Uudiskiri rämpspostis: SPF-ist üksi ei piisa

Kui uudiskiri satub isiklikus Gmaili postkastis rämpsposti, kontrolli esmalt kohale jõudnud kirja SPF-i ja DKIM-i tulemust, seejärel saatva serveri DNS-i, TLS-ühendust ning saajate kaebusi. Gmaili saatjanõuded lubavad kõigil saatjatel autentimise miinimumina SPF-i või DKIM-i, kuid nõuavad ka korrektset pöörd-DNS-i, TLS-i ja väikest rämpspostimäära. Läbitud SPF-kontroll üksi ei taga, et kiri jõuab postkasti.

Kontrolli eraldi, kas sinu DNS-kirjed on avaldatud, kas just saadetud kiri läbis autentimise ning kas saatja maine püsib hea. Esimesele küsimusele vastab domeeni seadistus, teisele kirja päis ja kolmandale eelkõige saajate tagasiside. See järjekord aitab vältida SPF-kirje muutmist olukorras, kus tõrke põhjus on hoopis teise teenuse allkiri või kaebuste kasv.

Vaata proovikirja päiseid, mitte ainult DNS-kirjet

Saada uudiskirja tegeliku platvormi kaudu proovikiri isiklikule Gmaili aadressile ja ava selle täielikud päised või algne sõnum. Otsi autentimistulemustest SPF-i, DKIM-i ja DMARC-i olekut. Kui kasutad eri teenuseid uudiskirja, tellimuskinnituste ja muude teadete jaoks, saada proov igast teenusest eraldi: üks edukas saatmistee ei tõenda, et teine töötab.

SPF-i puhul vaata, kas kirja saatnud IP-aadress on ümbrisaatja domeeni SPF-kirjega lubatud. DKIM-i puhul kontrolli, kas allkiri läbib kontrolli ja milline domeen on märgitud selle d= väärtuses. Seejärel võrdle neid domeene kirja nähtava From-aadressi domeeniga. DMARC-i läbimiseks peab vähemalt üks õnnestunud meetod olema From-domeeniga kooskõlas; üksnes tulemus „SPF pass” ei tõenda seda kooskõla.

Seadista autentimine SPF-ist DMARC-ini

SPF. Selgita välja, millist ümbrisaatja domeeni uudiskirjaplatvorm kasutab. Kui see on sinu domeen, peab selle SPF-kirje lubama teenuse saatvaid IP-aadresse. Kui platvorm kasutab oma domeeni, küsi teenuselt oma saatjadomeeni seadistamise võimalust: sinu veebidomeeni SPF-kirje muutmine ei vii teenuse SPF-i automaatselt kooskõlla nähtava From-aadressiga.
DKIM. Lülita platvormil sisse oma domeeni allkirjastamine ja avalda platvormi antud DKIM-kirje DNS-is. Uuest proovikirjast peab selguma, et allkiri ka läbib kontrolli. Kui teenus allkirjastab kirja oma domeeniga, küsi, kuidas siduda allkirjastamine sinu nähtava saatjadomeeniga.
DMARC. Võrdle SPF-i ja DKIM-i autentitud domeene From-aadressiga ning avalda oma domeeni DMARC-kirje. Alustuseks sobib jälgimispoliitika p=none. Kui lisad aruannete vastuvõtmiseks aadressi, aitavad need märgata sinu nimel saatvaid teenuseid ja kooskõlavigu enne rangema poliitika valimist.

Väikese saatmismahu puhul piisab Gmaili autentimise kohustusliku miinimumi täitmiseks SPF-ist või DKIM-ist. Mõlema ja DMARC-i seadistamine annab siiski parema ülevaate sellest, milline teenus tegelikult sinu domeeni kasutab. Eriti oluline on see siis, kui uudiskirja kõrval saadab sama domeeni nimel kirju ka e-pood või kliendihaldusteenus.

