Modul 4 · 4.1

Hrvatski

Nederlands English Deutsch Français Español Italiano Polski Português Română Čeština Ελληνικά Magyar Slovenčina Български Hrvatski Lietuvių Slovenščina

Zašto e-mail završi u spamu

Modul 4: Dostavljivost: SPF, DKIM i DMARC u praksi · Vrijeme čitanja: 10 minuta

Cilj učenja: Nakon ove lekcije moći ćete nabrojati četiri sloja na kojima primatelj ocjenjuje dolaznu poštu, objasniti zašto tvrdnja "meni stiže" ništa ne dokazuje te testom utvrditi u kojem sloju leži problem.

Ključni pojmovi: dostavljivost (deliverability), dostava naspram pristizanja u pretinac, tehnička urednost, autentikacija (SPF, DKIM, DMARC), usklađenost (alignment), reputacija IP adrese, reputacija domene, sadržaj, ponašanje primatelja (pritužbe, otvaranje, brisanje), filtri po primatelju, Authentication-Results, testna poruka, alati za mjerenje

Dostavljeno nije isto što i stiglo

Kada Vaš poslužitelj preda poruku poslužitelju primatelja, a on odgovori s 250 OK, poruka je dostavljena. Time još uvijek ne znate je li stigla u Primljenu poštu. Primateljev poslužitelj je nakon toga može staviti u mapu neželjene pošte, u karticu "Reklame", u karantenu ili je čak tiho odbaciti.

Dostavljivost (na engleskom deliverability) odnosi se na taj drugi korak: stiže li Vaša pošta tamo gdje treba? A o tome odlučuje svaki primatelj sam. Gmail vrednuje drukčije nego Microsoft, a tvrtka s vlastitim filtrom neželjene pošte opet drukčije. Ne postoji središnji popis pravila. No slojevi na kojima se ocjenjuje posvuda su otprilike isti.

Sloj 1: tehnička urednost

Prije nego što filtar pogleda sadržaj, pogleda vezu:

Ima li IP adresa poslužitelja pošiljatelja uredan obrnuti DNS (PTR) koji upućuje natrag na istu adresu? (Lekcija 5.1.)
Predstavlja li se poslužitelj uredno stvarnim imenom u naredbi EHLO?
Je li veza šifrirana putem TLS-a?
Pridržava li se poslužitelj pravila SMTP-a i pokušava li ponovno nakon privremenog odbijanja?

Kod poštanskog sandučića kod hosting tvrtke ili velike usluge pošte ovo je gotovo uvijek u redu. Postaje problem kada sami vodite poslužitelj, primjerice VPS koji izravno šalje poštu, ili pisač ili kameru koji sami šalju poštu.

Sloj 2: autentikacija

Ovo je sloj na koji Vi kao upravitelj domene najviše možete utjecati i o kojem govori ovaj modul:

SPF (lekcija 4.2): smije li ovaj poslužitelj slati poštu u ime domene?
DKIM (lekcija 4.3): je li poruka potpisana i je li potpis ispravan?
DMARC (lekcija 4.4): pripada li uspješna provjera domeni u adresi Od (usklađenost), i što primatelj treba učiniti ako to nije slučaj?

Osnove ova tri zapisa nalaze se u DNS tečaju, modul 4. Ovdje je riječ o praksi: dobiti pregled svih usluga koje šalju poštu u Vaše ime i korak po korak pooštriti pravila.

Ako autentikacija nedostaje, ocjena pada. Od 2024. i 2025. kod velikih primatelja to je i tvrdi zahtjev: Gmail, Yahoo i Microsoft žele barem SPF ili DKIM od svih, a od masovnih pošiljatelja SPF, DKIM i DMARC s usklađenošću. O tome se opširno govori u lekciji 5.3.

Sloj 3: reputacija

Primatelj pamti što je ranije primio od pošiljatelja. Pritom gleda:

Reputaciju IP adrese: što je ranije stizalo s te IP adrese? Kod dijeljenog hostinga i velikih usluga pošte mnogi pošiljatelji dijele IP adresu; jedan loš pošiljatelj tada može pogoditi sve. Nova IP adresa bez povijesti tretira se oprezno.
Reputaciju domene: što je ranije stizalo s te domene (domena u adresi Od i DKIM domena)? Ovo sve više dobiva na težini, upravo zato što DKIM i DMARC čine domenu pouzdano prepoznatljivom. Dobru reputaciju domene nosite sa sobom kada promijenite poslužitelj.
Blokirajuće liste: javni popisi IP adresa ili domena koje su slale neželjenu poštu (lekcija 5.2).

Reputaciju gradite polako, a gubite brzo.

Sloj 4: sadržaj i ponašanje

Tek na kraju filtar pogleda samu poruku i ono što primatelji s njom rade:

Sadržaj: poveznice prema domenama lošeg ugleda, skraćene poveznice, samo velika slika bez teksta, privici s makronaredbama, naslov koji nema veze sa sadržajem, pokvareno oblikovanje.
Ponašanje primatelja: ovo kod velikih usluga pošte ima najveću težinu. Ako mnogo primatelja klikne "Ovo je neželjena pošta", Vaša reputacija pada. Ako se Vaše poruke otvaraju, na njih se odgovara ili se izvlače iz mape neželjene pošte, reputacija raste. Gmail želi da manje od 0,3% primatelja označi Vašu poruku kao neželjenu, a po mogućnosti manje od 0,1%.

