Reputace a blokovací seznamy

Modul 5: Reputace a velcí poskytovatelé · Doba čtení: 10 minut

Cíl lekce: Po této lekci dokážete vysvětlit, jak si příjemci budují reputaci IP adresy a domény, zkontrolovat IP adresu na blokovacích seznamech a dodržet správný postup, pokud se na takovém seznamu ocitnete.

Klíčové pojmy: reputace, reputace IP adresy, reputace domény, blokovací seznam (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, dotaz s obráceně zapsanou IP adresou, odpověď 127.0.0.x, chybový kód 127.255.255.x, sdílená IP adresa, zahřívání (warm-up), odstranění ze seznamu (delisting)

Co je reputace?

SPF, DKIM a DMARC dokazují, kdo poštu odesílá. Neříkají nic o tom, zda je tento odesílatel důvěryhodný. Spammer může klidně mít vlastní doménu s bezchybně nastaveným SPF, DKIM i DMARC. Příjemci proto navíc sledují, jak se odesílatel chová. Tomu se říká reputace.

Existují dva druhy:

• Reputace IP adresy: jak se chová pošta přicházející z této IP adresy? Hodně spamu, hodně neexistujících adres, náhlé nárůsty objemu: to reputaci snižuje.
• Reputace domény: jak se chová pošta odesílaná jménem této domény, měřeno podle domény v DKIM (d=) a v adrese odesílatele? Toto je stále důležitější, protože doména se s Vámi stěhuje na jiný server, zatímco IP adresa ne.

Co se do toho počítá? Velcí poskytovatelé svůj vzorec nezveřejňují, ale opakovaně zmiňují stejné signály: kolik příjemců Vaši poštu označí jako spam (stížnosti), kolik pošty jde na neexistující adresy, zda příjemci Vaši poštu otevírají, odpovídají na ni nebo ji rovnou mažou, jak pravidelně odesíláte, a zda se trefujete do spamových pastí (adres, které nikdo nikdy nikde nezadal). Gmail zobrazuje procento stížností v Postmaster Tools (lekce 5.3), Microsoft přehled podle IP adresy v SNDS (lekce 6.4).

Blokovací seznamy: sdílený černý seznam

Kromě vlastních měření využívá mnoho mailových serverů veřejné blokovací seznamy (nazývané také blacklisty nebo RBL). Takový seznam obsahuje IP adresy (někdy i domény), které odeslaly spam nebo by nikdy neměly odesílat poštu přímo. Mailový server, který přijme příchozí spojení z 192.0.2.25, se na seznam dotáže a spojení odmítne, pokud je adresa na seznamu uvedena.

Nejznámější z nich:

Spamhaus slučuje své seznamy do ZEN (zen.spamhaus.org). Kromě toho existují desítky menších seznamů. Zařazení na malý seznam, který téměř nikdo nepoužívá, zpravidla není katastrofa. Zařazení na Spamhaus SBL nebo XBL ano: tyto seznamy využívá velká část mailových serverů.

Jak funguje dotaz?

Blokovací seznam je ve skutečnosti jen DNS zóna. Chce-li server zjistit, zda je 192.0.2.25 na ZEN, obrátí adresu (stejně jako u reverzního DNS) a za ni připojí název seznamu:

dig +short 25.2.0.192.zen.spamhaus.org

• Žádná odpověď (NXDOMAIN): adresa na seznamu není.
• Adresa 127.0.0.x: adresa na seznamu je. Poslední číslo udává, o jaký dílčí seznam jde. U ZEN je 127.0.0.2 SBL, 127.0.0.4 XBL a 127.0.0.10 nebo 127.0.0.11 PBL.
• Adresa 127.255.255.x: chybový kód, nikoli zařazení. Spamhaus vrátí například 127.255.255.254, pokud se ptáte přes veřejný resolver, jako je ten od Cloudflare. Spamhaus to nepovoluje a v takovém případě nevrátí skutečný výsledek.

Toto poslední je známá past. Nástroj nebo mailový server, který každou odpověď vyhodnotí jako „na seznamu“, vyhlásí poplach neoprávněně, nebo dokonce odmítne veškerou poštu. Nástroj, který každou nepřítomnost odpovědi vyhodnotí jako „čisté“, naopak skutečná zařazení přehlédne. Spolehlivá kontrola si u každého seznamu nejprve ověří testovací adresu (127.0.0.2 je na každém seznamu vždy uvedena) a za „nezařazeno“ považuje jedině jasný NXDOMAIN.

Takto funguje E-mail Check a Zdraví domény na www.weboke.cz, stejně jako známé nezávislé nástroje, například MXToolbox a kontrolní stránka samotného Spamhausu (check.spamhaus.org).

Sdílené IP adresy

Při sdíleném hostingu a u většiny mailových služeb sdílíte IP adresu odesílacího serveru s dalšími zákazníky. To má výhodu i nevýhodu:

• Dobře spravovaný sdílený server má vybudovanou reputaci. Z toho těžíte, i když sám odesíláte málo pošty.
• Pokud jiný zákazník odešle spam (často proto, že mu někdo ukradl heslo), může se IP adresa dostat na seznam a dopadne to i na Vás.

