عملیات عملی
اعتبار آدرسی که خودتان انتخابش نکردهاید
آدرسی که اجاره میکنید، تاریخچهای را حمل میکند که خودتان ننوشتهاید، و لیستهای سیاه بازه را داوری میکنند نه خودِ آدرس را. اینکه هر یک از شش داور واقعاً چه چیزی را مسدود میکند، چرا ایمیل سختگیرترین و تنها داور صادق است، و آن یک تصمیمی که از هر رکورد DNS، همه با هم، مهمتر است.
15 دقیقه مطالعه منتشرشده 28 اوت 2026 بررسیشده امروز
هیچکس آدرس IP خود را انتخاب نمیکند. آدرسی به شما داده میشود که از پیش، یک دهه رفتار دیگران به آن چسبیده است. روی یک بازهٔ برونمرزی این پیشینه از میانگین سنگینتر است، به دلیلی ساختاری نه تصادفی — و نسخهٔ صادقانهٔ این جمله چیزی نیست که هیچ ارائهدهندهای روی صفحهٔ محصول خود بنویسد. در ادامه میبینید آدرس واقعاً چه چیزی را تعیین میکند، چه کسانی دربارهٔ آن قضاوت میکنند، و آن یک تصمیمی که از هر رکورد DNS که تنظیم کنید مهمتر است.
تاریخچهای که همراه آدرس اجاره میکنید
از سال 2011 هیچ آدرس IPv4 جدیدی صادر نشده است. هر آدرسی که امروز تحویل داده میشود، پیشتر هم، اغلب چندین بار، تحویل داده شده، و بلوکی که در آن قرار دارد، از پیش از پیدایش ایدهٔ سرویس شما دادههای اعتباری با خود حمل میکرده است. وقتی ارائهدهندهای آدرسی به شما اختصاص میدهد، آدرسی تازه ضرب نمیکند — آدرسی را بازیافت میکند، و رسیدش با مستأجران پیشین همراه است.
بخشی که مردم را غافلگیر میکند، دانهبندی این داوری است. تقریباً هیچچیز در اینترنت یک آدرس تنها را داوری نمیکند. لیستهای سیاه، سرورهای ایمیل و سامانههای امتیازدهی تقلب روی بازهها کار میکنند — یک /24، گاهی یک سیستم خودمختار کامل — چون این همان واحدی است که یک اپراتور کنترلش میکند، و چون سوءاستفادهکنندهای که یک آدرس را میسوزاند، بهسادگی به آدرس بعدی در همان بلوک میرود. سه پیامد از این موضوع نتیجه میشود، و هر سه بیرون از کنترل شما هستند:
- همسایههای شما، اعتبار شما هستند. 253 دستگاه دیگر در همان /24 شما تصمیمهایی میگیرند که اثرش روی شما مینشیند، و شما نمیبینید آنها چه کسانیاند، چه چیزی اجرا میکنند، یا چقدر ایمیل میفرستند. شما میانگین آنها را به ارث میبرید.
- فهرستشدنها از مستأجران عمر بیشتری دارند. یک بازه میتواند مدتها پس از پایان قرارداد مشتریای که آن را کسب کرده، همچنان یک رکورد را با خود حمل کند، چون فهرست هیچ راهی برای دانستن تغییر مشتری، و هیچ انگیزهای برای حدس زدن آن ندارد.
- بازههای برونمرزی از سطحی پایینتر آغاز میکنند. ارائهدهندهای که هویتی نمیخواهد، در کنار مشتریان درستکار، دقیقاً همان مشتریانی را هم جذب میکند که فهرست میشوند — و فهرستها با گستراندن دامنه از یک آدرس تنها به /24 و سپس به کل شبکه به این واکنش نشان میدهند. این هزینهای واقعی از تصمیم انتخاب حوزهٔ قضایی است. جای آن در همان تصمیم است، نه در یک غافلگیری پس از اولین صورتحساب.
دو چیز دیگر هم زیر پای شما جابهجا میشوند، در حالی که خودِ آدرس ثابت میماند. آدرسها این روزها میان سازمانها اجاره و منتقل میشوند، بنابراین رکورد ثبتی یک بلوک میتواند بدون آنکه حتی یک بستهٔ داده مسیرش عوض شود، دست به دست شود — و دادههای اعتباری، که همراه آدرسها زندگی میکنند نه همراه ثبت، این کاغذبازی را دنبال نمیکنند. و پایگاههای داده مکانیابی جغرافیایی ماهها عقبترند. آدرسی که به کیشیناو منتقل شده میتواند تا یک فصل یا بیشتر همچنان در نیمی از پایگاههای داده تجاری به آمستردام حل شود، که به شکل دیدن یک آدرس هلندی روی یک اتصال مولداویایی توسط یک موتور تشخیص تقلب، و امتیازدهی به این ناهمخوانی نمایان میشود. هیچکدام از اینها نقص نیست. هر دو، اصطکاک معمول یک بازار آدرس هستند که پانزده سال پیش موجودیاش تمام شد.
سیاست استفادهٔ مجاز خودمان این سازوکار را نام میبرد، نه پنهانش میکند: پست انبوهِ ناخواسته ظرف چند ساعت کل بازه را در لیست سیاه قرار میدهد، و آن بازه مشترک است. به همین دلیل این قاعده وجود دارد، و به همین دلیل مجازات متوجه پورت است نه حساب. سرورهای ایمیل و پست انبوهی که برایش رضایت گرفتهاید صراحتاً مجازند — خط قرمز رضایت است، نه حجم.
شش داور، که با هم همنظر نیستند
«لیستسیاهشده» طوری به کار میرود که انگار یک وضعیت واحد است. اما دستکم شش وضعیت است، که شش نهاد جداگانه آنها را تعیین میکنند؛ نهادهایی که دادههای متفاوتی به کار میبرند، مقدار متفاوتی از آن را منتشر میکنند، و در دو مورد، هرگز به شما نمیگویند اصلاً تصمیمی گرفتهاند.
| چه کسی داوری میکند | چگونه متوجه میشوید | آیا میتوانید اصلاحش کنید | واقعاً چه چیزی را مسدود میکند |
|---|---|---|---|
| ارائهدهندگان ایمیل | یک برگشتی، یا سکوت | تا حدی | پیام شما، یا به پوشهٔ اسپم میرود یا کاملاً از در بیرون گذاشته میشود. اعتبار در اینجا هم بر اساس آدرس و هم بر اساس دامنهٔ ارسال امتیاز میگیرد، و این دو جداگانه پیگیری میشوند. |
| Spamhaus و فهرستهای عمومی بزرگ | برگشتی با نام فهرست | بله | اتصال SMTP، درست دم در، پیش از آنکه پیام شما خوانده شود. این همان موردی است که یک برگشتی همراه با دلیل تولید میکند، و همین موضوع آن را مفیدترین نوع شکستی میسازد که ممکن است داشته باشید. |
| فهرستهایی که برای حذف پول میگیرند | بهندرت، یک برگشتی | خیر | در عمل، تقریباً هیچ. برخی از آنها یک /24 کامل یا یک شبکهٔ کامل را بهخاطر یک فرستنده فهرست میکنند، سپس حذف سریع را در ازای هزینه پیشنهاد میدهند. اپراتورهای جدی به آنها مراجعه نمیکنند. |
| CDNها و فایروالهای وب | یک صفحهٔ چالش | خیر | بازدیدکنندگان شما، با یک صفحهٔ چالش — یا حتی درخواستهای خروجی خودتان به سایتهایی که پشت چنین سامانهای نشستهاند. این تصمیم دربارهٔ شبکهٔ شماست، نه دربارهٔ دستگاه شما. |
| امتیازدهی تقلب و پرداخت | متوجه نمیشوید | خیر | بهطور محسوس هیچچیز. این کار بهآرامی، در صفحهٔ پرداخت شخص دیگری، بهعنوان یکی از دهها ورودی، امتیاز ریسک را بالا میبرد. شما هرگز آن قاعده را نمیبینید و هیچ میز تجدیدنظری وجود ندارد. |
| سایتهایی که مراکز داده را یکجا مسدود میکنند | رد در لاگهای خودتان | خیر | درخواستهایی که سرورتان به بیرون میفرستد — خزندهها، فراخوانیهای API، بررسیهای سلامت. این اصلاً مسئلهٔ اعتبار نیست. مسئلهٔ دستهبندی است: شما یک مرکز داده هستید، و آنها انسان میخواستند. |
ستون سوم را از بالا به پایین بخوانید تا شکل مسئله آشکار شود. از میان شش مورد، یکی واقعاً به دست شماست، یکی تا حدی، و چهار مورد تصمیمهایی هستند که جای دیگری، دربارهٔ دستهای که به آن تعلق دارید، گرفته میشوند. همین نسبت است که دلیل طراحی کردن حول آدرس را میسازد، بهجای جنگیدن با آن — که موضوع بخش پایانی همین راهنماست.
