Zahtjevni primatelji: Microsoft i T-Online

Modul 6: Odbijene pošiljke (bounces) i rješavanje problema · Vrijeme čitanja: 11 minuta

Cilj učenja: Nakon ove lekcije poznavat ćete vlastita pravila dvaju primatelja koji često izazivaju pitanja, Microsofta (Outlook.com, Hotmail i Microsoft 365) i T-Online, te ćete znati što možete učiniti kao korisnik, a što administrator poslužitelja za slanje, u slučaju odgode ili blokade.

Ključni pojmovi: Outlook.com i Exchange Online Protection, nova IP adresa bez reputacije, 451 4.7.500 Server busy, 550 5.7.606 banned sending IP, portal za uklanjanje s liste sender.office.com, SNDS, JMRP, mapa Neželjena pošta, sigurni pošiljatelji, T-Online, vlastiti sustav reputacije, forward-confirmed reverse DNS, kontaktni podaci na web stranici PTR domene, nema whitelistinga, postmaster.t-online.de

Zašto baš ova dva?

Microsoft prima poštu za Outlook.com, Hotmail i Live.com, a osim toga i za velik dio tvrtki (putem Microsoft 365, s Exchange Online Protection kao filterom). T-Online je najveća mail usluga u Njemačkoj. Oba koriste, uz uobičajene standarde, vlastiti sustav reputacije. Pošta koja bez problema stiže na Gmail, kod njih može biti odgođena ili odbijena. Tko ima klijente ili kontakte u Njemačkoj, ili često šalje poštu na Hotmail adrese, prije ili kasnije će se susresti s ovim.

Microsoft: privremeno usporeno s 4.7.500

Najpoznatija Microsoftova poruka je:

451 4.7.500 Server busy. Please try again later from [203.0.113.25]. (AS843)

Tekst kaže "poslužitelj zauzet", ali to nije sasvim točno: riječ je o namjernom usporavanju. Microsoft koristi ovaj niz kodova (4.7.500 do 4.7.699) kada IP adresa pošiljatelja još nema puno reputacije, ili kada se ponašanje naglo promijeni, primjerice kod snažnog porasta broja poruka. Microsoft to sam opisuje kao privremeno ograničenje radi procjene sumnjive aktivnosti, koje se automatski ukida čim se pokaže da je pošta u redu.

Što to znači za Vas?

• Riječ je o privremenoj grešci (4xx). Poslužitelj za slanje čuva poruku i pokušava ponovno. Obično pošta nakon jednog ili više pokušaja ipak stigne, ponekad nakon nekoliko sati.
• Ako dobijete poruku o odgodi, poštu nemojte ponovno slati. To povećava količinu i pogoršava usporavanje.
• Ako je to za Vas problem (primjerice kod kodova za prijavu ili računa koji moraju odmah stići), prijavite to svom pružatelju usluge uz poruku o odgodi.

Što administrator poslužitelja za slanje može učiniti:

1. Provjeriti jesu li osnove u redu: PTR s FCrDNS-om, bez uvrštenja na listu blokiranih, SPF i DKIM za domene koje šalju poštu putem poslužitelja (lekcija 5.1 i 5.2).
2. Zagrijavanje (warming up): nova IP adresa najprije šalje manji dio prometa, a zatim postupno sve više.
3. Ograničiti tempo po primatelju: manje istovremenih veza prema Microsoftu i razumno vrijeme čekanja između pokušaja, kako poslužitelj ne bi stalno nailazio na isto usporavanje.
4. Prijaviti se na SNDS i JMRP (vidi niže).

Microsoft: blokirano s 5.7.606

Ako je IP adresa stvarno blokirana, dobit ćete trajnu grešku:

550 5.7.606 Access denied, banned sending IP [203.0.113.25]. To request removal from this list please visit https://sender.office.com/ and follow the directions.

