Репутация и блок листи

Модул 5: Репутация и големите доставчици · Време за четене: 10 минути

Учебна цел: След този урок ще можете да обясните как получателите изграждат репутацията на IP адрес и домейн, как се проверява IP адрес в блок листи и какъв е правилният ред на действие, ако сте вписани в такава.

Основни понятия: репутация, IP репутация, репутация на домейн, блок листа (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, заявка с обърнат IP адрес, отговор 127.0.0.x, код за грешка 127.255.255.x, споделен IP, загряване (warm-up), премахване от листа (delisting)

Какво е репутация?

SPF, DKIM и DMARC доказват кой изпраща пощата. Те не казват нищо по въпроса дали на този подател може да се има доверие. Спамър спокойно може да има собствен домейн с изрядни SPF, DKIM и DMARC. Затова получателите допълнително следят как се държи един подател. Това се нарича репутация.

Съществуват два вида:

• IP репутация: как се държи пощата, идваща от този IP адрес? Много спам, много несъществуващи адреси, внезапни пикове: тогава репутацията спада.
• Репутация на домейн: как се държи пощата, изпратена от името на този домейн, измерена спрямо домейна в DKIM (d=) и в адреса на подателя? Това става все по-важно, защото домейнът се мести заедно с Вас на друг сървър, а IP адресът не.

Какво се взема предвид? Големите доставчици не разкриват формулата си, но постоянно споменават едни и същи сигнали: колко получатели маркират Вашата поща като спам (оплаквания), колко поща отива до несъществуващи адреси, дали получателите отварят, отговарят или веднага изтриват Вашата поща, колко редовно изпращате, и дали попадате в спам капани (адреси, които никой никога не е подавал). Gmail показва процента оплаквания в Postmaster Tools (урок 5.3), Microsoft показва картината по IP адрес в SNDS (урок 6.4).

Блок листи: споделен черен списък

Освен собствените си измервания, много пощенски сървъри използват обществени блок листи (наричани също blacklists или RBL). Такъв списък съдържа IP адреси (понякога домейни), които са изпращали спам или които никога не би трябвало да изпращат поща директно. Пощенски сървър, който получава входяща връзка от 192.0.2.25, прави заявка към списъка и отказва връзката, ако адресът е вписан в него.

Най-известните:

Spamhaus обединява своите списъци в ZEN (zen.spamhaus.org). Освен това съществуват десетки по-малки списъци. Вписване в малък списък, който почти никой не използва, обикновено не е катастрофа. Вписване в Spamhaus SBL или XBL обаче е сериозно: тези списъци се използват от голяма част от пощенските сървъри.

Как работи заявката?

Блок листата е просто DNS зона. Ако сървър иска да провери дали 192.0.2.25 е в ZEN, той обръща адреса (както при reverse DNS) и добавя името на списъка след него:

dig +short 25.2.0.192.zen.spamhaus.org

• Няма отговор (NXDOMAIN): не е в списъка.
• Адрес 127.0.0.x: е в списъка. Последната цифра показва кой подсписък. При ZEN 127.0.0.2 е SBL, 127.0.0.4 е XBL, а 127.0.0.10 или 127.0.0.11 е PBL.
• Адрес 127.255.255.x: код за грешка, не вписване. Spamhaus връща например 127.255.255.254, ако заявката е направена чрез обществен resolver като този на Cloudflare. Spamhaus не позволява това и тогава не връща реален резултат.

Последното е известен капан. Инструмент или пощенски сървър, който приема всеки отговор за "вписан", неоснователно бие тревога или дори отказва цялата поща. Инструмент, който приема всяко отсъствие на отговор за "чист", пропуска реални вписвания. Надеждната проверка първо прави заявка за тестов адрес за всеки списък (127.0.0.2 винаги е вписан във всеки списък) и брои за "невписан" само ясен NXDOMAIN.

Email проверката и Проверката на здравето на домейна на weboke.nl работят по този начин, както и известните независими инструменти като MXToolbox и собствената страница за проверка на Spamhaus (check.spamhaus.org).

Споделени IP адреси

При споделен хостинг и повечето пощенски услуги споделяте IP адреса на сървъра за изпращане с други клиенти. Това има предимство и недостатък:

• Добре управляван споделен сървър има изградена репутация. Вие се възползвате от нея, дори ако самите Вие изпращате малко поща.
• Ако друг клиент изпраща спам (често защото паролата му е открадната), IP адресът може да бъде вписан в списък, което се отразява и на Вас.

