Alerts van waarnemingen.be komen vrijwel allemaal in de spam bij Ziggo (NL)

Gestart door Jo Seegers, mei 13, 2023, 19:18:11 PM

Vorige topic - Volgende topic

Jo Seegers

Sinds een maand of 2 komen alle (op 1 na) alert emails van waarnemingen.be in mijn spam box van Ziggo. Dat gebeurt niet met waarneming.nl en observado.org.
Ik heb dit probleem bij Ziggo aangekaart. Het antwoord was:
=======
Deze feedback is echter wel over de mail van waarnemingen.be. Ik ben bang dat dus alleen de verantwoordelijken achter die mails dat kunnen oplossen (als u dat niet bent).
 
Sorry for the delay, the sample provided show a malformed header (whitespace character missing) that the sender would need to fix. See below:

X-Mailer:waarnemingen.be

needs to be:

X-Mailer: waarnemingen.be

Please tell the sender to fix this and it will solve their issue.
=====
Het gaat dus slechts over een spatie na "X-Mailer:". Ik heb geantwoord dat waarneming en observado het zelfde doen en de alerts daarvan niet in de spam komen. Het antwoord van Ziggo:
===============

Beste meneer, mevrouw Seegers,
 
Waarom die mails dan niet als spam aangemerkt worden kan ik niet beantwoorden. Wij hebben geen diepgaand inzicht in de algoritmes die Cloudmark gebruikt. Reken erop dat het een combinatie van diverse factoren is.
 
In elk geval adviseer ik u om het aan te passen zoals de beheerders van Cloudmark zelf aangeven. Mocht het dan nog als spam aangezien worden dan ontvang ik een graag een nieuw .eml voorbeeld waarbij die regel aangepast is en toch als spam aangezien wordt.

Met vriendelijke groet,

Team Abuse
==============

Blijkbaar ben ik de enige met dit probleem. Kan hier iets aan gedaan worden?
M.v.g.
Jo Seegers

hiskodevries

Jo, raar verhaal. Alle alerts worden via de dezelfde software verstuurd met dezelfde variablelen behalve de afzender en de site naam.
ik zal zelf eens wat alerts instellen om te zien of daar toch verschillen in zitten
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

hiskodevries

staat keurig een spatie achter
CiteerMessage-ID: <dc848ba4b31e01742f8b1a26a898d553alert@waarnemingen.be>
Content-Type: text/plain; charset=utf-8
X-Mailer: waarnemingen.be
X-Waarneming: 271925355
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

