Reputația unei adrese pe care nu ați ales-o

Nimeni nu alege o adresă IP. Vi se dă una, iar ea vine deja cu un deceniu din comportamentul altora atașat de ea. Pe un interval offshore acest trecut este mai greu decât media, dintr-un motiv structural, nu accidental — iar varianta sinceră a acestei propoziții este cea pe care niciun furnizor nu o pune pe pagina unui produs. Iată ce decide, de fapt, adresa, cine o judecă, și decizia unică ce cântărește mai mult decât orice înregistrare DNS pe care ați putea-o seta.

Istoricul pe care îl închiriați odată cu adresa

Nu mai există adrese IPv4 noi din 2011. Fiecare adresă alocată astăzi a mai fost alocată înainte, adesea de mai multe ori, iar blocul din care face parte poartă date de reputație de dinainte să vă fi venit ideea serviciului dumneavoastră. Când un furnizor vă atribuie o adresă, nu bate una nouă — reciclează una, iar chitanța vine cu foștii chiriași atașați.

Partea care surprinde este granularitatea. Aproape nimic pe internet nu judecă o singură adresă. Listele de blocare, furnizorii de email și sistemele de scoring anti-fraudă lucrează la nivel de intervale — un /24, uneori un sistem autonom întreg — pentru că aceasta este unitatea pe care o controlează un operator, iar cine abuzează de o adresă trece pur și simplu la următoarea din bloc. Urmează trei consecințe, și toate trei se află în afara controlului dumneavoastră:

• Vecinii dumneavoastră sunt reputația dumneavoastră. Celelalte 253 de mașini din /24-ul dumneavoastră iau decizii ale căror consecințe cad asupra dumneavoastră, iar dumneavoastră nu puteți vedea cine sunt, ce rulează sau cât email trimit. Moșteniți media lor.
• Înscrierile în liste supraviețuiesc chiriașilor. Un interval poate purta o înregistrare mult după ce clientul care a determinat-o și-a încheiat contul, pentru că lista nu are cum să știe că s-a schimbat clientul și nu are niciun motiv să presupună asta.
• Intervalele offshore pornesc mai jos. Un furnizor care nu cere nicio identitate atrage, alături de clienți onești, exact clienții care ajung în liste — iar listele răspund extinzându-se de la o singură adresă la /24 și apoi la întreaga rețea. Acesta este un cost real al deciziei de jurisdicție. Locul lui este în decizie, nu într-o surpriză de după prima factură.

Alte două lucruri se schimbă sub picioarele dumneavoastră cât timp adresa rămâne aceeași. Adresele sunt astăzi închiriate și transferate între organizații, așa că înregistrarea din registru pentru un bloc poate schimba proprietarul fără ca vreun pachet să își schimbe traseul — iar datele de reputație, care țin de adrese, nu de registru, nu urmează actele. Și bazele de date de geolocalizare au o întârziere de luni de zile. O adresă mutată la Chișinău poate continua să rezolve spre Amsterdam în jumătate din bazele de date comerciale, timp de un trimestru sau mai mult, ceea ce apare pentru un motor anti-fraudă drept o adresă olandeză pe o conexiune moldovenească, iar discrepanța primește punctaj de risc. Niciuna dintre ele nu este un defect. Amândouă sunt frecarea obișnuită a unei piețe de adrese rămase fără stoc de cincisprezece ani.

Chiar politica noastră de utilizare acceptabilă numește mecanismul, nu îl ascunde: emailul în masă nesolicitat duce la blocarea în listele negre a întregului interval, în câteva ore, iar intervalul este partajat. De aceea există regula, și de aceea sancțiunea vizează portul, nu contul. Serverele de email și emailul în masă pentru care aveți consimțământul necesar sunt permise explicit — linia de demarcație este consimțământul, nu volumul.

Șase judecători, și nu sunt de acord

«Pe lista neagră» este folosit ca și cum ar fi o singură condiție. Sunt cel puțin șase, decise de șase părți care folosesc date diferite, publică cantități diferite din ele și, în două cazuri, nu vă vor spune niciodată că au luat vreo decizie.

