IP-osoitteen maine, jota et valinnut

Kukaan ei valitse IP-osoitettaan. Se vain annetaan, ja mukana tulee vuosikymmenen verran muiden ihmisten käytöstä, joka on jo kiinnittynyt siihen. Offshore-osoitealueella tuo historia on keskimääräistä raskaampi, ja syy on rakenteellinen, ei sattumaa – eikä tuon lauseen rehellistä versiota löydy yhdenkään palveluntarjoajan tuotesivulta. Tässä on, mitä osoite todella ratkaisee, kuka sitä tuomitsee, ja se yksi päätös, joka painaa enemmän kuin mikään DNS-tietue, jonka voisit itse asettaa.

Historia, joka tulee osoitteen mukana

Uusia IPv4-osoitteita ei ole ollut saatavilla vuoden 2011 jälkeen. Jokainen tänään jaettu osoite on jaettu jo aiemmin, usein useaan kertaan, ja lohko, johon se kuuluu, on kantanut mainetietoa jo ennen kuin palvelusi edes syntyi ajatuksena. Kun palveluntarjoaja osoittaa sinulle osoitteen, se ei lyö uutta kolikkoa – se kierrättää vanhaa, ja kuitin mukana tulevat myös edelliset vuokralaiset.

Yllättävä osa on tarkkuustaso. Lähes mikään internetissä ei tuomitse yksittäistä osoitetta. Estolistat, sähköpostipalvelut ja petostentunnistusjärjestelmät toimivat osoitealueiden tasolla – /24-lohko, joskus kokonainen autonominen järjestelmä – koska se on yksikkö, jota operaattori hallitsee, ja koska väärinkäyttäjä, joka polttaa yhden osoitteen, siirtyy yksinkertaisesti seuraavaan samassa lohkossa. Tästä seuraa kolme asiaa, eivätkä ne ole hallinnassasi:

• Naapurisi ovat maineesi. Ne toiset 253 konetta samassa /24-lohkossa tekevät ratkaisuja, jotka osuvat sinuun, etkä näe, keitä he ovat, mitä he ajavat tai kuinka paljon sähköpostia he lähettävät. Perit heidän keskiarvonsa.
• Listaus elää vuokralaista pidempään. Osoitealue voi kantaa merkintää kauan sen jälkeen, kun sen ansainnut asiakas on jo poistettu, koska listalla ei ole keinoa tietää asiakkaan vaihtuneen eikä syytä arvailla.
• Offshore-alueet lähtevät liikkeelle alempaa. Palveluntarjoaja, joka ei kysy henkilöllisyyttä, houkuttelee rehellisten asiakkaiden joukkoon juuri niitä, jotka päätyvät listoille – ja listat vastaavat laajentamalla merkinnän yksittäisestä osoitteesta /24-lohkoon ja siitä koko verkkoon. Tämä on lainkäyttöalueen valinnan todellinen hinta. Sen kuuluu olla osa päätöstä, ei yllätys ensimmäisen laskun jälkeen.

Kaksi asiaa vielä liikkuu allasi, vaikka osoite pysyy samana. Osoitteita vuokrataan ja siirretään nykyään organisaatioiden välillä, joten lohkon rekisterimerkintä voi vaihtaa omistajaa ilman että yksikään paketti muuttaa reittiään – ja mainetieto, joka elää osoitteiden mukana eikä rekisterin, ei seuraa paperityötä. Ja sijaintitietokannat laahaavat kuukausia perässä. Chișinăuhun siirretty osoite voi jatkaa resolvoitumista Amsterdamiksi puolessa kaupallisista tietokannoista neljänneksen tai pidempäänkin, mikä näkyy petostentunnistusjärjestelmässä hollantilaisena osoitteena moldovalaisella yhteydellä – ja ristiriita saa pisteitä. Kumpikaan näistä ei ole vika. Molemmat ovat tavanomaista kitkaa osoitemarkkinalla, joka loppui kesken viisitoista vuotta sitten.

Oma hyväksyttävän käytön sääntömme nimeää mekanismin sen sijaan, että piilottaisi sen: pyytämätön joukkopostitus saa koko osoitealueen mustalle listalle tuntien sisällä, ja alue on jaettu. Siksi sääntö on olemassa, ja siksi seuraamus kohdistuu porttiin, ei tiliin. Sähköpostipalvelimet ja joukkoposti, johon on suostumus, ovat nimenomaisesti sallittuja – raja kulkee suostumuksessa, ei määrässä.

