Reputacija ir blokavimo sąrašai

5 modulis: Reputacija ir didieji gavėjai · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite paaiškinti, kaip gavėjai formuoja IP adreso ir domeno reputaciją, patikrinti IP adresą blokavimo sąrašuose ir laikytis teisingos eiliškumo tvarkos, jei į juos patenkate.

Pagrindinės sąvokos: reputacija, IP reputacija, domeno reputacija, blokavimo sąrašas (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, užklausa su apverstu IP adresu, 127.0.0.x atsakymas, klaidos kodas 127.255.255.x, bendras IP, pašildymas (warm-up), išbraukimas iš sąrašo (delisting)

Kas yra reputacija?

SPF, DKIM ir DMARC įrodo, kas siunčia laišką. Jie nieko nesako apie tai, ar tuo siuntėju galima pasitikėti. Spameris gali puikiausiai turėti savo domeną su tvarkingai sukonfigūruotais SPF, DKIM ir DMARC. Todėl gavėjai papildomai stebi, kaip siuntėjas elgiasi. Tai vadinama reputacija.

Yra dvi rūšys:

• IP reputacija: kaip elgiasi laiškai, siunčiami iš šio IP adreso? Daug šlamšto, daug neegzistuojančių adresų, staigūs šuoliai: tokiu atveju reputacija krenta.
• Domeno reputacija: kaip elgiasi laiškai, siunčiami šio domeno vardu, vertinant pagal domeną DKIM (d=) ir siuntėjo adrese? Tai tampa vis svarbiau, nes domenas persikelia kartu su Jumis į kitą serverį, o IP adresas nepersikelia.

Kas turi reikšmės? Didieji gavėjai nesiskelbia savo formulės, tačiau nuolat mini tuos pačius signalus: kiek gavėjų pažymi Jūsų laiškus kaip šlamštą (skundai), kiek laiškų siunčiama neegzistuojantiems adresams, ar gavėjai atidaro, atsako ar iš karto ištrina Jūsų laiškus, kaip reguliariai siunčiate, ir ar patenkate į šlamšto spąstus (adresus, kurių niekas niekada nenurodė). Gmail rodo skundų procentą „Postmaster Tools“ įrankyje (pamoka 5.3), „Microsoft“ rodo vaizdą pagal IP adresą SNDS sistemoje (pamoka 6.4).

Blokavimo sąrašai: bendras juodasis sąrašas

Be savo pačių matavimų, daugelis pašto serverių naudoja viešus blokavimo sąrašus (taip pat vadinamus „blacklists“ arba RBL). Tokiame sąraše yra IP adresai (kartais domenai), kurie siuntė šlamštą arba kurie niekada neturėtų siųsti laiškų tiesiogiai. Pašto serveris, gaunantis prisijungimą iš 192.0.2.25, pateikia užklausą sąrašui ir atmeta ryšį, jei adresas jame yra.

Žinomiausi sąrašai:

Spamhaus sujungia savo sąrašus į ZEN (zen.spamhaus.org). Be to, egzistuoja dešimtys mažesnių sąrašų. Buvimas mažame sąraše, kurio beveik niekas nenaudoja, dažnai nėra katastrofa. Buvimas Spamhaus SBL arba XBL sąraše yra: šiuos sąrašus naudoja didelė dalis pašto serverių.

Kaip veikia užklausa?

Blokavimo sąrašas yra tiesiog DNS zona. Jei serveris nori sužinoti, ar 192.0.2.25 yra ZEN sąraše, jis apverčia adresą (kaip ir reverse DNS atveju) ir prideda sąrašo pavadinimą:

dig +short 25.2.0.192.zen.spamhaus.org

• Nėra atsakymo (NXDOMAIN): adreso sąraše nėra.
• Adresas 127.0.0.x: adresas sąraše yra. Paskutinis skaičius nurodo, kuriame posąraše. ZEN atveju 127.0.0.2 reiškia SBL, 127.0.0.4 reiškia XBL, o 127.0.0.10 arba 127.0.0.11 reiškia PBL.
• Adresas 127.255.255.x: tai klaidos kodas, o ne įrašas sąraše. Spamhaus, pavyzdžiui, grąžina 127.255.255.254, jei užklausa pateikiama per viešą skiriamąją sistemą (resolver), tokią kaip Cloudflare. Spamhaus to neleidžia ir tokiu atveju nepateikia tikro rezultato.

