Moodul 4 · 4.1

Eesti

Nederlands English Deutsch Français Español Italiano Polski Português Română Čeština Ελληνικά Magyar Slovenčina Български Hrvatski Lietuvių Slovenščina Latviešu Eesti

Miks kiri satub rämpsposti

Moodul 4: Kohaletoimetatavus: SPF, DKIM ja DMARC praktikas · Lugemisaeg: 10 minutit

Õpieesmärk: Pärast seda tundi oskad nimetada neli kihti, mille järgi vastuvõtja saabuvat kirja hindab, selgitada, miks „minu juurde see jõuab küll” ei tõenda midagi, ning testi abil kindlaks teha, millises kihis probleem peitub.

Põhimõisted: kohaletoimetatavus (deliverability), kohaletoimetamine vs. postkast (inbox), tehniline korrashoid, autentimine (SPF, DKIM, DMARC), joondus (alignment), IP-maine, domeeni maine, sisu, vastuvõtjate käitumine (kaebused, avamine, kustutamine), vastuvõtjapõhised filtrid, Authentication-Results, testkiri, mõõtmistööriistad

Kohale toimetatud ei ole sama, mis kohale jõudnud

Kui sinu server on kirja üle andnud vastuvõtja serverile ja see vastas 250 OK, siis on kiri kohale toimetatud. See ei tähenda veel, et kiri on Saabuvate kirjade kaustas. Vastuvõttev server võib selle hiljem rämpsposti kausta panna, vahekaardile „Reklaamid”, karantiini või lausa vaikselt ära visata.

Kohaletoimetatavus (inglise keeles deliverability) käsitleb just seda teist sammu: kas sinu kiri jõuab sinna, kuhu vaja? Ja selle otsustab iga vastuvõtja ise. Gmail kaalub asju teisiti kui Microsoft, ja oma rämpspostifiltriga ettevõte jälle teisiti. Ühtset reeglite nimekirja ei ole. Küll aga on kihid, mille järgi hinnatakse, igal pool enam-vähem samad.

Kiht 1: tehniline korrashoid

Enne kui filter vaatab sisu, vaatab ta ühendust:

Kas saatva serveri IP-aadressil on korralik reverse DNS (PTR), mis viitab tagasi samale aadressile? (Tund 5.1.)
Kas server tutvustab end korralikult, kasutades EHLO-s tõelist nime?
Kas ühendus on krüpteeritud TLS-iga?
Kas server peab kinni SMTP reeglitest ja proovib ajutise keeldumise järel uuesti?

Hostimisettevõtte või suure meiliteenuse postkasti puhul on see peaaegu alati korras. See muutub probleemiks, kui käitad ise serverit, näiteks VPS-i, mis saadab meili otse, või printerit või kaamerat, mis ise kirju saadab.

Kiht 2: autentimine

See on kiht, kus sina kui domeeni haldaja saad kõige rohkem ära teha, ja millest see moodul räägib:

SPF (tund 4.2): kas see server tohib domeeni nimel kirju saata?
DKIM (tund 4.3): kas kiri on allkirjastatud ja kas allkiri on õige?
DMARC (tund 4.4): kas õnnestunud kontroll kuulub Kust-aadressi domeeni juurde (joondus), ja mida peab vastuvõtja tegema, kui see nii ei ole?

Nende kolme kirje alused on DNS-kursuse moodulis 4. Siin on jutuks praktika: kõigi teenuste väljaselgitamine, mis saadavad kirju sinu nimel, ja põhimõtete samm-sammuline karmistamine.

Kui autentimine puudub, langeb hinnang. Alates 2024. ja 2025. aastast on see suurte vastuvõtjate jaoks ka range nõue: Gmail, Yahoo ja Microsoft tahavad kõigilt vähemalt SPF-i või DKIM-i, ja hulgisaatjatelt SPF-i, DKIM-i ja DMARC-i koos joondusega. Sellest räägitakse pikemalt tunnis 5.3.

Kiht 3: maine

Vastuvõtja mäletab, mida ta varem saatjalt sai. Seejuures vaatab ta:

IP maine: mida sellelt IP-aadressilt varem tuli? Jagatud hostimise ja suurte meiliteenuste puhul jagavad paljud saatjad üht IP-d; üks halb saatja võib siis kõiki mõjutada. Uut, ajaloota IP-d koheldakse ettevaatlikult.
Domeeni maine: mida sellelt domeenilt varem tuli (domeen Kust-aadressis ja DKIM-domeen)? See kaalub üha enam, just sellepärast, et DKIM ja DMARC muudavad domeeni usaldusväärselt äratuntavaks. Hea domeeni maine võtad kaasa, kui vahetad serverit.
Blokeerimisloendid: avalikud nimekirjad IP-aadressidest või domeenidest, mis on saatnud rämpsposti (tund 5.2).

Maine ehitad üles aeglaselt ja kaotad kiiresti.