Kuusi tuomaria, jotka eivät ole samaa mieltä

”Mustalla listalla” toistetaan kuin kyseessä olisi yksi ainoa tila. Todellisuudessa niitä on vähintään kuusi, ja niistä päättää kuusi eri osapuolta, jotka käyttävät eri dataa, julkaisevat siitä eri määrän, ja kahdessa tapauksessa eivät koskaan kerro tehneensä päätöstä lainkaan.

Kuusi osapuolta, jotka tuomitsevat IP-osoitteen, mitä kukin estää ja mitä sille voi tehdä

Kuka tuomitsee	Miten sen huomaa	Voiko sitä korjata	Mitä se oikeasti estää
Sähköpostipalvelut	Palautusviesti, tai hiljaisuus	Osittain	Viestisi, joko roskapostikansioon tai kokonaan ovelta pois. Mainetta pisteytetään täällä sekä osoitteen että lähettävän domainin mukaan, ja näitä seurataan erikseen.
Spamhaus ja suuret julkiset listat	Palautusviesti, joka nimeää listan	Kyllä	SMTP-yhteys, ovella, ennen kuin viestiäsi edes luetaan. Tämä on se, joka tuottaa palautusviestin syyn kera, mikä tekee siitä hyödyllisimmän epäonnistumisen, joka voi sattua.
Listat, jotka veloittavat poistosta	Palautusviesti, harvoin	Ei	Käytännössä hyvin vähän. Osa listaa kokonaisen /24-lohkon tai koko verkon yhden lähettäjän perusteella ja tarjoaa sitten maksullista pikapoistoa. Vakavasti otettavat toimijat eivät käytä niitä.
CDN-palveluntarjoajat ja verkkopalomuurit	Haastesivu	Ei	Kävijäsi, haastesivun kera – tai omat lähtevät pyyntösi sivustoille, jotka piileskelevät sellaisen takana. Päätös koskee verkkoasi, ei konettasi.
Petos- ja maksupisteytys	Et huomaa sitä	Ei	Ei näkyvästi mitään. Se nostaa riskipistemäärää jonkun toisen kassalla, huomaamatta, yhtenä kymmenistä muuttujista. Et koskaan näe sääntöä, eikä valituksille ole luukkua.
Sivustot, jotka estävät konesalit kokonaan	Epäonnistuminen omissa lokeissasi	Ei	Palvelimesi ulospäin tekemät pyynnöt – scraperit, API-kutsut, terveystarkistukset. Tämä ei ole lainkaan mainekysymys. Se on luokittelukysymys: olet konesali, ja he halusivat ihmisiä.

Kun lukee kolmatta saraketta ylhäältä alas, ongelman muoto paljastuu. Yksi kuudesta on aidosti sinun korjattavissasi, yksi osittain, ja neljä on jonkun muun tekemiä päätöksiä kategoriasta, johon kuulut. Tuo suhde on peruste suunnitella osoitteen ympärille sen sijaan, että taistelisi sitä vastaan – ja juuri siitä viimeinen osio kertoo.

Miksi sähköposti tuomitsee ankarimmin ja rehellisimmin

Sähköposti on ainoa kuudesta, joka kertoo sinulle kirjallisesti, epäonnistumisen hetkellä, tarkalleen miksi se torjui sinut. Haastesivu ei selitä itseään. Petospistemäärä ei koskaan tule näkyviin. Palautusviesti sisältää koodin, listan nimen ja usein URL-osoitteen. Sähköposti on tämän sivun ankarin tuomari ja ainoa rehellinen, ja juuri se yhdistelmä tekee siitä oikean paikan käyttää konfigurointiaikaa.

