Reputasi alamat IP yang bukan pilihan Anda

Tidak ada yang memilih sendiri alamat IP-nya. Anda hanya menerima satu alamat, dan alamat itu datang dengan sepuluh tahun perilaku orang lain yang sudah melekat padanya. Pada rentang offshore, riwayat itu lebih berat dari rata-rata, karena alasan yang bersifat struktural, bukan kebetulan — dan versi jujur dari kalimat itu tidak pernah dicantumkan penyedia mana pun di halaman produknya. Berikut yang sebenarnya ditentukan oleh alamat itu, siapa yang menilainya, dan satu keputusan yang lebih penting daripada semua catatan DNS yang bisa Anda atur.

Riwayat yang ikut disewakan bersama alamat itu

Tidak ada lagi alamat IPv4 baru sejak 2011. Setiap alamat yang dibagikan hari ini pernah dibagikan sebelumnya, sering kali berkali-kali, dan blok tempatnya berada sudah membawa data reputasi sejak sebelum Anda memikirkan ide layanan Anda. Saat penyedia memberikan sebuah alamat kepada Anda, ia tidak mencetak alamat baru — ia mendaur ulang alamat lama, dan tanda terimanya datang lengkap dengan penyewa-penyewa sebelumnya yang melekat padanya.

Bagian yang mengejutkan banyak orang adalah granularitasnya. Hampir tidak ada yang menilai satu alamat saja di internet. Blocklist, penyedia email, dan sistem penilaian fraud bekerja pada rentang — sebuah /24, kadang seluruh autonomous system — karena itulah unit yang dikendalikan sebuah operator, dan karena pelaku penyalahgunaan yang membakar satu alamat cukup pindah ke alamat berikutnya dalam blok yang sama. Ada tiga konsekuensi yang mengikuti, dan ketiganya berada di luar kendali Anda:

• Tetangga Anda adalah reputasi Anda. 253 mesin lain di /24 Anda membuat keputusan-keputusan yang akhirnya berdampak pada Anda, dan Anda tidak bisa melihat siapa mereka, apa yang mereka jalankan, atau seberapa banyak email yang mereka kirim. Anda mewarisi rata-rata mereka.
• Pencatatan bertahan lebih lama daripada penyewanya. Sebuah rentang bisa tetap membawa entri lama setelah pelanggan yang menyebabkannya sudah diberhentikan, karena daftar itu tidak punya cara untuk tahu bahwa pelanggan sudah berganti, dan tidak ada insentif untuk menebaknya.
• Rentang offshore memulai dari titik yang lebih rendah. Penyedia yang tidak meminta identitas menarik, di antara pelanggan-pelanggan jujur, justru pelanggan-pelanggan yang berakhir tercatat di blocklist — dan daftar itu merespons dengan memperluas cakupannya, dari satu alamat ke seluruh /24 lalu ke seluruh jaringan. Ini adalah biaya nyata dari keputusan yurisdiksi. Biaya ini seharusnya masuk ke dalam pertimbangan sejak awal, bukan menjadi kejutan setelah faktur pertama.

Ada dua hal lain yang bergerak di bawah Anda selagi alamatnya sendiri tetap sama. Alamat kini disewakan dan dipindahtangankan antar-organisasi, sehingga catatan registry untuk sebuah blok bisa berpindah tangan tanpa satu paket pun berubah arah — dan data reputasi, yang melekat pada alamatnya sendiri, bukan pada registry-nya, tidak ikut mengikuti perpindahan berkas itu. Dan basis data geolokasi tertinggal berbulan-bulan. Alamat yang sudah dipindahkan ke Chișinău bisa saja masih terbaca sebagai Amsterdam di separuh basis data komersial selama satu kuartal atau lebih, yang muncul sebagai mesin deteksi fraud yang melihat alamat Belanda pada koneksi Moldova dan menilai ketidakcocokan itu sebagai risiko. Tidak satu pun dari ini adalah cacat. Keduanya hanyalah gesekan biasa dari pasar alamat yang kehabisan stok lima belas tahun lalu.

Kebijakan penggunaan yang wajar kami sendiri menyebutkan mekanismenya secara terbuka, bukan menyembunyikannya: email massal yang tidak diminta membuat seluruh rentang masuk blocklist dalam hitungan jam, dan rentang itu digunakan bersama. Itulah sebabnya aturan ini ada, dan mengapa sanksinya menyasar port, bukan akun. Server email dan email massal yang sudah mendapat persetujuan penerima diizinkan secara eksplisit — batasnya adalah persetujuan, bukan volume.

Enam penilai reputasi IP, dan mereka tidak sepakat

“Blacklisted” sering dipakai seolah-olah itu satu kondisi tunggal. Padahal setidaknya ada enam kondisi, diputuskan oleh enam pihak yang memakai data berbeda-beda, mempublikasikan jumlah data yang berbeda pula, dan pada dua di antaranya bahkan tidak akan pernah memberi tahu Anda bahwa mereka baru saja membuat sebuah keputusan.

Enam pihak yang menilai alamat IP, apa yang masing-masing blokir, dan apa yang bisa Anda lakukan

Siapa yang menilai	Bagaimana Anda mengetahuinya	Bisakah Anda memperbaikinya	Apa yang sebenarnya diblokir
Penyedia email	Bounce, atau tanpa balasan	Sebagian	Pesan Anda, masuk ke folder spam atau ditolak sepenuhnya. Reputasi di sini dinilai per alamat dan per domain pengirim, dan keduanya dilacak secara terpisah.
Spamhaus dan daftar publik besar lainnya	Bounce dengan nama daftar	Ya	Koneksi SMTP, tepat di pintu masuk, sebelum pesan Anda dibaca sama sekali. Inilah yang menghasilkan bounce lengkap dengan alasan penolakannya, yang membuatnya menjadi kegagalan paling berguna yang bisa Anda dapatkan.
Daftar yang memungut biaya untuk dihapus	Bounce, jarang	Tidak	Dalam praktiknya, hampir tidak berpengaruh. Sebagian mencatat seluruh /24 atau seluruh jaringan hanya berdasarkan satu pengirim, lalu menawarkan penghapusan cepat dengan bayaran. Operator dari skala mana pun tidak merujuk pada daftar ini.
CDN dan firewall web	Halaman challenge	Tidak	Pengunjung situs Anda, dengan halaman challenge — atau permintaan keluar dari Anda sendiri ke situs yang berada di balik salah satunya. Keputusannya dibuat tentang jaringan Anda, bukan tentang mesin Anda.
Penilaian fraud dan pembayaran	Anda tidak tahu	Tidak	Tidak ada yang terlihat. Ia menaikkan skor risiko di halaman checkout milik pihak lain, diam-diam, sebagai satu dari puluhan input. Anda tidak akan pernah melihat aturannya, dan tidak ada meja banding untuk mengajukan keberatan.
Situs yang memblokir seluruh data center	Penolakan di log Anda	Tidak	Permintaan yang dibuat server Anda ke luar — scraper, panggilan API, health check. Ini sama sekali bukan masalah reputasi. Ini masalah kategori: Anda adalah data center, dan mereka menginginkan orang biasa.

Baca kolom ketiga dari atas ke bawah, dan bentuk masalahnya pun terlihat. Satu dari enam benar-benar bisa Anda perbaiki sendiri, satu sebagian bisa, dan empat sisanya adalah keputusan yang diambil di tempat lain tentang kategori tempat Anda berada. Perbandingan itulah alasan untuk merancang di sekitar alamat itu, bukan melawannya — dan itulah yang dibahas pada bagian terakhir.

Kenapa email adalah penilai paling keras, dan paling jujur

Email adalah satu-satunya dari keenam pihak itu yang akan memberi tahu Anda, secara tertulis, tepat pada saat penolakan terjadi, alasan pastinya menolak Anda. Halaman challenge tidak menjelaskan dirinya sendiri. Skor fraud tidak pernah muncul ke permukaan. Pesan bounce berisi kode, nama daftar, dan sering kali sebuah URL. Email adalah penilai paling keras di halaman ini sekaligus satu-satunya yang jujur, dan kombinasi itulah yang menjadikannya tempat yang tepat untuk mencurahkan upaya konfigurasi Anda.

Reverse DNS, dan setengah bagian yang selalu terlupakan

Sebuah rekaman PTR memetakan alamat Anda kembali menjadi sebuah nama. Mengatur rekaman itu adalah separuh yang mudah, dan di situlah kebanyakan orang berhenti. Syaratnya adalah forward-confirmed: nama yang dikembalikan PTR Anda itu sendiri harus me-resolve kembali ke alamat yang sama. Google menyatakan ini sebagai syarat untuk pengirim massal, persis dengan kata-kata itu — rekaman forward dan reverse yang valid, dengan alamat pengirim yang cocok dengan alamat hostname pada PTR-nya. PTR yang menunjuk ke nama yang tidak me-resolve ke mana pun, atau ke mesin yang berbeda, lebih buruk daripada tidak ada PTR sama sekali, karena itu terlihat seperti kesalahan konfigurasi, bukan sekadar kelalaian. Pada jaringan kami, rekaman reverse adalah milik Anda untuk diatur sendiri, yang berarti kesalahannya pun menjadi tanggung jawab Anda sendiri; aturlah sebelum pesan pertama terkirim, bukan setelah bounce pertama terjadi.