Pastarasis atvejis yra žinoma spąstas. Įrankis ar pašto serveris, kuris kiekvieną atsakymą laiko „įtrauktu į sąrašą“, nepagrįstai kelia pavojaus signalą arba net atmeta visus laiškus. Įrankis, kuris kiekvieną atsakymo nebuvimą laiko „švariu“, praleidžia tikrus įrašus. Patikima patikra pirmiausia užklausia testinį adresą kiekvienam sąrašui (127.0.0.2 visada yra įtrauktas į kiekvieną sąrašą) ir tik aiškų NXDOMAIN laiko „neįtrauktu į sąrašą“.

E-pašto patikra ir Domeno sveikatos patikra svetainėje weboke.lt veikia būtent taip, kaip ir žinomi nepriklausomi įrankiai, pavyzdžiui, MXToolbox bei paties Spamhaus patikros puslapis (check.spamhaus.org).

Bendri IP adresai

Naudojant bendrą prieglobą (shared hosting) ir daugumą pašto paslaugų, Jūs dalijatės siunčiančio serverio IP adresu su kitais klientais. Tai turi privalumą ir trūkumą:

• Gerai administruojamas bendras serveris turi susiformavusią reputaciją. Jūs ja naudojatės, net jei patys siunčiate nedaug laiškų.
• Jei kitas klientas siunčia šlamštą (dažniausiai dėl pavogto slaptažodžio), IP adresas gali patekti į sąrašą, ir tai paveiks ir Jus.

Todėl geras paslaugų teikėjas stebi savo paties IP adresus blokavimo sąrašuose, nustato siuntimo limitus ir imasi veiksmų piktnaudžiavimo atveju. „WebOké“ tai, pavyzdžiui, aprašyta žinių bazės straipsnyje apie tai, kaip stabdomas šlamštas ir apie piktnaudžiaujamus adresus; kiti paslaugų teikėjai turi panašias taisykles.

Naujas IP adresas: pašildymas

IP adresas, kuris dar niekada nesiuntė laiškų, neturi reputacijos. Jei jis iškart pradeda siųsti tūkstančius laiškų per dieną, gavėjai tai laiko įtartinu. „Microsoft“, pavyzdžiui, tokį adresą stabdo laikina klaida (451 4.7.500 Server busy, pamoka 6.4).

Todėl naują IP adresą reikia pašildyti (angl. warm-up): pradedate nuo nedidelio laiškų skaičiaus per dieną, pageidautina gavėjams, kurie tikisi Jūsų laiško ir jį atidarys, ir per kelias savaites palaipsniui didinate kiekį. Siuntimo paslaugų teikėjai tai padaro už Jus, jei iš jų įsigyjate atskirą IP adresą. Įprastam verslo paštui, siunčiamam per prieglobos paketą ar pašto paslaugą, to daryti nereikia.

Jūs patekote į sąrašą: ką daryti?

Eiliškumas yra svarbus:

1. Nustatykite, koks tai IP adresas. Ar jis nurodytas klaidos pranešime? Ar tai Jūsų prieglobos įmonės ar pašto paslaugos adresas, ar Jūsų paties interneto prisijungimo adresas? Pastarasis atvejis dažniausiai reiškia, kad Jūsų pašto programa siunčia laiškus ne per paslaugų teikėjo SMTP serverį (pamoka 1.4).
2. Jei tai ne Jūsų serveris, praneškite administratoriui. Naudojant bendrą prieglobą ar pašto paslaugą, tai išsprendžia paslaugų teikėjas. Persiųskite visą klaidos pranešimą.
3. Jei tai Jūsų serveris, pirmiausia raskite priežastį. Nulaužtas slaptažodis, pažeidžiama kontaktų forma, užkrėsta svetainė, siunčianti laiškus, nupirktas adresų sąrašas. Kol priežastis nepašalinta, iškart vėl pateksite į sąrašą.
4. Tik po to prašykite išbraukimo per sąrašo svetainę. SpamCop atveju to daryti nereikia: šis įrašas išnyksta savaime, jei naujų pranešimų nėra.
5. Po dienos patikrinkite dar kartą.

