Reputacija ir blokavimo sąrašai

5 modulis: Reputacija ir didieji gavėjai · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite paaiškinti, kaip gavėjai formuoja IP adreso ir domeno reputaciją, patikrinti IP adresą blokavimo sąrašuose ir laikytis teisingos tvarkos, jei į juos patenkate.

Pagrindinės sąvokos: reputacija, IP reputacija, domeno reputacija, blokavimo sąrašas (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, užklausa su apgręžtu IP adresu, 127.0.0.x atsakymas, klaidos kodas 127.255.255.x, bendras IP adresas, pašildymas (warm-up), pašalinimas iš sąrašo (delisting)

Kas yra reputacija?

SPF, DKIM ir DMARC įrodo, kas siunčia laišką. Jie nieko nepasako apie tai, ar tuo siuntėju galima pasitikėti. Spameris gali ramiausiai turėti nuosavą domeną su tvarkingai sukonfigūruotais SPF, DKIM ir DMARC. Todėl gavėjai papildomai stebi, kaip siuntėjas elgiasi. Tai vadinama reputacija.

Yra dvi rūšys:

• IP reputacija: kaip elgiasi iš šio IP adreso siunčiami laiškai? Daug šlamšto, daug neegzistuojančių adresų, staigūs siuntimo šuoliai: tai mažina reputaciją.
• Domeno reputacija: kaip elgiasi laiškai, siunčiami šio domeno vardu, vertinant pagal domeną DKIM (d=) ir siuntėjo adrese? Tai tampa vis svarbiau, nes domenas keliauja kartu su Jumis persikėlus į kitą serverį, o IP adresas ne.

Kas įskaičiuojama? Didieji gavėjai neatskleidžia savo formulės, tačiau nuolat mini tuos pačius signalus: kiek gavėjų pažymi Jūsų laiškus kaip šlamštą (skundai), kiek laiškų siunčiama neegzistuojantiems adresams, ar gavėjai laiškus atidaro, į juos atsako ar iškart ištrina, kaip reguliariai siunčiate, ir ar patenkate į šlamšto spąstus (angl. spam traps, adresus, kurių niekas niekada nenurodė). Gmail rodo skundų procentą „Postmaster Tools“ įrankyje (3.3 pamoka), o Microsoft rodo būklę pagal IP adresą SNDS įrankyje (6.4 pamoka).

Blokavimo sąrašai: bendras juodasis sąrašas

Be savo pačių matavimų, daugelis pašto serverių naudoja viešus blokavimo sąrašus (vadinamus ir juodaisiais sąrašais arba RBL). Tokiame sąraše yra IP adresų (kartais domenų), kurie siuntė šlamštą arba kurie niekada neturėtų siųsti laiškų tiesiogiai. Pašto serveris, gavęs įeinantį ryšį iš 192.0.2.25, užklausia sąrašą ir atsisako ryšio, jei adresas jame yra.

Žinomiausi:

Spamhaus savo sąrašus sujungia į ZEN (zen.spamhaus.org). Be to, egzistuoja dešimtys mažesnių sąrašų. Buvimas mažame sąraše, kurį beveik niekas nenaudoja, dažniausiai nėra katastrofa. Buvimas Spamhaus SBL ar XBL sąraše, priešingai, yra rimta problema: jį naudoja didelė dalis pašto serverių.

Kaip veikia užklausa?

Blokavimo sąrašas tiesiog yra DNS zona. Jei serveris nori sužinoti, ar 192.0.2.25 yra ZEN sąraše, jis apgręžia adresą (kaip atvirkštinio DNS atveju) ir prideda sąrašo pavadinimą:

dig +short 25.2.0.192.zen.spamhaus.org

• Jokio atsakymo (NXDOMAIN): adreso sąraše nėra.
• Adresas 127.0.0.x: adresas yra sąraše. Paskutinis skaičius nurodo, kuriame dalies sąraše. ZEN atveju 127.0.0.2 žymi SBL, 127.0.0.4 XBL, o 127.0.0.10 arba 127.0.0.11 PBL.
• Adresas 127.255.255.x: tai klaidos kodas, o ne įrašas sąraše. Spamhaus, pavyzdžiui, grąžina 127.255.255.254, jei užklausa atliekama per viešą skiriamąjį serverį (resolverį), pavyzdžiui, Cloudflare. Spamhaus to neleidžia, todėl tikro rezultato negrąžina.