چرا ایمیل سختگیرترین و تنها داور صادق است
ایمیل تنها موردی از این شش مورد است که در لحظهٔ شکست، بهصورت مکتوب، دقیقاً میگوید چرا شما را رد کرده است. یک صفحهٔ چالش خودش را توضیح نمیدهد. امتیاز تقلب هرگز آشکار نمیشود. یک پیام برگشتی شامل یک کد، نام یک فهرست و اغلب یک URL است. ایمیل سختگیرترین داور این صفحه و تنها داور صادق آن است، و همین ترکیب، آن را جای درستی برای صرف تلاش پیکربندی شما میسازد.
DNS معکوس، و نیمهای که همه فراموشش میکنند
یک رکورد PTR آدرس شما را به یک نام نگاشت میکند. تنظیم آن نیمهٔ آسان کار است، و همان نیمهای است که بیشتر افراد در آن متوقف میشوند. الزام این است که تأیید دوسویه برقرار باشد: نامی که PTR شما برمیگرداند باید خودش دوباره به همان آدرس حل شود. گوگل این را دقیقاً با همین عبارت بهعنوان شرطی برای فرستندگان انبوه بیان میکند — رکوردهای رفت و برگشت معتبر، بهطوریکه آدرس فرستنده با آدرس نام میزبان در PTR مطابقت داشته باشد. یک PTR که به نامی اشاره میکند که به هیچکجا یا به دستگاهی دیگر حل میشود، بدتر از نداشتن آن است، چون بیشتر شبیه یک پیکربندی نادرست به نظر میرسد تا یک کوتاهی. در شبکهٔ ما تنظیم رکورد معکوس به عهدهٔ خودتان است، یعنی اشتباه در تنظیم آن هم به عهدهٔ خودتان است؛ آن را پیش از ارسال اولین پیام تنظیم کنید، نه پس از اولین برگشتی.
SPF، DKIM و DMARC هویت را تأیید میکنند — نه ضمانت
این سه رکورد فقط ثابت میکنند پیام واقعاً از همان کسی آمده که ادعا میکند. تمام چیزی که ثابت میکنند همین است. آنها یک توصیهنامه نیستند، یک سند هویتیاند، و یک سند هویتی شما را در هیچکجا خوشآمد نمیکند. یک پیام تأییدشده از یک آدرس لیستسیاهشده، همچنان یک پیام تأییدشده از یک آدرس لیستسیاهشده است — با اطمینان بیشتری رد میشود، نه کمتر. هر سه را تنظیم کنید چون امروز یک حداقل لازماند نه یک امتیاز اضافه، و بعد بدانید که هنوز دربارهٔ اعتبار هیچ کاری نکردهاید.
پیش از آنکه یک هفته را روی نیمهٔ اشتباه صرف کنید، یک تفکیک دیگر هم ارزش دانستن دارد. اعتبار هم در برابر آدرس شما و هم در برابر دامنهٔ ارسال شما پیگیری میشود، و این دو جداگانه امتیاز میگیرند. این تفکیک در هر دو جهت پیامد عملی دارد: یک دامنهٔ تازه و بیسابقه که از یک آدرس پاک ارسال میکند، همچنان هیچ اعتباری ندارد — نداشتن اعتبار با داشتن اعتبار خوب یکی نیست، و هزار پیام نخست بر همین اساس با آن رفتار میشود — در حالی که دامنهای با سالها ارسال خوشرفتار پشت سرش، آن پیشینه را حتی پس از تغییر آدرس هم با خود میبرد. نیمهٔ دامنه همان نیمهٔ قابلانتقال است، و همین دلیل واقعی برای امضا کردن با DKIM روی دامنهٔ خودتان است، نه روی هرچه ابزار ارسال بهطور پیشفرض در اختیارتان میگذارد.