SPF, DKIM, dan DMARC mengautentikasi — bukan menjamin

Ketiga rekaman itu membuktikan bahwa sebuah pesan benar-benar berasal dari pihak yang diklaimnya. Hanya itu yang mereka buktikan. Ketiganya bukan surat rekomendasi, melainkan dokumen identitas, dan dokumen identitas tidak membuat Anda diterima di mana pun. Pesan terautentikasi dari alamat yang sudah tercatat di blocklist tetaplah pesan terautentikasi dari alamat yang tercatat di blocklist — pesan itu akan ditolak dengan lebih yakin, bukan lebih longgar. Aturlah ketiganya karena sekarang itu adalah standar minimum, bukan lagi sebuah keunggulan, lalu sadarilah bahwa Anda belum melakukan apa pun soal reputasi.

Ada juga sebuah pemisahan yang layak dipahami sebelum Anda menghabiskan seminggu mengurus separuh yang salah. Reputasi dilacak terhadap alamat Anda dan terhadap domain pengirim Anda, dan keduanya dinilai secara terpisah. Ini punya konsekuensi praktis ke dua arah: domain baru yang bersih, mengirim dari alamat yang bersih pula, tetap tidak memiliki reputasi sama sekali — tidak punya reputasi bukan berarti reputasi baik, dan seribu pesan pertama akan diperlakukan sesuai itu — sementara domain yang sudah bertahun-tahun mengirim dengan baik membawa serta riwayat itu meski alamatnya berganti. Separuh domain inilah yang portabel, dan itulah alasan sesungguhnya untuk menandatangani dengan DKIM pada domain Anda sendiri, bukan pada domain apa pun yang ditawarkan oleh alat pengirim Anda secara default.

Angka yang dipublikasikan Gmail, dan apa artinya

Untuk pengirim sekitar lima ribu pesan sehari atau lebih, Google mempublikasikan syarat, bukan sekadar saran: SPF dan DKIM pada domain pengirim, DMARC harus ada — kebijakan none pun sudah diterima — unsubscribe satu klik pada email marketing dan langganan, serta tingkat keluhan spam yang dijaga di bawah 0,30 persen, dengan 0,10 persen sebagai anjuran. Angka-angka itu layak dikonversi. Pada lima ribu pesan, 0,30 persen berarti lima belas keluhan. Lima belas orang yang mengklik tombol pada hari Anda mengirim daftar yang sebenarnya tidak Anda yakini benar adalah perbedaan antara terkirim dan tersaring, dan ini bukan ambang batas yang bisa Anda raba-raba sendiri.

Port 25 keluar diblokir secara default di sebagian besar cloud besar, itulah sebabnya tidak ada pengguna di sana yang pernah menemukan semua ini. Penyedia offshore sering membiarkannya terbuka, dan itu bukan sebuah hadiah: port terbuka pada rentang bersama berarti reputasi rentang itu sedang ditentukan oleh siapa pun yang juga memakainya. Milik kami dibatasi lajunya lalu ditutup pada penyalahgunaan berulang, tepat karena alasan itu dan tidak ada alasan lain.

Sepuluh menit pengecekan, sebelum Anda membayar

Setiap pertanyaan di bawah ini bisa dijawab sebelum uang berpindah tangan, dan setiap jawabannya lebih berguna daripada klaim apa pun di halaman produk. Kesediaan sebuah penyedia untuk menjawabnya adalah temuan itu sendiri.