Käänteinen DNS, ja puoli, jonka kaikki unohtavat

PTR-tietue kytkee osoitteesi takaisin nimeen. Sen asettaminen on helppo puolisko, ja siihen useimmat myös pysähtyvät. Vaatimus on eteenpäin vahvistettu: nimen, jonka PTR palauttaa, on itsekin resolvoiduttava takaisin samaan osoitteeseen. Google ilmaisee tämän juuri näin joukkolähettäjien ehtona – kelvolliset suora- ja käänteistietueet, joissa lähettävä osoite vastaa PTR-tietueen isäntänimen osoitetta. PTR, joka osoittaa nimeen, joka ei resolvoidu mihinkään tai osoittaa eri koneeseen, on huonompi kuin ei mitään, koska se näyttää virhekonfiguraatiolta eikä puutteelta. Meidän verkossamme käänteistietue on itse asetettavissa, mikä tarkoittaa myös, että sen voi asettaa väärin – aseta se ennen ensimmäistä lähtevää viestiä, ei ensimmäisen palautuksen jälkeen.

SPF, DKIM ja DMARC todentavat – eivät takaa

Nämä kolme tietuetta todistavat, että viesti todella tuli siltä, joka väittää lähettäneensä sen. Siinä kaikki, mitä ne todistavat. Ne eivät ole suosituskirje, vaan henkilöllisyystodistus, eikä henkilöllisyystodistus tee sinusta tervetullutta minnekään. Todennettu viesti listatusta osoitteesta on edelleen viesti listatusta osoitteesta – se torjutaan entistäkin varmemmin, ei vähemmän varmasti. Aseta kaikki kolme, koska niistä on tullut lattiataso, ei etu, ja ymmärrä sitten, ettet ole vielä tehnyt mitään maineen eteen.

On myös yksi jako, joka kannattaa ymmärtää ennen kuin käyttää viikon väärään puoliskoon. Mainetta seurataan sekä osoitteesi että lähettävän domainisi mukaan, ja niitä pisteytetään erikseen. Sillä on käytännön seuraus molempiin suuntiin: tahraton uusi domain, joka lähettää puhtaasta osoitteesta, on silti täysin ilman mainetta – maineettomuus ei ole sama asia kuin hyvä maine, ja ensimmäistä tuhatta viestiä kohdellaan sen mukaisesti – kun taas domain, jolla on takanaan vuosia hyvin käyttäytynyttä lähetystä, kantaa sen historian mukanaan osoitteen vaihtuessa. Domain-puoli on siirrettävä puoli, ja juuri se on todellinen peruste allekirjoittaa DKIM omalla domainilla eikä sillä, jonka lähetystyökalu tarjoaa oletuksena.

Luvut, jotka Gmail julkaisee, ja mitä ne tarkoittavat

Noin viisituhatta viestiä päivässä tai enemmän lähettäville Google julkaisee vaatimuksia, ei vihjeitä: SPF ja DKIM lähettävällä domainilla, DMARC käytössä – käytäntö none hyväksytään – yhden klikkauksen tilauksen peruutus markkinointi- ja tilausviesteissä, sekä roskapostivalitusten määrä alle 0,30 prosentissa, suositeltuna 0,10 prosenttia. Nämä luvut kannattaa muuttaa konkreettisiksi. Viidellätuhannella viestillä 0,30 prosenttia on viisitoista valitusta. Viisitoista ihmistä, jotka painavat nappia päivänä, jolloin lähetit listan, josta et ollut varma, on ero perillemenon ja suodatuksen välillä, eikä se ole kynnysarvo, jota voi tunnustella.

Lähtevä portti 25 on oletuksena suljettu useimmissa suurissa pilvipalveluissa, minkä vuoksi kukaan siellä ei koskaan törmää mihinkään tästä. Offshore-palveluntarjoaja jättää sen usein auki, eikä se ole lahja: avoin portti jaetulla osoitealueella tarkoittaa, että alueen mainetta ratkaisevat kaikki muutkin sen käyttäjät. Meillä sitä rajoitetaan ja se suljetaan toistuvan väärinkäytön jälkeen, juuri tästä syystä eikä mistään muusta.

Kymmenen minuuttia tarkistuksia ennen maksua

Jokaiseen näistä saa vastauksen ennen kuin rahaa vaihtaa omistajaa, ja jokainen vastaus on hyödyllisempi kuin mikään väite tuotesivulla. Palveluntarjoajan halukkuus vastata niihin on jo itsessään tulos.