ارقامی که Gmail منتشر میکند، و پیامدشان
برای فرستندگانی که روزانه حدود پنج هزار پیام یا بیشتر میفرستند، گوگل بهجای توصیه، الزام منتشر میکند: SPF و DKIM روی دامنهٔ ارسال، وجود DMARC — سیاست none هم پذیرفته میشود — لغو اشتراک با یک کلیک روی ایمیلهای بازاریابی و اشتراکی، و نگهداشتن نرخ شکایت اسپم زیر 0.30 درصد، با توصیهٔ 0.10 درصد. این ارقام ارزش تبدیل شدن به عدد ملموس را دارند. در پنج هزار پیام، 0.30 درصد میشود پانزده شکایت. کلیک پانزده نفر روی دکمهٔ شکایت، در روزی که فهرستی را فرستادید که از آن مطمئن نبودید، فرق میان تحویلشدن و فیلترشدن است، و آستانهای نیست که بتوانید با حدس زدن به آن نزدیک شوید.
پورت خروجی 25 روی بیشتر ابرهای بزرگ بهطور پیشفرض بسته است، و به همین دلیل هیچکس در آنجا با هیچکدام از اینها روبهرو نمیشود. یک ارائهدهندهٔ برونمرزی اغلب آن را باز میگذارد، و این هدیهای نیست: یک پورت باز روی یک بازهٔ مشترک یعنی اعتبار آن بازه را هرکس دیگری که از آن استفاده میکند تعیین میکند. پورت ما با محدودیت نرخ اجرا میشود و پس از سوءاستفادهٔ مکرر بسته میشود، دقیقاً به همین دلیل و نه چیز دیگر.
ده دقیقه بررسی، پیش از پرداخت
به هر یک از این پرسشها میتوان پیش از رد و بدل شدن پول پاسخ داد، و هر پاسخ مفیدتر از هر ادعایی روی صفحهٔ محصول است. تمایل یک ارائهدهنده به پاسخگویی به آنها، خودش یک یافته است.
- بپرسید کدام آدرس را دریافت خواهید کرد (2 دقیقه). نه بازه — خودِ آدرس. ارائهدهندهای که پیش از پرداخت نمیتواند این را بگوید، دربارهٔ پیشینهٔ آن هم چیزی نمیتواند بگوید، و همین، پاسخ پرسشی است که واقعاً میپرسیدید.
- آدرس را بررسی کنید، سپس /24 اطراف آن را هم بررسی کنید (3 دقیقه). ابزارهای عمومی بررسی اعتبار هر دو را میپذیرند. یک آدرس پاک درون بلوکی که بهشدت لیست شده، دقیقاً همان چیزی را میگوید که باید دربارهٔ دو سال آیندهٔ خود بدانید.
- ببینید چه کسی این بازه را اعلام میکند (2 دقیقه). شبکهای که یک بلوک را اعلام میکند، بیشتر از خودِ بلوک به شما میگوید. شبکهای با سابقهای طولانی و یک تماس سوءاستفادهٔ منتشرشده، رفتاری متفاوت از شبکهای دارد که فصل گذشته پیدایش شده.
- پیش از طراحی راهحل، پورت خروجی 25 را آزمایش کنید (1 دقیقه). به یک سرور ایمیل که در اختیار خودتان است متصل شوید و ببینید چه اتفاقی میافتد. کشف پاسخ پس از مهاجرت، همان چیزی است که یک آخر هفته را از بین میبرد.
- مطمئن شوید رکورد معکوس در اختیار شماست، و با چه سرعتی (1 دقیقه). هر دو نیمه اهمیت دارد: اینکه اصلاً بتوانید آن را تنظیم کنید، و اینکه تغییر آن چند دقیقه طول بکشد، نه اینکه در روز راهاندازی در صف یک تیکت منتظر بمانید.
- بپرسید اگر آدرسی غیرقابلاستفاده از آب درآمد چه میشود (1 دقیقه). پاسخی که میخواهید این است که آن را بدون بحث و بدون هزینه عوض کنند. آن را کتبی بگیرید، چون روزی که به آن نیاز دارید، در موقعیت چانهزنی نخواهید بود.
