Seçmediğiniz bir IP adresinin itibarı

Kimse kendi IP adresini seçmez. Size bir tane verilir ve bu adres, üzerine çoktan yapışmış on yıllık bir başkalarının davranış geçmişiyle birlikte gelir. Offshore bir blokta bu geçmiş ortalamadan daha ağırdır — bunun nedeni kaza değil, yapısaldır — ve bu cümlenin dürüst hâlini hiçbir sağlayıcı ürün sayfasına yazmaz. Bu rehber, adresin gerçekte neyi belirlediğini, onu kimin yargıladığını ve ayarlayabileceğiniz her DNS kaydından daha üstün olan tek kararı ele alır.

Adresle birlikte kiralanan geçmiş

2011’den bu yana hiç yeni IPv4 adresi üretilmedi. Bugün elinize verilen her adres daha önce, çoğu zaman birkaç kez, başkasına verilmiştir; içinde bulunduğu blok da siz hizmetinizi düşünmeye başlamadan çok önce itibar verisi taşımaya başlamıştır. Bir sağlayıcı size bir adres atadığında yeni bir tane basmaz — bir tanesini yeniden kullanıma sokar, ve makbuzun üzerinde önceki kiracılar da yazılıdır.

İnsanları asıl şaşırtan şey ayrıntı düzeyidir. İnternette hemen hemen hiçbir şey tek bir adresi yargılamaz. Kara listeler, posta sağlayıcıları ve dolandırıcılık puanlama sistemleri bloklar üzerinde çalışır — bir /24, bazen bütün bir otonom sistem — çünkü bir operatörün kontrol ettiği birim budur, ve bir adresi tüketen bir kötüye kullanıcı basitçe bloktaki bir sonrakine geçer. Bundan üç sonuç çıkar, ve üçü de sizin kontrolünüz dışındadır:

• Komşularınız sizin itibarınızdır. /24’ünüzdeki diğer 253 makine, üzerinize yansıyan kararlar alıyor, ve siz onların kim olduğunu, ne çalıştırdığını ya da ne kadar posta gönderdiğini göremezsiniz. Onların ortalamasını devralırsınız.
• Kayıtlar kiracıdan uzun yaşar. Bir blok, onu hak eden müşteri hesabı kapatıldıktan çok sonra bile bir kaydı taşımaya devam edebilir; çünkü listenin müşterinin değiştiğini bilmesinin bir yolu ve tahmin etmek için bir teşviki yoktur.
• Offshore bloklar daha düşükten başlar. Kimlik istemeyen bir sağlayıcı, dürüst müşteriler arasında tam olarak listeye girecek müşterileri de çeker — ve listeler buna, tek bir adresten /24’e, oradan da bütün ağa genişleyerek karşılık verir. Bu, yargı yetkisi kararının gerçek bir bedelidir. Yerini ilk faturadan sonraki bir sürprizde değil, kararın kendisinde bulmalıdır.

Adres aynı kalırken altında iki şey daha hareket eder. Adresler artık kuruluşlar arasında kiralanıp devredilebiliyor, dolayısıyla bir bloğun kayıt bilgisi tek bir paket bile yön değiştirmeden el değiştirebilir — kayıtla değil adreslerle birlikte yaşayan itibar verisi ise bu evrak işini takip etmez. Ve coğrafi konum veritabanları aylarca geriden gelir. Chișinău’ya taşınan bir adres, ticari veritabanlarının yarısında çeyrek yıl ya da daha uzun süre Amsterdam’a çözümlenmeye devam edebilir; bu da bir dolandırıcılık motorunun Moldova bağlantısında bir Hollanda adresi görüp uyumsuzluğu puanlaması olarak karşınıza çıkar. Bunların hiçbiri bir kusur değildir. İkisi de on beş yıl önce stoku tükenmiş bir adres piyasasının sıradan sürtünmesidir.

Kendi kabul edilebilir kullanım politikamız bu mekanizmayı gizlemek yerine adıyla anar: istenmeyen toplu posta bloğun tamamını saatler içinde kara listeye taşır, ve blok paylaşılan bir bloktur. Kuralın var olma nedeni budur, ve yaptırımın hesap yerine port üzerinden uygulanmasının nedeni de budur. Rızasını aldığınız posta sunucuları ve toplu postalar açıkça izinlidir — çizgi hacimde değil, rızadadır.

