Grūti saņēmēji: Microsoft un T-Online

6. modulis: Kļūdu paziņojumi un problēmu risināšana · Lasīšanas laiks: 11 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs pārzināsiet divu saņēmēju, kas bieži rada jautājumus, Microsoft (Outlook.com, Hotmail un Microsoft 365) un T-Online, pašu noteikumus, un zināsiet, ko var darīt lietotājs un ko nosūtīšanas servera administrators aiztures vai bloķēšanas gadījumā.

Pamatjēdzieni: Outlook.com un Exchange Online Protection, jauna IP adrese bez reputācijas, 451 4.7.500 Server busy, 550 5.7.606 banned sending IP, izņemšanas (delist) portāls sender.office.com, SNDS, JMRP, mape Nevēlama pasta e-pasts, droši sūtītāji, T-Online, pašas reputācijas sistēma, forward-confirmed reverse DNS, kontaktinformācija PTR domēna vietnē, nav whitelisting, postmaster.t-online.de

Kāpēc tieši šie divi?

Microsoft saņem pastu no Outlook.com, Hotmail un Live.com, kā arī no liela daudzuma uzņēmumu (ar Microsoft 365 starpniecību, ar Exchange Online Protection kā filtru). T-Online ir Vācijas lielākais e-pasta pakalpojums. Abi, papildus parastajiem standartiem, izmanto pašu reputācijas sistēmu. Pasts, kas bez problēmām nonāk Gmail, pie viņiem var tikt aizkavēts vai noraidīts. Ikviens, kam ir klienti vai kontakti Vācijā, vai kurš daudz raksta uz Hotmail adresēm, agrāk vai vēlāk ar to saskarsies.

Microsoft: īslaicīgi palēnināts ar 4.7.500

Visbiežāk sastopamais Microsoft paziņojums ir šāds:

451 4.7.500 Server busy. Please try again later from [203.0.113.25]. (AS843)

Tekstā teikts "serveris aizņemts", bet tas neatbilst patiesībai: tā ir apzināta palēnināšana. Microsoft izmanto šo kodu virkni (4.7.500 līdz 4.7.699), ja nosūtītāja IP adresei vēl ir maza reputācija vai ja uzvedība pēkšņi mainās, piemēram, ja strauji pieaug e-pasta vēstuļu skaits. Microsoft pats to apraksta kā īslaicīgu ierobežojumu, lai novērtētu aizdomīgu aktivitāti, kas tiek atcelts automātiski, tiklīdz izrādās, ka pasts ir kārtībā.

Ko tas Jums nozīmē?

• Tā ir īslaicīga kļūda (4xx). Nosūtīšanas serveris saglabā vēstuli un mēģina vēlreiz. Parasti pasts pēc vienas vai vairākām mēģinājumu reizēm tomēr tiek nogādāts, dažreiz pēc vairākām stundām.
• Ja saņemat atlikšanas paziņojumu, nesūtiet vēstuli vēlreiz. Tas palielina apjomu un pasliktina palēnināšanu.
• Ja Jums tas rada problēmas (piemēram, pieteikšanās kodu vai rēķinu gadījumā, kam jānonāk uzreiz), ziņojiet par to savam pakalpojumu sniedzējam, pievienojot atlikšanas paziņojumu.

Ko var darīt nosūtīšanas servera administrators:

1. Pārbaudīt, vai pamati ir kārtībā: PTR ar FCrDNS, nav bloķēšanas sarakstā, SPF un DKIM domēniem, kas sūta pastu caur šo serveri (nodarbība 5.1 un 5.2).
2. Iesildīt: jaunai IP adresei vispirms ļaut nosūtīt mazāku satiksmes daļu un soli pa solim palielināt to.
3. Ierobežot tempu katram saņēmējam: mazāk vienlaicīgu savienojumu ar Microsoft un saprātīgs gaidīšanas laiks starp mēģinājumiem, lai serveris atkārtoti neuzskrietu uz bremzēm.
4. Pieteikties SNDS un JMRP (skatiet zemāk).

Microsoft: bloķēts ar 5.7.606

Ja IP adrese tiešām ir bloķēta, Jūs saņemsiet galīgu kļūdu:

550 5.7.606 Access denied, banned sending IP [203.0.113.25]. To request removal from this list please visit https://sender.office.com/ and follow the directions.

