Phnet.fi ja iki.fi:n uudelleenohjaus Gmailiin ei toimi aina

Phnet.fi-osoitteista tulevat viestit jäävät hyvin usein uudelleenohjautumatta iki.fi:stä Gmail-osoitteeseen, koska Google tuntuu olevan melko tarkka viestien "oikeellisuudesta". Selvittelin asiaa aiemmin iki.fi:n ylläpitäjien kanssa ja muutama juttu nousi esiin. Saisiko asiaa tätä kautta tekniseen ylläpitoon? DNA:n sivuilla ei ole mitään keinoja olla yhteydessä eteenpäin. Etenkin tuo SPF-asetus lienee tässä jossain roolissa.

Jos viesti tulee läpi, Gmail varoittelee, ettei se välttämättä ole siitä osoitteesta, josta pitäisi. Tarkemmassa lokissa esim. näin:
Received-SPF: softfail (google.com: domain of transitioning
x.xxxxnen at phnet.fi does not designate 2a0b:5c81:1c1::39 as permitted
sender) client-ip=2a0b:5c81:1c1::39;
Authentication-Results: mx.google.com;
spf=softfail (google.com: domain of transitioning x.xxxxnen at phnet.fi
does not designate 2a0b:5c81:1c1::39 as permitted sender) smtp.mailfrom=
x.xxxxnen at phnet.fi


Iki.filtä tuli tällaista infoa kyselyyn:
"Sähköpostin lähettäjä on vastuussa viestinsä läpimenosta. Asioita,
joita lähettäjän kannattaa ottaa huomioon:

- Sender Policy Framework (SPF) asetusten tarkistaminen. Ei ole hyvä
idea käyttää "-all" asetusta, se tiukasti tulkittuna tarkoittaa, ettei
sähköpostia saa edelleen lähettää. Eli juuri se mikä on IKI:n
ydintehtävä. Parempi vaihtoehto on "~all". Monet tietoturvaihmiset
naivisti ajattelevat, että "-all" asetuksella voi estää sähköpostin
väärentämisen. Se ei pidä paikkaansa.

- Sähköposti on syytä allekirjoittaa DomainKeys Identified Mail (DKIM)
-allekirjoituksella.

- Domain-based Message Authentication, Reporting, and Conformance
(DMARC) asetus on hyvä olla kunnossa."