Письмо клубу: отправлено — ещё не услышано

Держу на своём VPS почту для небольшого клуба: postfix + dovecot, без docker, настраивал руками. Клуб человек на тридцать, рассылка раз в месяц: где и во сколько встреча.

В пятницу секретарь клуба разослала письмо о встрече. У неё в клиенте "отправлено". Утром двое пишут ей в мессенджер: а во сколько собираемся? Письма не видели.

Полез в лог по обоим адресатам (адреса заменил):

postfix/smtp[...]: to=<member1@example.net>, relay=mx.example.net[...]:25, status=sent (250 2.0.0 Ok: queued as ...)
postfix/smtp[...]: to=<member2@example.org>, relay=mx.example.org[...]:25, status=sent (250 OK)

NOQUEUE reject нет, deferred нет, bounce не приходил. С моей стороны письмо принято чужим сервером, на этом мои логи заканчиваются.

Данная ситуация неприятнее отказа. При reject хотя бы видно код и текст. Здесь 250, и дальше тишина. Куда письмо делось после приёма, папка спама, фильтр на стороне получателя или человек просто не открыл почту, пока неизвестно.

SPF и DKIM у домена настраивал год назад, DMARC стоит p=none. Перепроверять буду, но сначала хочу понять порядок: что разумно смотреть со своей стороны, если отправка формально успешная? И есть ли смысл просить этих двоих посмотреть заголовки, если письмо до них, возможно, не дошло вообще?

Я бы начала с вопроса этим двоим: где именно они искали письмо? В том ящике, на который клуб шлёт рассылку, или в «основном» с телефона? В спаме, в «Промоакциях», в архиве? Или просто ждали уведомления на Mac?

У меня Почта на маке спокойно молчит про письма, которые фильтр сразу разложил по папкам. Так что «уведомления не было» ещё не значит «не дошло». Ваш 250 говорит только о том, что чужой сервер письмо принял.

olga_mac писал:
«уведомления не было» ещё не значит «не дошло»

плюсую. у меня письма от CI полгода падали в папку, которую я сам когда-то завёл фильтром «на время» и забыл. думал, что гитлаб перестал слать. оказалось, что всё на месте: 300 непрочитанных, аккуратно сложены.

к вопросу про двоих я бы добавил ещё одно: этот адрес у них конечный или пересылка? клубные адреса часто живут на каком-нибудь старом ящике с форвардом на основной. тогда 250 в логе получил только первый хоп, а дальше уже чужая пересылка, и при ней SPF у второго сервера вполне может не сойтись. в ваших логах этого не видно вообще.

если письмо найдётся в спаме или в «Вся почта», можно попросить у них не скрин, а заголовки, хватит строки Authentication-Results. там видно, как принимающая сторона оценила spf/dkim/dmarc. личное можно вырезать, нужны только эти строки.

если не найдётся даже поиском по теме, это уже другой разговор, и смотреть придётся иначе.

про пересылку я бы сам не догадался. у меня старый ящик с универа до сих пор форвардит на основной, и я ни разу не думал, что там второй сервер что-то решает за меня.

а можно глупый вопрос? если spf на пересылке не сошёлся, dkim-подпись же должна пережить форвард, если письмо не трогали? или старые пересыльщики любят дописать футер в тело, и тогда разваливается всё сразу? хочу понять, по какой строке в Authentication-Results видно, что виноват именно форвард.