Șase părți care judecă o adresă IP, ce blochează fiecare și ce puteți face

Cine judecă	Cum aflați	Puteți remedia	Ce blochează, de fapt
Furnizorii de email	Un bounce, sau tăcere	Parțial	Mesajul dumneavoastră, în folderul de spam sau complet în afara ușii. Reputația se calculează aici per adresă și per domeniu de trimitere, iar cele două sunt urmărite separat.
Spamhaus și listele publice majore	Un bounce care numește lista	Da	Conexiunea SMTP, chiar la ușă, înainte ca mesajul dumneavoastră să fie citit. Acesta este singurul care produce un bounce cu un motiv inclus, ceea ce îl face cel mai util eșec pe care îl puteți avea.
Listele care taxează eliminarea	Un bounce, rareori	Nu	În practică, foarte puțin. Unele includ un /24 întreg sau o rețea întreagă pe baza unui singur expeditor, apoi oferă o eliminare expres contra cost. Operatorii de orice dimensiune nu le consultă.
CDN-urile și firewall-urile web	O pagină de verificare	Nu	Vizitatorii dumneavoastră, cu o pagină de verificare — sau propriile cereri ieșite către site-uri aflate în spatele uneia. Decizia se ia despre rețeaua dumneavoastră, nu despre mașina dumneavoastră.
Scoringul de fraudă și de plată	Nu aflați	Nu	Nimic vizibil. Ridică un scor de risc la casa de plată a altcuiva, în tăcere, ca una din zeci de variabile. Nu veți vedea niciodată regula, și nu există niciun birou de contestații.
Site-urile care blochează în bloc centrele de date	Un refuz în propriile loguri	Nu	Cererile pe care serverul dumneavoastră le face în exterior — scrapere, apeluri API, health checks. Nu este deloc o problemă de reputație. Este o problemă de categorie: sunteți un centru de date, iar ei voiau oameni.

Citiți a treia coloană de sus în jos și forma problemei devine vizibilă. Una din șase este cu adevărat reparabilă de dumneavoastră, una este parțial, iar patru sunt decizii luate în altă parte, despre o categorie din care faceți parte. Acest raport este argumentul pentru a construi în jurul adresei, nu pentru a lupta împotriva ei — despre asta este ultima secțiune.

De ce emailul judecă cel mai aspru, și cel mai sincer

Emailul este singurul dintre cei șase care vă spune, în scris, chiar în momentul eșecului, exact de ce v-a refuzat. O pagină de verificare nu se explică. Un scor de fraudă nu iese niciodată la suprafață. Un mesaj bounce conține un cod, un nume de listă și, adesea, un URL. Emailul este judecătorul cel mai aspru din această pagină și singurul sincer, iar această combinație îl face locul potrivit pentru a vă investi efortul de configurare.

DNS invers, și jumătatea pe care toată lumea o uită

O înregistrare PTR leagă adresa dumneavoastră înapoi de un nume. Configurarea ei este jumătatea ușoară, și este jumătatea la care se opresc majoritatea oamenilor. Cerința este ca înregistrarea să fie confirmată direct: numele returnat de PTR trebuie, la rândul lui, să rezolve înapoi spre aceeași adresă. Google formulează asta ca o condiție pentru expeditorii de volum mare exact în acești termeni — înregistrări directe și inverse valide, cu adresa de trimitere corespunzând adresei numelui de gazdă din PTR. Un PTR care indică spre un nume ce nu rezolvă nicăieri, sau spre o altă mașină, este mai rău decât lipsa lui, pentru că arată ca o configurare greșită, nu ca o omisiune. Pe rețeaua noastră, înregistrarea inversă este la latitudinea dumneavoastră, ceea ce înseamnă că tot dumneavoastră o puteți configura greșit; setați-o înainte să plece primul mesaj, nu după primul bounce.

SPF, DKIM și DMARC autentifică — nu recomandă

Cele trei înregistrări dovedesc că un mesaj chiar a venit de la cine pretinde. Asta e tot ce dovedesc. Nu sunt o recomandare, sunt un act de identitate, iar un act de identitate nu vă face binevenit nicăieri. Un mesaj autentificat de la o adresă aflată pe listă este tot un mesaj de la o adresă aflată pe listă — va fi refuzat cu mai multă încredere, nu cu mai puțină. Configurați-le pe toate trei pentru că azi sunt un prag minim, nu un avantaj, și înțelegeți apoi că nu ați făcut încă nimic pentru reputație.

Mai există și o distincție care merită înțeleasă înainte să pierdeți o săptămână pe jumătatea greșită. Reputația este urmărită separat pentru adresă și pentru domeniul de trimitere, iar cele două sunt punctate independent. Asta are o consecință practică în ambele sensuri: un domeniu nou, impecabil, care trimite de pe o adresă curată, tot nu are nicio reputație — lipsa reputației nu înseamnă reputație bună, iar primele o mie de mesaje sunt tratate în consecință — în timp ce un domeniu cu ani de trimiteri corecte în spate poartă acel istoric peste o schimbare de adresă. Jumătatea de domeniu este cea portabilă, ceea ce este adevăratul argument pentru a semna cu DKIM pe propriul dumneavoastră domeniu, nu pe cel oferit implicit de instrumentul de trimitere.

