES4G1BsbPDe9a2yz7xKpZFMg8XeWwI9aeDnYc3G+pHztZft1Gg9hBAkGXzwuSu24Il8T1N7Sjj81dYpSw==

您的公钥是：

"v=DKIM1;
k=rsa;
p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsin1OvaFKnpYDqXBWtdxsr2bRtoMRLcMTCzjuNYsulMfDQnKPl643CEMg8ez34caPZMUjUjJHYF9VS6UDdbX+5uzvJ1kg+NX8ZyxPVMo6h26yQp63GE84oe3fDxCYqTi2Img6cBsJiWNsj0Ph4YSF2sxLkEWOX8d4AJC6LqyYBitImrHpa4ZIrRcSUGpc2X900JDpOQkUKoD8R6wxUKPoWQSaFUsz+Qb3ngHbxYGr/PaK9XdopLkG/eHN/i7UlQa0g/g8etWCvRuUcmw8pDUIPZYRmFtJkVLQE103lnU3/9ulXt1yX3XsSD4pUjloldMqicvNufO9dfqiGW6BRxYawIDAQAB"

密钥长度：2048 位

您的邮件通过了 DMARC 测试

DMARC 策略允许发件人表明他们的电子邮件受到 SPF 和/或 DKIM 的保护，并给出在这些身份验证方法均未通过时的说明。请确保在使用 DMARC 之前设置了 DKIM 和 SPF。您的 DMARC 记录设置正确，并且您的邮件通过了 DMARC 测试为域 _dmarc.vooijs.eu 找到 DMARC DNS 条目：

"v=DMARC1; p=reject; rua=mailto:postmaster@vooijs.eu; pct=100; adkim=r; aspf=r"

验证详情：

mail-tester.com; dmarc=pass header.from=vooijs.eu
mail-tester.com; dkim=pass (2048-bit key; unprotected) header.d=vooijs.eu header.i=@vooijs.eu header.b=cgA7udON; dkim-atps=neutral
From Domain: vooijs.eu
DKIM Domain: vooijs.eu

您的反向 DNS 与您的发送域名不匹配。

反向 DNS 查找或反向 DNS 解析 (rDNS) 是确定与给定 IP 地址关联的域名。某些公司（例如 AOL）会拒绝从没有 rDNS 的服务器发送的任何消息，因此您必须确保您拥有一个。您不能将多个域名与单个 IP 地址相关联。您的 IP 地址 57.103.88.93 与域名 p-east1-cluster7-host9-snip4-10.eps.apple.com 相关联。然而，您的邮件似乎是从 p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com 发送的。您可能想要将您的指针（PTR 类型）DNS 记录和服务器的主机名更改为相同的值。

这是此检查的测试值：

IP: 57.103.88.93
HELO: p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com
rDNS: p-east1-cluster7-host9-snip4-10.eps.apple.com

您的域名 vooijs.eu 已分配给邮件服务器。

我们检查您的域名 vooijs.eu 后面是否存在邮件服务器（MX 记录）。

MX records (vooijs.eu) :

10 mx02.mail.icloud.com.
10 mx01.mail.icloud.com.

-3

我们没有在您的主机名 p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com 后面找到服务器（A 记录）。

我们检查您的主机名 p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com 后面是否存在服务器（A 记录）。您可能想要为主机名 p00-icloudmta-asmtp-us-central-1k-100-percent-10.p00-icloudmta-asmtp-vip.icloud-mail-production.svc.kube.us-central-1k.k8s.cloud.apple.com 发布 DNS 记录（A 类型），或者在您的邮件软件中使用不同的主机名。

您的邮件可以改进

检查您的邮件格式是否正确。您的邮件没有 html 版本。

您的邮件中没有图片

ALT 属性为您的图片提供文本替代方案。对于盲人或视力障碍人士以及无法显示图片的情况，它是一个有用的后备方案。

您的内容是安全的

检查您的邮件是否包含危险的 html 元素，例如 JavaScript、iframe、嵌入内容或 Applet。

我们检查了您是否使用了 URL 缩短系统。

检查您的邮件是否使用 URL 缩短系统。

您的邮件不包含 List-Unsubscribe 标头

如果您发送大量电子邮件，则需要 List-Unsubscribe 标头，它使用户可以轻松地从您的邮件列表中取消订阅。您的邮件不包含 List-Unsubscribe 标头

您未被列入黑名单

根据 23 个最常见的 IPv4 黑名单匹配您的服务器 IP 地址 (57.103.88.93)。未列入 Spamhaus SBL Advisory 未列入 Spamhaus CSS Advisory 未列入 Spamhaus XBL Advisory 未列入 Spamhaus PBL Advisory 未列入 Barracuda 未列入 Hostkarma 未列入 IMP-SPAM 未列入 BACKSCATTERER 未列入 China Anti-Spam Alliance 未列入 LashBack 未列入 mailspike 未列入 REDHAWK 未列入 SORBS (Relay) 未列入 SORBS (last 48 hours) 未列入 SORBS (last 28 days) 未列入 SPAMCOP 未列入 SEM-BACKSCATTER 未列入 SEM-BLACK 未列入 RATS-ALL 未列入 PSBL 未列入 SWINOG 未列入 GBUdb Truncate 未列入 Weighted Private Block List 您的总分：7/10