Modul 4 · 4.1

Slovenčina

Nederlands English Deutsch Français Español Italiano Polski Čeština Slovenčina

Prečo pošta skončí v spame

Modul 4: Doručiteľnosť: SPF, DKIM a DMARC v praxi · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii dokážete pomenovať štyri úrovne, na ktorých príjemca posudzuje prichádzajúcu poštu, vysvetliť, prečo výrok „mne to chodí“ nič nedokazuje, a pomocou testu zistiť, v ktorej úrovni je problém.

Kľúčové pojmy: doručiteľnosť (deliverability), doručenie vs. doručenie do schránky, technická bezchybnosť, autentifikácia (SPF, DKIM, DMARC), zarovnanie (alignment), reputácia IP adresy, reputácia domény, obsah, správanie príjemcov (sťažnosti, otváranie, mazanie), filtre jednotlivých príjemcov, Authentication-Results, testovací e-mail, nástroje na meranie

Doručené nie je to isté ako prišlo do schránky

Ak váš server odovzdal e-mail serveru príjemcu a ten odpovedal 250 OK, potom bol e-mail doručený. Tým ešte nevieš, či skončil v priečinku Doručená pošta. Prijímajúci server ho môže následne presunúť do priečinka spam, do karty „Reklamy“, do karantény, alebo ho dokonca potichu zahodiť.

Doručiteľnosť (po anglicky deliverability) sa týka práve tohto druhého kroku: dostane sa váš e-mail tam, kam má? A o tom rozhoduje každý príjemca sám. Gmail váži veci inak ako Microsoft a firma s vlastným spamovým filtrom zasa inak. Neexistuje žiadny centrálny zoznam pravidiel. Úrovne, na ktorých sa posudzuje, sú však všade približne rovnaké.

Úroveň 1: technická bezchybnosť

Skôr než sa filter pozrie na obsah, pozrie sa na spojenie:

Má IP adresa odosielajúceho servera v poriadku reverzný DNS záznam (PTR), ktorý ukazuje späť na tú istú adresu? (Lekcia 5.1.)
Predstavuje sa server poriadne, so skutočným menom v EHLO?
Je spojenie šifrované pomocou TLS?
Dodržiava server pravidlá SMTP a skúša to znova po dočasnom odmietnutí?

Pri poštovej schránke od hostingovej firmy alebo veľkej poštovej služby je to takmer vždy v poriadku. Problémom sa to stáva, keď prevádzkujete vlastný server, napríklad VPS, ktorý posiela poštu priamo, alebo tlačiareň či kamera, ktorá sama odosiela e-maily.

Úroveň 2: autentifikácia

Toto je úroveň, s ktorou ako správca domény môžete urobiť najviac, a práve o nej je tento modul:

SPF (lekcia 4.2): smie tento server posielať poštu v mene domény?
DKIM (lekcia 4.3): je e-mail podpísaný a sedí podpis?
DMARC (lekcia 4.4): patrí úspešná kontrola k doméne v adrese Od (zarovnanie), a čo má príjemca urobiť, ak to tak nie je?

Základy týchto troch záznamov nájdete v kurze o DNS, modul 4. Tu ide o prax: zmapovanie všetkých služieb, ktoré v mene vašej domény posielajú poštu, a postupné sprísňovanie pravidiel.

Ak autentifikácia chýba, hodnotenie klesá. Od rokov 2024 a 2025 je to u veľkých poskytovateľov aj tvrdou požiadavkou: Gmail, Yahoo a Microsoft chcú od každého aspoň SPF alebo DKIM, a od hromadných odosielateľov SPF, DKIM a DMARC so zarovnaním. Podrobnejšie sa tomu venuje lekcia 5.3.

Úroveň 3: reputácia

Príjemca si pamätá, čo od odosielateľa dostal predtým. Pritom sa pozerá na:

Reputáciu IP adresy: čo z tejto IP adresy prišlo predtým? Pri zdieľanom hostingu a veľkých poštových službách zdieľa jednu IP adresu viacero odosielateľov; jeden zlý odosielateľ potom môže poškodiť všetkých. Nová IP adresa bez histórie sa posudzuje opatrne.
Reputáciu domény: čo z tejto domény prišlo predtým (domény v adrese Od a domény v DKIM podpise)? Tento faktor je čoraz dôležitejší, práve preto, že DKIM a DMARC robia doménu spoľahlivo rozpoznateľnou. Dobrú reputáciu domény si prenesiete so sebou aj pri zmene servera.
Blokovacie zoznamy: verejné zoznamy IP adries alebo domén, z ktorých prišiel spam (lekcia 5.2).

Reputáciu si budujete pomaly a strácate rýchlo.