Ovo se događa kod pošte prema Microsoft 365 okruženjima. Administrator IP adrese može zatražiti uklanjanje putem portala za uklanjanje s liste sender.office.com: potrebno je unijeti e-mail adresu i IP adresu, otvoriti potvrdnu poruku i tamo odabrati "Delist IP". Prema Microsoftu, nakon toga može proći do 24 sata prije nego što blokada bude uklonjena. No najprije riješite uzrok: IP adresa koja nakon uklanjanja ponovno šalje spam, brzo se opet nađe na listi.

Kod Outlook.com i Hotmaila (potrošačka strana) uklanjanje se obavlja putem posebnog obrasca Microsoftove podrške za pošiljatelje. Ručni whitelist kod Microsofta ne postoji: i dalje je riječ o automatskom sustavu reputacije.

Microsoft: SNDS i JMRP

Microsoft nudi dvije besplatne usluge za administratore IP adrese s koje se šalje pošta:

• SNDS (Smart Network Data Services): po IP adresi vidite koliko je pošte Microsoft primio, koliko je od toga ocijenjeno kao spam, koliko je bilo pritužbi i je li adresa završila u spam zamkama. Oznaka bojom (zelena, žuta, crvena) prikazuje stanje.
• JMRP (Junk Mail Reporting Program): kad korisnik Outlook.com-a označi Vašu poštu kao neželjenu, dobivate njezinu kopiju. Tako vidite koja pošta izaziva pritužbe.

Oboje je korisno samo onima koji sami upravljaju IP adresom: vlastitim poslužiteljem, ili pružatelju usluge dijeljenog poslužitelja. Kao obični korisnik hosting paketa ili mail usluge, ovdje se sami ne prijavljujete.

Microsoft: u mapi Neželjena pošta

Pošta se često ne odbija, nego se stavlja u mapu Neželjena pošta, osobito od pošiljatelja koje Microsoft još ne poznaje. Tu ne pomažu kodovi grešaka, jer nema bouncea. Što pomaže:

• Ispravni SPF, DKIM i DMARC (modul 4). Ako ste masovni pošiljatelj, Microsoft zahtijeva da SPF I DKIM oboje prođu (lekcija 5.3).
• Zamolite stalne kontakte da Vašu adresu dodaju u svoje kontakte ili sigurne pošiljatelje, i da poštu koja se nalazila u Neželjenoj označe kao "Nije neželjena pošta". To se uračunava u reputaciju.
• Nikakvi newsletteri putem Vaše obične mailbox (lekcija 7.1).

T-Online: vlastiti sustav

T-Online (mail usluga Deutsche Telekoma, s adresama na @t-online.de i @magenta.de) poznat je po svojim strogim vlastitim pravilima. Na postmaster stranici postmaster.t-online.de navedeni su zahtjevi za poslužitelje za slanje. Najvažniji:

1. Poštivanje internetskih standarda, uključujući RFC-ove za SMTP i za strukturu poruka, te forward-confirmed reverse DNS (lekcija 5.1).
2. Naziv u reverse DNS-u mora voditi na domenu s web stranicom na kojoj piše kako izravno kontaktirati administratora. T-Online se pritom poziva na Europsku direktivu o elektroničkoj trgovini (direktiva 2000/31/EZ, članak 5) o obveznim podacima pružatelja usluge. U Njemačkoj se takva stranica naziva Impressum.
3. Nema izravnog slanja pošte s dinamičkih adresa, dial-up priključaka ili "anonimnih" cloud poslužitelja: takva pošta treba ići preko relaya odgovarajućeg pružatelja usluge.
4. Ograničavanje broja istovremenih veza. Kod prekoračenja dobivate 421 Maximum parallel connections for your IP-Address reached.
5. Nema otvorenog relaya, filtriranje izlazne pošte na spam i viruse, te kod TLS-a valjan certifikat.

Blokada IP adrese kod T-Online izgleda, primjerice, ovako:

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help or to contact tosa@rx.t-online.de to clarify.)

