Ryktet hos en adress du aldrig valde

Ingen väljer sin IP-adress. Du får en tilldelad, och den kommer med ett decennium av andras beteende redan klistrat på sig. På ett offshore-intervall är den historien sämre än genomsnittet, av ett skäl som är strukturellt snarare än tillfälligt – och den ärliga versionen av den meningen är en som ingen leverantör sätter på en produktsida. Det här är vad adressen faktiskt avgör, vem som dömer den, och det enda beslut som väger tyngre än varje DNS-post du skulle kunna sätta.

Historien som följer med adressen

Inga nya IPv4-adresser har skapats sedan 2011. Varje adress som delas ut i dag har delats ut förut, ofta flera gånger, och blocket den ligger i har burit ryktesdata sedan långt innan du ens fick idén till din tjänst. När en leverantör tilldelar dig en adress myntas den inte – den återvinns, och kvittot följer med de tidigare hyresgästerna.

Det som förvånar folk är granulariteten. Nästan ingenting på internet dömer en enskild adress. Spärrlistor, mejlleverantörer och riskvärderingssystem arbetar på intervall – ett /24, ibland ett helt autonomt system – eftersom det är den enhet en operatör kontrollerar, och eftersom en missbrukare som bränner en adress helt enkelt flyttar till nästa i blocket. Tre konsekvenser följer, och alla tre ligger utanför din kontroll:

• Dina grannar är ditt rykte. De andra 253 maskinerna i ditt /24 fattar beslut som landar på dig, och du kan inte se vilka de är, vad de kör, eller hur mycket mejl de skickar. Du ärver deras genomsnitt.
• Listningar överlever hyresgäster. Ett intervall kan bära en post långt efter att kunden som förtjänade den har sagts upp, eftersom listan inte har något sätt att veta att kunden bytts ut och ingen anledning att gissa.
• Offshore-intervall börjar lägre. En leverantör som inte kräver identitet lockar till sig, bland hederliga kunder, precis de kunder som blir listade – och listor svarar på det genom att vidga sig från en enda adress till /24:an till hela nätverket. Det är en verklig kostnad för jurisdiktionsbeslutet. Den hör hemma i beslutet, inte som en överraskning efter första fakturan.

Två saker till rör sig under dig medan adressen förblir densamma. Adresser leasas och överförs numera mellan organisationer, så registerposten för ett block kan byta ägare utan att ett enda paket byter riktning – och ryktesdata, som hör till adresserna snarare än till registret, följer inte med pappersarbetet. Och geolokaliseringsdatabaser släpar efter med månader. En adress flyttad till Chișinău kan fortsätta att slå upp mot Amsterdam i hälften av de kommersiella databaserna under ett kvartal eller mer, vilket visar sig som att en bedrägerimotor ser en nederländsk adress på en moldavisk uppkoppling och poängsätter avvikelsen. Ingetdera är ett fel. Båda är den vanliga friktionen hos en adressmarknad som tog slut för femton år sedan.

Vår egen policy för godtagbar användning namnger mekanismen i stället för att dölja den: oönskat massutskick gör att hela intervallet hamnar på spärrlistor inom några timmar, och intervallet delas med andra. Det är därför regeln finns, och därför sanktionen är porten snarare än kontot. Mejlservrar och massutskick du har samtycke för är uttryckligen tillåtna – gränsen går vid samtycke, inte volym.

Sex domare, och de är inte överens

”Svartlistad” används som om det vore ett enda tillstånd. Det är minst sex, avgjorda av sex parter som använder olika data, publicerar olika mycket av den, och i två fall aldrig berättar att de ens fattat ett beslut.