Úroveň 4: obsah a správanie

Až ako posledné sa filter pozrie na samotný e-mail a na to, čo s ním príjemcovia robia:

Obsah: odkazy na domény so zlou povesťou, skrátené odkazy, iba veľký obrázok bez textu, prílohy s makrami, predmet, ktorý nesúvisí s obsahom, pokazené formátovanie.
Správanie príjemcov: toto u veľkých poštových služieb váži najviac. Ak veľa príjemcov klikne na „Toto je spam“, vaša reputácia klesá. Ak sa vaše e-maily otvárajú, odpovedá sa na ne, alebo sa vyťahujú zo spamu, reputácia stúpa. Gmail chce, aby menej ako 0,3 % príjemcov označilo váš e-mail ako spam, a radšej menej ako 0,1 %.

Predstava, že jednotlivé „spamové slová“ ako zadarmo alebo ponuka zablokujú váš e-mail, je z veľkej časti mýtus. Moderné filtre vážia celok. Newsletter so slovom zadarmo od odosielateľa s dobrou autentifikáciou a dobrou reputáciou prejde bez problémov; slušný text z neznámeho servera bez SPF nie.

Prečo výrok „mne to chodí“ nič nehovorí

Pošlete testovací e-mail na svoju vlastnú adresu Gmail a skončí v Doručenej pošte. Je teda všetko v poriadku? Nie nutne:

S touto adresou ste si pravdepodobne už predtým vymieňali poštu. Filter dôveruje odosielateľovi, s ktorým ste v kontakte, viac.
Jeden príjemca nie je ako druhý. Microsoft môže odmietnuť e-mail, ktorý Gmail prijme.
Jeden e-mail nie je ako tisíc. Newsletter poslaný na tisíc adries sa posudzuje inak ako jednotlivý e-mail.

Testovací e-mail je síce užitočný, ale na čítanie hlavičiek (lekcia 1.5). Tam presne nájdete, čo príjemca zistil:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=x header.b=Ab12Cd34;
       spf=pass (google.com: domain of info@example.com designates 192.0.2.25 as permitted sender) smtp.mailfrom=info@example.com;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=example.com

Tu uspeli všetky tri kontroly. Ak je tam spf=softfail, dkim=none alebo dmarc=fail, viete, v ktorej úrovni máte hľadať. Takto problém zistíte, namiesto toho, aby ste hádali.

Postup v troch krokoch

Skontrolujte svoj DNS pomocou nástroja, ktorý overí MX, SPF, DKIM, DMARC a blokovacie zoznamy. Príklady: E-mailcheck a Zdravie domény od WebOké, internet.nl, MXToolbox. Tie ukážu, čo je v DNS, ale nie, ako sa skutočný e-mail posudzuje.
Pošlite skutočný testovací e-mail na adresu v Gmaile aj v Outlook.com, alebo na testovaciu službu ako mail-tester, a prečítajte si hlavičky alebo report. Takto zistíte, či e-mail v praxi prejde cez SPF, DKIM a DMARC.
Pozrite sa na reputáciu a správanie, ak je technika v poriadku: je vaša IP adresa na blokovacom zozname? Posielate newslettre ľuďom, ktorí o ne požiadali? Ako veľký odosielateľ môžete sledovať situáciu cez Google Postmaster Tools a Microsoft SNDS.

V praxi: ako to vyzerá v paneli

Na webovej stránke WebOké nájdete bezplatný E-mailcheck (www.weboke.sk/emailcheck): zadáte doménu a uvidíte skóre s MX, SPF, DMARC a kontrolou blokovacích zoznamov pre prvý mailový server, spolu s odporúčaniami. V Môj WebOké kontroluje Zdravie domény to isté pre vaše vlastné domény, s tlačidlami na nápravu. Ide o dva nástroje z mnohých; internet.nl a MXToolbox robia podobné kontroly a každý poskytovateľ má svoju vlastnú verziu. Použite ich niekoľko naraz: žiadny nástroj nevidí úplne všetko.

Zhrnutie

Doručené znamená iba to, že prijímajúci server e-mail prevzal; či skončí v schránke, rozhoduje príjemca.
Príjemcovia posudzujú na štyroch úrovniach: technika, autentifikácia, reputácia a obsah/správanie.
Autentifikáciu (SPF, DKIM, DMARC) máte vo vlastných rukách a u veľkých príjemcov je tvrdou požiadavkou.
Sťažnosti príjemcov vážia viac ako jednotlivé slová vo vašom texte.
Prečítajte si hlavičku Authentication-Results testovacieho e-mailu, aby ste zistili, kde je problém.

Kvíz

Úloha

Úloha Z4.1: Preveriť svoju doménu e-mailovou kontrolou. Zadajte svoju vlastnú doménu (alebo, ak ju nemáte, internet.nl). Program skontroluje MX, SPF, DKIM selektory, ktoré dokáže nájsť, DMARC a kontrolu blokovacích zoznamov prvého mailového servera. Potom sami doplňte: aký má doména koniec SPF záznamu, aké DMARC pravidlo, a či je prvý mailový server na blokovacom zozname. Program porovná vaše odpovede so živým výsledkom. V jednej vete vysvetlite, v ktorej zo štyroch úrovní má vaša doména najväčší priestor na zlepšenie.

Ďalšie čítanie

Kroky v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.

Súbory cookie na WebOké

Nastavenia súborov cookie

Nevyhnutné

Marketing