Maine ja blokeerimisloendid

Moodul 5: Maine ja suured teenusepakkujad · Lugemisaeg: 10 minutit

Eesmärk: Pärast seda tundi oskad selgitada, kuidas saajad kujundavad IP-aadressi ja domeeni mainet, kontrollida IP-aadressi blokeerimisloendite vastu ning hoida õiget järjekorda, kui su aadress on mõnes loendis.

Põhimõisted: maine, IP maine, domeeni maine, blokeerimisloend (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, päring ümberpööratud IP-aadressiga, 127.0.0.x vastus, veakood 127.255.255.x, jagatud IP, soojendamine (warm-up), loendist eemaldamine

Mis on maine?

SPF, DKIM ja DMARC tõendavad, kes kirja saadab. Need ei ütle midagi selle kohta, kas see saatja on usaldusväärne. Rämpsposti saatjal võib vabalt olla oma domeen, millel on korralik SPF, DKIM ja DMARC. Seetõttu jälgivad saajad lisaks ka seda, kuidas saatja käitub. Seda nimetatakse maineks.

Mainet on kahte liiki:

• IP maine: kuidas käitub sellelt IP-aadressilt tulev kiri? Palju rämpsposti, palju olematuid aadresse, järsud tipud: siis maine langeb.
• Domeeni maine: kuidas käitub kiri, mis saadetakse selle domeeni nimel, mõõdetuna DKIMi domeeni (d=) ja saatja aadressi järgi? See muutub üha olulisemaks, sest domeen liigub sinuga kaasa ka siis, kui vahetad serverit, aga IP-aadress mitte.

Mis loeb kaasa? Suured teenusepakkujad ei avalda oma täpset valemit, kuid nimetavad korduvalt samu signaale: kui palju saajaid märgib su kirja rämpspostiks (kaebused), kui palju kirju läheb olematutele aadressidele, kas saajad avavad, vastavad või viskavad su kirja kohe minema, kui regulaarselt sa saadad ning kas satud rämpspostilõksudesse (aadressid, mida keegi pole kunagi kuskil sisestanud). Gmail näitab kaebuste protsenti tööriistas Postmaster Tools (tund 5.3), Microsoft näitab pilti IP-aadressi kohta tööriistas SNDS (tund 6.4).

Blokeerimisloendid: jagatud must nimekiri

Lisaks oma mõõtmistele kasutavad paljud meiliserverid avalikke blokeerimisloendeid (ka blacklist või RBL). Selline loend sisaldab IP-aadresse (vahel domeene), mis on saatnud rämpsposti või mis ei peaks kunagi otse meili saatma. Meiliserver, kes saab sissetuleva ühenduse aadressilt 192.0.2.25, küsib loendist järele ja keeldub ühendusest, kui aadress on loendis.

Tuntuimad:

Spamhaus ühendab oma loendid kokku ühte nimega ZEN (zen.spamhaus.org). Lisaks on olemas kümneid väiksemaid loendeid. Kui su aadress on mõnes väikeses loendis, mida peaaegu keegi ei kasuta, pole see tavaliselt suur häda. Spamhaus SBL või XBL loendisse sattumine on aga tõsisem asi: neid kasutab suur osa meiliserveritest.

Kuidas päring töötab?

Blokeerimisloend on lihtsalt DNS-tsoon. Kui server tahab teada, kas 192.0.2.25 on ZENi loendis, pöörab ta aadressi ümber (nagu reverse DNS puhul) ja lisab taha loendi nime:

dig +short 25.2.0.192.zen.spamhaus.org

• Vastust pole (NXDOMAIN): loendis ei ole.
• Aadress 127.0.0.x: on loendis. Viimane number ütleb, millises alamloendis. ZENi puhul on 127.0.0.2 SBL, 127.0.0.4 XBL ning 127.0.0.10 või 127.0.0.11 PBL.
• Aadress 127.255.255.x: veakood, mitte loendis olek. Spamhaus annab näiteks 127.255.255.254, kui küsid avaliku lahendaja (näiteks Cloudflare oma) kaudu. Spamhaus seda ei luba ja seetõttu ei anna ta tegelikku tulemust.

See viimane on tuntud lõks. Tööriist või meiliserver, mis käsitleb iga vastust kui "loendis olemist", annab asjatu häirekella või koguni keeldub kogu kirjast. Tööriist, mis käsitleb iga vastamatust kui "puhas", jätab tegelikud loendid märkamata. Usaldusväärne kontroll küsib iga loendi kohta esmalt testaadressi (127.0.0.2 on alati igas loendis olemas) ja loeb ainult selge NXDOMAINi vastuse "loendis ei ole" tähenduses.

Saidil weboke.ee olevad E-posti kontroll ja Domeeni tervis töötavad nii, samuti tuntud sõltumatud tööriistad nagu MXToolbox ning Spamhausi enda kontroll-leht (check.spamhaus.org).

Jagatud IP-aadressid

Jagatud majutuse ja enamiku meiliteenuste puhul jagad saatva serveri IP-aadressi teiste klientidega. Sellel on eelis ja puudus:

• Hästi hallatud jagatud serveril on väljakujunenud maine. Sina saad sellest kasu, isegi kui ise vähe kirju saadad.
• Kui mõni teine klient saadab rämpsposti (sageli seetõttu, et tema parool on varastatud), võib IP-aadress sattuda loendisse ja ka sina saad sellest kahju.

