Kāpēc tavs e-pasts nonāk spamā? Piegādājamības čekliste

Vēstules, kas klusi nonāk spama mapē, gandrīz nekad nav neveiksme: tā ir konfigurācijas problēma, reputācijas problēma vai abas reizē. Šī čekliste ir domāta ikvienam, kas uztur savu pasta serveri vai sūta aplikāciju e-pastus no sava servera, un tās secība ir izvēlēta apzināti: pirmie punkti bloķē visu, kas seko pēc tiem. Ej cauri sarakstam no augšas uz leju un pārbaudi rezultātu pēc katra soļa.

1. PTR ierakstam un HELO ir jāsakrīt

Pirms saņemošais serveris paskatās kaut uz vienu galveni, tas pārbauda, kas pieslēdzas. Trim lietām jāsakrīt: tavas IP adreses reversajam DNS (PTR), vārdam, ko serveris paziņo HELO/EHLO komandā, un šī vārda tiešajam DNS ierakstam. Ja kaut viens no trim atšķiras, lielie pakalpojumu sniedzēji tavu pastu aizkavēs vai noraidīs neatkarīgi no tā, cik laba ir pārējā konfigurācija.

dig -x 203.0.113.25 +short        # tavas sūtīšanas IP PTR
dig mail.example.com +short       # jāatgriež 203.0.113.25

PTR ir jābūt īstam resursdatora vārdam, piemēram, mail.example.com, nevis vispārīgam kā static-203-0-113-25.provider.net. Iestati MTA, lai tas paziņo to pašu vārdu: Postfix gadījumā tas ir myhostname failā main.cf. Uz infrastruktūras, kur tu pats kontrolē reverso DNS, to var salabot dažās minūtēs; uz koplietotām IP parasti nevar, un tas ir viens godīgs arguments par labu atsevišķai IP adresei.

2. SPF, DKIM un DMARC: ne tikai jābūt, tiem jābūt saskaņotiem

SPF nosaka, kuras IP adreses drīkst sūtīt tava domēna vārdā, DKIM paraksta vēstuli, bet DMARC abus sasaista ar redzamo From adresi. Atslēgas vārds ir saskaņotība: SPF pass atgriešanās ceļa domēnam, kas atšķiras no From domēna, DMARC neko nedod. Pārbaudi visus trīs ierakstus:

dig TXT example.com +short
dig TXT default._domainkey.example.com +short
dig TXT _dmarc.example.com +short

• Turi SPF zem 10 DNS pieprasījumiem un beidz to ar ~all vai -all, nekad ar +all.
• Izmanto 2048 bitu DKIM atslēgu un nomaini to reizi gadā.
• Sāc DMARC ar p=none; rua=mailto:dmarc@example.com, divas nedēļas lasi atskaites un tad pārej uz p=quarantine.

Pārbaude ir vienkārša: nosūti vēstuli uz Gmail kontu, atver Show original un pārliecinies, ka redzi spf=pass, dkim=pass un dmarc=pass uz viena un tā paša domēna.

3. Pārbaudi IP un domēna reputāciju

Filtri vērtē sūtītāja IP un vēstulē esošos domēnus atsevišķi, tāpēc pārbaudi abus. IP adresei vaicā lielākos DNS melnos sarakstus. Spamhaus ZEN ir tas saraksts, kas pie lielajiem pakalpojumu sniedzējiem tiešām bloķē pastu:

dig +short 25.113.0.203.zen.spamhaus.org   # okteti apgrieztā secībā
# jebkura 127.0.0.x atbilde nozīmē, ka esi sarakstā; ja atbildes nav, viss ir tīrs

Ņem vērā, ka Spamhaus noraida vaicājumus caur lielajiem publiskajiem resolveriem, piemēram, 8.8.8.8, tāpēc izmanto savu resolveri vai meklēšanas formu spamhaus.org lapā. Plašākai pārbaudei multirbl.valli.org un MXToolbox melno sarakstu tests aptver krietni vairāk par 100 sarakstiem, lai gan nozīme ir tikai dažiem. Domēna reputācijai reģistrē domēnu Google Postmaster Tools: tas parāda, kā Gmail tevi vērtē patiesībā, un Gmail parasti ir puse no taviem adresātiem.