hiskodevries

dit is het hele bericht inclusief headers voor een belgische alert:
Delivered-To: hiskodevries@gmail.com
Received: by 2002:a05:6a11:6d9c:b0:4b9:4186:4ec1 with SMTP id wh28csp106865pxb;
        Tue, 16 May 2023 03:51:38 -0700 (PDT)
X-Google-Smtp-Source: ACHHUZ5cieok4+rmX9k31vkWag9fuuNlbortRmfWdcxYPF0OYJVZgBTktodtgUupOUP1lXRd8+U3
X-Received: by 2002:a05:6402:1b0c:b0:510:885a:b4da with SMTP id by12-20020a0564021b0c00b00510885ab4damr968408edb.19.1684234298645;
        Tue, 16 May 2023 03:51:38 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1684234298; cv=none;
        d=google.com; s=arc-20160816;
        b=fiht657Z0fZWIy3pwLNhsmCn3sVtToUd0bv3R7PFVdHNfHRVNnKlbB2PvPCH6JZVT0
         bc2Y/aebyxCLoW/iyb2mWrSiySZNsT9DJW2Yd4+YxpT1Db6XM+dr2Ma9wz+XFDrrF4K2
         wfkcjG5iQytPnsuDjUjVND0ej1DSpLrTiJFao1kH5py+w5xoMPinZLt+QVF4bWtye7eX
         /vcgpOiKk6U2L4RVGBfi6wHDktJr7yMvlf+dS7XfSbpa10my4dgVEYlQ84PrGtuaYjdx
         3pRihBRR62tWyn7ywww2E5ZXCVFa6mJkm8MmTvN9B8jc98aR1XKn7aIQKYXjD4lvl3bt
         3vhQ==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=date:message-id:from:subject:to;
        bh=fgp7ioqX1j2HLKoBHObkCl8cU7cydRu78a4JEkGQK80=;
        b=BVUPUNrK0ocSm5+Tg9mIZ23TdqtoyUTq/ZxcgV5e9dJonNeEQP5ziiF6aJ8Oi7y4eX
         2SeP+9I7YYArdrDrHKBQzdI0qb5ZHOO08gvbRig2S2QEAlfu+CEU4j+777AimEdiAUJ6
         QPB9N4+5CyohdixI3Cz072agjOIFMb9iRjJVga0JKN6uBWFBYfT0/34oeU0VrzYaU98Z
         JvBrOZyOtYXpGzBo03v57KTI2hTnf/l7q+vTexbfawo9k+m/ZttGsMKKmj6phEUdwGGj
         X85u4FSCC+y7oq6OxtdeVUYZXuCJwFdJeu+qhGlOAeZ/zQYnjdWw+oEZDYXoYJr328pq
         u7Fw==
ARC-Authentication-Results: i=1; mx.google.com;
       spf=pass (google.com: domain of waarneming@waarneming.nl designates 145.136.253.21 as permitted sender) smtp.mailfrom=waarneming@waarneming.nl;
       dmarc=fail (p=NONE sp=NONE dis=NONE) header.from=waarnemingen.be
Return-Path: <waarneming@waarneming.nl>
Received: from mail.waarneming.nl (mail.waarneming.nl. [145.136.253.21])
        by mx.google.com with ESMTPS id u23-20020aa7d997000000b0050da2373700si12568804eds.601.2023.05.16.03.51.38
        for <hiskodevries@gmail.com>
        (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
        Tue, 16 May 2023 03:51:38 -0700 (PDT)
Received-SPF: pass (google.com: domain of waarneming@waarneming.nl designates 145.136.253.21 as permitted sender) client-ip=145.136.253.21;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of waarneming@waarneming.nl designates 145.136.253.21 as permitted sender) smtp.mailfrom=waarneming@waarneming.nl;
       dmarc=fail (p=NONE sp=NONE dis=NONE) header.from=waarnemingen.be
Received: by mail.waarneming.nl (Postfix, from userid 1002) id 45D793939A78; Tue, 16 May 2023 12:50:26 +0200 (CEST)
To: hiskodevries@gmail.com
Subject: Woestijnplevier (Charadrius leschenaultii)
  Meetkerke - Lage Moere (LM) (WV)
X-PHP-Originating-Script: 1002:alert_multi_lang.php
From: "waarnemingen.be" <alert@waarnemingen.be>
Message-ID: <2eb6bfaecaeaf56c399d140a77441258alert@waarnemingen.be>
Content-Type: text/plain; charset=utf-8
X-Mailer: waarnemingen.be
X-Waarneming: 271926055
Date: Tue, 16 May 2023 12:50:26 +0200 (CEST)

Datum en tijd : 16-05-2023 12:48
Soort : Woestijnplevier (Charadrius leschenaultii)
Aantal : 1 ter plaatse
Coords. : 64.454,213.304
Gebied : Meetkerke - Lage Moere (LM)
Waarnemer : Steven Pauwels

Details https://waarnemingen.be/observation/271926055
Verstuurd op basis van uw alerts ingesteld via   https://waarnemingen.be
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