Erista massisaatja kohustused ja rämpspostimäär

Gmaili saatjajuhiste KKK loeb massisaatjaks saatja, kes saadab ligikaudu 5000 või enam kirja isiklikele Gmaili kontodele 24 tunni jooksul; sama põhidomeeni aladomeenide kirjad liidetakse. Kui domeen on kord sellesse rühma kuulunud, jääb staatus püsima ka väiksema hilisema mahu korral. Piir puudutab isiklikke aadresse lõpuga @gmail.com või @googlemail.com, mitte Google Workspace'i vastuvõtjaid.

Massisaatjal peavad töötama nii SPF kui ka DKIM, olemas olema DMARC-kirje ja täidetud From-domeeni kooskõla nõue. Otse saadetud kirjal piisab kooskõlaks sellest, kui From-domeen vastab vähemalt ühele õnnestunud autentimismeetodi domeenile. Kui saadad vähem ja pole varem massisaatjaks liigitatud, järgi kõigile kehtivaid taristu- ja mainenõudeid ning käsitle mõlema autentimismeetodi ja DMARC-i kasutamist soovitusena.

Postmaster Toolsi kasutajate märgitud rämpsposti määr arvutatakse iga päev. Soovitatud siht on alla 0,1%; 0,3% taset ei tohiks saavutada. Näit mõõdab kasutajate kaebusi, mitte lihtsalt seda, mitu kirja jõudis rämpspostikausta. Kui määr kasvab, vaata üle liitumise viis, adressaatide ajakohasus ja saatmise sagedus: õnnestunud autentimine ei muuda soovimatut uudiskirja oodatuks.

Kontrolli saatvat IP-aadressi ja ühendust

Kui autentimine õnnestub, kontrolli saatva serveri avaliku IP-aadressi PTR-kirjet. See peab osutama hostinimele, mille A- või AAAA-kirje viib tagasi sama IP-aadressini. Uudiskirjaplatvormi kasutades sõltub see kirje saatva IP-aadressi haldajast; oma veebidomeeni SPF-kirje muutmine PTR-viga ei paranda. Vaata ka, kas kiri edastatakse TLS-iga, sest ühenduse krüptimine on eraldi nõue.

Postmaster Toolsist saab vaadata autentimist, domeeni ja IP-aadressi mainet ning kaebusi. Kui kasutad jagatud saatmis-IP-d, võib teiste sama aadressi kasutajate tegevus mõjutada ka sinu kirjade kohaletoimetamist. Kui sõnum lükatakse tagasi, loe SMTP-vastuse põhjust enne DNS-i muutmist: tagasilükkamine, ajutine piirang ja rämpspostikausta jõudmine on erinevad tõrked, mille parandamiseks tuleb tegeleda eri kohaga saatmisahelas.

Lisa massisaatja uudiskirjale ühe klõpsuga loobumine

Massisaatja turundus- ja tellimiskirjal peab olema nähtav loobumislink kirja sisus ning päistes toimiv ühe klõpsuga loobumine. RFC 8058 kirjeldus nõuab päises List-Unsubscribe HTTPS-aadressi ja päises List-Unsubscribe-Post väärtust List-Unsubscribe=One-Click. Vastuvõtja saadab loobumisel sellele aadressile POST-päringu; lihtsalt lingi avamine veebilehena ei ole sama toiming.

Vaata proovikirja päistest, kas mõlemad väljad on olemas ja kehtiv DKIM-allkiri katab need. Loobumistoiming peab lõppema ilma täiendava kinnituse või sisselogimiseta. Kirja sisus olev URL või mailto-aadress võib adressaati aidata, kuid ei täida üksinda päiste kaudu loobumise nõuet. Sisus olev link võib viia eraldi eelistuste lehele; päise HTTPS-aadress peab võimaldama eemaldada saaja vastavast loendist otse.

Ühe klõpsuga loobumise kohustus puudutab massisaatja reklaami- ja tellimiskirju, mitte näiteks parooli lähtestamise teadet. Kui kasutad uudiskirjaplatvormi, kontrolli selle saadetud proovikirja päiseid: platvormi seadetes nähtav loobumislink ei näita veel, kas nõutud päised ja neid kattev allkiri on kirjas olemas.

Loe ka: