Tülikad adressaadid: Microsoft ja T-Online

Moodul 6: Tagasitulnud kirjad ja probleemide lahendamine · Lugemisaeg: 11 minutit

Õpieesmärk: Pärast seda tundi tead kahe sagedasi küsimusi tekitava adressaadi, Microsofti (Outlook.com, Hotmail ja Microsoft 365) ja T-Online'i omi reegleid, ning tead, mida saad kasutajana teha ja mida saab teha saatjaserveri haldaja viivituse või blokeeringu korral.

Võtmemõisted: Outlook.com ja Exchange Online Protection, uus mainetata IP-aadress, 451 4.7.500 Server busy, 550 5.7.606 banned sending IP, eemaldamisportaal sender.office.com, SNDS, JMRP, kaust Rämpspost, turvalised saatjad, T-Online, oma mainesüsteem, forward-confirmed reverse DNS, kontaktandmed PTR-domeeni veebisaidil, whitelisti ei pakuta, postmaster.t-online.de

Miks just need kaks?

Microsoft võtab vastu Outlook.com, Hotmaili ja Live.com kirju, ning lisaks suure osa ettevõtete kirjadest (Microsoft 365 kaudu, filtriga Exchange Online Protection). T-Online on Saksamaa suurim meiliteenus. Mõlemad kasutavad lisaks tavapärastele standarditele oma mainesüsteemi. Kiri, mis jõuab Gmaili probleemideta kohale, võib nende juures viibida või tagasi tulla. Kellel on kliente või kontakte Saksamaal või kes saadab palju kirju Hotmaili aadressidele, puutub selle varem või hiljem kokku.

Microsoft: ajutiselt aeglustatud koodiga 4.7.500

Microsofti tuntuim teade on:

451 4.7.500 Server busy. Please try again later from [203.0.113.25]. (AS843)

Tekst ütleb "server hõivatud", kuid see ei vasta tõele: tegu on teadliku aeglustamisega. Microsoft kasutab seda koodirida (4.7.500 kuni 4.7.699), kui saatval IP-aadressil on veel vähe mainet või kui käitumine muutub äkitselt, näiteks kirjade arvu järsu tõusu korral. Microsoft kirjeldab seda ise ajutise piiranguna, et hinnata kahtlast tegevust; piirang kaob iseenesest, kui kirjad osutuvad korras olevaks.

Mida see sinu jaoks tähendab?

• See on ajutine viga (4xx). Saatev server hoiab kirja alles ja proovib uuesti. Tavaliselt jõuab kiri ühe või mitme katse järel siiski kohale, mõnikord alles tundide pärast.
• Kui saad viivitusteate, ära saada kirja uuesti. See suurendab mahtu ja teeb aeglustuse hullemaks.
• Kui see on sinu jaoks probleem (näiteks sisselogimiskoodid või arved, mis peavad kohe kohale jõudma), teata sellest oma teenusepakkujale koos viivitusteatega.

Mida saab teha saatjaserveri haldaja:

1. Kontrollida, kas alused on korras: PTR koos FCrDNS-iga, pole blokeeringunimekirjas, SPF ja DKIM domeenidele, mis serveri kaudu kirju saadavad (tund 5.1 ja 5.2).
2. Soojendada: lasta uuel IP-aadressil esialgu saata väiksem osa liiklusest ja suurendada seda samm-sammult.
3. Piirata tempot adressaadi kaupa: vähem samaaegseid ühendusi Microsoftiga ja mõistlik ooteaeg katsete vahel, et server ei komistaks pidevalt piirangu otsa.
4. Registreerida end SNDS-is ja JMRP-s (vaata allpool).

Microsoft: blokeeritud koodiga 5.7.606

Kui IP-aadress on tõepoolest blokeeritud, saad lõpliku vea:

550 5.7.606 Access denied, banned sending IP [203.0.113.25]. To request removal from this list please visit https://sender.office.com/ and follow the directions.

