Gmail "550-5.7.28 ... unusual rate of unsolicited mail from your IP address": come risolvere

Cosa significa

Gmail ha visto arrivare molte email indesiderate dal tuo indirizzo IP in poco tempo, e ora rifiuta la posta proveniente da quell'IP. Il messaggio di errore di solito è simile a questo:

550-5.7.28 [203.0.113.10] Our system has detected an unusual rate of
550-5.7.28 unsolicited mail originating from your IP address. To protect our
550-5.7.28 users from spam, mail sent from your IP address has been blocked.
550-5.7.28 Please visit https://support.google.com/mail/?p=UnsolicitedIPError
550 5.7.28 to review our Bulk Email Senders Guidelines.

Prima potresti vedere una versione temporanea con il codice 421-4.7.28, che significa che Gmail sta limitando il tuo IP. La versione 550 è un rifiuto: Gmail non riproverà. Questo blocco riguarda l'indirizzo IP, quindi colpisce tutte le email di quel server, non solo una campagna.

Perché succede

• Un account compromesso. Una password di casella rubata permette agli spammer di inviare tramite il tuo server. È la causa più comune sui piccoli server.
• Un sito o un modulo violato. Un modulo di contatto, un plugin o uno script viene sfruttato per inviare migliaia di email.
• Una grande campagna verso una lista scadente. Le liste comprate, affittate o molto vecchie generano in fretta segnalazioni e rifiuti.
• IP condiviso. Un altro cliente del tuo hosting o del tuo provider email invia spam dallo stesso IP.
• Open relay. Un server configurato male accetta e inoltra posta per chiunque.

Come verificare

• Invia un'email di test: nella home page di Delivmail (/) copia il tuo indirizzo di test unico e inviagli una normale email dallo stesso server, strumento o casella che ha ricevuto il rifiuto. Apri il report quando è pronto.
• Controlla la sezione blacklist. Un IP che Gmail blocca per volume è spesso inserito anche in blacklist pubbliche. Puoi anche verificarlo direttamente su /blacklists.
• Guarda la coda e i log di posta. Migliaia di messaggi in coda, destinatari sconosciuti o un solo account che invia molto più del solito sono segnali chiari di abuso.
• Usa Google Postmaster Tools (postmaster.google.com) per vedere il tuo tasso di spam e la tua reputazione, se invii abbastanza a Gmail.

Come risolvere

1. Ferma lo spam alla fonte. Trova l'account, il modulo o lo script responsabile. Cambia la password, attiva l'autenticazione a due fattori, disattiva o correggi il modulo (aggiungi un captcha e dei limiti di invio) e aggiorna il software del sito.
2. Svuota la coda dai messaggi di spam, così non vengono ritentati.
3. Verifica che il tuo server non sia un open relay. Solo gli utenti autenticati e le tue applicazioni devono poter inviare.
4. Chiedi la rimozione dalle blacklist pubbliche quando lo spam si è fermato, seguendo la procedura di ciascuna lista.
5. Assicurati che l'autenticazione sia completa. SPF, DKIM e DMARC devono passare tutti per il tuo dominio.
6. Correggi le tue abitudini di invio. Scrivi solo a chi ha dato il consenso, togli gli indirizzi che generano rifiuti e quelli inattivi, aggiungi un link di disiscrizione chiaro e distribuisci nel tempo gli invii di grandi dimensioni.
7. Se l'IP è condiviso, contatta il tuo provider con il messaggio di errore. Deve trovare il cliente che abusa del servizio o spostarti su un IP pulito.

Non esiste un modulo Gmail per togliere questo blocco. Si risolve da solo quando Gmail vede che il traffico indesiderato si è fermato.

Verifica che sia risolto

Invia un nuovo test Delivmail e controlla che l'IP non sia più in blacklist e che l'autenticazione passi. Dopo qualche giorno di invii puliti, invia una normale email all'indirizzo Gmail che l'aveva rifiutata. Se fallisce ancora, mantieni bassi i volumi e riprova più tardi: il recupero può richiedere da qualche giorno a qualche settimana. Non cambiare mai IP solo per sfuggire al blocco.