hiskodevries

Hetzelfde voor een Waarneming.nl alert, zoek de verschillen. ik zie ze niet
Delivered-To: hiskodevries@gmail.com
Received: by 2002:a05:6a11:6d9c:b0:4b9:4186:4ec1 with SMTP id wh28csp110755pxb;
        Tue, 16 May 2023 04:00:44 -0700 (PDT)
X-Google-Smtp-Source: ACHHUZ7veeeXO3k/7tGT8vFN35zJvqVppJFY0uV1jkzw/EhOBkZKFRLLTWhauu+wXROgZ0RTHSWF
X-Received: by 2002:a17:907:709:b0:961:69a2:c8d6 with SMTP id xb9-20020a170907070900b0096169a2c8d6mr30968366ejb.69.1684234844229;
        Tue, 16 May 2023 04:00:44 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1684234844; cv=none;
        d=google.com; s=arc-20160816;
        b=XdwO3JGPNKnqNV/6hftSnNePGrzwsm48Gplft+KvjWW2l3eM5pLr19HBJ6iFYjNv/V
         cvhsUPx8WjyN+FMW7jCG7T3BlLeIQu++htA6HMtApTDVQzk38osOPvBIx7qGbrNdfNsl
         gRbSzdnuFopR5Y6n4TQQAMJve4X/2ixJGqTNOHK+6rmO3heyuH08j4iJ9Zw20Fd/9rhk
         wsqqpKw4fV6m1cjyXsGkddt2p+BPrnlMJU8dwzsonUplgZABnZltjFExvyknQ2ZIBjSS
         gKEF57+DnpPs8UId8Fx7PtU3KWakePunFRIPpxh76vAdFjGwvGQdnH6STQBFz05MDSMg
         ujsQ==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=date:message-id:from:subject:to;
        bh=mFKib+CNUXTvh2s54SydCRnyA1SPUSaRv+fayUpsjCo=;
        b=HhFwh/ac7XRSxZLR3i84aMyeHV298Jm4GHhm6Koei/Xf4Yl6tq5zNgnICPCGrjBuQ5
         eGIW49y3PwAE5Hvn163emaDlGegTpZm0IdavEuflQFfchOBRWH3LSNElwBjv3caxyh12
         ufsPfZFOIQYvDQv/4lxEJB1idIllxKE1ZSE0Et6eQweXyqecwN2MXaHfMHt60QIEsnhI
         yLj7i7Gfv570B8JjI3cohn3jvx2BVKzHsW3Bhg2B7ji+yEEdhZaCZMn7bhPqwtOLdu5Z
         G9dOTYW9VPrd+1qCGQT3urbaQckOIladadZz7L8FuK7ua2rebttAdKXRm5f9H4tBIzJ9
         mF1A==
ARC-Authentication-Results: i=1; mx.google.com;
       spf=pass (google.com: domain of waarneming@waarneming.nl designates 145.136.253.21 as permitted sender) smtp.mailfrom=waarneming@waarneming.nl;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=waarneming.nl
Return-Path: <waarneming@waarneming.nl>
Received: from mail.waarneming.nl (mail.waarneming.nl. [145.136.253.21])
        by mx.google.com with ESMTPS id et10-20020a170907294a00b00965f3b8b6fdsi13514703ejc.214.2023.05.16.04.00.44
        for <hiskodevries@gmail.com>
        (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
        Tue, 16 May 2023 04:00:44 -0700 (PDT)
Received-SPF: pass (google.com: domain of waarneming@waarneming.nl designates 145.136.253.21 as permitted sender) client-ip=145.136.253.21;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of waarneming@waarneming.nl designates 145.136.253.21 as permitted sender) smtp.mailfrom=waarneming@waarneming.nl;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=waarneming.nl
Received: by mail.waarneming.nl (Postfix, from userid 1002) id C4804A06BB; Tue, 16 May 2023 13:00:09 +0200 (CEST)
To: hiskodevries@gmail.com
Subject: Cetti's Zanger (Cettia cetti)
  De Wieden - De Auken (OV)
X-PHP-Originating-Script: 1002:alert_multi_lang.php
From: "waarneming.nl" <alert@waarneming.nl>
Message-ID: <5c7cd3d151592c6a41cf9cd67629ee6ealert@waarneming.nl>
Content-Type: text/plain; charset=utf-8
X-Mailer: waarneming.nl
X-Waarneming: 271925677
Date: Tue, 16 May 2023 13:00:09 +0200 (CEST)

Datum en tijd : 16-05-2023 11:02
Soort : Cetti's Zanger (Cettia cetti)
Aantal : 1 baltsend / zingend
Coords. : 202.649,531.309
Gebied : De Wieden - De Auken
Waarnemer : Franz Widmann

Details https://waarneming.nl/observation/271925677
Verstuurd op basis van uw alerts ingesteld via   https://waarneming.n
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

sandermol

Ik heb verder niet de mail records verder bekeken, maar het valt op dat de DMARC check faalt (zie "dmarc=fail") bij de waarnemingen.be en niet bij waarneming.nl. De policy is niet gezet (zie "p=none" wel goed om te gaan gebruiken), maar wellicht (en dit is gissen) dat Ziggo daar zelf wel iets mee doet.

Ik heb er even niet verder in gedoken, maar een DMARC faal lijkt me altijd goed om naar te kijken. Lastige materie, maar als ik het goed heb, betekent dit dat het domein van "waarnemingen.be" niet gemachtigd is (zie SPF/DKIM records) om verzonden te worden via het domein (SMTP) van "waarneming.nl".

Hopelijk helpt dit iets...

Update: Excuses, mijn comment was meer naar Hisko de Vries toe als aanvulling voor het (mogelijk) probleem.
Ik ben geen expert, en maak nog veel fouten.

https://waarneming.nl/users/733666/observations

Jo Seegers

Begrijpen doe ik het niet. Zojuist even een alert email van vandaag erbij gepakt en daar staat geen spatie in. Eronder ook een van waarneming.nl. Ook daar geen spatie.