Sex parter som dömer en IP-adress, vad var och en blockerar, och vad du kan göra

Vem som dömer	Hur du får veta det	Kan du åtgärda det	Vad det faktiskt blockerar
Mejlleverantörer	En studs, eller tystnad	Delvis	Ditt meddelande, till skräppostmappen eller bort helt och hållet. Ryktet mäts här per adress och per avsändardomän, och de två spåras separat.
Spamhaus och de stora publika listorna	En studs som namnger listan	Ja	SMTP-anslutningen, redan vid dörren, innan ditt meddelande ens läses. Det här är den som ger en studs med ett skäl i sig, vilket gör den till det mest användbara avslag du kan få.
Listor som tar betalt för borttagning	En studs, sällan	Nej	I praktiken väldigt lite. Vissa listar ett helt /24 eller ett helt nätverk på grundval av en enda avsändare, och erbjuder sedan en expressborttagning mot avgift. Operatörer av någon storlek konsulterar dem inte.
CDN:er och webbrandväggar	En utmaningssida	Nej	Dina besökare, med en utmaningssida – eller dina egna utgående anrop till sajter som sitter bakom en sådan. Beslutet fattas om ditt nätverk, inte om din maskin.
Bedrägeri- och betalningspoängsättning	Det får du inte veta	Nej	Inget synligt. Det höjer en riskpoäng i någon annans kassa, tyst, som en av dussintals faktorer. Du får aldrig se regeln och det finns ingen instans att överklaga till.
Sajter som blockerar datacenter rakt av	Ett avslag i dina egna loggar	Nej	Förfrågningar din server gör utåt – skrapare, API-anrop, hälsokontroller. Det här är inte ett ryktesproblem alls. Det är ett kategoriproblem: du är ett datacenter, och de ville ha människor.

Läs den tredje kolumnen uppifrån och ner, så framträder problemets form. En av sex går faktiskt att åtgärda själv, en till viss del, och fyra är beslut fattade någon annanstans om en kategori du tillhör. Den fördelningen är argumentet för att designa kring adressen snarare än att bekämpa den – vilket är vad det sista avsnittet handlar om.

Varför mejlet dömer hårdast, och mest ärligt

Mejlet är det enda av de sex som talar om för dig, skriftligt, i samma stund det misslyckas, exakt varför det avvisade dig. En utmaningssida förklarar sig inte. En riskpoäng syns aldrig. Ett studsmeddelande innehåller en kod, ett listnamn och ofta en URL. Mejlet är den hårdaste domaren på den här sidan och den enda ärliga, och den kombinationen gör det till rätt ställe att lägga din konfigurationstid på.

Omvänd DNS, och halvan alla glömmer

En PTR-post kopplar din adress tillbaka till ett namn. Att sätta en är den enkla halvan, och det är den halva de flesta stannar vid. Kravet är framåtbekräftat: namnet din PTR returnerar måste i sin tur slå upp tillbaka till samma adress. Google anger detta som ett villkor för massutskick i just de orden – giltiga poster både framåt och bakåt, där avsändaradressen matchar adressen till värdnamnet i PTR:en. En PTR som pekar mot ett namn som inte slår upp någonstans, eller till en annan maskin, är värre än ingen alls, eftersom det ser ut som en felkonfiguration snarare än en utelämnad post. På vårt nätverk är den omvända posten din att sätta, vilket också betyder din att sätta fel; sätt den innan det första meddelandet skickas, inte efter den första studsen.

SPF, DKIM och DMARC autentiserar – de går inte i god

De tre posterna bevisar att ett meddelande verkligen kom från den det utger sig för. Det är allt de bevisar. De är inte ett referensbrev, de är en identitetshandling, och en identitetshandling gör dig inte välkommen någonstans. Ett autentiserat meddelande från en listad adress är ett autentiserat meddelande från en listad adress – det avvisas med större säkerhet, inte mindre. Sätt upp alla tre eftersom de i dag är ett golv snarare än en fördel, och förstå sedan att du ännu inte gjort något åt själva ryktet.

Det finns också en uppdelning värd att förstå innan du lägger en vecka på fel halva. Ryktet spåras mot din adress och mot din avsändardomän, och de två poängsätts separat. Det får en praktisk konsekvens åt båda hållen: en helt ren ny domän som skickar från en ren adress har ändå inget rykte alls – inget rykte är inte samma sak som gott rykte, och de första tusen meddelandena behandlas därefter – medan en domän med år av välskött avsändarhistorik bakom sig bär den historiken med sig även när adressen byts. Domänhalvan är den flyttbara halvan, vilket är det verkliga skälet att signera med DKIM på din egen domän snarare än på vad avsändarverktyget råkar erbjuda som standard.

