Reputācija un bloķēšanas saraksti

5. modulis: Reputācija un lielie pakalpojumu sniedzēji · Lasīšanas laiks: 10 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet izskaidrot, kā saņēmēji veido IP adreses un domēna reputāciju, pārbaudīt IP adresi bloķēšanas sarakstos un ievērot pareizo secību, ja esat tajos iekļauts.

Pamatjēdzieni: reputācija, IP reputācija, domēna reputācija, bloķēšanas saraksts (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, pieprasījums ar apgrieztu IP adresi, 127.0.0.x atbilde, kļūdas kods 127.255.255.x, koplietota IP adrese, uzsilšana (warm-up), izslēgšana no saraksta (delisting)

Kas ir reputācija?

SPF, DKIM un DMARC pierāda, kas sūta vēstuli. Tie neko nepasaka par to, vai šim sūtītājam var uzticēties. Surogātpasta sūtītājam var mierīgi būt savs domēns ar nevainojamu SPF, DKIM un DMARC. Tāpēc saņēmēji papildus uzrauga, kā sūtītājs uzvedas. To sauc par reputāciju.

Pastāv divi veidi:

• IP reputācija: kā uzvedas vēstules, kas nāk no šīs IP adreses? Daudz surogātpasta, daudz neesošu adrešu, pēkšņi pieaugumi: tad reputācija pazeminās.
• Domēna reputācija: kā uzvedas vēstules, kas nāk šī domēna vārdā, mērot pēc domēna DKIM parakstā (d=) un sūtītāja adresē? Tas kļūst arvien svarīgāks, jo domēns pārceļas kopā ar Jums uz citu serveri, bet IP adrese nepārceļas.

Kas tiek ņemts vērā? Lielie saņēmēji neatklāj savu formulu, bet pastāvīgi min tos pašus signālus: cik saņēmēju atzīmē Jūsu vēstules kā surogātpastu (sūdzības), cik vēstuļu nonāk uz neesošām adresēm, vai saņēmēji Jūsu vēstules atver, atbild uz tām vai uzreiz izdzēš, cik regulāri sūtāt, un vai nonākat surogātpasta slazdos (adresēs, ko neviens nekad nav norādījis). Gmail rāda sūdzību procentuālo daļu rīkā Postmaster Tools (nodarbība 5.3), Microsoft rāda situāciju pa IP adresēm rīkā SNDS (nodarbība 6.4).

Bloķēšanas saraksti: kopīgs melnais saraksts

Papildus saviem pašu mērījumiem daudzi pasta serveri izmanto publiskus bloķēšanas sarakstus (saukti arī par melnajiem sarakstiem jeb RBL). Šādā sarakstā ir IP adreses (dažreiz domēni), kas ir sūtījušas surogātpastu vai kam nekad nevajadzētu sūtīt vēstules tieši. Pasta serveris, kas saņem ienākošu savienojumu no 192.0.2.25, pieprasa sarakstu un atsakās no savienojuma, ja adrese tajā ir iekļauta.

Zināmākie saraksti:

Spamhaus apvieno savus sarakstus vienā, ko sauc ZEN (zen.spamhaus.org). Papildus tam pastāv desmitiem mazāku sarakstu. Iekļaušana mazā sarakstā, ko gandrīz neviens neizmanto, bieži vien nav katastrofa. Iekļaušana Spamhaus SBL vai XBL gan ir: to izmanto liela daļa pasta serveru.

Kā darbojas pieprasījums?

Bloķēšanas saraksts ir vienkārši DNS zona. Ja serveris vēlas uzzināt, vai 192.0.2.25 ir iekļauta ZEN, tas apgriež adresi otrādi (tāpat kā reverse DNS gadījumā) un pievieno saraksta nosaukumu:

dig +short 25.2.0.192.zen.spamhaus.org

• Nav atbildes (NXDOMAIN): nav sarakstā.
• Adrese 127.0.0.x: ir sarakstā. Pēdējais skaitlis norāda, kurā apakšsarakstā. ZEN gadījumā 127.0.0.2 ir SBL, 127.0.0.4 ir XBL un 127.0.0.10 vai 127.0.0.11 ir PBL.
• Adrese 127.255.255.x: kļūdas kods, nevis iekļaušana sarakstā. Spamhaus, piemēram, atgriež 127.255.255.254, ja pieprasījums nāk caur publisku resolveru, piemēram, Cloudflare. Spamhaus to neatļauj un šādā gadījumā neatgriež īstu rezultātu.