1. Tanyakan alamat mana yang akan Anda dapatkan (2 menit). Bukan rentangnya — alamatnya. Penyedia yang tidak bisa memberi tahu Anda sebelum pembayaran juga tidak bisa memberi tahu apa pun soal riwayatnya, dan itulah jawaban sesungguhnya atas pertanyaan yang sebenarnya Anda ajukan.
2. Cek alamatnya, lalu cek /24 di sekelilingnya (3 menit). Alat pengecekan reputasi publik menerima keduanya. Alamat yang bersih di dalam blok yang sudah banyak tercatat di blocklist memberi tahu Anda persis apa yang perlu Anda ketahui tentang dua tahun ke depan.
3. Cari tahu siapa yang mengumumkan rentang itu (2 menit). Jaringan yang mengumumkan sebuah blok memberi tahu Anda lebih banyak daripada bloknya sendiri. Satu jaringan dengan riwayat panjang dan kontak abuse yang dipublikasikan berperilaku berbeda dari jaringan yang baru muncul kuartal lalu.
4. Uji port 25 keluar sebelum Anda merancang sesuatu di sekelilingnya (1 menit). Buka koneksi ke server email yang Anda kendalikan sendiri dan lihat apa yang terjadi. Menemukan jawabannya setelah migrasi adalah cara akhir pekan Anda menghilang begitu saja.
5. Pastikan rekaman reverse memang milik Anda, dan seberapa cepat perubahannya berlaku (1 menit). Kedua bagian ini sama-sama penting: bahwa Anda memang bisa mengaturnya sendiri, dan bahwa perubahannya berlaku dalam hitungan menit, bukan antrean tiket yang harus Anda tunggu tepat pada hari Anda meluncurkan layanan.
6. Tanyakan apa yang terjadi kalau sebuah alamat ternyata tidak bisa dipakai (1 menit). Jawaban yang Anda inginkan adalah bahwa mereka menggantinya, tanpa perdebatan dan tanpa biaya tambahan. Dapatkan itu secara tertulis, karena pada hari Anda benar-benar membutuhkannya, Anda tidak akan berada dalam posisi untuk bernegosiasi.

Apa yang bisa Anda perbaiki, dan apa yang harus Anda hindari

Lima situasi, dan pembeda yang berguna di antaranya bukan seberapa buruk situasi itu terlihat. Melainkan apakah kendalinya ada di tangan Anda, di tangan orang lain, atau tidak di tangan siapa pun.

Lima situasi, dan apakah kendalinya ada di tangan Anda

Situasi	Siapa yang memutuskan	Bisa Anda perbaiki	Langkah yang diambil
Tercatat di daftar kebijakan (policy list)	Penyedia Anda	Ya	Pencatatan kebijakan bukan sebuah tuduhan. Sebagian besar rentang itu didaftarkan oleh operator jaringan itu sendiri, yang sekadar menyatakan bahwa alamat-alamat di sana seharusnya tidak mengirim email secara langsung. Penghapusan mandiri tersedia, dengan syarat alamat statis, server email sungguhan, dan rekaman yang benar di kedua arah — dan pengecualian untuk satu alamat berakhir masa berlakunya setelah satu tahun, lalu langsung dibatalkan begitu spam terdeteksi lagi.
Tercatat karena spam sungguhan dari alamat Anda	Daftar itu sendiri	Sebagian	Perbaiki dulu penyebabnya, karena penghapusan yang diberikan lalu dicatatkan ulang lebih buruk daripada pencatatan aslinya. Jika riwayat itu milik penyewa sebelumnya, bukan milik Anda, solusinya adalah alamat yang berbeda, bukan pengajuan banding.
Seluruh /24 tercatat oleh operator bayar-untuk-hapus	Daftar itu saja	Tidak	Jangan lakukan apa-apa, dan khususnya jangan membayar. Perlakukan pencatatan itu sebagai informasi tentang daftar itu sendiri, bukan tentang Anda, lalu cek apakah ada penyedia yang benar-benar Anda pedulikan yang merujuk padanya. Biasanya tidak ada satu pun yang melakukannya.
Pengunjung dihadapkan challenge oleh CDN milik pihak lain	Pihak lain	Tidak	Tidak ada yang bisa diubah dari mesin Anda, karena tidak ada apa pun di sini yang diputuskan pada mesin Anda. Ini satu hal lagi yang diselesaikan pada lapisan di atas Anda, bersama registry dan proxy.
Email ditolak meski daftar bersih dan rekaman sudah benar	Tidak ada, tepatnya	Sebagian	Ini soal reputasi, bukan pencatatan, dan reputasi dibangun dengan cara mengirim: volume rendah dulu, penerima yang sungguhan, dan hitungan minggu, bukan hari. Atau Anda berhenti mencoba membangunnya pada alamat ini, yang menjadi topik bagian berikutnya.