Zamisao da pojedinačne "riječi neželjene pošte" poput besplatno ili ponuda zaustavljaju Vašu poštu uglavnom je mit. Moderni filtri vrednuju cjelinu. Newsletter s riječju besplatno od pošiljatelja s dobrom autentikacijom i dobrom reputacijom stiže bez problema; uredan tekst s nepoznatog poslužitelja bez SPF-a ne stiže.

Zašto tvrdnja "meni stiže" ništa ne dokazuje

Pošaljete testnu poruku na vlastitu Gmail adresu i ona stigne u Primljenu poštu. Znači li to da je sve u redu? Ne nužno:

Vjerojatno ste s tom adresom ranije razmjenjivali poštu. Filtar više vjeruje pošiljatelju s kojim imate kontakt.
Jedan primatelj nije isto što i drugi. Microsoft može odbiti poruku koju Gmail prihvaća.
Jedna poruka nije isto što i tisuću poruka. Newsletter poslan na tisuću adresa ocjenjuje se drukčije od pojedinačne poruke.

Testna poruka je ipak korisna, ali za čitanje zaglavlja (lekcija 1.5). Tamo točno piše što je primatelj utvrdio:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=x header.b=Ab12Cd34;
       spf=pass (google.com: domain of info@example.com designates 192.0.2.25 as permitted sender) smtp.mailfrom=info@example.com;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=example.com

Ovdje sve tri provjere uspijevaju. Ako piše spf=softfail, dkim=none ili dmarc=fail, znate u kojem sloju trebate tražiti. Tako problem utvrđujete umjesto da nagađate.

Pristup u tri koraka

Provjerite svoj DNS alatom koji pregledava MX, SPF, DKIM, DMARC i blokirajuće liste. Primjeri: E-mail provjera i Zdravlje domene tvrtke WebOké, internet.nl, MXToolbox. Oni pokazuju što je upisano u DNS-u, ali ne i kako se stvarna poruka ocjenjuje.
Pošaljite stvarnu testnu poruku na adresu kod Gmaila i kod Outlook.coma, ili na uslugu za testiranje poput mail-testera, te pročitajte zaglavlja ili izvještaj. Tako vidite prolazi li poruka u praksi kroz SPF, DKIM i DMARC.
Pogledajte reputaciju i ponašanje ako je tehnika u redu: je li Vaša IP adresa na blokirajućoj listi? Šaljete li newslettere ljudima koji su to zatražili? Kao veliki pošiljatelj možete pratiti stanje putem Google Postmaster Toolsa i Microsoft SNDS-a.

U praksi: kako to izgleda u kontrolnoj ploči

Na web stranici WebOkéa nalazi se besplatna E-mail provjera (www.weboke.hr/emailcheck): unesete domenu i vidite ocjenu s MX, SPF, DMARC i provjerom blokirajuće liste za prvi poslužitelj pošte, uz savjete. U Mojem WebOkéu opcija Zdravlje domene provjerava isto za Vaše vlastite domene, s gumbima za popravak. Riječ je o dva alata od mnogih; internet.nl i MXToolbox provode slične provjere, a svaki pružatelj ima vlastitu inačicu. Koristite nekoliko njih usporedno: nijedan alat ne vidi sve.

Sažetak

Dostavljeno znači samo da je poslužitelj primatelja prihvatio poruku; stiže li ona u pretinac, odlučuje primatelj.
Primatelji ocjenjuju u četiri sloja: tehniku, autentikaciju, reputaciju i sadržaj/ponašanje.
Autentikaciju (SPF, DKIM, DMARC) sami imate pod kontrolom, a kod velikih primatelja to je tvrdi zahtjev.
Pritužbe primatelja teže više od pojedinačnih riječi u tekstu.
Pročitajte zaglavlje Authentication-Results testne poruke da vidite gdje nastaje problem.

Kviz

Zadatak

Zadatak Z4.1: Provjera Vaše domene kroz e-mail provjeru. Unesite svoju domenu (ili, ako je nemate, internet.nl). Program provjerava MX, SPF, DKIM selektore koje može pronaći, DMARC i provjeru blokirajuće liste za prvi poslužitelj pošte. Zatim sami unesite: koji SPF završetak domena ima, koju DMARC politiku i je li prvi poslužitelj pošte na blokirajućoj listi. Program Vaše odgovore stavlja uz stvarni rezultat uživo. Objasnite jednom rečenicom u kojem od četiri sloja Vaša domena ima najviše prostora za poboljšanje.

Dodatno štivo

Koraci u ovim člancima vrijede za kontrolne ploče WebOkéa; kod drugih pružatelja usluga postupak je sličan.

Kolačići na WebOké

Postavke kolačića

Nužni

Marketing