Tas ir zināms slazds. Rīks vai pasta serveris, kas jebkuru atbildi uzskata par iekļaušanu sarakstā, nepamatoti ceļ trauksmi vai pat atsakās no visas pasta. Rīks, kas jebkuru atbildes trūkumu uzskata par "tīru", palaiž garām reālas iekļaušanas. Uzticams pārbaudes rīks katram sarakstam vispirms pieprasa testa adresi (127.0.0.2 vienmēr ir iekļauta katrā sarakstā) un tikai skaidru NXDOMAIN uzskata par "nav sarakstā".

E-pasta pārbaude un Domēna veselība vietnē weboke.lv darbojas tieši tā, tāpat kā zināmie neatkarīgie rīki, piemēram, MXToolbox un Spamhaus pašas pārbaudes lapa (check.spamhaus.org).

Koplietotas IP adreses

Koplietotā hostingā un lielākajā daļā pasta pakalpojumu Jūs koplietojat nosūtīšanas servera IP adresi ar citiem klientiem. Tam ir gan priekšrocība, gan trūkums:

• Labi pārvaldītam koplietotam serverim ir izveidota reputācija. Jūs no tās gūstat labumu, pat ja paši sūtāt maz vēstuļu.
• Ja cits klients sūta surogātpastu (bieži vien tāpēc, ka ir nozagta viņa parole), IP adrese var nonākt sarakstā, un arī Jūs ciešat no tā.

Tāpēc labs pakalpojumu sniedzējs uzrauga savas IP adreses bloķēšanas sarakstos, nosaka sūtīšanas ierobežojumus un iejaucas ļaunprātīgas izmantošanas gadījumā. WebOké tas, piemēram, ir aprakstīts zināšanu bāzes rakstā par to, kā tiek apturēts surogātpasts, un par ļaunprātīgi izmantotām adresēm; citiem pakalpojumu sniedzējiem ir līdzīgi noteikumi.

Jauna IP adrese: uzsilšana

IP adresei, kas vēl nekad nav sūtījusi vēstules, nav reputācijas. Ja tā uzreiz sāk sūtīt tūkstošiem vēstuļu dienā, saņēmēji to uzskata par aizdomīgu. Microsoft, piemēram, šādu adresi palēnina ar pagaidu kļūdu (451 4.7.500 Server busy, nodarbība 6.4).

Tāpēc jaunu IP adresi Jūs uzsildāt: sākat ar nelielu skaitu vēstuļu dienā, vēlams saņēmējiem, kuri Jūsu vēstules gaida un atver, un dažu nedēļu laikā to pakāpeniski palielināt. Nosūtīšanas pakalpojumi to dara Jūsu vietā, ja no tiem iegādājaties savu IP adresi. Parastai biznesa saziņai, izmantojot hostinga pakotni vai pasta pakalpojumu, tas nav jādara.

Jūs esat sarakstā: ko darīt?

Secība ir svarīga:

1. Noskaidrojiet, kura IP adrese tā ir. Vai tā ir minēta kļūdas paziņojumā? Vai tā ir Jūsu hostinga uzņēmuma vai pasta pakalpojuma adrese, vai Jūsu paša interneta pieslēguma adrese? Pēdējais parasti nozīmē, ka Jūsu pasta programma nesūta vēstules caur Jūsu pakalpojumu sniedzēja SMTP serveri (nodarbība 1.4).
2. Ja tas nav Jūsu serveris, ziņojiet par to administratoram. Koplietotas hostinga vai pasta pakalpojuma gadījumā to atrisina pakalpojumu sniedzējs. Nosūtiet līdzi pilnu kļūdas paziņojumu.
3. Ja tas ir Jūsu serveris, vispirms meklējiet cēloni. Uzlauzta parole, neaizsargāta kontaktformas, inficēta vietne, kas sūta vēstules, nopirkts adrešu saraksts. Kamēr cēlonis pastāv, Jūs uzreiz atkal nonāksiet sarakstā.
4. Tikai pēc tam pieprasiet izslēgšanu saraksta vietnē. SpamCop gadījumā tas nav nepieciešams: iekļaušana pazūd pati, ja nav jaunu ziņojumu.
5. Pēc dienas pārbaudiet vēlreiz.