From - Tue May 16 18:45:40 2023
X-Account-Key: account7
X-UIDL: 00038eba49c21def
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <waarneming@waarneming.nl>
Delivered-To: jo-seegers@home.nl
Received: from md1.tb.mail.iss.local ([212.54.42.122])
   by mc15.tb.mail.iss.local with LMTP
   id oJ++BkAcY2STAgAAP8oO3g:T5499:P1
   (envelope-from <waarneming@waarneming.nl>)
   for <jo-seegers@home.nl>; Tue, 16 May 2023 17:50:40 +0200
Received: from smtpclienthelo ([212.54.42.122])
   by md1.tb.mail.iss.local with LMTP
   id oJ++BkAcY2STAgAAP8oO3g:T5499
   (envelope-from <waarneming@waarneming.nl>)
   for <jo-seegers@home.nl>; Tue, 16 May 2023 17:50:40 +0200
Authentication-Results: mail.iss.as9143.net;
 spf=pass (145.136.253.21;waarneming.nl);
 dkim=none (nosigs);
 dmarc=fail header.from=waarnemingen.be (p=none sp=none dis=monitor)
Precedence: junk
X-Env-Mailfrom: waarneming@waarneming.nl
X-Env-Rcptto: jo-seegers@home.nl
X-SourceIP: 145.136.253.21
X-Spam: yes
X-CNFS-Analysis: v=2.4 cv=f4GORs+M c=1 sm=1 tr=0 ts=6463a650 cx=a_exe:a_idp_d
 p=QhnmdGnfZl10ibMM-eB4:22 a=C7lRSRUZ1vrMcWNHAF5CyQ==:117
 a=C7lRSRUZ1vrMcWNHAF5CyQ==:17 a=IkcTkHD0fZMA:10 a=MKtGQD3n3ToA:10
 a=1oJP67jkp3AA:10 a=J9_ifYI2ZWoA:10 a=P0xRbXHiH_UA:10 a=DaCuZiUCX2MA:10
 a=_OekEj_YAAAA:8 a=3lNPbL-5II0_03eJUWoA:9 a=QEXdDO2ut3YA:10 a=-FEs8UIgK8oA:10
 a=6SdBgm51MEAvGja67-Z4:22 a=mc4opxhWG9JpDWs4-L1D:22 a=mOYAh_IwHlJ35avIoTje:22
 a=eeDtFMHqlkPJeBvn9BwJ:22 a=poXaRoVlC6wW9_mwW8W4:22 a=8iqKRNYe-yLjZuHCO3rH:22
 a=dQMIp4OobOvaa-AorDid:22 a=hG840CXhhMkyxvTvq4s9:22 a=p-dnK0njbqwfn1k4-x12:22
 a=P3fMaJMKd_wdyUQKDHwh:22
X-Spam-Action: folder Spam
X-Spam-Reason: SMCH_ACTION=reject
X-Spam-Reason: CMAE_SCORE=100.00
Received: from mail.waarneming.nl ([145.136.253.21])
   by mx9.tb.mail.iss.as9143.net with ESMTPS
   id ywwipaibDjqWCywwip2fE4; Tue, 16 May 2023 17:50:40 +0200
Received: by mail.waarneming.nl (Postfix, from userid 1002)
   id 13FC37E06E9; Tue, 16 May 2023 17:50:34 +0200 (CEST)
To: jo-seegers@home.nl
Subject:  Bijeneter (Merops apiaster)  's-Gravenvoeren (LI)
X-PHP-Originating-Script: 1002:alert_multi_lang.php
From:waarnemingen.be <alert@waarnemingen.be>
Message-ID: <cc4130599950af0cb3c82b7371a0e9a6alert@waarnemingen.be>
Content-Type: text/plain; charset=utf-8
X-Mailer:waarnemingen.be
X-Waarneming: 271967968
Date: Tue, 16 May 2023 17:50:34 +0200 (CEST)
X-CMAE-Envelope: MS4xfJ/gFb+i9Vk+nBYCuCQggy7PjJZsWA8Fpd/QmCfRIpv3awNS+qCBCFQRI60Zbol6xKVLDRKq0wiv06JRLoH/L3fh98n01F8zX+RDm2dMOu/H9iQ+rmhn
 +VL8R/4vh+MaE6NZauRn3YoAO4qQAo0cmi5haf/JnmOlqUM+xVVCrQUpWSvchnrjQo/XfGZaNMqmslGgtLnXAhOeewxdjxWwQEc=

Datum en tijd : 16-05-2023 14:32
Soort : Bijeneter (Merops apiaster)
Aantal : 5 overvliegend noord
Coords. : 247.108,161.486
Gebied : 's-Gravenvoeren
Waarnemer : Chris Coeckelbergh & Gudrun Poelmans