Pastarasis atvejis yra žinomas spąstas. Įrankis ar pašto serveris, kuris kiekvieną atsakymą laiko „įtrauktu į sąrašą“, nepagrįstai skelbia pavojų arba net atmeta visą paštą. Įrankis, kuris kiekvieną atsakymo nebuvimą laiko „švariu“, praleidžia realius įrašus sąraše. Patikimas tikrinimas pirmiausia pateikia testinį adresą kiekvienam sąrašui (127.0.0.2 visada yra įtrauktas į kiekvieną sąrašą) ir tik aiškų NXDOMAIN laiko „neįtrauktu į sąrašą“.

Taip veikia weboke.lt pateikiama e. pašto patikra ir domeno sveikatos patikra, taip pat žinomi nepriklausomi įrankiai, tokie kaip MXToolbox ir paties Spamhaus tikrinimo puslapis (check.spamhaus.org).

Bendri IP adresai

Naudojant bendrą prieglobą ir daugumą pašto paslaugų, siuntimo serverio IP adresą dalijatės su kitais klientais. Tai turi ir privalumą, ir trūkumą:

• Gerai administruojamas bendras serveris turi susikaupusią reputaciją. Jūs iš to naudojatės, net jei patys siunčiate nedaug laiškų.
• Jei kitas klientas siunčia šlamštą (dažniausiai dėl pavogto slaptažodžio), IP adresas gali patekti į sąrašą, ir Jūs taip pat nuo to nukenčiate.

Todėl geras paslaugų teikėjas stebi savo paties IP adresus blokavimo sąrašuose, nustato siuntimo limitus ir imasi veiksmų piktnaudžiavimo atveju. WebOké atveju tai aprašyta, pavyzdžiui, žinių bazės straipsnyje apie tai, kaip stabdomas šlamštas, ir apie piktnaudžiaujamus adresus; kiti paslaugų teikėjai taiko panašias taisykles.

Naujas IP adresas: pašildymas

IP adresas, kuris niekada nesiuntė pašto, neturi reputacijos. Jei jis iškart pradeda siųsti tūkstančius laiškų per dieną, gavėjai tai laiko įtartina. Microsoft, pavyzdžiui, tokį adresą sulėtina laikina klaida (451 4.7.500 Server busy, 6.4 pamoka).

Todėl naują IP adresą reikia pašildyti: pradedama nuo nedidelio laiškų skaičiaus per dieną, pageidautina gavėjams, kurie Jūsų laiško tikisi ir jį atidaro, o skaičius per kelias savaites palaipsniui didinamas. Siuntimo paslaugos tai padaro už Jus, jei iš jų užsisakote nuosavą IP adresą. Įprastam verslo paštui per prieglobos paketą ar pašto paslaugą to daryti nereikia.

Patekote į sąrašą: ką daryti?

Svarbi tvarka:

1. Nustatykite, koks tai IP adresas. Ar jis nurodytas klaidos pranešime? Ar tai Jūsų prieglobos įmonės ar pašto paslaugos adresas, ar Jūsų paties interneto ryšio adresas? Pastarasis atvejis dažniausiai reiškia, kad Jūsų pašto programa siunčia ne per paslaugų teikėjo SMTP serverį (1.4 pamoka).
2. Jei tai ne Jūsų serveris, praneškite administratoriui. Bendros prieglobos ar pašto paslaugos atveju tai išsprendžia paslaugų teikėjas. Pridėkite visą klaidos pranešimą.
3. Jei tai Jūsų serveris, pirmiausia raskite priežastį. Nulaužtas slaptažodis, pažeidžiama kontaktų forma, užkrėsta svetainė, siunčianti paštą, nupirktas adresų sąrašas. Kol priežastis neišspręsta, iškart vėl pateksite į sąrašą.
4. Tik tada prašykite pašalinimo per sąrašo svetainę. SpamCop atveju to daryti nereikia: šis įrašas baigiasi savaime, jei nėra naujų pranešimų.
5. Po vienos dienos patikrinkite dar kartą.