Kiht 4: sisu ja käitumine

Alles viimasena vaatab filter kirja ennast ja seda, mida vastuvõtjad sellega teevad:

Sisu: lingid halva mainega domeenidele, lühendatud lingid, ainult suur pilt ilma tekstita, makrodega manused, teema, millel pole sisuga mingit seost, katkine vorming.
Vastuvõtjate käitumine: see kaalub suurte meiliteenuste puhul kõige rohkem. Kui paljud vastuvõtjad klõpsavad „See on rämpspost”, langeb sinu maine. Kui sinu kirju avatakse, neile vastatakse või need tõstetakse rämpsposti kaustast välja, tõuseb maine. Gmail soovib, et alla 0,3% vastuvõtjatest märgiks sinu kirja rämpspostiks, soovitavalt alla 0,1%.

Arvamus, et üksikud „rämpsposti sõnad” nagu tasuta või pakkumine peatavad sinu kirja, on enamjaolt müüt. Kaasaegsed filtrid kaaluvad tervikut. Uudiskiri sõnaga tasuta heast saatjast, kellel on korralik autentimine ja hea maine, jõuab kenasti kohale; korralik tekst tundmatust serverist ilma SPF-ita mitte.

Miks „minu juurde see jõuab küll” ei tõenda midagi

Saadad testkirja oma Gmaili aadressile ja see on Saabuvate kirjade kaustas. Kas siis on kõik korras? Mitte tingimata:

Oled selle aadressiga tõenäoliselt varem kirju vahetanud. Filter usaldab rohkem saatjat, kellega sul on olnud kontakti.
Üks vastuvõtja ei ole teine. Microsoft võib tagasi lükata kirja, mille Gmail vastu võtab.
Üks kiri ei ole tuhat. Tuhandele aadressile saadetud uudiskirja hinnatakse teisiti kui üksikut kirja.

Testkiri on küll kasulik, aga selleks, et lugeda päiseridu (tund 1.5). Seal on täpselt kirjas, mida vastuvõtja arvas:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=x header.b=Ab12Cd34;
       spf=pass (google.com: domain of info@example.com designates 192.0.2.25 as permitted sender) smtp.mailfrom=info@example.com;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=example.com

Siin õnnestuvad kõik kolm. Kui seal on spf=softfail, dkim=none või dmarc=fail, siis tead, millisest kihist otsima peab. Nii teed kindlaks probleemi, selle asemel et arvata.

Kolmeastmeline lähenemine

Kontrolli oma DNS-i tööriistaga, mis vaatab MX-i, SPF-i, DKIM-i, DMARC-i ja blokeerimisloendeid. Näited: WebOké E-mailicheck ja Domeeni tervis, internet.nl, MXToolbox. Need näitavad, mis on DNS-is kirjas, aga mitte seda, kuidas päris kirja hinnatakse.
Saada päris testkiri Gmaili ja Outlook.com aadressile, või testteenusesse nagu mail-tester, ja loe päiseridu või aruannet. Nii näed, kas kiri läbib praktikas SPF-i, DKIM-i ja DMARC-i.
Vaata mainet ja käitumist, kui tehnika on korras: kas sinu IP on blokeerimisloendis? Kas saadad uudiskirju inimestele, kes seda soovisid? Suure saatjana saad jälgida Google Postmaster Tools'i ja Microsoft SNDS-i kaudu.

Praktikas: nii näeb see välja paneelis

WebOké veebilehel on tasuta E-mailicheck (www.weboke.ee/emailcheck): sisestad domeeni ja näed skoori koos MX-i, SPF-i, DMARC-i ja esimese meiliserveri blokeerimisloendi kontrolliga, koos soovitustega. Minu WebOké's kontrollib Domeeni tervis sama asja sinu enda domeenide jaoks, koos parandusnuppudega. Need on vaid kaks tööriista paljudest; internet.nl ja MXToolbox teevad sarnaseid kontrolle ja igal pakkujal on oma versioon. Kasuta mitut korraga: ükski tööriist ei näe kõike.

Kokkuvõte

Kohale toimetatud tähendab vaid seda, et vastuvõttev server võttis kirja vastu; kas see jõuab postkasti, otsustab vastuvõtja.
Vastuvõtjad hindavad nelja kihi järgi: tehnika, autentimine, maine ja sisu/käitumine.
Autentimine (SPF, DKIM, DMARC) on sinu enda kontrolli all ja suurte vastuvõtjate jaoks range nõue.
Vastuvõtjate kaebused kaaluvad rohkem kui üksikud sõnad su tekstis.
Loe testkirja päiserida Authentication-Results, et näha, kus asi untsu läheb.

Test

Ülesanne

Ülesanne Z4.1: Lase oma domeen e-posti kontrolli läbida. Sisesta oma domeen (või kui sul seda pole, siis internet.nl). Programm kontrollib MX-i, SPF-i, DKIM-selektoreid, mida ta leiab, DMARC-i ja esimese meiliserveri blokeerimisloendi kontrolli. Seejärel täida ise: milline on domeeni SPF-i lõpp, milline DMARC-i põhimõte, ja kas esimene meiliserver on blokeerimisloendis. Programm paneb sinu vastused kõrvuti päris tulemusega. Selgita ühe lausega, millises neljast kihist on sinu domeenil kõige rohkem parandamisruumi.

Lisalugemist

Nende artiklite sammud kehtivad WebOké paneelide kohta; teiste pakkujate juures toimib see sarnaselt.

Küpsised WebOké lehel

Küpsiste seaded

Vajalikud

Turundus