See esineb kirjade puhul, mis lähevad Microsoft 365 keskkondadesse. IP-aadressi haldaja saab taotleda eemaldamist eemaldamisportaali sender.office.com kaudu: täida e-posti aadress ja IP-aadress, ava kinnituskiri ja vali seal "Delist IP". Microsofti andmetel võib pärast seda blokeeringu kadumiseni kuluda kuni 24 tundi. Lahenda aga kõigepealt põhjus: IP-aadress, mis pärast eemaldamist uuesti rämpsposti saadab, jõuab kiiresti uuesti nimekirja.

Outlook.com ja Hotmaili (tarbijapoolse) juures toimub eemaldamine Microsofti saatjatoe eraldi vormi kaudu. Käsitsi whitelisti Microsoftil ei ole: tegu jääb automaatseks mainesüsteemiks.

Microsoft: SNDS ja JMRP

Microsoft pakub saatva IP-aadressi haldajatele kahte tasuta teenust:

• SNDS (Smart Network Data Services): IP-aadressi kaupa näed, kui palju kirju Microsoft sai, kui palju neist hinnati rämpspostiks, kui palju oli kaebusi ja kas aadress sattus rämpspostilõksudesse. Värvikood (roheline, kollane, punane) näitab seisu.
• JMRP (Junk Mail Reporting Program): kui Outlook.com kasutaja märgib sinu kirja rämpspostiks, saad sa sellest koopia. Nii näed, millised kirjad kaebusi tekitavad.

Mõlemad on mõttekad ainult neile, kes haldavad ise IP-aadressit: oma server või jagatud serveri pakkuja. Hostingupaketi või meiliteenuse tavakasutajana ei registreeri sa end siin ise.

Microsoft: kaustas Rämpspost

Sageli ei lükata kirja tagasi, vaid see pannakse kausta Rämpspost, eriti saatjatelt, keda Microsoft veel ei tunne. Seal veakoodidest kasu pole, sest bounce'i ei teki. Mis aitab:

• SPF, DKIM ja DMARC korras (moodul 4). Kui oled hulgisaatja, nõuab Microsoft, et nii SPF kui DKIM läbiksid (tund 5.3).
• Palu püsikontaktidel lisada sinu aadress oma kontaktidesse või turvalistesse saatjatesse, ja märkida rämpspostis olnud kiri kui "Mitte rämpspost". See loeb maine jaoks kasuks.
• Uudiskirju ei saadeta tavalise postkasti kaudu (tund 7.1).

T-Online: oma süsteem

T-Online (Deutsche Telekomi meiliteenus, aadressidega domeenil @t-online.de ja @magenta.de) on tuntud oma rangete omaenda reeglite poolest. Postmaster-lehel postmaster.t-online.de on kirjas saatvatele serveritele esitatavad nõuded. Olulisemad:

1. Internetistandardite järgimine, sealhulgas SMTP-d ja kirjade ülesehitust käsitlevad RFC-d, ning forward-confirmed reverse DNS (tund 5.1).
2. Reverse DNS nimi peab viitama domeenile, millel on veebisait, kus on kirjas, kuidas haldajaga otse ühendust võtta. T-Online viitab siinkohal Euroopa e-kaubanduse direktiivile (direktiiv 2000/31/EÜ, artikkel 5) teenusepakkuja kohustuslike andmete kohta. Saksamaal nimetatakse sellist lehekülge Impressum'iks.
3. Kirju ei saadeta otse dünaamilistelt aadressidelt, sissehelistamisühendustelt ega "anonüümsetelt" pilveserveritelt: need peavad minema sobiva teenusepakkuja releed kaudu.
4. Samaaegsete ühenduste arvu piiramine. Liiga paljude korral saad vastuse 421 Maximum parallel connections for your IP-Address reached.
5. Ei ole avatud relee, väljuvat kirjavahetust filtreeritakse rämpsposti ja viiruste suhtes ning TLS puhul on kehtiv sertifikaat.

IP-aadressi blokeering näeb T-Online'i juures välja näiteks nii:

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help or to contact tosa@rx.t-online.de to clarify.)

