Modul 4 · 4.1

Slovenščina

Nederlands English Deutsch Français Español Italiano Polski Português Română Čeština Ελληνικά Magyar Slovenčina Български Hrvatski Lietuvių Slovenščina

Zakaj e-pošta pristane v neželeni pošti

Modul 4: Dostavljivost: SPF, DKIM in DMARC v praksi · Čas branja: 10 minut

Cilj lekcije: Po tej lekciji boste znali navesti štiri plasti, po katerih prejemnik presoja prejeto e-pošto, razložiti, zakaj trditev "meni pride na dober naslov" ničesar ne dokazuje, in s testom ugotoviti, v kateri plasti je težava.

Ključni pojmi: dostavljivost (deliverability), dostava v primerjavi z uvrstitvijo v mapo Prejeto, tehnična urejenost, avtentikacija (SPF, DKIM, DMARC), uskladitev (alignment), ugled IP-naslova, ugled domene, vsebina, vedenje prejemnikov (pritožbe, odpiranje, brisanje), filtri posameznih ponudnikov, Authentication-Results, testno sporočilo, orodja za merjenje

Dostavljeno ni enako kot prispelo

Če je Vaš strežnik predal e-pošto strežniku prejemnika in je ta odgovoril z 250 OK, je sporočilo dostavljeno. S tem pa še ne veste, ali je pristalo v mapi Prejeto. Prejemni strežnik ga lahko nato uvrsti v mapo za neželeno pošto, v zavihek "Reklame", v karanteno ali pa ga celo tiho zavrže.

Dostavljivost (v angleščini deliverability) zadeva prav ta drugi korak: ali Vaše sporočilo pride tja, kamor sodi? O tem vsak prejemnik odloča sam. Gmail tehta drugače kot Microsoft, podjetje z lastnim filtrom za neželeno pošto pa spet drugače. Enotnega seznama pravil ni. So pa plasti, po katerih presojajo, povsod približno enake.

Plast 1: tehnična urejenost

Preden filter pogleda vsebino, pogleda povezavo:

Ima IP-naslov pošiljajočega strežnika urejen obratni DNS (PTR), ki kaže nazaj na isti naslov? (Lekcija 5.1.)
Se strežnik ustrezno predstavi z resničnim imenom v EHLO?
Je povezava šifrirana s TLS?
Se strežnik drži pravil SMTP in poskusi znova po začasni zavrnitvi?

Pri poštnem predalu ponudnika gostovanja ali velike poštne storitve je to skoraj vedno v redu. Postane problematično, kadar sami upravljate strežnik, na primer VPS, ki pošilja neposredno, ali tiskalnik oziroma kamero, ki sama pošilja pošto.

Plast 2: avtentikacija

To je plast, na katero imate kot upravljavec domene največ vpliva in o kateri govori ta modul:

SPF (lekcija 4.2): ali sme ta strežnik pošiljati pošto v imenu domene?
DKIM (lekcija 4.3): ali je sporočilo podpisano in ali podpis drži?
DMARC (lekcija 4.4): ali uspešna preverba sodi k domeni v naslovu Od (uskladitev oziroma alignment) in kaj naj prejemnik stori, če ni tako?

Osnove teh treh zapisov so razložene v tečaju o DNS, modul 4. Tukaj gre za prakso: prepoznavanje vseh storitev, ki pošiljajo v Vašem imenu, in postopno zaostrovanje pravilnika.

Če avtentikacija manjka, se ocena poslabša. Od leta 2024 in 2025 je pri velikih ponudnikih to tudi trda zahteva: Gmail, Yahoo in Microsoft od vseh zahtevajo vsaj SPF ali DKIM, od množičnih pošiljateljev pa SPF, DKIM in DMARC z uskladitvijo. O tem podrobneje v lekciji 5.3.

Plast 3: ugled

Prejemnik si zapomni, kaj je prej prejel od določenega pošiljatelja. Pri tem upošteva:

Ugled IP-naslova: kaj je prej prišlo s tega IP-naslova? Pri souporabljenem gostovanju in velikih poštnih storitvah si IP-naslov deli veliko pošiljateljev; en sam slab pošiljatelj lahko tako prizadene vse. Nov IP-naslov brez zgodovine obravnavajo previdno.
Ugled domene: kaj je prej prišlo s te domene (domena v naslovu Od in domena DKIM)? To vse bolj tehta, prav zato ker DKIM in DMARC omogočata zanesljivo prepoznavanje domene. Dober ugled domene ohranite, ko zamenjate strežnik.
Seznami blokad: javni seznami IP-naslovov ali domen, ki so pošiljali neželeno pošto (lekcija 5.2).

Ugled si gradite počasi, izgubite pa ga hitro.