Tas notiek, sūtot pastu uz Microsoft 365 vidēm. IP adreses administrators var pieprasīt izņemšanu caur izņemšanas portālu sender.office.com: jāievada e-pasta adrese un IP adrese, jāatver apstiprinājuma vēstule un tajā jāizvēlas "Delist IP". Pēc Microsoft teiktā, pēc tam var paiet līdz pat 24 stundām, pirms bloķēšana tiek atcelta. Tomēr vispirms novērsiet cēloni: IP adrese, kas pēc izņemšanas atkal sūta surogātpastu, ātri atkal nonāks sarakstā.

Outlook.com un Hotmail gadījumā (patērētāju pusē) izņemšana notiek, izmantojot atsevišķu Microsoft sūtītāju atbalsta veidlapu. Manuāla whitelist Microsoft sistēmā nepastāv: tā joprojām ir automātiska reputācijas sistēma.

Microsoft: SNDS un JMRP

Microsoft piedāvā divus bezmaksas pakalpojumus nosūtošās IP adreses administratoriem:

• SNDS (Smart Network Data Services): par katru IP adresi var redzēt, cik daudz pasta Microsoft saņēma, cik no tā tika atzīts par surogātpastu, cik bija sūdzību, un vai adrese nonāca surogātpasta slazdos. Krāsu kods (zaļš, dzeltens, sarkans) rāda stāvokli.
• JMRP (Junk Mail Reporting Program): ja Outlook.com lietotājs atzīmē Jūsu pastu kā nevēlamu, Jūs saņemat kopiju. Tā var redzēt, kura pasta vēstule rada sūdzības.

Abi pakalpojumi ir jēgpilni tikai tiem, kas paši pārvalda IP adresi: pašu serveri vai koplietošanas servera pakalpojumu sniedzējam. Kā parasts hostinga pakotnes vai e-pasta pakalpojuma lietotājs Jūs šeit pats nepiesakāties.

Microsoft: mapē Nevēlama pasta e-pasts

Bieži pasts netiek noraidīts, bet gan ievietots mapē Nevēlama pasta e-pasts, īpaši no sūtītājiem, kurus Microsoft vēl nepazīst. Tur kļūdu kodi nepalīdz, jo nav atlēciena paziņojuma (bounce). Kas darbojas:

• Labi iestatīti SPF, DKIM un DMARC (modulis 4). Ja esat lielapjoma sūtītājs, Microsoft prasa, lai gan SPF, gan DKIM izdodas (nodarbība 5.3).
• Lūdziet pastāvīgajiem kontaktiem pievienot Jūsu adresi savos kontaktos vai drošajos sūtītājos, un atzīmēt pastu, kas bija mapē Nevēlama pasta, kā "Nav nevēlama pasta e-pasts". Tas tiek ņemts vērā reputācijas aprēķinā.
• Nesūtiet jaunumu vēstules caur savu parasto pastkasti (nodarbība 7.1).

T-Online: sava sistēma

T-Online (Deutsche Telekom e-pasta pakalpojums, ar adresēm domēnā @t-online.de un @magenta.de) ir pazīstams ar saviem stingrajiem noteikumiem. Postmastera lapā postmaster.t-online.de ir norādītas prasības nosūtīšanas serveriem. Svarīgākās no tām:

1. Ievērot interneta standartus, tostarp RFC dokumentus par SMTP un vēstuļu uzbūvi, un forward-confirmed reverse DNS (nodarbība 5.1).
2. Reverse DNS nosaukumam jāved uz domēnu ar vietni, kurā norādīts, kā tieši sazināties ar administratoru. T-Online šajā sakarā norāda uz Eiropas direktīvu par elektronisko tirdzniecību (Direktīva 2000/31/EK, 5. pants) par pakalpojumu sniedzēja obligāto informāciju. Vācijā šādu lapu sauc par Impressum.
3. Nesūtiet pastu tieši no dinamiskām adresēm, iezvanpieslēguma savienojumiem vai "anonīmiem" mākoņa serveriem: tiem jāsūta pasts caur piemērota pakalpojumu sniedzēja releju.
4. Ierobežot vienlaicīgo savienojumu skaitu. Pie pārāk liela skaita Jūs saņemsiet 421 Maximum parallel connections for your IP-Address reached.
5. Nav atvērta releja, izejošais pasts tiek filtrēts attiecībā uz surogātpastu un vīrusiem, un TLS gadījumā ir derīgs sertifikāts.

IP adreses bloķēšana T-Online gadījumā, piemēram, izskatās šādi:

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help or to contact tosa@rx.t-online.de to clarify.)