Details https://waarnemingen.be/observation/271967968
Verstuurd op basis van uw alerts ingesteld via   https://waarnemingen.be

=====================================================================

From - Tue May 16 17:01:09 2023
X-Account-Key: account7
X-UIDL: 00038eb249c21def
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <waarneming@waarneming.nl>
Delivered-To: jo-seegers@home.nl
Received: from md7.tb.mail.iss.local ([212.54.42.103])
   by mc15.tb.mail.iss.local with LMTP
   id DEIkCEIcY2TsTwAAEOq9SA:T4132:P1
   (envelope-from <waarneming@waarneming.nl>)
   for <jo-seegers@home.nl>; Tue, 16 May 2023 17:00:10 +0200
Received: from smtpclienthelo ([212.54.42.103])
   by md7.tb.mail.iss.local with LMTP
   id DEIkCEIcY2TsTwAAEOq9SA:T4132
   (envelope-from <waarneming@waarneming.nl>)
   for <jo-seegers@home.nl>; Tue, 16 May 2023 17:00:10 +0200
Authentication-Results: mail.iss.as9143.net;
 spf=pass (145.136.253.21;waarneming.nl);
 dkim=none (nosigs);
 dmarc=pass header.from=waarneming.nl (p=none sp=none dis=pass)
X-Env-Mailfrom: waarneming@waarneming.nl
X-Env-Rcptto: jo-seegers@home.nl
X-SourceIP: 145.136.253.21
X-CNFS-Analysis: v=2.4 cv=fvkaJn0f c=1 sm=1 tr=0 ts=64639a7a cx=a_exe:a_idp_d
 a=C7lRSRUZ1vrMcWNHAF5CyQ==:117 a=C7lRSRUZ1vrMcWNHAF5CyQ==:17
 a=IkcTkHD0fZMA:10 a=J9_ifYI2ZWoA:10 a=P0xRbXHiH_UA:10 a=9K_-1K6DAAAA:8
 a=IyYg2LuHI06bWvuT0gcA:9 a=QEXdDO2ut3YA:10 a=WXxEywxp-P-LzgIjGrX1:22
 a=mc4opxhWG9JpDWs4-L1D:22 a=mOYAh_IwHlJ35avIoTje:22 a=hG840CXhhMkyxvTvq4s9:22
 a=vjMFaxdTzmpZwn4RbnHY:22 a=Z5ABNNGmrOfJ6cZ5bIyy:22 a=jd6J4Gguk5HxikPWLKER:22
Received: from mail.waarneming.nl ([145.136.253.21])
   by mx4.tb.mail.iss.as9143.net with ESMTPS
   id yw9qpUcxxehNAyw9qpm7Nm; Tue, 16 May 2023 17:00:10 +0200
Received: by mail.waarneming.nl (Postfix, from userid 1002)
   id 250D4B60C03; Tue, 16 May 2023 17:00:03 +0200 (CEST)
To: jo-seegers@home.nl
Subject:  Orpheusspotvogel (Hippolais polyglotta)  Oost-Maarland - Grindgat e.o. (LI)
X-PHP-Originating-Script: 1002:alert_multi_lang.php
From:waarneming.nl <alert@waarneming.nl>
Message-ID: <f5d4bf06bb4c755002416fbcf47f65d6alert@waarneming.nl>
Content-Type: text/plain; charset=utf-8
X-Mailer:waarneming.nl
X-Waarneming: 271959735
Date: Tue, 16 May 2023 17:00:03 +0200 (CEST)
X-CMAE-Envelope: MS4xfOpNQPfb1H+ecdf7/SiNrwUvytmRf0GHSHx+XvkXt0y1vFLvsnQMTmJ8rWZnKdncGFax2ftZfgTct9G/J5X+6dSVUAxOAbrmMqIs18AHK4cqpoACy5lg
 NKz19URJts9U7XoxWId88qSsh1kHFXtZV/GMYrU83mFptRQo7sAlY9WfgMSfK6vam8JrpdH+747IbtCsSgOltbHSix1COYGi8cY=

Datum en tijd : 16-05-2023 14:30
Soort : Orpheusspotvogel (Hippolais polyglotta)
Aantal : 1 ter plaatse
Coords. : 177.49,313.99
Gebied : Oost-Maarland - Grindgat e.o.
Waarnemer : jan marra

Frequent zingend.

Details https://waarneming.nl/observation/271959735
Verstuurd op basis van uw alerts ingesteld via   https://waarneming.nl