Plast 4: vsebina in vedenje

Šele nazadnje filter pogleda samo sporočilo in to, kaj prejemniki z njim počnejo:

Vsebina: povezave do domen s slabim imenom, skrajšane povezave, zgolj velika slika brez besedila, priloge z makri, zadeva, ki nima zveze z vsebino, pokvarjeno oblikovanje.
Vedenje prejemnikov: pri velikih poštnih storitvah to tehta največ. Če veliko prejemnikov klikne "To je neželena pošta", se Vaš ugled poslabša. Če prejemniki Vaša sporočila odpirajo, odgovarjajo nanje ali jih umaknejo iz neželene pošte, se ugled izboljša. Gmail zahteva, da manj kot 0,3 % prejemnikov Vašo e-pošto označi kot neželeno, bolje pa manj kot 0,1 %.

Prepričanje, da posamezne "besede za neželeno pošto", kot sta brezplačno ali ponudba, zaustavijo Vaše sporočilo, je večinoma mit. Sodobni filtri presojajo celoto. Novičnik z besedo brezplačno od pošiljatelja z dobro avtentikacijo in dobrim ugledom pride brez težav na cilj; urejeno besedilo z neznanega strežnika brez SPF pa ne.

Zakaj trditev "meni pride na dober naslov" ničesar ne pove

Pošljete testno sporočilo na svoj lastni naslov Gmail in to pristane v mapi Prejeto. Je torej vse v redu? Ne nujno:

Verjetno ste s tem naslovom že prej izmenjevali pošto. Filter bolj zaupa pošiljatelju, s katerim imate vzpostavljen stik.
En prejemnik ni enak drugemu. Microsoft lahko zavrne sporočilo, ki ga Gmail sprejme.
Eno sporočilo ni enako tisoč sporočilom. Novičnik, poslan na tisoč naslovov, se presoja drugače kot posamezno sporočilo.

Testno sporočilo je sicer koristno, vendar predvsem za branje glav sporočila (lekcija 1.5). Tam je natanko zapisano, kaj je prejemnik ugotovil:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=x header.b=Ab12Cd34;
       spf=pass (google.com: domain of info@example.com designates 192.0.2.25 as permitted sender) smtp.mailfrom=info@example.com;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=example.com

Tukaj vse tri preverbe uspejo. Če piše spf=softfail, dkim=none ali dmarc=fail, veste, v kateri plasti morate iskati. Tako težavo ugotovite namesto da bi ugibali.

Pristop v treh korakih

Preverite svoj DNS z orodjem, ki pregleda MX, SPF, DKIM, DMARC in sezname blokad. Primeri: E-mailcheck in Zdravje domene podjetja WebOké, internet.nl, MXToolbox. Ta orodja pokažejo, kaj je zapisano v DNS, ne pa, kako se dejansko sporočilo oceni.
Pošljite pravo testno sporočilo na naslov pri Gmail in pri Outlook.com, ali na testno storitev, kot je mail-tester, ter preberite glave ali poročilo. Tako vidite, ali sporočilo v praksi uspešno prestane SPF, DKIM in DMARC.
Oglejte si ugled in vedenje, če je tehnika v redu: je Vaš IP-naslov na seznamu blokad? Pošiljate novičnike ljudem, ki so za to izrecno zaprosili? Kot velik pošiljatelj lahko spremljate tudi Google Postmaster Tools in Microsoft SNDS.

V praksi: tako je videti v nadzorni plošči

Na spletnem mestu WebOké je na voljo brezplačen E-mailcheck (www.weboke.si/emailcheck): vnesete domeno in dobite oceno z MX, SPF, DMARC ter preverbo seznama blokad za prvi poštni strežnik, skupaj z nasveti. V Moj WebOké Zdravje domene preveri enako za Vaše lastne domene, z gumbi za popravilo. To sta le dve izmed mnogih orodij; internet.nl in MXToolbox izvajata podobne preverbe, vsak ponudnik pa ima svojo različico. Uporabite jih nekaj hkrati: nobeno orodje ne vidi vsega.

Povzetek

Dostavljeno pomeni le, da je prejemni strežnik sporočilo sprejel; ali bo pristalo v mapi Prejeto, odloči prejemnik.
Prejemniki presojajo v štirih plasteh: tehnika, avtentikacija, ugled in vsebina/vedenje.
Avtentikacijo (SPF, DKIM, DMARC) imate v lastnih rokah in je pri velikih ponudnikih trda zahteva.
Pritožbe prejemnikov tehtajo več kot posamezne besede v besedilu.
Preberite glavo Authentication-Results testnega sporočila, da vidite, kje gre kaj narobe.

Kviz

Naloga

Naloga Z4.1: Preverjanje Vaše domene z e-poštnim testom. Vnesite svojo lastno domeno (ali, če je nimate, internet.nl). Program preveri MX, SPF, selektorje DKIM, ki jih najde, DMARC in preverbo seznama blokad za prvi poštni strežnik. Nato sami vnesite: kakšen je konec zapisa SPF za domeno, kakšen je pravilnik DMARC in ali je prvi poštni strežnik na seznamu blokad. Program Vaše odgovore primerja z dejanskim rezultatom v živo. V enem stavku pojasnite, v kateri od štirih plasti ima Vaša domena največ prostora za izboljšave.

Za nadaljnje branje

Koraki v teh prispevkih veljajo za nadzorne plošče WebOké; pri drugih ponudnikih deluje podobno.

Piškotki na WebOké

Nastavitve piškotkov

Nujni

Trženje