1. Kysy, minkä osoitteen saat (2 min). Ei osoitealuetta – vaan osoitteen. Palveluntarjoaja, joka ei kerro sitä ennen maksua, ei osaa kertoa sen historiastakaan mitään, ja se on vastaus siihen, mitä oikeasti kysyit.
2. Tarkista osoite, ja sitten sen ympärillä oleva /24-lohko (3 min). Julkiset mainetarkistimet hyväksyvät molemmat. Puhdas osoite läpikotaisin listatussa lohkossa kertoo täsmälleen sen, mitä sinun on hyvä tietää seuraavista kahdesta vuodesta.
3. Selvitä, kuka lohkon ilmoittaa (2 min). Verkko, joka ilmoittaa lohkon, kertoo enemmän kuin itse lohko. Verkko, jolla on pitkä historia ja julkaistu väärinkäyttöyhteystieto, käyttäytyy eri tavalla kuin viime neljänneksellä ilmestynyt.
4. Testaa lähtevä portti 25 ennen kuin suunnittelet sen varaan (1 min). Avaa yhteys hallitsemaasi sähköpostipalvelimeen ja katso, mitä tapahtuu. Vastauksen selviäminen vasta siirron jälkeen on tapa hukata koko viikonloppu.
5. Varmista, että käänteistietue on omassa hallinnassasi, ja kuinka nopeasti (1 min). Molemmat puolet ovat tärkeitä: että sen voi ylipäätään asettaa itse, ja että muutos vie minuutteja eikä tukijonoa, jossa odotat juuri julkaisupäivänä.
6. Kysy, mitä tapahtuu, jos osoite osoittautuu käyttökelvottomaksi (1 min). Haluamasi vastaus on, että se vaihdetaan ilman väittelyä ja ilman maksua. Pyydä se kirjallisena, koska sinä päivänä, jolloin sitä tarvitset, et ole neuvotteluasemassa.

Mikä on korjattavissa, ja mikä kierrettävä

Viisi tilannetta, ja hyödyllinen ero niiden välillä ei ole se, miltä ne näyttävät. Se on se, onko vipu omissa käsissäsi, jonkun muun käsissä vai ei kenenkään.

Viisi tilannetta, ja onko vipu omissa käsissä

Tilanne	Kuka päätti	Korjattavissa itse	Mitä kannattaa tehdä
Listattu käytäntölistalla	Palveluntarjoajasi	Kyllä	Käytäntölistaus ei ole syytös. Suurimman osan noista alueista ilmoittaa verkon operaattori itse, kertoen vain, ettei sieltä pitäisi lähettää sähköpostia suoraan. Itsepalvelupoisto on olemassa, kunhan osoite on kiinteä, sähköpostipalvelin oikea ja tietueet kunnossa molempiin suuntiin – ja yksittäisen osoitteen poikkeus vanhenee vuodessa ja peruuntuu heti, kun roskapostia havaitaan.
Listattu todellisesta roskapostista	Lista itse	Osittain	Korjaa syy ensin, koska myönnetty ja uudelleen ansaittu poisto on pahempi kuin alkuperäinen listaus. Jos historia kuuluu edelliselle vuokralaiselle eikä sinulle, korjaus on eri osoite, ei valitus.
Koko /24-lohko maksullisen poistajan listalla	Vain lista itse	Ei	Älä tee mitään, äläkä varsinkaan maksa. Kohtele listausta tietona listasta, ei sinusta, ja tarkista, käyttääkö kukaan sinulle oikeasti merkityksellinen taho sitä ylipäätään. Yleensä ei kukaan.
Kävijät kohtaavat haasteen toisen CDN-palvelun takana	Joku muu	Ei	Mikään sinun koneellasi ei muuta tätä, koska mikään siitä ei ratkea sinun koneellasi. Se on vielä yksi asia, joka päätetään kerrosta ylempänä, samoin kuin rekisteri ja edessä oleva proxy.
Sähköposti torjutaan puhtaista listoista ja oikeista tietueista huolimatta	Ei oikeastaan kukaan	Osittain	Tämä on mainetta, ei listausta, ja maine rakennetaan lähettämällä: pieni volyymi ensin, oikeita vastaanottajia, ja viikkoja, ei päiviä. Tai lopetat sen rakentamisen tällä osoitteella, mistä seuraava osio kertookin.

