Spam Filtreleme Nasıl Çalışır: SPF'den DKIM'e ve Kara Listelere

Amazon SES, Mailgun veya diğer e-posta hizmetleri gibi özel bir e-posta hizmeti kullanmanın neden bu kadar sık ​​tavsiye edildiğini hiç merak ettiniz mi? Belki kendi e-posta sunucunuzu kurmayı tercih edersiniz?

E-posta başlığı altında neler olup bittiğine ve e-postaların güvenilir bir şekilde gönderilmesine veya doğrudan spam'e gönderilmesine neyin neden olduğu konusunda yalnızca belirsiz bir anlayışa sahip olmaktan uzun zamandır suçluyum. Bu haftanın makalesinde, güvenilir bir e-posta hizmetini neyin oluşturduğunu bulmak için tam da bunu inceleyeceğim.

E-postanın Spam'e Gitmesine Neden Olan Nedir?

Hepimiz daha önce orada bulunduk; Görünüşte sağlam bir e-posta kurulumu bile, e-postaların alıcınızın spam klasörüne dökülmesine veya oraya gitme şansı bulamadan filtrelenmesine neden olabilir. Bu, satış kaybına, web sitenizin kullanıcıları arasında kafa karışıklığına ve belki de şirketiniz hakkında genel olarak kötü bir izlenime yol açabilir.

Gerçek şu ki, iyi teslim edilebilirliği garanti edebilecek tek bir şey yoktur ve çok sayıda faktör devreye girer.

SPF ve DKIM Kayıtlarının Eksikliği

SPF ve DKIM kayıtları, teslim edilebilirlik için her zaman önemli olduğunu bildiğim şeylerdir, ancak onlara ihtiyacım olduğu gerçeğinin ötesine bakma zahmetine asla girmedim. Her ikisinin de aslında çok basit olduğu ortaya çıktı.

Gönderen Politikası Çerçevesi (SPF) kayıtları, etki alanının e-posta göndermesine izin verilen sunucuları belirtir. Bu, eski tarz postalardaki iade adresiyle aynı kavramdır – annenizden bir mektup alırsanız, ancak iade adresi yanlışsa, mektubun aslında sevgili annenizden gelmediğinden şüphelenebilirsiniz.

DKIM kayıtları, e-postayı gönderenin söylediği kişi olduğunu doğrulamanın başka bir yolunu sunar. DKIM, Etki Alanı Anahtarları Tanımlanmış Posta anlamına gelir ve başka bir doğrulama katmanı sunar. DKIM, o alan için DKIM DNS kaydına göre doğrulanan bir DKIM imzası içermesi için gönderilen e-postaya güvenir.

Özel anahtar, e-postanın “Kimden:” başlığı ve mesaj gövdesi gibi değişmemesi gereken bir veya daha fazla önemli bölümünden bir DKIM imza karma e-posta başlığı oluşturmak için e-posta gönderme hizmeti tarafından kullanılır.

DNS kaydı bir genel anahtar görevi görür – alıcı posta kutusu sağlayıcısı bunu, DKIM karma imzasının şifresini orijinal metne geri çözmek için kullanır ve mesajın hala aynı metne sahip olduğunu doğrular. Bu, mesajın doğru alan adından gönderilmesini ve e-postanın hiçbir şekilde değiştirilmemesini sağlar.

Özel IP Adreslerini Kullanmamak(?)

Çeşitli e-posta sağlayıcılarını araştırırsanız, bazılarının e-postanız için kullanabileceğiniz özel bir IP adresinin reklamını yaptığını fark edeceksiniz. E-postalarınızı özel bir IP adresinden göndererek, spam olarak rapor edilen e-postaları göndermek için kullanılan (veya halen kullanılmakta olan) aynı IP adresinden e-posta gönderme riskini taşımazsınız.

Akıl almaz gibi geliyor değil mi? Hepimiz daha iyi e-posta teslimi için özel IP adresi trenine atlamalı mıyız?

Ne yazık ki bu o kadar basit değil. Özel IP adresinizde itibar oluşturmak için yeterli e-posta göndermezseniz, spam filtreleri kim olduğunuzu bilemez ve sizi engelleme olasılığı daha yüksektir. Ayrıca, yeni bir IP adresi alırsanız ve hemen büyük miktarda e-posta göndermeye başlarsanız, gönderme kalıbınız bir spam göndericiyle karıştırılabilir. Spam filtrelerinin önce size güvenmesi gerekir.

E-postalar için özel bir IP adresini başarıyla benimsemenin ve kullanmanın anahtarı, tutarlı miktarda e-posta göndermek ve itibarınıza dikkat etmektir. Ayrıca, ilk başta daha az miktarda e-posta göndererek ve kademeli olarak tam e-posta kapasitenize kadar çalışarak, aksi takdirde özel IP adresini "ısıtmak" olarak da bilinen yeni IP adresini "girmelisiniz".

Bununla ilgili daha fazla bilgi edinmek istiyorsanız, Amazon'un özel bir IP adresinin artılarını ve eksilerini karşılaştıran harika bir kılavuzu var. Kılavuz Amazon SES için yazılmıştır, ancak arkasındaki kavramlar, paylaşılan veya tahsis edilmiş bir IP adresi arasında bir seçim sunan diğer herhangi bir e-posta hizmeti için geçerli olabilir.