Altı yargıç, ve hiçbiri hemfikir değil

«Kara listeye alınmış» ifadesi sanki tek bir durummuş gibi kullanılır. Oysa bu, farklı veri kullanan, farklı miktarda veri yayımlayan ve iki durumda size bir karar verdiklerini asla söylemeyecek altı ayrı tarafın belirlediği en az altı durumdur.

Bir IP adresini yargılayan altı taraf, her birinin engellediği şey ve yapabilecekleriniz

Kim yargılıyor	Nasıl öğrenirsiniz	Düzeltebilir misiniz	Gerçekte neyi engelliyor
Posta sağlayıcıları	Bir ret bildirimi, ya da sessizlik	Kısmen	Mesajınızı, spam klasörüne ya da doğrudan kapı dışına. İtibar burada hem adres hem de gönderen alan adı başına ayrı ayrı puanlanır ve izlenir.
Spamhaus ve büyük genel listeler	Listeyi adıyla anan bir ret bildirimi	Evet	SMTP bağlantısını, mesajınız okunmadan önce, daha kapıda. Bu, içinde bir neden barındıran bir ret bildirimi üretir; bu da onu elinize geçebilecek en yararlı arıza yapar.
Kaldırma ücreti alan listeler	Nadiren bir ret bildirimi	Hayır	Pratikte, çok az şey. Bazıları tek bir gönderenin gücüyle koca bir /24’ü ya da bütün bir ağı listeye alır, sonra ücret karşılığında hızlı kaldırma sunar. Belli bir büyüklükteki operatörler bunlara başvurmaz.
CDN’ler ve web güvenlik duvarları	Bir doğrulama sayfası	Hayır	Ziyaretçilerinizi, bir doğrulama sayfasıyla — ya da arkasında böyle bir sistem bulunan sitelere giden kendi giden isteklerinizi. Karar, makineniz hakkında değil, ağınız hakkında verilir.
Dolandırıcılık ve ödeme puanlaması	Siz öğrenemezsiniz	Hayır	Görünürde hiçbir şeyi. Başkasının ödeme ekranında, düzinelerce girdiden biri olarak, sessizce bir risk puanını yükseltir. Kuralı asla göremezsiniz ve itiraz edecek bir masa yoktur.
Veri merkezlerini toptan engelleyen siteler	Kendi kayıtlarınızda bir ret	Hayır	Sunucunuzun dışarı yaptığı istekleri — kazıyıcılar, API çağrıları, sağlık kontrolleri. Bu aslında bir itibar sorunu bile değildir. Bir kategori sorunudur: siz bir veri merkezisiniz, onlarsa insan istiyordu.

Üçüncü sütunu aşağı doğru okuyun, sorunun şekli ortaya çıkar. Altıdan biri gerçekten sizin tarafınızdan düzeltilebilir, biri kısmen düzeltilebilir, dördü ise ait olduğunuz bir kategori hakkında başka bir yerde alınmış kararlardır. Bu oran, adrese karşı savaşmak yerine onun etrafında tasarım yapmanın gerekçesidir — son bölümün konusu da budur.

Posta neden en sert ve en dürüst yargıç

Altısı arasında sizi arıza anında, yazılı olarak, sizi neden reddettiğini tam olarak söyleyen tek taraf postadır. Bir doğrulama sayfası kendini açıklamaz. Bir dolandırıcılık puanı asla yüzeye çıkmaz. Bir ret bildirimi ise bir kod, bir liste adı ve çoğu zaman bir bağlantı içerir. Posta bu sayfadaki en sert yargıçtır ve aynı zamanda tek dürüst olanıdır; bu bileşim, yapılandırma emeğinizi harcamanız gereken doğru yer olmasını sağlar.

Reverse DNS, ve herkesin unuttuğu yarısı

Bir PTR kaydı adresinizi bir isme geri eşler. Bir tanesini ayarlamak kolay yarısıdır, ve çoğu kişinin durduğu yer de burasıdır. Gereken şey ileri yönde doğrulanmış olmasıdır: PTR’ınızın döndürdüğü isim, kendisi de geri dönüp aynı adrese çözümlenmelidir. Google bunu toplu gönderenler için bir koşul olarak tam da bu sözlerle belirtir — geçerli ileri ve ters kayıtlar, gönderen adresin PTR’daki ana bilgisayar adının adresiyle eşleşmesiyle birlikte. Hiçbir yere çözümlenmeyen ya da başka bir makineye çözümlenen bir isme işaret eden PTR, hiç PTR olmamasından beterdir, çünkü bir eksiklikten çok bir yanlış yapılandırma gibi görünür. Ağımızda ters kayıt sizin ayarlamanıza bırakılmıştır, bu da onu yanlış ayarlamanın da sizin elinizde olduğu anlamına gelir; ilk mesaj çıkmadan önce ayarlayın, ilk ret bildiriminden sonra değil.

SPF, DKIM ve DMARC kimlik doğrular — kefil olmaz

Bu üç kayıt, bir mesajın gerçekten iddia ettiği kişiden geldiğini kanıtlar. Kanıtladıkları tek şey budur. Bir referans değil, bir kimlik belgesidirler, ve bir kimlik belgesi sizi hiçbir yerde makbul kılmaz. Kara listeye alınmış bir adresten gelen kimliği doğrulanmış bir mesaj, kara listeye alınmış bir adresten gelen kimliği doğrulanmış bir mesajdır — daha az değil, daha çok güvenle reddedilir. Üçünü de ayarlayın, çünkü artık bir avantaj değil bir taban çizgisidirler; ardından itibar konusunda henüz hiçbir şey yapmadığınızı kabul edin.

Yanlış yarıya bir hafta harcamadan önce anlaşılmaya değer bir ayrım daha vardır. İtibar, adresinize karşı da gönderen alan adınıza karşı da izlenir, ve ikisi ayrı ayrı puanlanır. Bunun her iki yönde de pratik bir sonucu vardır: temiz bir adresten gönderen lekesiz yeni bir alan adının hâlâ hiç itibarı yoktur — itibarsızlık iyi itibarla aynı şey değildir, ve ilk bin mesaj buna göre değerlendirilir — buna karşılık arkasında yıllarca düzgün gönderim geçmişi olan bir alan adı, bir adres değişikliğinin ötesine bu geçmişi taşır. Taşınabilir olan yarı, alan adı yarısıdır; bu da DKIM’i, gönderim aracının size varsayılan olarak sunduğu alan adı yerine kendi alan adınızla imzalamanın asıl gerekçesidir.

Gmail’in yayımladığı rakamlar ve ima ettikleri

Günde kabaca beş bin ya da daha fazla mesaj gönderenler için Google ipucu değil koşul yayımlar: gönderen alan adında SPF ve DKIM, DMARC’ın varlığı — none politikası kabul edilir — pazarlama ve abonelik postalarında tek tıkla abonelikten çıkma, ve yüzde 0,10 önerilen olmak üzere yüzde 0,30’un altında tutulan bir spam şikâyet oranı. Bu rakamları çevirmeye değer. Beş bin mesajda, yüzde 0,30 on beş şikâyet demektir. Emin olmadığınız bir listeye gönderdiğiniz bir günde on beş kişinin bir düğmeye basması, teslim edilmekle süzülmek arasındaki farktır, ve bunu sezgiyle yakalayabileceğiniz bir eşik değildir.

Çoğu büyük bulut sağlayıcısında giden 25 numaralı port varsayılan olarak kapalıdır, bu yüzden orada kimse bunların hiçbirini keşfetmez. Offshore bir sağlayıcı onu genellikle açık bırakır, ve bu bir hediye değildir: paylaşılan bir blokta açık bir port, o bloğun itibarının onu kullanan başka herkes tarafından belirlendiği anlamına gelir. Bizimki tam bu yüzden ve başka hiçbir nedenle hız sınırlıdır, tekrar eden kötüye kullanımda ise kapatılır.

Ödemeden önce on dakikalık kontrol

Bunların her biri para el değiştirmeden önce yanıtlanabilir, ve her yanıt bir ürün sayfasındaki herhangi bir iddiadan daha yararlıdır. Bir sağlayıcının bunları yanıtlamaya istekli olması, bulgunun ta kendisidir.