Затова добрият доставчик следи собствените си IP адреси за блок листи, задава лимити за изпращане и се намесва при злоупотреба. При WebOké това например е описано в статията от базата знания за това как се спира спамът и за злоупотребени адреси; при други доставчици правилата са сходни.

Нов IP адрес: загряване

IP адрес, който никога не е изпращал поща, няма репутация. Ако веднага започне с хиляди имейли на ден, получателите го възприемат като подозрителен. Microsoft например забавя такъв адрес с временна грешка (451 4.7.500 Server busy, урок 6.4).

Затова загрявате нов IP адрес: започвате с малко количество поща на ден, за предпочитане до получатели, които очакват и отварят Вашата поща, и го увеличавате стъпка по стъпка в продължение на няколко седмици. Услугите за изпращане правят това вместо Вас, ако наемете собствен IP адрес от тях. За обикновена бизнес поща чрез хостинг пакет или пощенска услуга не е необходимо да правите това сами.

Вписани сте в списък: какво сега?

Редът е важен:

1. Установете кой е IP адресът. Посочен ли е в съобщението за грешка? Това адресът на Вашата хостинг компания или пощенска услуга ли е, или на собствената Ви интернет връзка? Последното обикновено означава, че Вашата пощенска програма не изпраща чрез SMTP сървъра на Вашия доставчик (урок 1.4).
2. Ако не е Вашият сървър, съобщете на администратора. При споделен хостинг или пощенска услуга доставчикът решава проблема. Изпратете пълното съобщение за грешка.
3. Ако е Вашият сървър, първо потърсете причината. Хакната парола, уязвим контактен формуляр, заразен уебсайт, който изпраща поща, купен списък с адреси. Докато причината съществува, веднага ще попаднете отново в списъка.
4. Едва след това поискайте премахване, чрез сайта на съответния списък. При SpamCop това не е необходимо: вписването изтича автоматично, ако няма нови сигнали.
5. Проверете отново след един ден.

Никога не плащайте на страна, която обещава да Ви "премахне от всички списъци". Сериозните списъци премахват вписвания безплатно.

На практика: ето как изглежда

В този пример използваме Email проверката на weboke.nl: тя показва при Blacklist Status за всеки списък дали IP адресът на Вашия първи пощенски сървър е вписан в него. Внимание: това е адресът, на който пощата Ви пристига (MX). За Вашата изходяща поща трябва да проверите IP адреса на сървъра за изпращане, който можете да намерите в копрегелите (урок 5.1). Независимите инструменти като MXToolbox и check.spamhaus.org работят по същия начин: въвеждате IP адрес и виждате резултата за всеки списък.

Обобщение

• Репутацията се отнася до поведение: оплаквания, непознати адреси, пикове, спам капани. SPF, DKIM и DMARC показват само кой изпраща.
• Получателите гледат на IP репутацията и все повече на репутацията на домейна.
• Блок листата е DNS зона: отговор 127.0.0.x е вписване, 127.255.255.x е код за грешка, NXDOMAIN означава невписан.
• Spamhaus PBL не е наказание, а знак, че трябва да изпращате чрез сървъра на Вашия доставчик.
• При вписване: първо установете правилния IP адрес и причината, едва след това поискайте премахване.

Тест

Задача

Задача Z5.2: Вашият IP адрес за изпращане в блок списъци. Използвайте IP адреса на Вашия сървър за изпращане от задачата на урок 5.1 (или адреса на mx00.t-online.de). Проверете сами в check.spamhaus.org или друг инструмент за блок листи и попълнете: вписан ли е адресът в Spamhaus (да/не), и ако да, в кой подсписък. Програмата проверява на живо същия адрес в Spamhaus, SpamCop и Barracuda и сравнява резултатите.

Задача O5.2: Какво правите при вписване в черен списък? Получавате казус: малък онлайн магазин на собствен VPS е вписан от тази сутрин в Spamhaus XBL. Опишете в максимум пет стъпки какво правите и в какъв ред. След това ще видите примерния отговор.

Допълнително четене

Стъпките в тези статии важат за панелите на WebOké; при други доставчици работи по сходен начин.

• Ръководство за DirectAdmin 9.5: Изпращането е отказано: черни списъци и ограничения
• Как WebOké блокира спама?
• Пощенската кутия е превзета или се изпраща спам от Вашия адрес: ето как да почистите
• Моят имейл не пристига или попада в спам: ето как да го проверите
• Email проверка (безплатна проверка на MX, SPF, DMARC и блок листи): https://www.weboke.nl/bg/proverka-na-imeyl
• Spamhaus, проверка и обяснение: https://check.spamhaus.org/
• RFC 5782 (как работят DNS блок листите)