E-posta Kara Listelerinde Görünme

Tüm bu itibar konuşmalarından sonra, muhtemelen gönderen itibarının tam olarak ne olduğunu açıklamalıyım. Bir e-posta gönderdiğinizde, alıcının e-posta hizmeti büyük olasılıkla e-posta göndermek için kullandığınız etki alanını ve IP adresini kontrol eder ve bunları bir kara listeyle karşılaştırır.

Her biri spam gönderenler tarafından kullanılan IP adresleri ve alan adlarından oluşan bir veri tabanı içeren, çok sayıda farklı kara liste sağlayıcısı tarafından yürütülen yüzlerce kara liste vardır. Bu kara listeler çoğunlukla e-postaları spam olarak bildiren kullanıcılara dayanır, bu nedenle e-posta şikayetlerinizi izlemeniz ve bu listelerden birine girmemenizi sağlamak için gerekli değişiklikleri yapmanız önemlidir. Sonunda bir kara listeye girerseniz, kaldırılma adımları için kara liste sağlayıcısına ulaşmanız gerekir.

Herhangi bir kara listede olup olmadığınızı kontrol etmek için harika bir araç MxToolbox'tır. Posta için kullandığınız etki alanını veya IP adresini sağlayabilirsiniz ve birkaç saniye içinde en popüler düzinelerce kara listeyi kontrol edecektir.

MxToolbox ayrıca kara liste durumunuzu otomatik olarak izleyebilen bir hizmet sunar. Ücretsiz sürüm, bir IP adresi için haftalık otomatik kontrolleri içerir ve buradan, birden fazla IP adresi veya alan adı için saatlik veya gerçek zamanlı izleme içerecek şekilde ölçeklenir.

Hacklenmek

Bu gün ve yaşta, saldırıya uğramamak neredeyse imkansız görünüyor. Kendi posta sunucunuzu çalıştırıyorsanız, güncel kalması ve yeni güvenlik açıklarına karşı yama yapılması için sürekli dikkat gerekir.

Sorun, bir web sunucusu aynı zamanda bir posta sunucusu olarak hareket ettiğinde daha da artar. İhmal edilen içerik yönetim sistemleri, yetenekli bir bilgisayar korsanının yerini tespit etmesi ve istismar etmesi için inanılmaz derecede kolaydır; bu noktada sunucuyu kendi postalarını göndermek için kullanmaları mümkündür. Ve itibarınızla pek ilgilenmeyecekler!

Özel Bir E-posta Hizmeti Nasıl Yardımcı Olabilir?

Özel bir e-posta hizmeti, e-posta teslim edilebilirliği için her şeyden önce ve nihai çözüm olmayacak, ancak kesinlikle bu şeylerin çoğunu kolaylaştırmaya yardımcı olabilir.

Örneğin, Amazon SES, kendi e-posta sunucuları için SPF ve DKIM'yi otomatik olarak kurar; böylece, bunları kendiniz kurmazsanız, e-postalarınız çoğu spam denetiminden geçmeye devam eder. Bunu, "Kimden" alanını Amazon SES'in bir takma adına ayarlayarak yapar, böylece hem SPF hem de DKIM amazonses.com için geçer:

Bu, çoğu e-posta istemcisinde "Amazonses.com aracılığıyla gönderildi" mesajıyla sonuçlanır, ancak bu, başarısız olup bir spam klasörüne düşmekten daha iyidir. Elbette kendi SPF ve DKIM kayıtlarınızı oluşturabilirsiniz (ve yapmalısınız). (Şimdi piyasaya sürülen) eklentimiz WP Offload SES, bu süreçte adım adım hızlı ve kolay bir şekilde size rehberlik edecektir.

Çoğu özel e-posta hizmeti, e-posta kara listelerinde kendi IP adreslerini de izleyecektir, bu nedenle, kendinizi kontrol etme konusunda endişelenmeniz gereken bir şey daha azdır. Özel bir IP adresi çalıştırırsanız, daha dikkatli olmanız gerekebilir, ancak yine de kendi özel bir e-posta sunucusu kurmaktan daha güvenlidir.

Çözüm

E-posta göndermek, görünüşte basit olsa da, perde arkasında çok şey oluyor ve hafife alınacak bir şey değil. E-postayı kendi sunucunuz üzerinden çalıştırmak ve tüm bunları kendiniz yapmak teknik olarak mümkün olsa da, bu, makul herhangi bir kişinin yetişmek isteyeceği bir şey değildir. Amazon SES gibi işlemsel bir e-posta hizmeti kullanmak size zamandan ve her küçük ayrıntı için endişelenme zahmetinden kurtaracak ve sonuçta uzun vadede daha güvenli olacaktır.

Kendinizi özel bir e-posta hizmeti (Amazon SES) ve WordPress ile ayarlamanızı kolaylaştıracak bir şey üzerinde çalışıyoruz, böylece gelecekte bu baş ağrılarından bazılarından kaçınabilirsiniz. (Düzenleme: o zamandan beri yayınlandı! Buradan kontrol edin.)

Daha önce kendi posta sunucunuzu çalıştırmayı denediniz mi? Vazgeçmenize ve özel bir e-posta hizmeti kullanmanıza ne sebep oldu? Yorumlarda bize bildirin.