4. Iesildi jaunas IP adreses

Svaigai IP nav sūtīšanas vēstures, un liela pasta pakalpojumu sniedzēja acīs vēstures trūkums pats par sevi ir viegli aizdomīgs. Nepārcel 50000 adresātu sarakstu uz jaunu serveri, lai uzreiz spiestu sūtīt. Kāpini pakāpeniski: pirmajā nedēļā daži desmiti vēstuļu dienā aktīvākajiem adresātiem, tad aptuveni dubulto apjomu katru nedēļu, vienlaikus sekojot pasta žurnālā atliktajām piegādēm ar 421 un 450 kodiem.

Šī ir čeklistes godīgā daļa: konfigurācija prasa apmēram stundu, reputācija prasa nedēļas. Rēķinies ar 2 līdz 6 nedēļām, pirms jauna IP stabili piegādā lielos apjomos, un nekas nopērkams vai konfigurējams to nesaīsina.

5. Satura trigeri: kas tiešām traucē un kas ir mīts

Filtru folklora ir pilna ar padomiem no 2005. gada. Mūsdienu filtri ir statistiski modeļi, ko baro lietotāju uzvedība, tāpēc atsevišķi vārdi gandrīz neko nenozīmē. Kas tiešām kaitē:

• Saites uz domēniem ar sliktu reputāciju, ieskaitot publiskos URL saīsinātājus.
• Saites teksts rāda vienu domēnu, bet href ved uz citu.
• Vēstules tikai HTML formātā bez teksta daļas vai viens liels attēls bez teksta.
• Pielikumu tipi, kas saistās ar ļaunatūru, piemēram, .zip arhīvi ar izpildāmiem failiem iekšā.

Kas lielākoties ir mīts: vārds bezmaksas, krāsains teksts, viena skaļa tēmas rinda. Viena spamīga frāze nenogremdēs sūtītāju ar labu reputāciju, un ideāli tīrs teksts neizglābs sūtītāju ar sliktu. Dominē iesaiste: atvēršanas un atbildes tev palīdz, dzēšana nelasot un sūdzības par spamu tev kaitē.

6. Saraksta higiēna un atlēkušās vēstules

• Nekavējoties un automātiski izņem cietos atlēcienus (5xx). Atkārtota sūtīšana uz mirušām pastkastēm ir klasisks spamera rokraksts.
• Nekad nepērc un nevāc sarakstus ar skrāpēšanu. Vecos sarakstos dzīvo spama lamatas, adreses, kas eksistē tikai tāpēc, lai noķertu sūtītājus bez piekrišanas.
• Masu sūtījumiem izmanto apstiprinātu pierakstīšanos un izpildi atrakstīšanos uzreiz.
• Turi sūdzību līmeni zem 0.1 procenta. Gmail un Yahoo masu sūtītājiem kā stingru robežu piemēro 0.3 procentus un prasa arī strādājošu one-click unsubscribe galveni (RFC 8058).

7. Kad labāka atbilde ir relejs

Savu izejošo pastu ir vērts uzturēt tad, ja tu kontrolē reverso DNS, sūti regulāri un vari atļauties iesildīšanas nedēļas. Tam nav jēgas, ja sūti dažas transakciju vēstules mēnesī, ja pakalpojumu sniedzējs bloķē 25. portu vai ja tev iedotajam IP diapazonam ir slikta vēsture, ko nevari izlabot. Tādos gadījumos laid izejošo pastu caur pārbaudītu releju (smarthost) un ļauj tā reputācijai nest tavas vēstules, bet SPF, DKIM un DMARC paturi uz sava domēna.

Ja gribi pilnu kontroli, VPS ar savu IP un pielāgojamiem PTR ierakstiem dod visu, kas šai čeklistei vajadzīgs, uz IP diapazoniem, ko mēs paši savā tīklā turam tīrus. Ja par MTA domāt negribi vispār, e-pasts mūsu pārvaldītajā mājas lapu hostingā jau nāk ar sakārtotiem DNS ierakstiem un izejošo reputāciju. Jebkurā gadījumā augstāk dotā secība ir ātrākais ceļš ārā no spama mapes: stunda konfigurācijas un tad nedēļas konsekventas sūtīšanas.