Nekad nemaksājiet pusei, kas solās "izņemt Jūs no visiem sarakstiem". Nopietni saraksti izslēdz bez maksas.

Praksē: kā tas izskatās

Šajā piemērā izmantosim weboke.lv E-pasta pārbaudi: tā sadaļā Blacklist Status katram sarakstam parāda, vai Jūsu pirmā pasta servera IP adrese tajā ir iekļauta. Ņemiet vērā: tā ir adrese, kurā Jūsu vēstules saņemat (MX). Lai pārbaudītu izejošo pastu, Jums jāpārbauda nosūtīšanas servera IP adrese, ko varat iegūt no galvenes rindām (nodarbība 5.1). Neatkarīgi rīki, piemēram, MXToolbox un check.spamhaus.org, darbojas tāpat: ievadāt IP adresi un redzat rezultātu katram sarakstam.

Kopsavilkums

• Reputācija attiecas uz uzvedību: sūdzības, nezināmas adreses, pieaugumi, surogātpasta slazdi. SPF, DKIM un DMARC pasaka tikai to, kas sūta.
• Saņēmēji skatās uz IP reputāciju un arvien vairāk arī uz domēna reputāciju.
• Bloķēšanas saraksts ir DNS zona: 127.0.0.x atbilde nozīmē iekļaušanu, 127.255.255.x ir kļūdas kods, NXDOMAIN nozīmē, ka adrese nav sarakstā.
• Spamhaus PBL nav sods, bet gan norāde, ka Jums jāsūta vēstules caur sava pakalpojumu sniedzēja serveri.
• Ja esat iekļauts sarakstā: vispirms noskaidrojiet pareizo IP adresi un cēloni, tikai tad pieprasiet izslēgšanu.

Tests

Uzdevums

Uzdevums Z5.2: Jūsu nosūtīšanas IP bloķēšanas sarakstos. Izmantojiet nosūtīšanas servera IP adresi no nodarbības 5.1 uzdevuma (vai adresi mx00.t-online.de). Pārbaudiet to pats vietnē check.spamhaus.org vai citā bloķēšanas sarakstu rīkā un norādiet: vai adrese ir Spamhaus sarakstā (jā/nē), un ja jā, tad kurā apakšsarakstā. Programma reāllaikā pārbauda to pašu adresi Spamhaus, SpamCop un Barracuda sarakstos un salīdzina rezultātus.

Uzdevums O5.2: Ko darīt, ja esat iekļauts melnajā sarakstā? Jums tiek dots gadījums: nelielu interneta veikalu, kas darbojas uz sava VPS, no šī rīta ir iekļauts Spamhaus XBL sarakstā. Uzrakstiet ne vairāk kā piecos soļos, ko darītu un kādā secībā. Pēc tam redzēsiet paraugatbildi.

Papildu lasāmviela

Šajos rakstos aprakstītās darbības attiecas uz WebOké paneļiem; citiem pakalpojumu sniedzējiem process ir līdzīgs.

• DirectAdmin rokasgrāmata 9.5: Nosūtīšana atteikta: melnie saraksti un limiti
• Kā WebOké bloķē surogātpastu?
• E-pasta kastīte pārņemta vai surogātpasts tiek sūtīts no Jūsu adreses: šādi sakārtojiet situāciju
• Jūsu e-pasts nenonāk pie adresāta vai nonāk mēstuļu mapē: kā to noskaidrot
• E-pasta pārbaude (bezmaksas MX, SPF, DMARC un bloķēšanas sarakstu pārbaude): https://www.weboke.lv/e-pasta-parbaude
• Spamhaus, pārbaude un skaidrojums: https://check.spamhaus.org/
• RFC 5782 (kā darbojas DNS bloķēšanas saraksti)