U praksi se susreću i varijante s napomenom o lošoj ili nepostojećoj reputaciji. Poruka je uvijek ista: ova IP adresa trenutno ne smije dostavljati poštu.

T-Online: što možete učiniti?

T-Online izričito navodi da ne nudi whitelisting. No blokirana adresa može biti oslobođena kada uzrok prestane postojati. Put do toga:

• Kao obični korisnik (poštu šaljete putem hosting paketa ili mail usluge): pošaljite cijeli bounce svom pružatelju usluge. Samo administrator poslužitelja za slanje može stupiti u kontakt s T-Online; Vi sami ne možete osloboditi IP adresu.
• Kao administrator poslužitelja za slanje: najprije provjerite gore navedene zahtjeve (PTR, FCrDNS, dostupnu web stranicu s kontaktnim podacima na domeni iz PTR-a, bez uvrštenja na listu blokiranih), a zatim se javite putem adrese navedene u poruci o grešci ili putem kontaktnog obrasca na postmaster.t-online.de. Kod stalno ponavljanih privremenih blokada bez poznatog uzroka, T-Online navodi postmaster adresu. Ne računajte na potvrdu primitka.
• Kratkoročno: pošta za važnog T-Online primatelja može privremeno ići drugim putem (drugi pružatelj usluge ili usluga slanja), ili se dogovorite za drugu adresu.

A ostali?

I druge velike njemačke usluge, poput GMX i Web.de, kao i mnogi poslovni filteri, imaju vlastite sustave reputacije. Obrazac je posvuda isti: poslužitelj za slanje s ispravnim PTR-om, dobrom autentikacijom, mirnim i redovitim obrascem slanja i malo pritužbi, gotovo posvuda prolazi. Kod problema pročitajte bounce, potražite kod kod strane koja ga je dala, i prepustite djelovanje administratoru poslužitelja za slanje.

Sažetak

• 451 4.7.500 Server busy od Microsofta je namjerno, privremeno usporavanje IP adrese, često kod slabe reputacije ili naglog porasta. Ne šaljite ponovno.
• 550 5.7.606 znači blokiranu IP adresu; administrator traži uklanjanje putem sender.office.com, nakon što riješi uzrok.
• SNDS i JMRP daju administratorima IP adrese uvid u njihovu reputaciju kod Microsofta.
• T-Online zahtijeva, među ostalim, FCrDNS i web stranicu s kontaktnim podacima na domeni iz PTR-a, i ne nudi whitelisting.
• Kao korisnik to ne možete sami riješiti: dostavite cijeli bounce svom pružatelju usluge.

Kviz

Zadatak

Zadatak O6.4: Istraživanje blokade kod velikog primatelja. Dobivate slučaj: udruga već tjedan dana šalje poštu putem novog vlastitog poslužitelja; pošta prema Hotmail adresama stiže sa satima kašnjenja, a pošta prema T-Online adresama vraća se s blokadom IP adrese. Odgovorite: (1) što znače te dvije poruke, (2) tko što treba učiniti, (3) koje biste pet stvari provjerili na poslužitelju, i (4) što udruga može kratkoročno učiniti? Nakon toga vidjet ćete uzorak odgovora.

Daljnje čitanje

Koraci u ovim člancima vrijede za panele WebOké; kod drugih pružatelja usluga postupak je sličan.

• Vaš e-mail ne stiže ili završava u neželjenoj pošti: evo kako to možete provjeriti
• Slanje e-pošte s Vašeg VPS-a i postavljanje reverznog DNS-a
• DirectAdmin priručnik 9.4: Moja pošta kod primatelja završava u neželjenoj pošti
• Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
• Microsoft, Office 365 Anti-Spam IP Delist Portal: https://sender.office.com/
• Microsoft, SNDS i JMRP: https://sendersupport.olc.protection.outlook.com/snds/
• T-Online Postmaster (zahtjevi i kontakt): https://postmaster.t-online.de/