1. Hangi adresi alacağınızı sorun (2 dk). Bloğu değil — adresi. Ödemeden önce size bunu söyleyemeyen bir sağlayıcı, geçmişi hakkında da size hiçbir şey söyleyemez; sorduğunuz asıl sorunun yanıtı da budur.
2. Adresi, sonra da etrafındaki /24’ü kontrol edin (3 dk). Genel itibar kontrol araçları ikisini de kabul eder. Baştan aşağı listelenmiş bir blok içindeki temiz bir adres, önümüzdeki iki yıl hakkında bilmeniz gereken her şeyi size söyler.
3. Bloğu kimin duyurduğunu araştırın (2 dk). Bir bloğu duyuran ağ, bloğun kendisinden daha fazlasını anlatır. Uzun bir geçmişi ve yayımlanmış bir kötüye kullanım iletişimi olan bir ağ, geçen çeyrek ortaya çıkan bir ağdan farklı davranır.
4. Etrafında tasarım yapmadan önce giden 25 numaralı portu test edin (1 dk). Kontrolünüzdeki bir posta sunucusuna bir bağlantı açın ve ne olduğunu görün. Yanıtı taşınmadan sonra öğrenmek, bir haftasonunun nasıl kaybolduğudur.
5. Ters kaydın size ait olduğunu, ve ne kadar hızlı değiştiğini doğrulayın (1 dk). İki yarı da önemlidir: onu ayarlayabilmeniz, ve değişikliğin bir talep kuyruğunda beklemek yerine dakikalar içinde uygulanması.
6. Bir adresin kullanılamaz çıkması durumunda ne olacağını sorun (1 dk). İstediğiniz yanıt, tartışmasız ve ücretsiz şekilde değiştirecekleri yanıtıdır. Bunu yazılı olarak alın, çünkü ihtiyaç duyduğunuz gün pazarlık yapabilecek bir konumda olmayacaksınız.

Neyin onarılabileceği, neyin dolanılabileceği

Beş durum, ve aralarındaki yararlı ayrım ne kadar kötü göründükleri değildir. Kaldıracın sizin elinizde mi, başkasının elinde mi, yoksa hiç kimsenin elinde mi olduğudur.

Beş durum ve kaldıracın size ait olup olmadığı

Durum	Kararı kim verdi	Sizin onarmanız mümkün mü	Yapılacak hamle
Bir politika listesinde yer alma	Sağlayıcınız	Evet	Bir politika listelemesi bir suçlama değildir. Bu blokların çoğu ağ operatörünün kendisi tarafından bildirilir; yalnızca oradaki adreslerin doğrudan posta göndermemesi gerektiğini söyler. Sabit bir adres, gerçek bir posta sunucusu ve her iki yönde de doğru kayıtlar koşuluyla kendi kendine kaldırma mümkündür — ve tek bir adresin çıkarılması bir yıl sonra süresi dolar, spam görüldüğü an da geri döner.
Adresinizden gerçek spam nedeniyle listelenme	Liste	Kısmen	Önce nedeni düzeltin, çünkü verilip yeniden kazanılan bir kaldırma, ilk listelemeden daha kötüdür. Geçmiş sizin değil önceki bir kiracıya aitse çözüm farklı bir adrestir, bir itiraz değil.
Bütün /24’ün ücretli bir operatör tarafından listelenmesi	Yalnızca liste	Hayır	Hiçbir şey yapmayın, özellikle de ödeme yapmayın. Listelemeyi sizin hakkınızda değil liste hakkında bir bilgi olarak görün, ve gerçekten önemsediğiniz herhangi bir sağlayıcının ona bakıp bakmadığını kontrol edin. Genellikle hiçbiri bakmaz.
Başkasının önündeki bir CDN tarafından ziyaretçilerin sınanması	Başkası	Hayır	Makinenizde hiçbir şey bunu değiştirmez, çünkü hiçbir şey makinenizde kararlaştırılmaz. Bu, registry ve proxy ile birlikte bir katman yukarıda çözülen bir başka meseledir.
Temiz listelere ve doğru kayıtlara rağmen postanın reddedilmesi	Aslında kimse	Kısmen	Bu bir listeleme değil, itibar meselesidir, ve itibar göndererek inşa edilir: önce düşük hacim, gerçek alıcılar, günler değil haftalar. Ya da bu adres üzerinde itibar inşa etmeye çalışmayı bırakırsınız — bir sonraki bölümün konusu budur.

