Náročné domény príjemcov: Microsoft a T-Online

Modul 6: Chybové hlásenia a riešenie problémov · Čas čítania: 11 minút

Cieľ lekcie: Po tejto lekcii budete poznať vlastné pravidlá dvoch príjemcov, ktorí často spôsobujú otázky, Microsoftu (Outlook.com, Hotmail a Microsoft 365) a T-Online, a budete vedieť, čo môžete urobiť vy ako používateľ a čo správca odosielajúceho servera pri oneskorení alebo blokovaní.

Kľúčové pojmy: Outlook.com a Exchange Online Protection, nová IP adresa bez reputácie, 451 4.7.500 Server busy, 550 5.7.606 banned sending IP, delist portál sender.office.com, SNDS, JMRP, priečinok Nevyžiadaná pošta, dôveryhodní odosielatelia, T-Online, vlastný systém reputácie, forward-confirmed reverse DNS, kontaktné údaje na webovej stránke PTR domény, žiadny whitelisting, postmaster.t-online.de

Prečo práve tieto dve?

Microsoft prijíma poštu z Outlook.com, Hotmail a Live.com, a okrem toho aj od veľkej časti firiem (cez Microsoft 365, s Exchange Online Protection ako filtrom). T-Online je najväčšia mailová služba v Nemecku. Obe okrem bežných štandardov používajú aj vlastný systém reputácie. Pošta, ktorá bez problémov dorazí na Gmail, môže byť u nich oneskorená alebo odmietnutá. Kto má zákazníkov alebo kontakty v Nemecku, alebo často posiela poštu na adresy Hotmail, s týmto sa skôr či neskôr stretne.

Microsoft: dočasné pribrzdenie s kódom 4.7.500

Najznámejšie hlásenie od Microsoftu je:

451 4.7.500 Server busy. Please try again later from [203.0.113.25]. (AS843)

Text hovorí „server je zaneprázdnený“, no to nie je presné: ide o zámerné pribrzdenie. Microsoft používa túto sériu kódov (4.7.500 až 4.7.699), keď odosielajúca IP adresa má zatiaľ málo reputácie, alebo keď sa správanie náhle zmení, napríklad pri prudkom náraste počtu mailov. Microsoft to sám opisuje ako dočasné obmedzenie na posúdenie podozrivej aktivity, ktoré sa automaticky zruší, ak sa pošta ukáže ako v poriadku.

Čo to pre vás znamená?

• Ide o dočasnú chybu (4xx). Odosielajúci server poštu uchová a skúsi to znova. Väčšinou pošta po jednom alebo viacerých pokusoch predsa len dorazí, niekedy po niekoľkých hodinách.
• Ak dostanete hlásenie o odklade, poštu neposielajte znova. Tým sa zväčší objem a pribrzdenie sa zhorší.
• Ak je to pre vás problém (napríklad pri prihlasovacích kódoch alebo faktúrach, ktoré musia doraziť okamžite), nahláste to svojmu poskytovateľovi spolu s hlásením o odklade.

Čo môže urobiť správca odosielajúceho servera:

1. Skontrolovať, či sú základy v poriadku: PTR s FCrDNS, žiadny blokovací zoznam, SPF a DKIM pre domény, ktoré posielajú poštu cez daný server (lekcia 5.1 a 5.2).
2. Zahriatie (warm-up): nová IP adresa najprv posiela menšiu časť prevádzky a postupne, krok za krokom, viac.
3. Obmedziť tempo na príjemcu: menej súbežných spojení smerom k Microsoftu a primeraná čakacia doba medzi pokusmi, aby server neustále nenarážal na brzdu.
4. Prihlásiť sa do SNDS a JMRP (pozri nižšie).

Microsoft: zablokované s kódom 5.7.606

Ak je IP adresa naozaj zablokovaná, dostanete trvalú chybu:

550 5.7.606 Access denied, banned sending IP [203.0.113.25]. To request removal from this list please visit https://sender.office.com/ and follow the directions.