Cifrele publicate de Gmail, și ce înseamnă ele

Pentru expeditorii de aproximativ cinci mii de mesaje pe zi sau mai mult, Google publică cerințe, nu sugestii: SPF și DKIM pe domeniul de trimitere, DMARC prezent — o politică none este acceptată — dezabonare într-un clic pentru emailurile de marketing și de abonament, și o rată de plângeri de spam menținută sub 0,30%, cu 0,10% recomandat. Aceste cifre merită convertite. La cinci mii de mesaje, 0,30% înseamnă cincisprezece plângeri. Cincisprezece persoane care apasă un buton, într-o zi în care ați trimis o listă de care nu erați siguri, fac diferența dintre livrat și filtrat, și nu este un prag pe care să îl puteți ghici din mers.

Portul 25 de ieșire este blocat implicit pe majoritatea cloud-urilor mari, motiv pentru care nimeni de acolo nu descoperă nimic din toate astea. Un furnizor offshore îl lasă adesea deschis, și asta nu este un cadou: un port deschis pe un interval partajat înseamnă că reputația intervalului este decisă de oricine altcineva îl mai folosește. La noi este limitat ca rată și apoi închis la abuz repetat, exact din acest motiv și din niciun altul.

Zece minute de verificări, înainte să plătiți

Fiecare dintre acestea are răspuns înainte ca banii să schimbe mâna, iar fiecare răspuns este mai util decât orice afirmație de pe pagina unui produs. Disponibilitatea unui furnizor de a răspunde la ele este, ea însăși, concluzia.

1. Întrebați ce adresă veți primi (2 min). Nu intervalul — adresa. Un furnizor care nu vă poate spune asta înainte de plată nu vă poate spune nimic nici despre istoricul ei, și acesta este răspunsul la întrebarea pe care o puneați cu adevărat.
2. Verificați adresa, apoi verificați /24-ul din jurul ei (3 min). Verificatoarele publice de reputație acceptă ambele tipuri de căutare. O adresă curată într-un bloc listat masiv vă spune exact ceea ce trebuie să știți despre următorii doi ani.
3. Verificați cine anunță intervalul (2 min). Rețeaua care anunță un bloc vă spune mai mult decât blocul însuși. O rețea cu un istoric lung și un contact de abuz publicat se comportă diferit de una apărută trimestrul trecut.
4. Testați portul 25 de ieșire înainte să vă proiectați soluția în jurul lui (1 min). Deschideți o conexiune către un server de email pe care îl controlați și vedeți ce se întâmplă. Aflarea răspunsului după migrare este exact modul în care dispare un weekend.
5. Confirmați că înregistrarea inversă este a dumneavoastră, și cât de rapidă este (1 min). Ambele jumătăți contează: că o puteți seta deloc, și că modificarea durează minute, nu o coadă de solicitări în care așteptați chiar în ziua lansării.
6. Întrebați ce se întâmplă atunci când o adresă se dovedește inutilizabilă (1 min). Răspunsul pe care îl doriți este că o înlocuiesc, fără discuții și fără taxă. Obțineți asta în scris, pentru că, în ziua în care veți avea nevoie de ea, nu veți mai fi în poziție de negociere.

Ce puteți repara, și ce ocoliți

Cinci situații, iar distincția utilă dintre ele nu este cât de rău arată. Este dacă pârghia se află în mâinile dumneavoastră, ale altcuiva, sau ale nimănui.

Cinci situații, și dacă pârghia vă aparține

Situația	Cine a decis-o	La latitudinea dumneavoastră	Ce e de făcut
Listată pe o listă de politică	Furnizorul dumneavoastră	Da	O înscriere de politică nu este o acuzație. Majoritatea acestor intervale sunt trimise chiar de operatorul rețelei, spunând doar că adresele de acolo nu ar trebui să trimită email direct. Există eliminare prin autoservire, condiționată de o adresă statică, un server de email real și înregistrări corecte în ambele sensuri — iar o excludere pentru o singură adresă expiră după un an și se anulează în momentul în care este detectat spam.
Listată pentru spam real de pe adresa dumneavoastră	Lista	Parțial	Reparați mai întâi cauza, pentru că o eliminare obținută și apoi re-meritată este mai rea decât înscrierea inițială. Dacă istoricul aparține unui chiriaș anterior, nu dumneavoastră, remediul este o altă adresă, nu o contestație.
Tot /24-ul listat de un operator care taxează eliminarea	Doar lista	Nu	Nu faceți nimic, și mai ales nu plătiți. Tratați înscrierea ca pe o informație despre listă, nu despre dumneavoastră, și verificați dacă vreun furnizor care chiar contează pentru dumneavoastră o consultă. De obicei, niciunul nu o face.
Vizitatori verificați de un CDN aflat în fața altcuiva	Altcineva	Nu	Nimic la nivelul mașinii dumneavoastră nu schimbă asta, pentru că nimic din asta nu se decide la mașina dumneavoastră. Este încă un lucru stabilit la un nivel deasupra dumneavoastră, alături de registry-ul și proxy-ul.
Email refuzat cu liste curate și înregistrări corecte	Nimeni, mai exact	Parțial	Aici e vorba de reputație, nu de înscriere pe listă, iar reputația se construiește prin trimitere: volum mic la început, destinatari reali, și săptămâni, nu zile. Sau renunțați să o construiți pe această adresă, ceea ce este subiectul secțiunii următoare.