Praktikas kohtad ka variante, mis viitavad halvale või puuduvale mainele. Sõnum on alati sama: see IP-aadress ei tohi hetkel kirju kohale toimetada.

T-Online: mida saad teha?

T-Online ütleb otsesõnu, et ta ei paku whitelisti. Küll aga saab blokeeritud aadressi vabastada, kui põhjus on kõrvaldatud. Tee selleni:

• Tavakasutajana (saadad kirju hostingupaketi või meiliteenuse kaudu): saada kogu bounce oma teenusepakkujale. Ainult saatjaserveri haldaja saab T-Online'iga ühendust võtta; sina ei saa IP-aadressi ise vabastada lasta.
• Saatjaserveri haldajana: kontrolli kõigepealt ülaltoodud nõudeid (PTR, FCrDNS, ligipääsetav veebisait kontaktandmetega PTR-is oleval domeenil, pole blokeeringunimekirjas), ja võta seejärel ühendust veateates toodud aadressil või kontaktvormi kaudu lehel postmaster.t-online.de. Korduvate ajutiste blokeeringute puhul ilma teadaoleva põhjuseta nimetab T-Online postmasteri aadressi. Ära loodа kinnituse saamisele.
• Lühiajaliselt: kiri olulisele T-Online'i adressaadile võib ajutiselt minna teist teed pidi (teine teenusepakkuja või saatmisteenus) või lepid kokku teistsuguse aadressi kasutamises.

Ja ülejäänud?

Ka teistel suurtel Saksa teenustel, nagu GMX ja Web.de, ning paljudel ettevõtte filtritel on oma mainesüsteemid. Muster on kõikjal sama: saatjaserver korras PTR-iga, hea autentimisega, rahuliku ja korrapärase saatmismustriga ning väheste kaebustega jõuab peaaegu kõikjale. Probleemi korral loe bounce läbi, otsi kood üles seda andnud osapoole juurest ja lase saatjaserveri haldajal tegutseda.

Kokkuvõte

• Microsofti 451 4.7.500 Server busy on IP-aadressi teadlik, ajutine aeglustamine, sageli väikese maine või järsu tõusu korral. Ära saada uuesti.
• 550 5.7.606 tähendab blokeeritud IP-aadressi; haldaja taotleb eemaldamist portaalis sender.office.com, pärast põhjuse kõrvaldamist.
• SNDS ja JMRP annavad IP-aadressi haldajatele ülevaate oma mainest Microsofti juures.
• T-Online nõuab muu hulgas FCrDNS-i ja veebisaiti kontaktandmetega PTR-is oleval domeenil ega paku whitelisti.
• Kasutajana ei lahenda sa seda ise: anna kogu bounce oma teenusepakkujale.

Test

Ülesanne

Ülesanne O6.4: Suure vastuvõtja juures blokeeringu väljaselgitamine. Sulle antakse juhtum: ühing saadab juba nädal aega oma kirju uue oma serveri kaudu; kirjad Hotmaili aadressidele jõuavad kohale alles tunde hiljem ja kirjad T-Online'i aadressidele tulevad tagasi IP-blokeeringu teatega. Vasta: (1) mida kaks teadet tähendavad, (2) kes mida peaks tegema, (3) milliseid viit asja serveri juures kontrolliksid, ja (4) mida saab ühing lühiajaliselt teha? Seejärel näed näidisvastust.

Lisalugemist

Nende artiklite sammud kehtivad WebOké paneelide kohta; teiste teenusepakkujate juures toimib see sarnaselt.

• Minu e-kiri ei jõua kohale või satub rämpsposti: nii leiad põhjuse üles
• Meilide saatmine VPS-ist ja pöörd-DNS-i seadistamine
• DirectAdmin juhend 9.4: Minu kiri jõuab saaja juures rämpsposti
• Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
• Microsoft, Office 365 Anti-Spam IP Delist Portal: https://sender.office.com/
• Microsoft, SNDS ja JMRP: https://sendersupport.olc.protection.outlook.com/snds/
• T-Online Postmaster (nõuded ja kontakt): https://postmaster.t-online.de/