Niekada nemokėkite paslaugai, kuri žada „pašalinti Jus iš visų sąrašų“. Rimti sąrašai pašalina nemokamai.

Praktikoje: kaip tai atrodo

Šiame pavyzdyje naudojame weboke.lt e. pašto patikrą: ji ties Blacklist Status rodo kiekvienam sąrašui, ar Jūsų pirmojo pašto serverio IP adresas jame yra. Atkreipkite dėmesį: tai adresas, kuriuo paštas ateina pas Jus (MX). Jūsų išeinančiam paštui reikia patikrinti siuntimo serverio IP adresą, kurį rasite kopregelėse (5.1 pamoka). Nepriklausomi įrankiai, tokie kaip MXToolbox ir check.spamhaus.org, veikia taip pat: įvedate IP adresą ir matote kiekvieno sąrašo rezultatą.

Santrauka

• Reputacija susijusi su elgesiu: skundais, nežinomais adresais, šuoliais, šlamšto spąstais. SPF, DKIM ir DMARC nurodo tik tai, kas siunčia.
• Gavėjai vertina IP reputaciją ir vis daugiau dėmesio skiria domeno reputacijai.
• Blokavimo sąrašas yra DNS zona: 127.0.0.x atsakymas reiškia įrašą sąraše, 127.255.255.x yra klaidos kodas, NXDOMAIN reiškia, kad adreso sąraše nėra.
• Spamhaus PBL nėra bausmė, o ženklas, kad turite siųsti per savo paslaugų teikėjo serverį.
• Patekus į sąrašą: pirmiausia nustatykite teisingą IP adresą ir priežastį, tik tada prašykite pašalinimo.

Testas

Užduotis

Užduotis Z5.2: Jūsų siunčiantis IP adresas blokavimo sąrašuose. Naudokite siuntimo serverio IP adresą iš 5.1 pamokos užduoties (arba mx00.t-online.de adresą). Pats patikrinkite per check.spamhaus.org ar kitą blokavimo sąrašų įrankį ir įrašykite: ar adresas yra Spamhaus sąraše (taip/ne), ir jei taip, kuriame dalies sąraše. Programa tą patį adresą tikrina tiesiogiai Spamhaus, SpamCop ir Barracuda sąrašuose ir palygina.

Užduotis O5.2: Ką daryti patekus į sąrašą? Jums pateikiamas atvejis: maža internetinė parduotuvė, veikianti nuosavame VPS, nuo šio ryto yra Spamhaus XBL sąraše. Ne daugiau kaip penkiais žingsniais aprašykite, ką ir kokia tvarka darytumėte. Po to pamatysite pavyzdinį atsakymą.

Platesnis skaitymas

Šiuose straipsniuose aprašyti žingsniai galioja WebOké valdymo skydeliams; kitų paslaugų teikėjų atveju veikimo principas yra panašus.

• DirectAdmin vadovas 9.5: Siuntimas atmestas: juodieji sąrašai ir limitai
• Kaip WebOké blokuoja šlamštą?
• Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
• Mano el. laiškai nepasiekia adresato arba patenka į šlamštą: kaip tai išsiaiškinti
• E. pašto patikra (nemokama MX, SPF, DMARC ir blokavimo sąrašų patikra): https://www.weboke.lt/el-pasto-patikra
• Spamhaus, patikra ir paaiškinimas: https://check.spamhaus.org/
• RFC 5782 (kaip veikia DNS blokavimo sąrašai)