Kvalitní poskytovatel proto sleduje vlastní IP adresy na blokovacích seznamech, nastavuje limity pro odesílání a zasahuje při zneužití. U WebOké je to popsáno například v článku znalostní báze o tom, jak se zabraňuje spamu a jak se řeší zneužité adresy; u jiných poskytovatelů platí obdobná pravidla.

Nová IP adresa: zahřívání

IP adresa, ze které ještě nikdy nebyla odeslána pošta, nemá žádnou reputaci. Pokud z ní rovnou začnou odcházet tisíce e-mailů denně, příjemci to vyhodnotí jako podezřelé. Microsoft takovou adresu například zpomalí dočasnou chybou (451 4.7.500 Server busy, lekce 6.4).

Proto novou IP adresu zahříváte: začnete s malým počtem e-mailů denně, nejlépe příjemcům, kteří Vaši poštu očekávají a otevírají ji, a během několika týdnů počet postupně zvyšujete. Odesílací služby to za Vás dělají automaticky, pokud si u nich pořídíte vlastní IP adresu. U běžné firemní pošty přes hostingový balíček nebo mailovou službu to dělat nemusíte.

Jste na seznamu: co teď?

Na pořadí kroků záleží:

1. Zjistěte, o jakou IP adresu jde. Je uvedena v chybové zprávě? Jde o adresu Vašeho hostingového poskytovatele nebo mailové služby, nebo o adresu Vašeho vlastního internetového připojení? To druhé obvykle znamená, že Váš e-mailový program neodesílá poštu přes SMTP server Vašeho poskytovatele (lekce 1.4).
2. Pokud nejde o Váš server, nahlaste to jeho správci. Při sdíleném hostingu nebo u mailové služby to vyřeší poskytovatel. Přiložte celou chybovou zprávu.
3. Pokud jde o Váš server, nejprve najděte příčinu. Ukradené heslo, zranitelný kontaktní formulář, napadený web, který odesílá poštu, koupený seznam adres. Dokud příčina trvá, vrátíte se na seznam okamžitě znovu.
4. Teprve poté požádejte o odstranění, přes web daného seznamu. U SpamCopu to není třeba: zařazení samo vyprší, pokud nepřibudou nová hlášení.
5. Po dni to zkontrolujte znovu.

Nikdy neplaťte žádné firmě, která slibuje, že Vás „odstraní ze všech seznamů“. Seriózní seznamy odstraňují zdarma.

V praxi: jak to vypadá

V tomto příkladu používáme E-mail Check na www.weboke.cz: ten u položky Blacklist Status zobrazí za každý seznam, zda je na něm IP adresa Vašeho prvního mailového serveru. Pozor: jde o adresu, na kterou Vám pošta přichází (MX). U odchozí pošty musíte zkontrolovat IP adresu odesílacího serveru, kterou zjistíte z hlaviček (lekce 5.1). Nezávislé nástroje jako MXToolbox a check.spamhaus.org fungují stejně: zadáte IP adresu a uvidíte výsledek za každý seznam.

Shrnutí

• Reputace se týká chování: stížnosti, neznámé adresy, nárůsty objemu, spamové pasti. SPF, DKIM a DMARC říkají pouze, kdo poštu odesílá.
• Příjemci sledují reputaci IP adresy a stále více i reputaci domény.
• Blokovací seznam je DNS zóna: odpověď 127.0.0.x znamená zařazení, 127.255.255.x je chybový kód, NXDOMAIN znamená, že adresa na seznamu není.
• Spamhaus PBL není trest, ale signál, že máte odesílat přes server svého poskytovatele.
• Při zařazení: nejprve zjistěte správnou IP adresu a příčinu, teprve pak žádejte o odstranění.

Kvíz

Úkol

Úkol Z5.2: Vaše odesílací IP adresa na blokovacích seznamech. Použijte IP adresu Vašeho odesílacího serveru z úkolu v lekci 5.1 (nebo adresu mx00.t-online.de). Zjistěte si to sami na check.spamhaus.org nebo v jiném nástroji pro blokovací seznamy a vyplňte: je adresa na Spamhausu (ano/ne), a pokud ano, na kterém dílčím seznamu. Program zkontroluje stejnou adresu živě na Spamhausu, SpamCopu a Barracudě a výsledky porovná.

Úkol O5.2: Co děláte při zařazení na seznam? Dostanete případovou studii: malý e-shop na vlastním VPS je od dnešního rána na Spamhaus XBL. Napište v maximálně pěti krocích, co uděláte a v jakém pořadí. Poté uvidíte vzorovou odpověď.

Další čtení

Kroky v těchto článcích platí pro panely WebOké; u jiných poskytovatelů to funguje obdobně.

• Příručka k DirectAdmin 9.5: Odeslání odmítnuto: blacklisty a limity
• Spam: jak ho WebOké zastavuje a jak spamový filtr naučit a otestovat
• Zabraný e-mail nebo spam z Vaší adresy: jak to vyřešit
• Můj e-mail nedorazí nebo skončí ve spamu: takto to zjistíte
• E-mail Check (bezplatná kontrola MX, SPF, DMARC a blokovacích seznamů): https://www.weboke.cz/kontrola-e-mailu
• Spamhaus, kontrola a vysvětlení: https://check.spamhaus.org/
• RFC 5782 (jak fungují DNS blokovací seznamy)