Toate cele cinci se îmbunătățesc enorm din momentul în care nu mai ghiciți. Trei instrumente nu costă nimic și necesită o după-amiază de configurare: un tablou de bord postmaster la furnizorii mari, care vă arată rata de spam și rata de trecere a autentificării, raportate la cifrele lor, nu la ale dumneavoastră; buclele de feedback, care vă spun cine a reclamat, ca să puteți opri trimiterea către persoana respectivă înainte ca rata să se schimbe; și obiceiul de a citi bounce-urile corect. Un cod 4xx este un refuz temporar, adesea o limitare de rată — încetiniți. Un 5xx este o decizie, iar textul de lângă el numește de obicei lista sau politica ce a produs-o. Majoritatea oamenilor le șterg pe amândouă fără să le citească, apoi descriu rezultatul ca fiind misterios.

O configurație care supraviețuiește unei adrese proaste

O decizie contează mai mult decât orice înregistrare din acest ghid, și este o decizie de arhitectură, nu de configurare: nu trimiteți emailul de pe mașina pe care rulează aplicația dumneavoastră. Trimiteți-l printr-un relay a cărui reputație este job-ul cu normă întreagă al altcuiva, menținut pe un grup de adrese încălzite, monitorizate și înlocuite. Nu externalizați o problemă pe care ați fi putut-o rezolva; refuzați să reconstruiți, pe o singură adresă dintr-un interval partajat, un lucru care necesită o echipă dedicată pentru a funcționa.

Asta lasă mașina offshore să facă exact ce v-a cumpărat, de fapt, jurisdicția — să găzduiască serviciul, să păstreze datele, să rămână funcțională când sosește o plângere — și mută livrabilitatea acolo unde este deja un produs. Cele două preocupări încetează să mai fie legate, ceea ce înseamnă că o lună proastă pentru adresă încetează să mai fie o lună proastă pentru resetările de parolă ale utilizatorilor dumneavoastră.

Dacă începeți astăzi, ordinea contează mai mult decât lista. Setați înregistrarea inversă și confirmați că rezolvă înapoi spre dumneavoastră înaintea oricărui altceva, pentru că tot ce urmează este judecat în raport cu ea. Publicați SPF și DKIM, apoi DMARC la none, ca să primiți rapoarte fără să afectați livrarea cât timp le citiți. Trimiteți o sută de mesaje reale către oameni reali și citiți rezultatele. Abia atunci decideți dacă această adresă va fi vreodată o adresă de trimitere, iar dacă răspunsul este nu, decideți-o acum, nu după ce ați construit o coadă întreagă pornind de la presupunerea că va fi.

Dacă trebuie neapărat să găzduiți emailul chiar dumneavoastră, separați adresele: una pentru web-ul public, una care nu face altceva decât să trimită. Un /29 face asta trivial și costă mai puțin decât o lună de depanare a motivului pentru care o resetare de parolă trimisă de pe IP-ul de marketing este filtrată. Întrebați înainte să aveți nevoie de asta, nu în timpul crizei.

Ideea mai largă este cea pe care acest site o repetă în cuvinte diferite. A merge offshore cumpără un lucru anume și îl taxează în frecare de ecosistem, iar aceasta este forma pe care o ia acea frecare din interior, nu ca punct pe o pagină de comparație. Dacă profilul dumneavoastră de risc nu are nevoie de jurisdicție, o adresă curată la un furnizor obișnuit valorează mai mult pentru dumneavoastră decât orice de pe această pagină. Dacă are nevoie, cumpărați jurisdicția și închiriați reputația de la altcineva — iar dacă intenționați să găzduiți serios emailul chiar dumneavoastră, porniți de la o mașină care vine cu propriul bloc de adrese, nu de la o singură adresă în mulțime.

Scris de inginerii care administrează platforma și recitit astăzi. Dacă ceva de aici este greșit sau depășit, spuneți-ne din panou — de acolo provine aproximativ jumătate dintre acestea.