Siffrorna Gmail publicerar, och vad de betyder

För avsändare med ungefär femtusen meddelanden om dagen eller fler publicerar Google krav snarare än vinkar: SPF och DKIM på avsändardomänen, DMARC på plats – en policy på none godtas – avprenumeration med ett klick på marknadsförings- och prenumerationsmejl, och en klagofrekvens under 0,30 procent, där 0,10 procent rekommenderas. De siffrorna är värda att räkna om. Vid femtusen meddelanden är 0,30 procent femton klagomål. Femton personer som klickar på en knapp den dag du skickade en lista du inte var säker på är skillnaden mellan levererat och filtrerat, och det är ingen tröskel du kan känna dig fram till.

Utgående port 25 blockeras som standard hos de flesta stora molnleverantörer, vilket är varför ingen där någonsin upptäcker något av detta. En offshore-leverantör lämnar den ofta öppen, och det är ingen gåva: en öppen port på ett delat intervall betyder att intervallets rykte avgörs av vem som helst annan som använder det. Vår är hastighetsbegränsad och stängs sedan vid upprepat missbruk, av precis det skälet och inget annat.

Tio minuter att kontrollera, innan du betalar

Vart och ett av dessa går att besvara innan några pengar bytt ägare, och varje svar är mer värt än vilket påstående som helst på en produktsida. En leverantörs vilja att svara på dem är i sig resultatet.

1. Fråga vilken adress du får (2 min). Inte intervallet – adressen. En leverantör som inte kan svara innan betalning kan heller inte svara på något om dess historia, och det är svaret på den fråga du egentligen ställde.
2. Kontrollera adressen, kontrollera sedan /24:an runt den (3 min). De publika ryktesverktygen accepterar båda. En ren adress inuti ett grundligt listat block säger dig precis vad du behöver veta om dina kommande två år.
3. Slå upp vem som annonserar intervallet (2 min). Nätverket som annonserar ett block säger mer än blocket självt. Ett nätverk med lång historia och en publicerad missbrukskontakt beter sig annorlunda än ett som dök upp förra kvartalet.
4. Testa utgående port 25 innan du designar kring den (1 min). Öppna en anslutning till en mejlserver du själv kontrollerar och se vad som händer. Att upptäcka svaret efter migreringen är så en helg försvinner.
5. Bekräfta att den omvända posten är din, och hur snabbt (1 min). Båda halvorna spelar roll: att du överhuvudtaget kan sätta den, och att ändringen tar minuter snarare än en ärendekö du får vänta i dagen du lanserar.
6. Fråga vad som händer om en adress visar sig obrukbar (1 min). Svaret du vill ha är att de byter ut den, utan diskussion och utan avgift. Få det skriftligt, för den dag du behöver det är du inte i position att förhandla.

Vad du kan åtgärda, och vad du kringgår

Fem situationer, och den användbara skillnaden mellan dem är inte hur illa de ser ut. Det är om spaken finns i dina händer, någon annans, eller ingens.

Fem situationer, och om spaken är din

Situation	Vem avgjorde det	Din att åtgärda	Draget
Listad på en policylista	Din leverantör	Ja	En policylistning är ingen anklagelse. De flesta sådana intervall anmäls av nätverksoperatören själv, med innebörden bara att adresserna där inte bör skicka mejl direkt. Självbetjänad borttagning finns, villkorad av en statisk adress, en riktig mejlserver och korrekta poster åt båda hållen – och en undantagen enskild adress löper ut efter ett år och återgår i samma stund spam upptäcks.
Listad för verklig spam från din adress	Listan	Delvis	Åtgärda orsaken först, för en borttagning som beviljas och sedan förtjänas på nytt är värre än den ursprungliga listningen. Om historien tillhör en tidigare hyresgäst snarare än dig, är lösningen en annan adress, inte en överklagan.
Hela /24:an listad av en betala-för-borttagning-operatör	Enbart listan	Nej	Gör ingenting, och betala framför allt inte. Betrakta listningen som information om listan snarare än om dig, och kontrollera om någon leverantör du faktiskt bryr dig om konsulterar den. Oftast gör ingen det.
Besökare som utmanas av en CDN framför någon annan	Någon annan	Nej	Ingenting på din maskin ändrar det här, eftersom ingenting av det avgörs på din maskin. Det är ännu en sak som avgörs ett lager ovanför dig, tillsammans med registret och proxyn.
Mejl avvisas trots rena listor och korrekta poster	Ingen, egentligen	Delvis	Det här är rykte snarare än listning, och rykte byggs genom att skicka: låg volym först, riktiga mottagare, och veckor snarare än dagar. Eller så slutar du försöka bygga det på den här adressen, vilket är nästa avsnitt.

