Maine ja estolistat

Moduuli 5: Maine ja suuret vastaanottajat · Lukuaika: 10 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat selittää, miten vastaanottajat rakentavat IP-osoitteen ja domainin maineen, tarkistaa IP-osoitteen estolistoilta ja toimia oikeassa järjestyksessä, jos joudut listalle.

Keskeiset käsitteet: maine, IP-maine, domainmaine, estolista (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, käänteisellä IP-osoitteella tehtävä kysely, 127.0.0.x-vastaus, virhekoodi 127.255.255.x, jaettu IP, lämmittely (warm-up), listalta poisto (delisting)

Mitä maine tarkoittaa?

SPF, DKIM ja DMARC todistavat kuka viestin lähettää. Ne eivät kerro, onko lähettäjä luotettava. Roskapostittajalla voi olla ihan oma domain, jossa SPF, DKIM ja DMARC ovat kunnossa. Siksi vastaanottajat seuraavat lisäksi sitä, miten lähettäjä käyttäytyy. Tätä kutsutaan maineeksi.

Mainetta on kahta lajia:

• IP-maine: miten tästä IP-osoitteesta tuleva posti käyttäytyy? Paljon roskapostia, paljon osoitteita joita ei ole olemassa, äkilliset piikit: nämä laskevat mainetta.
• Domainmaine: miten tämän domainin nimissä lähetetty posti käyttäytyy, mitattuna DKIM:n (d=) ja lähettäjän osoitteen domainista? Tämä on yhä tärkeämpää, koska domain muuttaa mukanasi toiselle palvelimelle, IP-osoite ei.

Mitkä tekijät vaikuttavat? Suuret vastaanottajat eivät julkaise kaavaansa, mutta mainitsevat toistuvasti samat signaalit: kuinka moni vastaanottaja merkitsee viestisi roskapostiksi (valitukset), kuinka paljon postia menee osoitteisiin joita ei ole olemassa, avaavatko vastaanottajat viestisi, vastaavatko he siihen vai poistavatko heti, kuinka säännöllisesti lähetät, ja joudutko roskapostiansoihin (osoitteisiin, joita kukaan ei ole koskaan ilmoittanut). Gmail näyttää valitusprosentin Postmaster Toolsissa (oppitunti 5.3), Microsoft IP-osoitekohtaisen tilanteen SNDS:ssä (oppitunti 6.4).

Estolistat: jaettu musta lista

Omien mittaustensa lisäksi monet sähköpostipalvelimet käyttävät julkisia estolistoja (kutsutaan myös mustiksi listoiksi tai RBL:ksi). Tällaisella listalla on IP-osoitteita (joskus domaineja), jotka ovat lähettäneet roskapostia tai joiden ei koskaan pitäisi lähettää postia suoraan. Sähköpostipalvelin, joka saa saapuvan yhteyden osoitteesta 192.0.2.25, kysyy listalta ja hylkää yhteyden, jos osoite on listalla.

Tunnetuimmat listat:

Spamhaus yhdistää listansa palveluun ZEN (zen.spamhaus.org). Lisäksi on kymmeniä pienempiä listoja. Maininta pienellä listalla, jota lähes kukaan ei käytä, ei yleensä ole katastrofi. Maininta Spamhaus SBL:llä tai XBL:llä sen sijaan on: sitä käyttää suuri osa sähköpostipalvelimista.

Miten kysely toimii?

Estolista on yksinkertaisesti DNS-vyöhyke. Jos palvelin haluaa tietää, onko 192.0.2.25 ZEN-listalla, se kääntää osoitteen ympäri (kuten reverse DNS:ssä) ja lisää perään listan nimen:

dig +short 25.2.0.192.zen.spamhaus.org

• Ei vastausta (NXDOMAIN): ei listalla.
• Osoite 127.0.0.x: on listalla. Viimeinen numero kertoo, mikä osalista on kyseessä. ZEN:ssä 127.0.0.2 on SBL, 127.0.0.4 on XBL ja 127.0.0.10 tai 127.0.0.11 on PBL.
• Osoite 127.255.255.x: virhekoodi, ei maininta. Spamhaus antaa esimerkiksi vastauksen 127.255.255.254, jos kysely tulee julkisen resolverin kautta, kuten Cloudflaren. Spamhaus ei salli tätä, eikä anna tällöin todellista tulosta.

