Zahtevni prejemniki: Microsoft in T-Online

Modul 6: Sporočila o napakah (bounce) in reševanje težav · Čas branja: 11 minut

Učni cilj: Po tej lekciji boste poznali lastna pravila dveh prejemnikov, ki pogosto povzročata vprašanja, Microsoft (Outlook.com, Hotmail in Microsoft 365) in T-Online, ter boste vedeli, kaj lahko storite kot uporabnik in kaj lahko stori skrbnik pošiljajočega strežnika ob zakasnitvi ali blokadi.

Ključni pojmi: Outlook.com in Exchange Online Protection, nov IP-naslov brez ugleda, 451 4.7.500 Server busy, 550 5.7.606 banned sending IP, portal za odstranitev z liste sender.office.com, SNDS, JMRP, mapa Vsiljena pošta, varni pošiljatelji, T-Online, lasten sistem ugleda, forward-confirmed reverse DNS, kontaktni podatki na spletnem mestu domene PTR, brez uvrščanja na belo listo, postmaster.t-online.de

Zakaj ravno ta dva?

Microsoft prejema pošto za Outlook.com, Hotmail in Live.com, poleg tega pa tudi za velik del podjetij (prek Microsoft 365, kjer kot filter deluje Exchange Online Protection). T-Online je največji ponudnik e-pošte v Nemčiji. Oba, poleg običajnih standardov, uporabljata tudi lasten sistem ugleda. Pošta, ki pri Gmailu prispe brez težav, je lahko pri njiju zakasnjena ali zavrnjena. Kdor ima stranke ali stike v Nemčiji, ali veliko pošilja na naslove Hotmail, se prej ali slej sreča s tem.

Microsoft: začasno upočasnjeno s kodo 4.7.500

Najbolj znano sporočilo Microsofta je:

451 4.7.500 Server busy. Please try again later from [203.0.113.25]. (AS843)

Besedilo pravi "strežnik je zaseden", a to ne drži povsem: gre za namerno upočasnitev. Microsoft uporablja to vrsto kod (4.7.500 do 4.7.699), kadar ima pošiljajoči IP-naslov še malo ugleda, ali kadar se vedenje nenadoma spremeni, na primer ob močnem porastu števila sporočil. Microsoft sam to opisuje kot začasno omejitev za presojo sumljive dejavnosti, ki se samodejno odpravi, ko se izkaže, da je pošta v redu.

Kaj to pomeni za Vas?

• Gre za začasno napako (4xx). Pošiljajoči strežnik sporočilo shrani in poskus ponovi. Običajno pošta po enem ali več poskusih vendarle prispe, včasih šele po nekaj urah.
• Če prejmete sporočilo o zakasnitvi, pošte ne pošiljajte ponovno. S tem se obseg samo poveča in upočasnitev poslabša.
• Če je to za Vas težava (na primer pri prijavnih kodah ali računih, ki morajo prispeti takoj), to sporočite svojemu ponudniku in priložite sporočilo o zakasnitvi.

Kaj lahko stori skrbnik pošiljajočega strežnika:

1. Preveriti, ali so osnove v redu: PTR z FCrDNS, brez uvrstitve na seznam blokad, SPF in DKIM za domene, ki pošiljajo prek strežnika (lekcija 5.1 in 5.2).
2. Postopno ogrevanje: nov IP-naslov naj najprej pošilja manjši del prometa in postopno več.
3. Omejiti hitrost za posameznega prejemnika: manj hkratnih povezav proti Microsoftu in razumen čas čakanja med poskusi, da strežnik ne naleti vedno znova na omejitev.
4. Prijava na SNDS in JMRP (glejte spodaj).

Microsoft: blokirano s kodo 5.7.606

Če je IP-naslov res blokiran, prejmete dokončno napako:

550 5.7.606 Access denied, banned sending IP [203.0.113.25]. To request removal from this list please visit https://sender.office.com/ and follow the directions.