Alla fem förbättras enormt så fort du slutar gissa. Tre verktyg kostar ingenting och tar en eftermiddag att koppla in: en postmasterpanel hos de stora leverantörerna, som visar din spamfrekvens och din autentiseringsandel mot deras egna siffror snarare än dina; feedbackloopar, som talar om vem som klagade så att du kan sluta mejla dem innan frekvensen rör sig; och vanan att läsa studsar ordentligt. En 4xx-kod är ett tillfälligt avslag och ofta en hastighetsbegränsning – sakta ner. En 5xx är ett beslut, och texten bredvid namnger oftast listan eller policyn som fattade det. De flesta raderar båda utan att läsa någotdera, och beskriver sedan resultatet som mystiskt.

En konfiguration som överlever en dålig adress

Ett beslut väger tyngre än varenda post i den här guiden, och det är ett beslut om arkitektur snarare än konfiguration: skicka inte ditt mejl från maskinen din applikation kör på. Skicka det genom en relä vars rykte är någons heltidsjobb, underhållet över en pool av adresser som värms upp, övervakas och byts ut. Du lägger inte ut ett problem du kunde ha löst; du avstår från att bygga om, på en adress på ett delat intervall, något som kräver ett dedikerat team för att hålla i gång.

Det lämnar offshore-maskinen åt att göra det jurisdiktionen faktiskt köpte dig – driva tjänsten, hålla datan, förbli uppe när ett klagomål kommer in – och lägger leveransbarheten där den redan är en produkt. De två frågorna slutar vara hopkopplade, vilket betyder att en dålig månad för adressen slutar vara en dålig månad för dina lösenordsåterställningar.

Om du börjar i dag spelar ordningen större roll än listan. Sätt den omvända posten och bekräfta att den slår upp tillbaka till dig innan något annat, för allt nedströms bedöms mot den. Publicera SPF och DKIM, sätt sedan DMARC till none så att du får rapporter utan att bryta leveransen medan du läser dem. Skicka hundra riktiga meddelanden till riktiga mottagare och läs resultaten. Bestäm först då om den här adressen någonsin ska vara en avsändaradress, och om svaret är nej, bestäm det nu snarare än efter att du byggt en kö kring antagandet att den skulle vara det.

Om du måste driva mejl själv, separera adresserna: en för den publika webben, en som bara gör en sak – skickar. Ett /29 gör det trivialt och kostar mindre än en månads felsökning av varför en lösenordsåterställning från din marknadsförings-IP filtreras bort. Fråga innan du behöver det, inte under tiden.

Den vidare poängen är den den här sajten fortsätter göra med andra ord. Att gå offshore köper en specifik sak och tar betalt för det i ekosystemfriktion, och så här ser den friktionen ut inifrån snarare än som en punkt på en jämförelsesida. Om din riskprofil inte kräver jurisdiktionen är en ren adress hos en vanlig leverantör värd mer för dig än något på den här sidan. Om den gör det, köp jurisdiktionen och hyr ryktet av någon annan – och om du tänker driva mejl själv på allvar, börja med en maskin som kommer med sitt eget block av adresser snarare än en adress i en folkmassa.

Skrivet av de ingenjörer som driver plattformen, och omläst idag. Om något här är fel eller har blivit inaktuellt, säg till via panelen – det är därifrån ungefär hälften av dessa kommer.