Tahmin etmeyi bıraktığınızda beşi de büyük ölçüde iyileşir. Üç araç hiçbir şeye mal olmaz ve kurulumu bir öğleden sonra sürer: büyük sağlayıcılardaki bir postmaster panosu, spam oranınızı ve kimlik doğrulama geçiş oranınızı kendi rakamlarına karşı gösterir; geri bildirim döngüleri, oranınız değişmeden önce göndermeyi durdurabilmeniz için kimin şikâyet ettiğini söyler; ve ret bildirimlerini düzgün okuma alışkanlığı. 4xx kodu geçici bir reddir ve çoğu zaman bir hız sınırıdır — yavaşlayın. 5xx bir karardır, ve yanındaki metin genellikle o kararı veren listeyi ya da politikayı adıyla anar. Çoğu kişi ikisini de okumadan siler, sonra da sonucu esrarengiz diye tarif eder.

Kötü bir adrese dayanıklı bir kurulum

Bu rehberdeki her kayıttan daha üstün bir karar vardır, ve bu bir yapılandırma değil bir mimari kararıdır: postanızı uygulamanızı çalıştıran makineden göndermeyin. Onu, itibarı birinin tam zamanlı işi olan, ısıtılmış, izlenen ve gerektiğinde değiştirilen bir adres havuzunda sürdürülen bir aktarıcı üzerinden gönderin. Çözebileceğiniz bir sorunu dışarıya devretmiyorsunuz; paylaşılan bir blokta tek bir adres üzerinde, sürdürmek için özel bir ekip gerektiren bir şeyi yeniden inşa etmekten vazgeçiyorsunuz.

Bu da offshore makineyi, yargı yetkisinin gerçekte size sağladığı şeyi yapar hâlde bırakır — hizmeti barındırmak, veriyi tutmak, bir şikâyet geldiğinde ayakta kalmak — ve teslim edilebilirliği zaten bunun ürün olduğu bir yere yerleştirir. İki mesele artık birbirine bağlı değildir, bu da adres için kötü bir ayın parola sıfırlamalarınız için kötü bir aya dönüşmeyeceği anlamına gelir.

Bugün başlıyorsanız, sıra listeden daha önemlidir. Her şeyden önce ters kaydı ayarlayın ve size geri çözümlendiğini doğrulayın, çünkü aşağı akıştaki her şey ona göre değerlendirilir. SPF ve DKIM’i yayımlayın, ardından raporları alırken teslimi bozmamak için DMARC’ı none ile yayımlayın. Gerçek kişilere yüz gerçek mesaj gönderin ve sonuçları okuyun. Ancak o zaman bu adresin bir gönderim adresi olup olmayacağına karar verin; yanıt hayırsa, bunu şimdi karar verin, bunun üzerine bir kuyruk kurduktan sonra değil.

Postayı kendiniz barındırmak zorundaysanız, adresleri ayırın: biri genel web için, biri de yalnızca gönderim yapan. Bir /29 bunu kolaylaştırır ve pazarlama IP’nizden gelen bir parola sıfırlamanın neden süzüldüğünü bir ay boyunca hata ayıklamaktan daha ucuza gelir. İhtiyacınız olmadan önce sorun, sırasında değil.

Bu sitenin farklı sözlerle sürekli tekrarladığı geniş nokta budur. Offshore’a gitmek belirli bir şey satın alır ve bunu ekosistem sürtünmesi olarak faturalandırır; bu da o sürtünmenin bir karşılaştırma sayfasındaki bir madde yerine içeriden nasıl göründüğüdür. Risk profiliniz bu yargı yetkisini gerektirmiyorsa, sıradan bir sağlayıcıdaki temiz bir adres bu sayfadaki her şeyden daha değerlidir. Gerektiriyorsa, yargı yetkisini satın alın ve itibarı başkasından kiralayın — ve postayı ciddi anlamda kendiniz barındıracaksanız, kalabalık içindeki tek bir adres yerine kendi adres bloğuyla gelen bir makineden başlayın.

Platformu işleten mühendisler tarafından yazılmıştır ve bugün tarihinde yeniden gözden geçirilmiştir. Burada yanlış olan veya güncelliğini yitirmiş bir şey varsa, panelden bildirin — bunların yaklaşık yarısı zaten böyle geldi.