Il ne devrait y avoir aucun problème à devenir un petit fournisseur de messagerie. Vous semblez faire les bonnes choses. De nombreux grands fournisseurs ne font pas les choses correctement et espèrent que la plupart de leurs courriers seront livrés.

Si les courriers sont envoyés dans le dossier SPAM, il est probable que vous ayez oublié quelque chose. Un enregistrement des raisons de vos problèmes de livraison devrait exister :

• Pour les courriers rebondis, lisez la réponse. Cela devrait spécifier pourquoi le courrier a été rebondi. Si possible, assurez-vous que les messages de rebond sont enregistrés.
• Pour les messages qui sont envoyés dans le dossier Spam, examinez les en-têtes du message livré. Cela devrait (le sera pour GMail ou Yahoo) contenir des détails sur certaines des vérifications effectuées. Cela vous aidera à déterminer quel est le problème.

Voici quelques choses que vous n'avez pas spécifiées bien que certaines devraient être détectées par le rapport de validation :

• La validation rDNS de l'adresse de vos serveurs de messagerie est réussie. (Votre enregistrement PTR ne devrait renvoyer qu'une seule adresse.)
• Votre serveur a utilisé le nom de l'enregistrement PTR dans son message EHLO ou HELO.
• Configurez un enregistrement SPF pour le domaine de votre serveur de messagerie ("v=spf1 a - all").
• Vous vous êtes inscrit sur dnswl.org.
• Vous avez publié la ou les clés publiques DKIM à l'emplacement correct. Vous pouvez utiliser la même clé pour plusieurs domaines. Il peut être utile que d'autres organisations utilisent des enregistrements CNAME vers les enregistrements DNS que vous contrôlez.
• Vous avez utilisé une grande clé DKIM de 1024 bits ou plus.
• Transmettez les courriels sortants par un filtre anti-spam (au moins enregistrez les problèmes).

Si vous avez DMARC, vous pouvez configurer des rapports d'état de livraison et des rapports de rebond. Cela vous permettra de recevoir des rapports de livraison. Je reçois des rapports de Google, Microsoft et Yahoo. Veuillez noter que la mention "none" indique que le courrier a été livré.

Une chose manquante dans les réponses ci-dessus (excellentes) est de configurer le TLS sortant. Gmail a commencé à punir les expéditeurs qui n'utilisent pas le TLS, et d'autres fournisseurs ne disent rien mais je suis sûr qu'ils vont suivre.

De nos jours, les activités de spam sont un véritable cauchemar. Les grands comme Gmail, Microsoft, Yahoo, etc. essayent de protéger leurs utilisateurs contre les spams. Par conséquent, ils doivent améliorer leurs techniques pour filtrer les spams. Et pour des raisons de sécurité, ils ne divulguent jamais non plus leurs politiques anti-spam. Par conséquent, nous ne pouvons pas trouver de ligne directrice pour configurer un serveur de messagerie de manière à pouvoir envoyer des e-mails aux grands fournisseurs de services.

Il n'y a pas de règles spécifiques pour ne pas être listé dans leur mauvais livre, mais vous devez maintenir votre serveur à jour avec les nouvelles directives. Voici quelques-unes d'entre elles.

1) Vérifiez la cause racine du mail rejeté. Est-ce lié à la réputation de l'adresse IP du serveur OU aux enregistrements DNS incorrects du domaine.

2) N'utilisez pas un enregistrement SPF avec une valeur par défaut comme ~all. Créez un enregistrement SPF spécifique comme MX -all

3) Évitez la redirection de mails depuis votre serveur vers Gmail/Yahoo/Microsoft/Comcast. S'ils détectent des mails spam dans vos mails redirigés, ils ne prendront pas la peine de vérifier d'où provient le mail. Ils considèrent simplement votre serveur de messagerie comme une source de spam et vous pourriez être ajouté à la liste noire.

4) Installez un SSL sur votre serveur et utilisez des connexions sortantes avec TLS.

5) Gardez une liste de double opt-in dans toutes les newsletters. Et bien plus encore...

@Stefan

Vous semblez très compétent, ce qui est génial. J'ai examiné vos en-têtes, sans votre nom de domaine, il est très difficile d'aider au dépannage. La seule chose que j'ai remarquée dans vos en-têtes est que vous utilisez "Simple/Simple" pour signer votre DKIM, vous devriez vraiment le changer pour "Relaxed/Relaxed". Beaucoup de serveurs de messagerie ont des problèmes avec le simple.

Vous avez également laissé le nom du serveur de messagerie dans votre pastebin, qui apparaît sur une liste noire. Je doute que cela soit à l'origine de votre problème, mais cet outil analyse beaucoup plus que celui que vous utilisiez.

Envoyez un e-mail à mailtest@unlocktheinbox.com pour voir combien de critiques vous avez. Vous pourriez obtenir quelques indices.

Connexion TLS non sécurisée établie avec gmail-smtp-in.l.google.com

Je pense que vous avez une erreur de chaîne de certificats ici. Assurez-vous d'envoyer le certificat intermédiaire avec votre certificat.