Ugled in seznami blokad

Modul 5: Ugled in veliki ponudniki · Čas branja: 10 minut

Cilj lekcije: Po tej lekciji boste znali razložiti, kako prejemniki gradijo ugled IP-naslova in domene, preveriti IP-naslov na seznamih blokad in upoštevati pravilni vrstni red, če ste nanje uvrščeni.

Ključni pojmi: ugled, ugled IP-naslova, ugled domene, seznam blokad (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, poizvedba z obrnjenim IP-naslovom, odgovor 127.0.0.x, koda napake 127.255.255.x, deljeni IP-naslov, ogrevanje (warm-up), odstranitev s seznama (delisting)

Kaj je ugled?

SPF, DKIM in DMARC dokazujejo, kdo pošilja pošto. Ne povedo pa, ali je temu pošiljatelju mogoče zaupati. Pošiljatelj neželene pošte ima lahko povsem urejen lastni domeni z brezhibnim SPF, DKIM in DMARC. Zato prejemniki dodatno spremljajo, kako se pošiljatelj vede. Temu pravimo ugled.

Obstajata dve vrsti:

• Ugled IP-naslova: kako se vede pošta, ki prihaja s tega IP-naslova? Veliko neželene pošte, veliko naslovov, ki ne obstajajo, nenadni vrhovi: ugled se zniža.
• Ugled domene: kako se vede pošta, ki prihaja v imenu te domene, merjeno glede na domeno v DKIM (d=) in v naslovu pošiljatelja? To postaja vse pomembnejše, ker se domena z Vami seli na drug strežnik, IP-naslov pa ne.

Kaj šteje? Veliki ponudniki svoje formule ne razkrivajo, vendar vedno znova omenjajo iste signale: koliko prejemnikov Vašo pošto označi kot neželeno (pritožbe), koliko pošte gre na naslove, ki ne obstajajo, ali prejemniki Vašo pošto odprejo, nanjo odgovorijo ali jo takoj zavržejo, kako redno pošiljate in ali pristanete v pasteh za neželeno pošto (naslovi, ki jih ni nikoli nihče naročil). Gmail odstotek pritožb prikazuje v Postmaster Tools (lekcija 5.3), Microsoft pa sliko po IP-naslovu v SNDS (lekcija 6.4).

Seznami blokad: skupni črni seznam

Poleg lastnih meritev mnogi poštni strežniki uporabljajo javne sezname blokad (imenovane tudi črni seznami ali RBL-ji). Tak seznam vsebuje IP-naslove (včasih domene), ki so pošiljali neželeno pošto ali ki nikoli ne bi smeli pošiljati pošte neposredno. Poštni strežnik, ki prejme dohodno povezavo z naslova 192.0.2.25, preveri seznam in zavrne povezavo, če je naslov na njem.

Najbolj znani:

Spamhaus svoje sezname združuje v ZEN (zen.spamhaus.org). Poleg tega obstajajo še deseti manjših seznamov. Uvrstitev na manjši seznam, ki ga skoraj nihče ne uporablja, je pogosto brez posledic. Uvrstitev na Spamhaus SBL ali XBL pa je resna zadeva: ta seznam uporablja velik del poštnih strežnikov.

Kako deluje poizvedba?

Seznam blokad je pravzaprav navadna DNS-cona. Če želi strežnik preveriti, ali je 192.0.2.25 na seznamu ZEN, obrne naslov (podobno kot pri obratnem DNS) in za njim doda ime seznama:

dig +short 25.2.0.192.zen.spamhaus.org

• Brez odgovora (NXDOMAIN): ni na seznamu.
• Naslov 127.0.0.x: je na seznamu. Zadnja številka pove, za kateri podseznam gre. Pri ZEN je 127.0.0.2 SBL, 127.0.0.4 XBL, 127.0.0.10 ali 127.0.0.11 pa PBL.
• Naslov 127.255.255.x: koda napake, ne uvrstitev. Spamhaus na primer vrne 127.255.255.254, če poizvedbo pošljete preko javnega razreševalnika, kot je tisti od Cloudflare. Spamhaus tega ne dovoljuje in zato ne vrne pravega rezultata.

To je znana past. Orodje ali poštni strežnik, ki vsak odgovor razume kot "uvrščen na seznam", po nepotrebnem sproži alarm ali celo zavrne vso pošto. Orodje, ki vsak odgovor brez zadetka razume kot "čisto", pa spregleda prave uvrstitve. Zanesljivo preverjanje za vsak seznam najprej poizveduje za testnim naslovom (127.0.0.2 je vedno uvrščen na vsak seznam) in kot "ni uvrščen" šteje samo jasen NXDOMAIN.

Tako delujeta E-pošta preverjanje in Zdravje domene na weboke.si, pa tudi znana neodvisna orodja, kot sta MXToolbox in nadzorna stran Spamhaus (check.spamhaus.org).

Deljeni IP-naslovi

Pri deljenem gostovanju in večini poštnih storitev si IP-naslov pošiljajočega strežnika delite z drugimi strankami. To ima prednost in slabost:

• Dobro upravljan deljeni strežnik ima zgrajen ugled. S tem imate korist tudi, če sami pošiljate malo pošte.
• Če druga stranka pošilja neželeno pošto (pogosto zato, ker je bilo njeno geslo ukradeno), lahko IP-naslov pristane na seznamu in to prizadene tudi Vas.