Tämä jälkimmäinen on tunnettu sudenkuoppa. Työkalu tai sähköpostipalvelin, joka tulkitsee jokaisen vastauksen "listattu"-tilaksi, hälyttää aiheettomasti tai jopa hylkää kaiken postin. Työkalu, joka tulkitsee jokaisen vastauksen puuttumisen "puhtaaksi", jättää huomiotta todelliset maininnat. Luotettava tarkistus kysyy ensin jokaiselta listalta testiosoitteen (127.0.0.2 on aina merkitty jokaiselle listalle) ja laskee vasta selkeän NXDOMAIN-vastauksen "ei listalla" -tilaksi.

WebOkén Sähköpostitarkistus ja Domainin terveystarkistus toimivat näin, samoin tunnetut riippumattomat työkalut kuten MXToolbox ja Spamhausin oma tarkistussivu (check.spamhaus.org).

Jaetut IP-osoitteet

Jaetussa hostingissa ja useimmissa postipalveluissa jaat lähetyspalvelimen IP-osoitteen muiden asiakkaiden kanssa. Tässä on etu ja haitta:

• Hyvin ylläpidetyllä jaetulla palvelimella on rakennettu maine. Hyödyt siitä, vaikka lähettäisit itse vähän postia.
• Jos toinen asiakas lähettää roskapostia (usein koska hänen salasanansa on varastettu), IP-osoite voi joutua listalle ja siitä kärsit myös sinä.

Hyvä palveluntarjoaja valvoo siksi omia IP-osoitteitaan estolistoilla, asettaa lähetysrajoja ja puuttuu väärinkäyttöön. WebOkéssa tämä on kuvattu esimerkiksi tietopankin artikkelissa roskapostin torjunnasta ja väärinkäytetyistä osoitteista; muilla palveluntarjoajilla on vastaavia sääntöjä.

Uusi IP-osoite: lämmittely

IP-osoitteella, joka ei ole koskaan lähettänyt postia, ei ole mainetta. Jos se alkaa heti lähettää tuhansia viestejä päivässä, vastaanottajat pitävät sitä epäilyttävänä. Microsoft esimerkiksi hidastaa tällaista osoitetta väliaikaisella virheellä (451 4.7.500 Server busy, oppitunti 6.4).

Siksi uusi IP-osoite lämmitetään: aloitat pienellä määrällä viestejä päivässä, mieluiten vastaanottajille jotka odottavat ja avaavat postisi, ja nostat määrää vaiheittain muutaman viikon aikana. Lähetyspalvelut tekevät tämän puolestasi, jos hankit niiltä oman IP-osoitteen. Tavallista yrityspostia hostingpaketin tai postipalvelun kautta lähettäessä tätä ei tarvitse tehdä.

Olet listalla: mitä nyt?

Järjestyksellä on väliä:

1. Selvitä, mikä IP-osoite on kyseessä. Onko se virheilmoituksessa? Onko se hostingyrityksesi tai postipalvelusi osoite, vai oman internetliittymäsi osoite? Jälkimmäinen tarkoittaa yleensä, että sähköpostiohjelmasi ei lähetä palveluntarjoajasi SMTP-palvelimen kautta (oppitunti 1.4).
2. Jos se ei ole oma palvelimesi, ilmoita ylläpitäjälle. Jaetussa hostingissa tai postipalvelussa palveluntarjoaja ratkaisee tämän. Lähetä mukaan koko virheilmoitus.
3. Jos se on oma palvelimesi, etsi ensin syy. Murrettu salasana, vuotava yhteydenottolomake, saastunut verkkosivu joka lähettää postia, ostettu osoitelista. Niin kauan kuin syy on olemassa, joudut heti takaisin listalle.
4. Pyydä poistoa vasta sen jälkeen, listan sivuston kautta. SpamCopin kohdalla tätä ei tarvitse tehdä: maininta vanhenee itsestään, jos uusia ilmoituksia ei tule.
5. Tarkista uudelleen päivän kuluttua.