Toto sa vyskytuje pri pošte smerujúcej do prostredí Microsoft 365. Správca danej IP adresy môže požiadať o odstránenie cez delist portál sender.office.com: vyplní e-mailovú adresu a IP adresu, otvorí potvrdzovací e-mail a tam zvolí „Delist IP“. Podľa Microsoftu to potom môže trvať až 24 hodín, kým sa blokáda zruší. Najprv však vyriešte príčinu: IP adresa, ktorá po odstránení znova rozosiela spam, sa rýchlo ocitne na zozname znova.

Pri Outlook.com a Hotmail (spotrebiteľská časť) funguje odstránenie cez samostatný formulár podpory pre odosielateľov od Microsoftu. Manuálny whitelist pri Microsofte neexistuje: ide stále o automatický systém reputácie.

Microsoft: SNDS a JMRP

Microsoft ponúka dve bezplatné služby pre správcov odosielajúcej IP adresy:

• SNDS (Smart Network Data Services): pre každú IP adresu vidíte, koľko pošty Microsoft prijal, koľko z nej bolo posúdených ako spam, koľko bolo sťažností, a či sa adresa dostala do spamových pascí. Farebný kód (zelená, žltá, červená) ukazuje stav.
• JMRP (Junk Mail Reporting Program): ak používateľ Outlook.com označí vašu poštu ako nevyžiadanú, dostanete kópiu. Takto vidíte, ktorá pošta vyvoláva sťažnosti.

Obe majú zmysel iba pre toho, kto sám spravuje IP adresu: vlastný server, alebo poskytovateľa zdieľaného servera. Ako bežný používateľ hostingového balíka alebo mailovej služby sa tu sami neprihlasujete.

Microsoft: v priečinku Nevyžiadaná pošta

Často sa pošta neodmieta, ale presunie do priečinka Nevyžiadaná pošta, najmä od odosielateľov, ktorých Microsoft ešte nepozná. Vtedy nepomôžu chybové kódy, pretože nejde o bounce. Čo pomáha:

• SPF, DKIM a DMARC v poriadku (modul 4). Ak ste hromadný odosielateľ, Microsoft vyžaduje, aby uspeli SPF AJ DKIM (lekcia 5.3).
• Požiadajte stálych kontaktov, aby pridali vašu adresu medzi svoje kontakty alebo dôveryhodných odosielateľov a aby poštu, ktorá bola v Nevyžiadanej pošte, označili ako „Nejde o nevyžiadanú poštu“. Toto sa počíta do reputácie.
• Žiadne newslettre cez vašu bežnú poštovú schránku (lekcia 7.1).

T-Online: vlastný systém

T-Online (mailová služba Deutsche Telekom, s adresami na @t-online.de a @magenta.de) je známa svojimi prísnymi vlastnými pravidlami. Na postmasterskej stránke postmaster.t-online.de sú uvedené požiadavky pre odosielajúce servery. Najdôležitejšie z nich:

1. Dodržiavať internetové štandardy, vrátane RFC pre SMTP a pre štruktúru správ, a forward-confirmed reverse DNS (lekcia 5.1).
2. Názov v reverznom DNS musí viesť na doménu s webovou stránkou, na ktorej je uvedené, ako priamo kontaktovať správcu. T-Online sa pritom odvoláva na európsku smernicu o elektronickom obchode (smernica 2000/31/ES, článok 5) o povinných údajoch poskytovateľa služby. V Nemecku sa takáto stránka nazýva Impressum.
3. Žiadna pošta priamo z dynamických adries, dial-up pripojení alebo „anonymných“ cloudových serverov: tie by mali posielať poštu cez relay vhodného poskytovateľa.
4. Obmedziť počet súbežných spojení. Pri ich nadmernom počte dostanete 421 Maximum parallel connections for your IP-Address reached.
5. Žiadny open relay, filtrovanie odchádzajúcej pošty na spam a vírusy, a pri TLS platný certifikát.

