Reputácia a blokovacie zoznamy

Modul 5: Reputácia a veľkí poskytovatelia · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii viete vysvetliť, ako si príjemcovia budujú reputáciu IP adresy a domény, viete skontrolovať IP adresu na blokovacích zoznamoch a dodržať správny postup, ak sa na takom zozname ocitnete.

Kľúčové pojmy: reputácia, IP reputácia, doménová reputácia, blokovací zoznam (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, dopyt s obráteno IP adresou, odpoveď 127.0.0.x, chybový kód 127.255.255.x, zdieľaná IP adresa, zahrievanie (warm-up), delisting

Čo je reputácia?

SPF, DKIM a DMARC dokazujú kto poštu posiela. Nehovoria nič o tom, či je tomuto odosielateľovi možné dôverovať. Spamer môže pokojne mať vlastnú doménu so vzorovo nastaveným SPF, DKIM aj DMARC. Preto si príjemcovia okrem toho sledujú aj to, ako sa odosielateľ správa. Tomu sa hovorí reputácia.

Existujú dva druhy:

• IP reputácia: ako sa správa pošta prichádzajúca z tejto IP adresy? Veľa spamu, veľa neexistujúcich adries, náhle nárasty objemu: to reputáciu znižuje.
• Doménová reputácia: ako sa správa pošta odoslaná v mene tejto domény, meraná podľa domény v DKIM (d=) a v adrese odosielateľa? Toto naberá na význame, pretože doména sa s vami presúva aj na iný server, zatiaľ čo IP adresa nie.

Čo sa do toho započítava? Veľkí poskytovatelia svoj vzorec nezverejňujú, no opakovane spomínajú rovnaké signály: koľko príjemcov označí vašu poštu ako spam (sťažnosti), koľko pošty smeruje na neexistujúce adresy, či príjemcovia vašu poštu otvárajú, odpovedajú na ňu alebo ju rovno mažú, ako pravidelne odosielate a či sa vaša pošta dostane do spamových pascí (adries, ktoré nikto nikdy nikde neuviedol). Gmail zobrazuje mieru sťažností v Postmaster Tools (lekcia 5.3), Microsoft zasa prehľad podľa IP adresy v SNDS (lekcia 6.4).

Blokovacie zoznamy: zdieľaný čierny zoznam

Okrem vlastných meraní používa mnoho mailových serverov verejné blokovacie zoznamy (aj blacklisty alebo RBL). Takýto zoznam obsahuje IP adresy (niekedy aj domény), ktoré odoslali spam alebo by nikdy nemali posielať poštu priamo. Mailový server, ktorý prijme prichádzajúce spojenie z 192.0.2.25, si zoznam vyžiada a spojenie odmietne, ak sa adresa na ňom nachádza.

Najznámejšie zoznamy:

Spamhaus spája svoje zoznamy do jedného s názvom ZEN (zen.spamhaus.org). Okrem toho existujú desiatky menších zoznamov. Zápis na malom zozname, ktorý takmer nikto nepoužíva, väčšinou nie je katastrofa. Zápis na Spamhaus SBL alebo XBL áno: tie používa veľká časť mailových serverov.

Ako funguje dopyt?

Blokovací zoznam je v podstate obyčajná DNS zóna. Ak chce server zistiť, či sa 192.0.2.25 nachádza na ZEN, obráti adresu (rovnako ako pri reverse DNS) a za ňu pridá názov zoznamu:

dig +short 25.2.0.192.zen.spamhaus.org

• Žiadna odpoveď (NXDOMAIN): adresa nie je na zozname.
• Adresa 127.0.0.x: adresa je na zozname. Posledné číslo určuje, o ktorý čiastkový zoznam ide. Pri ZEN je 127.0.0.2 SBL, 127.0.0.4 XBL a 127.0.0.10 alebo 127.0.0.11 PBL.
• Adresa 127.255.255.x: ide o chybový kód, nie o zápis na zozname. Spamhaus vráti napríklad 127.255.255.254, ak dopyt prišiel cez verejný resolver, ako je napríklad ten od Cloudflare. Spamhaus takéto dopyty nepovoľuje a výsledný stav teda nie je skutočný.

Práve posledný prípad je známa nástraha. Nástroj alebo mailový server, ktorý každú odpoveď vyhodnotí ako "na zozname", spustí falošný poplach, prípadne dokonca odmietne všetku poštu. Nástroj, ktorý každú neodpoveď vyhodnotí ako "čisté", môže naopak prehliadnuť skutočné zápisy. Spoľahlivá kontrola si pre každý zoznam najprv vyžiada testovaciu adresu (127.0.0.2 je na každom zozname vždy uvedená) a za "nie je na zozname" považuje len jednoznačné NXDOMAIN.

Takto fungujú aj E-mailová kontrola a Kontrola zdravia domény na weboke.sk, rovnako ako známe nezávislé nástroje, napríklad MXToolbox, a kontrolná stránka samotného Spamhausu (check.spamhaus.org).

Zdieľané IP adresy

Pri zdieľanom hostingu a väčšine mailových služieb zdieľate IP adresu odosielajúceho servera s ďalšími zákazníkmi. Má to výhodu aj nevýhodu:

• Dobre spravovaný zdieľaný server má vybudovanú reputáciu. Z toho profitujete, aj keď sami odosielate len málo pošty.
• Ak iný zákazník odošle spam (často preto, že mu niekto ukradol heslo), IP adresa sa môže ocitnúť na zozname a postihne to aj vás.