To se zgodi pri pošti, namenjeni okoljem Microsoft 365. Skrbnik IP-naslova lahko zaprosi za odstranitev prek portala za odstranitev z liste sender.office.com: vnese e-poštni naslov in IP-naslov, odpre potrditveno sporočilo in tam izbere "Delist IP". Po navedbah Microsofta lahko traja do 24 ur, preden je blokada odpravljena. Pred tem pa najprej odpravite vzrok: IP-naslov, ki po odstranitvi z liste spet pošilja neželeno pošto, se hitro znova znajde na seznamu.

Pri Outlook.com in Hotmailu (potrošniška stran) odstranitev poteka prek ločenega obrazca Microsoftove podpore za pošiljatelje. Ročne bele liste pri Microsoftu ni: gre vedno za samodejni sistem ugleda.

Microsoft: SNDS in JMRP

Microsoft za skrbnike pošiljajočega IP-naslova ponuja dve brezplačni storitvi:

• SNDS (Smart Network Data Services): za posamezen IP-naslov vidite, koliko pošte je Microsoft prejel, koliko je bilo ocenjene kot neželene, koliko je bilo pritožb in ali je naslov pristal v pasteh za spam. Barvna oznaka (zelena, rumena, rdeča) prikazuje stanje.
• JMRP (Junk Mail Reporting Program): če uporabnik Outlook.com Vašo pošto označi kot neželeno, prejmete kopijo. Tako vidite, katera pošta povzroča pritožbe.

Obe storitvi sta smiselni samo za tiste, ki sami upravljajo IP-naslov: lasten strežnik, ali ponudnika skupnega strežnika. Kot navaden uporabnik gostovalnega paketa ali poštne storitve se tukaj sami ne prijavljate.

Microsoft: v mapi Vsiljena pošta

Pogosto pošta ni zavrnjena, temveč se uvrsti v mapo Vsiljena pošta, zlasti od pošiljateljev, ki jih Microsoft še ne pozna. Pri tem kode napak ne pomagajo, saj ni sporočila o napaki. Kaj pomaga:

• Urejeni SPF, DKIM in DMARC (modul 4). Če ste pošiljatelj v velikih količinah, Microsoft zahteva, da uspešno preideta tako SPF kot DKIM (lekcija 5.3).
• Prosite stalne stike, naj Vaš naslov dodajo med svoje stike ali varne pošiljatelje, in naj pošto, ki je bila v mapi Vsiljena pošta, označijo kot "Ni neželena pošta". To vpliva na ugled.
• Brez pošiljanja novic prek Vašega navadnega poštnega predala (lekcija 7.1).

T-Online: lasten sistem

T-Online (poštna storitev podjetja Deutsche Telekom, z naslovi na @t-online.de in @magenta.de) je znan po svojih strogih lastnih pravilih. Na strani za skrbnike postmaster.t-online.de so navedene zahteve za pošiljajoče strežnike. Najpomembnejše:

1. Upoštevanje internetnih standardov, med njimi RFC-jev za SMTP in za strukturo sporočil, ter forward-confirmed reverse DNS (lekcija 5.1).
2. Ime v obratnem DNS-ju mora voditi na domeno s spletnim mestom, na katerem je navedeno, kako lahko neposredno stopite v stik s skrbnikom. T-Online se pri tem sklicuje na evropsko direktivo o elektronskem poslovanju (direktiva 2000/31/ES, člen 5) glede obveznih podatkov ponudnika storitev. V Nemčiji se taka stran imenuje Impressum.
3. Pošta se ne sme pošiljati neposredno z dinamičnih naslovov, klicnih povezav ali "anonimnih" strežnikov v oblaku: taka pošta mora iti prek posredovalnega strežnika (relay) ustreznega ponudnika.
4. Omejitev števila hkratnih povezav. Ob prekoračitvi prejmete 421 Maximum parallel connections for your IP-Address reached.
5. Brez odprtega posredovanja (open relay), filtriranje odhodne pošte za spam in viruse, ter veljaven certifikat pri TLS.

Blokada IP-naslova je pri T-Online videti na primer takole:

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help or to contact tosa@rx.t-online.de to clarify.)