Älä koskaan maksa taholle, joka lupaa poistaa sinut "kaikilta listoilta". Vakavasti otettavat listat poistavat ilmaiseksi.

Käytännössä: miltä tämä näyttää

Tässä esimerkissä käytämme weboke.fi:n Sähköpostitarkistusta: se näyttää kohdassa Blacklist Status listoittain, onko ensimmäisen sähköpostipalvelimesi IP-osoite niillä. Huomaa: tämä on osoite, johon postisi saapuu (MX). Lähtevää postia varten pitää tarkistaa lähetyspalvelimen IP-osoite, jonka löydät otsikkoriveistä (oppitunti 5.1). Riippumattomat työkalut kuten MXToolbox ja check.spamhaus.org toimivat samalla tavalla: syötät IP-osoitteen ja näet tuloksen listoittain.

Yhteenveto

• Maine koskee käyttäytymistä: valituksia, tuntemattomia osoitteita, piikkejä, roskapostiansoja. SPF, DKIM ja DMARC kertovat vain kuka lähettää.
• Vastaanottajat tarkastelevat IP-mainetta ja yhä enemmän domainmainetta.
• Estolista on DNS-vyöhyke: 127.0.0.x-vastaus on maininta, 127.255.255.x on virhekoodi, NXDOMAIN tarkoittaa ei listalla.
• Spamhaus PBL ei ole rangaistus vaan merkki siitä, että sinun pitää lähettää palveluntarjoajasi palvelimen kautta.
• Maininnan sattuessa: selvitä ensin oikea IP-osoite ja syy, pyydä poistoa vasta sen jälkeen.

Tietovisa

Tehtävä

Tehtävä Z5.2: Lähetys-IP:si estolistoilla. Käytä oppitunnin 5.1 tehtävän lähetyspalvelimen IP-osoitetta (tai osoitetta mx00.t-online.de). Etsi se itse osoitteesta check.spamhaus.org tai muusta estolistatyökalusta ja täytä: onko osoite Spamhaus-listalla (kyllä/ei), ja jos on, millä osalistalla. Ohjelma tarkistaa saman osoitteen reaaliajassa Spamhaus-, SpamCop- ja Barracuda-listoilta ja vertailee tuloksia.

Tehtävä O5.2: Mitä teet, kun domainisi on listalla? Saat tapauksen: pieni verkkokauppa omalla VPS-palvelimella on tänä aamuna joutunut Spamhaus XBL -listalle. Kirjoita enintään viidessä vaiheessa, mitä teet ja missä järjestyksessä. Sen jälkeen näet mallivastauksen.

Lue lisää

Näiden artikkeleiden vaiheet pätevät WebOkén hallintapaneeleihin; muilla palveluntarjoajilla toiminta on vastaavaa.

• DirectAdmin-ohje 9.5: Lähetys estetty: mustat listat ja rajoitukset
• Miten WebOké torjuu roskapostia?
• Sähköpostilaatikko kaapattu tai roskopostia osoitteestasi: näin siivoat tilanteen
• Sähköpostini ei saavu perille tai päätyy roskapostiin: näin selvität asian
• Sähköpostitarkistus (ilmainen MX-, SPF-, DMARC- ja estolistatarkistus): https://www.weboke.fi/sahkopostin-tarkistus
• Spamhaus, tarkistus ja selitykset: https://check.spamhaus.org/
• RFC 5782 (miten DNS-estolistat toimivat)