Niekada nemokėkite šaliai, kuri žada „pašalinti Jus iš visų sąrašų“. Rimti sąrašai išbraukia nemokamai.

Praktikoje: kaip tai atrodo

Šiame pavyzdyje naudojame weboke.lt E-pašto patikrą: ji prie Blacklist Status rodo pagal kiekvieną sąrašą, ar Jūsų pirmojo pašto serverio IP adresas jame yra. Atkreipkite dėmesį: tai yra adresas, kuriuo laiškai atkeliauja pas Jus (MX). Dėl išsiunčiamų laiškų turite patikrinti siunčiančio serverio IP adresą, kurį rasite antraštėse (pamoka 5.1). Nepriklausomi įrankiai, tokie kaip MXToolbox ir check.spamhaus.org, veikia taip pat: įvedate IP adresą ir matote rezultatą pagal kiekvieną sąrašą.

Santrauka

• Reputacija susijusi su elgesiu: skundais, nežinomais adresais, šuoliais, šlamšto spąstais. SPF, DKIM ir DMARC nurodo tik tai, kas siunčia.
• Gavėjai žiūri į IP reputaciją ir vis daugiau į domeno reputaciją.
• Blokavimo sąrašas yra DNS zona: 127.0.0.x atsakymas reiškia įrašą sąraše, 127.255.255.x yra klaidos kodas, NXDOMAIN reiškia, kad sąraše nėra.
• Spamhaus PBL nėra bausmė, o ženklas, kad laiškus reikia siųsti per paslaugų teikėjo serverį.
• Patekus į sąrašą: pirmiausia nustatykite tinkamą IP adresą ir priežastį, tik tada prašykite išbraukimo.

Testas

Užduotis

Užduotis Z5.2: Jūsų siunčiantis IP adresas blokavimo sąrašuose. Naudokite siunčiančio serverio IP adresą iš pamokos 5.1 užduoties (arba adresą mx00.t-online.de). Patikrinkite patys svetainėje check.spamhaus.org ar kitame blokavimo sąrašų įrankyje ir įrašykite: ar adresas yra Spamhaus sąraše (taip/ne), ir jei taip, kuriame posąraše. Programa tą patį adresą tikrina tiesiogiai Spamhaus, SpamCop ir Barracuda sąrašuose ir palygina rezultatus.

Užduotis O5.2: Ką daryti patekus į sąrašą? Jums pateikiamas atvejis: maža internetinė parduotuvė, veikianti savo VPS, nuo šio ryto yra Spamhaus XBL sąraše. Ne daugiau kaip penkiais žingsniais aprašykite, ką darytumėte ir kokia tvarka. Po to pamatysite pavyzdinį atsakymą.

Toliau skaitykite

Šiuose straipsniuose aprašyti žingsniai galioja „WebOké“ valdymo skydeliams; kitų paslaugų teikėjų atveju veikimas yra panašus.

• DirectAdmin vadovas 9.5: Siuntimas atmestas: juodieji sąrašai ir limitai
• Šlamštas: kaip WebOké jį sustabdo ir kaip apmokyti bei išbandyti šlamšto filtrą
• Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
• Mano el. laiškai nepasiekia adresato arba patenka į šlamštą: kaip tai išsiaiškinti
• E-pašto patikra (nemokama MX, SPF, DMARC ir blokavimo sąrašų patikra): https://www.weboke.be/lt/el-pasto-patikra
• Spamhaus, patikra ir paaiškinimas: https://check.spamhaus.org/
• RFC 5782 (kaip veikia DNS blokavimo sąrašai)