Dobrý poskytovateľ preto sleduje svoje vlastné IP adresy na blokovacích zoznamoch, nastavuje limity na odosielanie a pri zneužití zasahuje. U WebOké je to opísané napríklad v článku vedomostnej databázy o tom, ako sa zastavuje spam a ako sa postupuje pri zneužitých adresách; iní poskytovatelia majú podobné pravidlá.

Nová IP adresa: zahrievanie

IP adresa, z ktorej ešte nikdy neodišla žiadna pošta, nemá žiadnu reputáciu. Ak odrazu začne posielať tisíce mailov denne, príjemcovia to vyhodnotia ako podozrivé. Microsoft takúto adresu napríklad spomalí dočasnou chybou (451 4.7.500 Server busy, lekcia 6.4).

Preto novú IP adresu zahrievate: začnete s malým počtom mailov denne, najlepšie smerom k príjemcom, ktorí vašu poštu očakávajú a otvárajú, a počet v priebehu niekoľkých týždňov postupne zvyšujete. Odosielacie služby toto robia za vás, ak si od nich prenajmete vlastnú IP adresu. Pri bežnej firemnej pošte cez hostingový balík alebo mailovú službu to riešiť nemusíte.

Ste na zozname: čo teraz?

Na poradí záleží:

1. Zistite, o ktorú IP adresu ide. Je uvedená v chybovom hlásení? Je to adresa vašej hostingovej firmy alebo mailovej služby, alebo adresa vášho vlastného internetového pripojenia? Druhá možnosť väčšinou znamená, že váš mailový program neodosiela poštu cez SMTP server vášho poskytovateľa (lekcia 1.4).
2. Ak to nie je váš server, nahláste to správcovi. Pri zdieľanom hostingu alebo mailovej službe to vyrieši poskytovateľ. Priložte k tomu celé chybové hlásenie.
3. Ak je to váš vlastný server, najprv nájdite príčinu. Prelomené heslo, zraniteľný kontaktný formulár, napadnutá webová stránka, ktorá odosiela poštu, kúpený zoznam adries. Pokiaľ príčina pretrváva, hneď sa znova ocitnete na zozname.
4. Až potom požiadajte o odstránenie, cez stránku príslušného zoznamu. Pri SpamCope to netreba: taký zápis sám vyprší, ak nepribudnú nové nahlásenia.
5. Po jednom dni to skontrolujte znova.

Nikdy neplaťte nikomu, kto sľubuje, že vás "odstráni zo všetkých zoznamov". Seriózne zoznamy odstraňujú bezplatne.

V praxi: ako to vyzerá

V tomto príklade použijeme E-mailovú kontrolu na weboke.sk: tá pri položke Blacklist Status pre každý zoznam zobrazí, či sa na ňom nachádza IP adresa vášho prvého mailového servera. Pozor: ide o adresu, na ktorú vám pošta prichádza (MX). Pre vašu odchádzajúcu poštu musíte skontrolovať IP adresu odosielajúceho servera, ktorú zistíte z hlavičiek (lekcia 5.1). Nezávislé nástroje ako MXToolbox a check.spamhaus.org fungujú rovnako: zadáte IP adresu a pre každý zoznam vidíte výsledok.

Zhrnutie

• Reputácia sa týka správania: sťažnosti, neznáme adresy, nárasty objemu, spamové pasce. SPF, DKIM a DMARC hovoria len o tom, kto odosiela.
• Príjemcovia sledujú IP reputáciu a čoraz viac aj doménovú reputáciu.
• Blokovací zoznam je DNS zóna: odpoveď 127.0.0.x je zápis na zozname, 127.255.255.x je chybový kód, NXDOMAIN znamená, že adresa na zozname nie je.
• Spamhaus PBL nie je trest, ale signál, že máte odosielať cez server svojho poskytovateľa.
• Pri zápise na zozname: najprv zistite správnu IP adresu a príčinu, až potom žiadajte o odstránenie.

Kvíz

Úloha

Úloha Z5.2: Vaša odosielajúca IP adresa na blokovacích zoznamoch. Použite IP adresu vášho odosielajúceho servera z úlohy v lekcii 5.1 (alebo adresu mx00.t-online.de). Vyhľadajte si ju sami na check.spamhaus.org alebo v inom nástroji na kontrolu blokovacích zoznamov a vyplňte: je adresa na Spamhause (áno/nie), a ak áno, na ktorom čiastkovom zozname. Program zároveň skontroluje rovnakú adresu naživo na Spamhause, SpamCope a Barracuda a výsledky porovná.

Úloha O5.2: Čo urobíte pri zaradení na zoznam? Dostanete prípadovú štúdiu: malý internetový obchod na vlastnom VPS je od dnešného rána na Spamhaus XBL. Napíšte v najviac piatich krokoch, čo urobíte a v akom poradí. Potom uvidíte vzorovú odpoveď.

Ďalšie čítanie

Postupy v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.

• Návod na DirectAdmin 9.5: Odosielanie odmietnuté: blacklisty a limity
• Ako WebOké blokuje spam?
• Prevzatá emailová schránka alebo spam z vašej adresy: takto to vyriešite
• Môj e-mail nedorazí alebo skončí v spame: ako to zistiť
• E-mailová kontrola (bezplatná kontrola MX, SPF, DMARC a blokovacích zoznamov): https://www.weboke.sk/kontrola-e-mailu
• Spamhaus, kontrola a vysvetlenie: https://check.spamhaus.org/
• RFC 5782 (ako fungujú DNS blokovacie zoznamy)