Praksē sastopami arī varianti ar norādi uz sliktu vai iztrūkstošu reputāciju. Vēstījums vienmēr ir tāds pats: šī IP adrese šobrīd nedrīkst piegādāt pastu.

T-Online: ko varat darīt?

T-Online skaidri norāda, ka tas nepiedāvā whitelisting. Tomēr bloķēta adrese var tikt atbrīvota, ja cēlonis ir novērsts. Ceļš uz to:

• Ja esat parasts lietotājs (sūtat pastu caur hostinga pakotni vai e-pasta pakalpojumu): nosūtiet pilno atlēciena paziņojumu (bounce) savam pakalpojumu sniedzējam. Tikai nosūtīšanas servera administrators var sazināties ar T-Online; Jūs pats nevarat panākt IP adreses atbrīvošanu.
• Ja esat nosūtīšanas servera administrators: vispirms pārbaudiet iepriekš minētās prasības (PTR, FCrDNS, sasniedzama vietne ar kontaktinformāciju domēnā no PTR, nav bloķēšanas sarakstā), un pēc tam sazinieties, izmantojot adresi, kas norādīta kļūdas paziņojumā, vai kontaktformu vietnē postmaster.t-online.de. Atkārtotas īslaicīgas bloķēšanas gadījumā bez zināma cēloņa T-Online norāda postmastera adresi. Nerēķinieties ar saņemšanas apstiprinājumu.
• Īstermiņā: pastu svarīgam T-Online saņēmējam var īslaicīgi nosūtīt pa citu ceļu (cits pakalpojumu sniedzējs vai nosūtīšanas pakalpojums), vai var vienoties par citu adresi.

Un pārējie?

Arī citiem lieliem Vācijas pakalpojumiem, piemēram, GMX un Web.de, un daudziem uzņēmumu filtriem ir savas reputācijas sistēmas. Modelis visur ir vienāds: nosūtīšanas serveris ar pareizu PTR, labu autentifikāciju, mierīgu un regulāru nosūtīšanas modeli un maz sūdzību nonāk gandrīz visur. Problēmas gadījumā izlasiet atlēciena paziņojumu, meklējiet kodu pie tās puses, kas to izsniedza, un ļaujiet rīkoties nosūtīšanas servera administratoram.

Kopsavilkums

• 451 4.7.500 Server busy no Microsoft ir apzināta, īslaicīga IP adreses palēnināšana, bieži pie mazas reputācijas vai straujas apjoma izmaiņas. Nesūtiet vēlreiz.
• 550 5.7.606 nozīmē bloķētu IP adresi; administrators pieprasa izņemšanu caur sender.office.com pēc cēloņa novēršanas.
• SNDS un JMRP sniedz IP adreses administratoriem ieskatu savā reputācijā pie Microsoft.
• T-Online prasa, cita starpā, FCrDNS un vietni ar kontaktinformāciju domēnā no PTR, un nepiedāvā whitelisting.
• Kā lietotājs Jūs to pats nevarat atrisināt: nododiet pilno atlēciena paziņojumu savam pakalpojumu sniedzējam.

Tests

Uzdevums

Uzdevums O6.4: Problēmas izsekošana pie liela saņēmēja. Jūs saņemat gadījuma aprakstu: biedrība jau nedēļu sūta savu pastu caur jaunu savu serveri; pasts uz Hotmail adresēm nonāk pēc vairākām stundām, un pasts uz T-Online adresēm tiek atgriezts ar IP bloķēšanas paziņojumu. Atbildiet: (1) ko nozīmē abi paziņojumi, (2) kam un kas jādara, (3) kuras piecas lietas Jūs pārbaudāt pie servera, un (4) ko biedrība var darīt īstermiņā? Pēc tam Jūs redzēsiet paraugatbildi.

Papildu lasāmviela

Soļi šajos rakstos attiecas uz WebOké paneļiem; citiem pakalpojumu sniedzējiem darbība ir līdzīga.

• Jūsu e-pasts nenonāk pie adresāta vai nonāk mēstuļu mapē: kā to noskaidrot
• E-pasta sūtīšana no Jūsu VPS un reversā DNS iestatīšana
• DirectAdmin rokasgrāmata 9.4: Mana pasta nonāk saņēmējam surogātpastā
• Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
• Microsoft, Office 365 Anti-Spam IP Delist Portal: https://sender.office.com/
• Microsoft, SNDS un JMRP: https://sendersupport.olc.protection.outlook.com/snds/
• T-Online Postmaster (prasības un kontakti): https://postmaster.t-online.de/