چه چیزی قابلاصلاح است، و چه چیزی باید دور زد
پنج موقعیت، و تمایز مفید میان آنها این نیست که چقدر بد به نظر میرسند. تمایز این است که اهرم تغییر در دست شماست، در دست کس دیگری، یا در دست هیچکس.
| موقعیت | چه کسی آن را تعیین کرده | اصلاحش با شماست | راهحل |
|---|---|---|---|
| درجشده در یک فهرست خطمشی | ارائهدهندهٔ شما | بله | درج در یک فهرست خطمشی یک اتهام نیست. بیشتر این بازهها توسط خودِ اپراتور شبکه ثبت میشوند، و فقط میگویند آدرسهای آنجا نباید مستقیماً ایمیل بفرستند. حذف خوداظهاری وجود دارد، مشروط به یک آدرس ثابت، یک سرور ایمیل واقعی و رکوردهای درست در هر دو جهت — و استثنای یک آدرس تنها پس از یک سال منقضی میشود و بهمحض دیدهشدن اسپم برمیگردد. |
| لیستشده بهخاطر اسپم واقعی از آدرس شما | خودِ فهرست | تا حدی | اول علت را برطرف کنید، چون حذفی که گرفته شود و دوباره کسب شود، بدتر از فهرستشدن اولیه است. اگر آن پیشینه متعلق به مستأجر پیشین است نه شما، راهحل یک آدرس دیگر است، نه یک اعتراض. |
| کل /24، توسط اپراتوری که برای حذف پول میگیرد، لیستشده | فقط خودِ فهرست | خیر | هیچ کاری نکنید، و مشخصاً پول ندهید. این فهرستشدن را اطلاعاتی دربارهٔ خودِ فهرست بدانید نه دربارهٔ خودتان، و بررسی کنید آیا هیچیک از ارائهدهندگانی که واقعاً برایتان مهماند، به آن مراجعه میکنند یا نه. معمولاً هیچکدام نمیکنند. |
| بازدیدکنندگانی که یک CDN جلوی سایت دیگری به چالش میکشد | شخصی دیگر | خیر | هیچچیز روی دستگاه شما این را تغییر نمیدهد، چون هیچچیز از آن روی دستگاه شما تعیین نمیشود. این یک مورد دیگر است که یک لایه بالاتر از شما تعیین میشود، درست کنار رجیستری و پراکسی. |
| ایمیلی که با فهرستهای پاک و رکوردهای درست هم رد میشود | دقیقاً هیچکس | تا حدی | این اعتبار است نه فهرستشدن، و اعتبار با ارسال ساخته میشود: اول حجم کم، گیرندگان واقعی، و هفتهها نه روزها. یا اینکه دیگر تلاش نکنید آن را روی همین آدرس بسازید، که موضوع بخش بعدی است. |
همین که حدس زدن را کنار بگذارید، هر پنج مورد بهشدت بهتر میشوند. سه ابزار هیچ هزینهای ندارند و راهاندازیشان یک بعدازظهر طول میکشد: یک داشبورد Postmaster نزد ارائهدهندگان بزرگ، که نرخ اسپم و نرخ قبولی احراز هویت شما را در برابر ارقام خودشان، نه ارقام شما، نشان میدهد؛ حلقههای بازخورد، که به شما میگویند چه کسی شکایت کرده تا پیش از تغییر نرخ، ارسال به او را متوقف کنید؛ و عادت به درست خواندن پیامهای برگشتی. کد 4xx یک رد موقت است و اغلب یک محدودیت نرخ — سرعت را کم کنید. کد 5xx یک تصمیم است، و متن کنار آن معمولاً نام فهرست یا سیاستی را میبرد که آن را ساخته. بیشتر افراد هر دو را بدون خواندن پاک میکنند، و بعد نتیجه را مرموز توصیف میکنند.
پیکربندیای که در برابر آدرس بد دوام میآورد
یک تصمیم از هر رکوردی در این راهنما مهمتر است، و این تصمیمی دربارهٔ معماری است نه پیکربندی: ایمیل خود را از همان دستگاهی که برنامهتان روی آن اجرا میشود نفرستید. آن را از طریق یک رله بفرستید که اعتبارش شغل تماموقت کسی دیگر است، و روی مجموعهای از آدرسها نگهداری میشود که گرم، پایش و جایگزین میشوند. شما مسئلهای را که میتوانستید خودتان حل کنید برونسپاری نمیکنید؛ شما از بازسازی چیزی سر باز میزنید که روی یک آدرس، در یک بازهٔ مشترک، نگهداشتنش به یک تیم اختصاصی نیاز دارد.