Hea teenusepakkuja jälgib seetõttu oma IP-aadresse blokeerimisloendite suhtes, seab saatmispiirangud ja sekkub väärkasutuse korral. WebOkél on see näiteks kirjeldatud teadmistebaasi artiklis selle kohta, kuidas rämpsposti tõkestatakse, ja väärkasutatud aadressite kohta; teistel teenusepakkujatel on sarnased reeglid.

Uus IP-aadress: soojendamine

IP-aadressil, mis pole kunagi kirju saatnud, ei ole mainet. Kui see hakkab kohe saatma tuhandeid kirju päevas, peavad saajad seda kahtlaseks. Microsoft näiteks aeglustab sellist aadressi ajutise veaga (451 4.7.500 Server busy, tund 6.4).

Seetõttu soojendad uue IP-aadressi üles: alustad väikese arvu kirjadega päevas, soovitavalt saajatele, kes su kirja ootavad ja avavad, ning suurendad seda mõne nädala jooksul samm-sammult. Saatmisteenused teevad seda sinu eest, kui võtad neilt eraldi IP-aadressi. Tavalise äripostkasti puhul, mis käib majutuspaketi või meiliteenuse kaudu, ei pea sa seda ise tegema.

Oled loendis: mida nüüd teha?

Järjekord on oluline:

1. Tee kindlaks, milline IP-aadress see on. Kas see on veateates? Kas tegu on su majutusettevõtte või meiliteenuse aadressiga, või sinu enda internetiühenduse aadressiga? Viimane tähendab tavaliselt, et su meiliprogramm ei saada kirju teenusepakkuja SMTP-serveri kaudu (tund 1.4).
2. Kui see pole sinu server, teata sellest haldajale. Jagatud majutuse või meiliteenuse puhul lahendab selle teenusepakkuja. Saada kaasa täielik veateade.
3. Kui see on sinu server, otsi esmalt põhjust. Häkitud parool, lekkiv kontaktivorm, nakatunud veebileht, mis saadab kirju, ostetud aadressinimekiri. Niikaua kui põhjus püsib, satud kohe uuesti loendisse.
4. Alles seejärel taotle eemaldamist, loendi enda lehe kaudu. SpamCopi puhul pole seda vaja: see kanne aegub iseenesest, kui uusi teateid ei tule.
5. Kontrolli ühe päeva pärast uuesti.

Ära kunagi maksa osapoolele, kes lubab su "kõigist loenditest eemaldada". Tõsiseltvõetavad loendid eemaldavad tasuta.

Praktikas: nii see välja näeb

Selles näites kasutame weboke.ee E-posti kontrolli: see näitab jaotuses Blacklist Status iga loendi kohta, kas su esimese meiliserveri IP-aadress on seal kirjas. Pane tähele: see on aadress, kuhu kirjad sisse tulevad (MX). Oma väljuva kirja jaoks tuleb kontrollida saatva serveri IP-aadressi, mille leiad päiseridadest (tund 5.1). Sõltumatud tööriistad nagu MXToolbox ja check.spamhaus.org töötavad samamoodi: sisestad IP-aadressi ja näed iga loendi kohta tulemust.

Kokkuvõte

• Maine on seotud käitumisega: kaebused, tundmatud aadressid, tipud, rämpspostilõksud. SPF, DKIM ja DMARC ütlevad ainult, kes saadab.
• Saajad vaatavad IP mainet ja üha enam ka domeeni mainet.
• Blokeerimisloend on DNS-tsoon: 127.0.0.x vastus tähendab loendis olemist, 127.255.255.x on veakood, NXDOMAIN tähendab, et aadress ei ole loendis.
• Spamhaus PBL ei ole karistus, vaid märk, et pead saatma oma teenusepakkuja serveri kaudu.
• Kui oled loendis: esmalt selgita välja õige IP-aadress ja põhjus, alles siis taotle eemaldamist.

Test

Ülesanne

Ülesanne Z5.2: Sinu saatja-IP blokeerimisloendites. Kasuta tund 5.1 ülesandest saadud saatva serveri IP-aadressi (või aadressi mx00.t-online.de). Otsi see ise üles saidil check.spamhaus.org või mõne muu blokeerimisloendite tööriistaga ning täida: kas aadress on Spamhausis (jah/ei) ja kui on, siis millises alamloendis. Programm kontrollib sama aadressit elusalt Spamhausi, SpamCopi ja Barracuda vastu ning võrdleb tulemusi.

Ülesanne O5.2: Mida teed loendis olemise korral? Saad juhtumi: väike veepood oma VPS-il on sellest hommikust saadik Spamhaus XBL loendis. Kirjuta maksimaalselt viie sammuna, mida teed ja millises järjekorras. Seejärel näed mudelvastust.

Lisalugemine

Nende artiklite sammud kehtivad WebOké paneelide kohta; teistel teenusepakkujatel töötab see sarnaselt.

• DirectAdmin juhend 9.5: Saatmine keelatud: mustad nimekirjad ja piirangud
• Kuidas WebOké rämpsposti blokeerib?
• Postkast üle võetud või spämm sinu aadressilt: nii koristad üles
• Minu e-kiri ei jõua kohale või satub rämpsposti: nii leiad põhjuse üles
• E-posti kontroll (tasuta MX, SPF, DMARC ja blokeerimisloendite kontroll): https://www.weboke.ee/e-posti-kontroll
• Spamhaus, kontroll ja selgitus: https://check.spamhaus.org/
• RFC 5782 (kuidas DNS-blokeerimisloendid töötavad)