Dober ponudnik zato spremlja lastne IP-naslove na seznamih blokad, nastavlja omejitve pošiljanja in ukrepa ob zlorabi. Pri WebOké je to na primer opisano v članku v bazi znanja o tem, kako se prepreči neželena pošta in kako se obravnavajo zlorabljeni naslovi; drugi ponudniki imajo podobna pravila.

Nov IP-naslov: ogrevanje

IP-naslov, ki še nikoli ni poslal pošte, nima ugleda. Če takoj začne pošiljati na tisoče e-sporočil na dan, prejemniki to razumejo kot sumljivo. Microsoft tak naslov na primer upočasni z začasno napako (451 4.7.500 Server busy, lekcija 6.4).

Zato nov IP-naslov ogrejete: začnete z majhnim številom e-sporočil na dan, najraje na prejemnike, ki Vašo pošto pričakujejo in jo odpirajo, nato pa to v nekaj tednih postopoma povečujete. Storitve za pošiljanje to naredijo namesto Vas, če pri njih najamete lasten IP-naslov. Za običajno poslovno pošto preko gostiteljskega paketa ali poštne storitve Vam tega ni treba storiti.

Ste na seznamu: kaj zdaj?

Vrstni red je pomemben:

1. Ugotovite, za kateri IP-naslov gre. Je naveden v sporočilu o napaki? Gre za naslov Vašega gostitelja ali poštne storitve, ali za naslov Vaše lastne internetne povezave? Slednje običajno pomeni, da Vaš poštni program ne pošilja preko SMTP-strežnika Vašega ponudnika (lekcija 1.4).
2. Če ni Vaš strežnik, to sporočite skrbniku. Pri deljenem gostovanju ali poštni storitvi to odpravi ponudnik. Priložite celotno sporočilo o napaki.
3. Če je Vaš strežnik, najprej poiščite vzrok. Vdrto geslo, ranljiv kontaktni obrazec, okužena spletna stran, ki pošilja pošto, kupljen seznam naslovov. Dokler vzrok obstaja, boste takoj znova uvrščeni na seznam.
4. Šele nato zahtevajte odstranitev, preko spletnega mesta seznama. Pri SpamCop to ni potrebno: uvrstitev poteče sama, če ni novih prijav.
5. Čez en dan ponovno preverite.

Nikoli ne plačajte ponudnika, ki obljublja, da Vas bo "odstranil z vseh seznamov". Resni seznami odstranjujejo brezplačno.

V praksi: tako je videti

V tem primeru uporabljamo E-pošta preverjanje na weboke.si: pri Blacklist Status za vsak seznam prikaže, ali je IP-naslov Vašega prvega poštnega strežnika nanj uvrščen. Pozor: to je naslov, kamor Vaša pošta prihaja (MX). Za Vašo odhodno pošto morate preveriti IP-naslov pošiljajočega strežnika, ki ga razberete iz glav sporočila (lekcija 5.1). Neodvisna orodja, kot sta MXToolbox in check.spamhaus.org, delujejo enako: vnesete IP-naslov in za vsak seznam vidite rezultat.

Povzetek

• Ugled se nanaša na vedenje: pritožbe, neznani naslovi, vrhovi, pasti za neželeno pošto. SPF, DKIM in DMARC povedo le, kdo pošilja.
• Prejemniki upoštevajo ugled IP-naslova in vse bolj tudi ugled domene.
• Seznam blokad je DNS-cona: odgovor 127.0.0.x pomeni uvrstitev, 127.255.255.x je koda napake, NXDOMAIN pomeni, da naslov ni uvrščen.
• Spamhaus PBL ni kazen, ampak znak, da morate pošiljati preko strežnika Vašega ponudnika.
• Ob uvrstitvi: najprej ugotovite pravi IP-naslov in vzrok, šele nato zahtevajte odstranitev.

Kviz

Naloga

Naloga Z5.2: Vaš pošiljajoči IP-naslov na seznamih blokad. Uporabite IP-naslov Vašega pošiljajočega strežnika iz naloge v lekciji 5.1 (ali naslov mx00.t-online.de). Sami ga preverite na check.spamhaus.org ali v drugem orodju za sezname blokad in vnesite: ali je naslov uvrščen na Spamhaus (da/ne) in če je, na kateri podseznam. Program isti naslov v živo preveri na Spamhaus, SpamCop in Barracuda ter rezultate primerja.

Naloga O5.2: Kaj storite ob uvrstitvi na seznam? Prejmete primer: mala spletna trgovina na lastnem VPS je od danes zjutraj uvrščena na Spamhaus XBL. V največ petih korakih zapišite, kaj boste storili in v kakšnem vrstnem redu. Nato si oglejte vzorčni odgovor.

Za nadaljnje branje

Koraki v teh člankih veljajo za nadzorne plošče WebOké; pri drugih ponudnikih deluje podobno.

• Priročnik DirectAdmin 9.5: Pošiljanje zavrnjeno: črni seznami in omejitve
• Kako WebOké blokira neželeno pošto?
• Prevzet poštni predal ali neželena pošta z Vašega naslova: tako to uredite
• Moja e-pošta ne prispe ali konča v neželeni pošti: tako to ugotovite
• E-pošta preverjanje (brezplačno preverjanje MX, SPF, DMARC in seznamov blokad): https://www.weboke.si/preverjanje-e-poste
• Spamhaus, preverjanje in razlaga: https://check.spamhaus.org/
• RFC 5782 (kako delujejo DNS sezname blokad)