این کار دستگاه برونمرزی را برای همان چیزی رها میکند که حوزهٔ قضایی واقعاً برایتان خریده — میزبانی سرویس، نگهداری داده، و برقرار ماندن هنگام رسیدن یک شکایت — و تحویلپذیری را جایی میگذارد که از پیش یک محصول است. این دو دغدغه دیگر به هم گره نمیخورند، یعنی یک ماه بد برای آدرس، دیگر به معنای یک ماه بد برای بازنشانی رمزهای عبور شما نیست.
آدرس چه چیزی را تعیین میکند: اینکه آیا ایمیل ارسالی مستقیم از آن میرسد یا نه، آیا درخواستهای خروجی شما به سایتهایی که مراکز داده را مسدود میکنند میرسند یا نه، و اینکه یک موتور تشخیص تقلب چگونه به بازدیدکنندهای که آن را با شما مشترک است امتیاز میدهد.
آدرس چه چیزی را تعیین نمیکند: اینکه سرویس شما در دسترس هست یا نه، سریع هست یا نه، یا اینکه یک شکایت میتواند آن را بخواباند یا نه. اینها همان پرسشهاییاند که تصمیم میزبانی واقعاً برای پاسخ به آنهاست — و همانهاییاند که یک آدرس در هیچ جهتی نمیتواند به آنها دست بزند.
اگر امروز شروع میکنید، ترتیب کارها بیش از خودِ فهرست اهمیت دارد. پیش از هر چیز رکورد معکوس را تنظیم و تأیید کنید که به خودتان برمیگردد، چون هر چیز بعدی در برابر همین سنجیده میشود. SPF و DKIM را منتشر کنید، سپس DMARC را روی none بگذارید تا گزارشها را دریافت کنید بدون آنکه، در همان مدتی که آنها را میخوانید، تحویل را مختل کنید. صد پیام واقعی به افراد واقعی بفرستید و نتیجه را بخوانید. تنها پس از آن تصمیم بگیرید که این آدرس روزی آدرس ارسال خواهد بود یا نه، و اگر پاسخ منفی است، همین حالا تصمیمش را بگیرید، نه بعد از آنکه صفی بر پایهٔ این فرض ساختید.
اگر ناچارید خودتان میزبان ایمیل باشید، آدرسها را جدا کنید: یکی برای وب عمومی، یکی که کارش فقط ارسال است. یک /29 این کار را ساده میکند و هزینهاش کمتر از یک ماه دیباگ کردن این است که چرا بازنشانی رمز عبور از IP بازاریابی شما فیلتر میشود. پیش از نیاز پیدا کردن به آن بپرسید، نه در حین آن.
نکتهٔ کلیتر همان چیزی است که این سایت بارها با کلمات مختلف تکرار کرده. رفتن به برونمرز چیزی مشخص میخرد و بهایش را در قالب اصطکاک اکوسیستم میگیرد، و این همان چیزی است که آن اصطکاک از درون، نه بهشکل یک خط در صفحهٔ مقایسه، اینگونه به نظر میرسد. اگر نمایهٔ ریسک شما نیازی به این حوزهٔ قضایی ندارد، یک آدرس پاک نزد یک ارائهدهندهٔ معمولی برایتان بیشتر میارزد از هر چیز روی این صفحه. اگر نیاز دارید، حوزهٔ قضایی را بخرید و اعتبار را از کسی دیگر اجاره کنید — و اگر قرار است خودتان جدی میزبان ایمیل باشید، از دستگاهی شروع کنید که بلوک آدرسهای خودش را همراه دارد، نه یک آدرس تنها در میان جمعیت.
نوشتهشده توسط مهندسانی که این پلتفرم را اداره میکنند، و بازبینیشده در امروز. اگر چیزی اینجا اشتباه یا قدیمی است، آن را از پنل مشتری بگویید — نیمی از این موارد از همانجا آمدهاند.