Kaikki viisi paranevat huomattavasti heti, kun arvailu loppuu. Kolme työkalua ei maksa mitään ja vie iltapäivän käyttöönotossa: postmaster-hallintapaneeli suurilla palveluilla, joka näyttää roskapostiprosenttisi ja todennuksen läpäisyprosenttisi verrattuna heidän omiin lukuihinsa; palautesilmukat, jotka kertovat kuka valitti, jotta ehdit lopettaa hänelle lähettämisen ennen kuin prosentti nousee; ja tapa lukea palautusviestit kunnolla. 4xx-koodi on väliaikainen torjunta ja usein nopeusrajoitus – hidasta. 5xx on päätös, ja sen vieressä oleva teksti yleensä nimeää listan tai käytännön, joka sen teki. Useimmat poistavat molemmat lukematta kumpaakaan ja kuvailevat tulosta sitten mystiseksi.

Kokoonpano, joka kestää huonon osoitteen

Yksi päätös painaa enemmän kuin mikään tämän oppaan tietue, ja se on arkkitehtuuripäätös, ei konfigurointipäätös: älä lähetä sähköpostia siltä koneelta, jolla sovelluksesi ajetaan. Lähetä se releen kautta, jonka mainetta joku hoitaa päätoimisesti, ylläpitäen osoitejoukkoa, jota lämmitetään, valvotaan ja vaihdetaan. Et ulkoista ongelmaa, jonka olisit voinut itse ratkaista – kieltäydyt rakentamasta yhdelle osoitteelle jaetulla alueella jotain, minkä toimintakunnossa pitäminen vaatii omistautuneen tiimin.

Näin offshore-kone jää tekemään sitä, mitä lainkäyttöalue oikeasti sinulle osti – palvelun isännöintiä, datan säilytystä, pystyssä pysymistä valituksen saapuessa – ja toimitettavuus siirtyy sinne, missä se on jo valmis tuote. Nämä kaksi huolenaihetta lakkaavat olemasta sidoksissa toisiinsa, mikä tarkoittaa, että osoitteen huono kuukausi lakkaa olemasta salasanan palautusten huono kuukausi.

Jos aloitat tänään, järjestys on tärkeämpi kuin lista itse. Aseta käänteistietue ja varmista, että se resolvoituu takaisin sinuun ennen mitään muuta, koska kaikki myöhempi arvioidaan sitä vasten. Julkaise SPF ja DKIM, sitten DMARC tilassa none, jotta saat raportteja ilman että toimitus katkeaa niiden lukemisen ajaksi. Lähetä sata oikeaa viestiä oikeille ihmisille ja lue tulokset. Vasta sitten päätä, tuleeko tästä osoitteesta koskaan lähettävä osoite, ja jos vastaus on ei, päätä se nyt äläkä sen jälkeen, kun olet jo rakentanut jonon oletuksen varaan, että näin kävisi.

Jos joudut isännöimään sähköpostia itse, erottele osoitteet: yksi julkiselle verkkosivulle, toinen, joka ei tee muuta kuin lähettää. /29-lohko tekee tästä mitättömän helppoa ja maksaa vähemmän kuin kuukauden verran vianetsintää siitä, miksi markkinointikäytössä olevasta IP-osoitteesta lähtevä salasanan palautus suodattuu pois. Kysy asiaa etukäteen, älä siinä hetkessä, kun sitä tarvitset.

Laajempi ajatus on sama, jota tämä sivusto toistaa eri sanoin. Offshore-valinta ostaa yhden tietyn asian ja veloittaa siitä ekosysteemin kitkana, ja tässä näkyy, miltä se kitka näyttää sisältä käsin eikä vertailusivun luettelomerkkinä. Jos riskiprofiilisi ei vaadi kyseistä lainkäyttöaluetta, puhdas osoite tavallisella palveluntarjoajalla on sinulle enemmän arvoinen kuin mikään tällä sivulla. Jos vaatii, osta lainkäyttöalue ja vuokraa maine joltain toiselta – ja jos aiot isännöidä sähköpostia itse tosissasi, aloita koneesta, joka tulee mukanaan oman osoitelohkon yhden joukko-osoitteen sijaan.

Kirjoittanut alustaa ylläpitävät insinöörit, luettu uudelleen tänään. Jos jokin tässä on väärin tai vanhentunut, siitä voi kertoa paneelista — sieltä on peräisin noin puolet näistä.