Kelima situasi itu membaik jauh lebih baik begitu Anda berhenti menebak-nebak. Ada tiga alat yang tidak berbiaya apa pun dan hanya butuh satu sore untuk disiapkan: dashboard postmaster di penyedia-penyedia besar, yang menampilkan tingkat spam dan tingkat lolos autentikasi Anda dibandingkan dengan angka standar mereka sendiri, bukan angka Anda; feedback loop, yang memberi tahu Anda siapa yang mengeluh sehingga Anda bisa berhenti mengirim ke mereka sebelum tingkat keluhannya naik; dan kebiasaan membaca bounce dengan benar. Kode 4xx adalah penolakan sementara dan sering kali sekadar batas laju — perlambat pengiriman Anda. Kode 5xx adalah sebuah keputusan, dan teks di sampingnya biasanya menyebutkan nama daftar atau kebijakan yang membuatnya. Kebanyakan orang menghapus keduanya tanpa membacanya sama sekali, lalu menyebut hasilnya sebagai misterius.

Konfigurasi yang bertahan meski alamatnya buruk

Ada satu keputusan yang lebih penting daripada semua rekaman dalam panduan ini, dan itu adalah keputusan soal arsitektur, bukan konfigurasi: jangan kirim email Anda dari mesin yang menjalankan aplikasi Anda. Kirimkan melalui relay yang reputasinya menjadi pekerjaan penuh waktu seseorang, dijaga melintasi sekumpulan alamat yang dipanaskan, dipantau, dan diganti. Anda bukan mengalihdayakan masalah yang sebenarnya bisa Anda selesaikan sendiri; Anda menolak membangun ulang, pada satu alamat di rentang bersama, sesuatu yang membutuhkan tim khusus untuk terus menjaganya tetap berjalan.

Itu membuat mesin offshore Anda mengerjakan apa yang sebenarnya dibeli oleh yurisdiksi itu — menjalankan layanan, menyimpan data, tetap aktif saat sebuah keluhan masuk — dan menempatkan deliverability di tempat yang memang sudah menjadi produk tersendiri. Dua persoalan itu berhenti saling terikat, yang berarti sebulan buruk untuk alamat itu berhenti berarti sebulan buruk untuk fitur reset kata sandi Anda.

Jika Anda baru memulai hari ini, urutannya lebih penting daripada daftarnya. Atur rekaman reverse dan pastikan ia me-resolve kembali ke Anda sebelum hal lain apa pun, karena segala sesuatu setelahnya dinilai berdasarkan itu. Publikasikan SPF dan DKIM, lalu DMARC pada none agar Anda menerima laporan tanpa mengganggu pengiriman selama Anda membacanya. Kirim seratus pesan sungguhan ke orang sungguhan dan baca hasilnya. Baru setelah itu putuskan apakah alamat ini akan pernah menjadi alamat pengirim, dan jika jawabannya tidak, putuskan itu sekarang, bukan setelah Anda membangun antrean di sekitar asumsi bahwa alamat itu akan menjadi alamat pengirim.

Jika Anda harus meng-hosting email sendiri, pisahkan alamatnya: satu untuk web publik, satu lagi yang tugasnya hanya mengirim. Sebuah /29 membuat itu jadi sepele dan biayanya lebih murah daripada satu bulan proses debug mencari tahu mengapa reset kata sandi dari IP marketing Anda malah tersaring sebagai spam. Tanyakan sebelum Anda membutuhkannya, bukan pada saat Anda sedang membutuhkannya.

Ini adalah poin yang lebih luas dan terus disampaikan situs ini dengan berbagai cara. Pergi offshore membeli sesuatu yang spesifik dan membebankan biayanya dalam bentuk gesekan ekosistem, dan inilah wujud gesekan itu dilihat dari dalam, bukan sekadar poin di halaman perbandingan. Jika profil risiko Anda tidak membutuhkan yurisdiksi ini, alamat bersih di penyedia biasa lebih berharga bagi Anda daripada apa pun di halaman ini. Jika memang membutuhkannya, belilah yurisdiksinya dan sewalah reputasinya dari pihak lain — dan jika Anda benar-benar berniat meng-hosting email sendiri secara serius, mulailah dari mesin yang sudah dilengkapi bloknya sendiri, bukan satu alamat di tengah keramaian.

Ditulis oleh para insinyur yang mengoperasikan platform ini, dan ditinjau ulang hari ini. Jika ada yang salah atau sudah usang di sini, laporkan dari panel pelanggan — dari sanalah sekitar separuh isi ini berasal.