V praksi naletite tudi na različice, ki se sklicujejo na slab ali manjkajoč ugled. Sporočilo je vedno enako: ta IP-naslov trenutno ne sme dostavljati pošte.

T-Online: kaj lahko storite?

T-Online izrecno navaja, da ne ponuja uvrščanja na belo listo. Blokiran naslov pa je mogoče sprostiti, ko je vzrok odpravljen. Pot do tega:

• Kot navaden uporabnik (pošiljate prek gostovalnega paketa ali poštne storitve): celotno sporočilo o napaki pošljite svojemu ponudniku. Samo skrbnik pošiljajočega strežnika lahko stopi v stik s T-Online; sami IP-naslova ne morete dati sprostiti.
• Kot skrbnik pošiljajočega strežnika: najprej preverite zgornje zahteve (PTR, FCrDNS, dosegljivo spletno mesto s kontaktnimi podatki na domeni iz PTR, brez uvrstitve na seznam blokad), nato pa stopite v stik prek naslova, navedenega v sporočilu o napaki, ali prek kontaktnega obrazca na postmaster.t-online.de. Pri ponavljajočih se začasnih blokadah brez znanega vzroka T-Online navaja naslov za skrbnike pošte (postmaster). Ne pričakujte potrditve prejema.
• Kratkoročno: pošto pomembnemu prejemniku pri T-Online lahko začasno pošljete po drugi poti (drug ponudnik ali storitev za pošiljanje), ali pa se dogovorite za drug naslov.

In ostali?

Tudi druge velike nemške storitve, kot sta GMX in Web.de, ter mnogi poslovni filtri imajo lastne sisteme ugleda. Vzorec je povsod enak: pošiljajoči strežnik s pravilnim PTR-jem, dobro avtentikacijo, mirnim in rednim vzorcem pošiljanja ter malo pritožbami skoraj povsod uspešno dostavi pošto. Ob težavi preberite sporočilo o napaki, poiščite kodo pri ponudniku, ki jo je izdal, in prepustite ukrepanje skrbniku pošiljajočega strežnika.

Povzetek

• 451 4.7.500 Server busy Microsofta pomeni namerno, začasno upočasnitev IP-naslova, pogosto zaradi majhnega ugleda ali močnega porasta. Ne pošiljajte ponovno.
• 550 5.7.606 pomeni blokiran IP-naslov; skrbnik zaprosi za odstranitev prek sender.office.com, potem ko je vzrok odpravljen.
• SNDS in JMRP skrbnikom IP-naslova omogočata vpogled v njihov ugled pri Microsoftu.
• T-Online med drugim zahteva FCrDNS in spletno mesto s kontaktnimi podatki na domeni iz PTR, in ne ponuja uvrščanja na belo listo.
• Kot uporabnik tega ne morete rešiti sami: celotno sporočilo o napaki posredujte svojemu ponudniku.

Kviz

Naloga

Naloga O6.4: Reševanje blokade pri velikem prejemniku. Prejmete primer: društvo že teden dni pošilja svojo pošto prek novega, lastnega strežnika; pošta na naslove Hotmail prispe šele več ur pozneje, pošta na naslove T-Online pa se vrne z blokado IP-naslova. Odgovorite: (1) kaj pomenita obe sporočili, (2) kdo mora kaj storiti, (3) katerih pet stvari preverite na strežniku, in (4) kaj lahko društvo stori kratkoročno? Nato si oglejte vzorčni odgovor.

Za nadaljnje branje

Koraki v teh člankih veljajo za nadzorne plošče WebOké; pri drugih ponudnikih je postopek podoben.

• Moja e-pošta ne prispe ali konča v neželeni pošti: tako to ugotovite
• Pošiljanje pošte iz Vašega VPS-ja in nastavitev obratnega DNS
• Priročnik DirectAdmin 9.4: Moja pošta pri prejemniku pristane v neželeni pošti
• Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
• Microsoft, Office 365 Anti-Spam IP Delist Portal: https://sender.office.com/
• Microsoft, SNDS in JMRP: https://sendersupport.olc.protection.outlook.com/snds/
• T-Online Postmaster (zahteve in kontakt): https://postmaster.t-online.de/