Blokáda IP adresy vyzerá pri T-Online napríklad takto:

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help or to contact tosa@rx.t-online.de to clarify.)

V praxi sa stretnete aj s variantmi, ktoré odkazujú na slabú alebo chýbajúcu reputáciu. Odkaz je vždy rovnaký: táto IP adresa momentálne nesmie doručovať.

T-Online: čo môžete urobiť?

T-Online výslovne uvádza, že neponúka whitelisting. Zablokovaná adresa však môže byť uvoľnená, ak príčina zmizne. Postup je takýto:

• Ako bežný používateľ (poštu posielate cez hostingový balík alebo mailovú službu): pošlite celý bounce svojmu poskytovateľovi. Iba správca odosielajúceho servera môže kontaktovať T-Online; vy sami nemôžete nechať IP adresu uvoľniť.
• Ako správca odosielajúceho servera: najprv skontrolujte požiadavky vyššie (PTR, FCrDNS, dostupnú webovú stránku s kontaktnými údajmi na doméne z PTR, žiadny blokovací zoznam), a potom kontaktujte adresu uvedenú v chybovom hlásení alebo kontaktný formulár na postmaster.t-online.de. Pri opakovane sa vracajúcich dočasných blokádach bez známej príčiny uvádza T-Online postmasterskú adresu. Nespoliehajte sa na potvrdenie o prijatí.
• Krátkodobo: poštu dôležitému príjemcovi na T-Online môžete dočasne posielať inou cestou (iný poskytovateľ alebo odosielacia služba), alebo sa dohodnite na inej adrese.

A čo ostatní?

Aj ďalšie veľké nemecké služby, ako GMX a Web.de, a mnohé firemné filtre majú vlastné systémy reputácie. Vzorec je všade rovnaký: odosielajúci server so správnym PTR, dobrou autentifikáciou, pokojným a pravidelným vzorom odosielania a málo sťažnosťami prejde takmer všade. Pri probléme si prečítajte bounce, vyhľadajte kód u strany, ktorá ho vydala, a nechajte konať správcu odosielajúceho servera.

Zhrnutie

• 451 4.7.500 Server busy od Microsoftu je zámerné, dočasné pribrzdenie IP adresy, často pri nízkej reputácii alebo prudkom náraste. Neposielajte znova.
• 550 5.7.606 znamená zablokovanú IP adresu; správca požiada o odstránenie cez sender.office.com, po vyriešení príčiny.
• SNDS a JMRP dávajú správcom IP adresy prehľad o ich reputácii u Microsoftu.
• T-Online okrem iného vyžaduje FCrDNS a webovú stránku s kontaktnými údajmi na doméne z PTR, a neponúka whitelisting.
• Ako používateľ to sami nevyriešite: odovzdajte celý bounce svojmu poskytovateľovi.

Kvíz

Úloha

Úloha O6.4: Prejdite si problém krok za krokom. Dostanete prípadovú štúdiu: združenie posiela svoju poštu od minulého týždňa cez nový vlastný server; pošta na adresy Hotmail prichádza o niekoľko hodín neskôr a pošta na adresy T-Online sa vracia s blokádou IP adresy. Odpovedzte: (1) čo znamenajú tieto dve hlásenia, (2) kto má čo urobiť, (3) ktorých päť vecí na serveri skontrolujete, a (4) čo môže združenie urobiť v krátkodobom horizonte? Následne uvidíte vzorovú odpoveď.

Ďalšie čítanie

Kroky v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.

• Môj e-mail nedorazí alebo skončí v spame: ako to zistiť
• Odosielanie e-mailov z vášho VPS a nastavenie reverzného DNS
• Návod na DirectAdmin 9.4: Moja pošta sa u príjemcu dostáva do spamu
• Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
• Microsoft, Office 365 Anti-Spam IP Delist Portal: https://sender.office.com/
• Microsoft, SNDS a JMRP: https://sendersupport.olc.protection.outlook.com/snds/
• T-Online Postmaster (požiadavky a kontakt): https://postmaster.t-online.de/