Reputáció és feketelisták

Modul 5: Reputáció és a nagy szolgáltatók · Olvasási idő: 10 perc

Tanulási cél: E lecke után Ön el tudja magyarázni, hogyan építik fel a fogadó szerverek egy IP-cím és egy domain reputációját, hogyan ellenőrizhető egy IP-cím a feketelistákon, és milyen sorrendet érdemes követni, ha a cím felkerült egy listára.

Kulcsfogalmak: reputáció, IP-reputáció, domainreputáció, feketelista (DNSBL), Spamhaus (SBL, XBL, PBL), SpamCop, Barracuda, lekérdezés megfordított IP-címmel, 127.0.0.x válasz, 127.255.255.x hibakód, megosztott IP, bemelegítés (warm-up), listáról való törlés (delisting)

Mi a reputáció?

Az SPF, a DKIM és a DMARC azt bizonyítja, hogy ki küldi a levelet. Arról nem mondanak semmit, hogy az a feladó megbízható-e. Egy spammer nyugodtan rendelkezhet saját domainnel, amelyen rendben van az SPF, a DKIM és a DMARC. Ezért a fogadó szerverek emellett azt is figyelik, hogyan viselkedik egy feladó. Ezt nevezzük reputációnak.

Kétféle reputáció létezik:

• IP-reputáció: hogyan viselkedik az erről az IP-címről érkező levelezés? Sok spam, sok nem létező cím, hirtelen megugró mennyiség: ilyenkor a reputáció csökken.
• Domainreputáció: hogyan viselkedik az ezen domain nevében küldött levelezés, a DKIM-ben szereplő domain (d=) és a feladó címe alapján mérve? Ez egyre fontosabb, mert a domain Önnel együtt költözik egy másik szerverre, az IP-cím viszont nem.

Mi számít bele? A nagy szolgáltatók nem hozzák nyilvánosságra a pontos képletet, de mindig ugyanazokat a jeleket említik: hány fogadó jelöli meg a levelét spamként (panaszok), mennyi levél megy nem létező címekre, a fogadók megnyitják-e, válaszolnak-e rá, vagy azonnal törlik-e, milyen rendszerességgel küld levelet, és belefut-e spamcsapdákba (olyan címekbe, amelyeket soha senki nem adott meg). A Gmail a Postmaster Tools eszközben mutatja meg a panaszarányt (5.3. lecke), a Microsoft pedig az IP-cím szerinti képet az SNDS rendszerben (6.4. lecke).

Feketelisták: egy megosztott listák

A saját méréseik mellett sok levelezőszerver nyilvános feketelistákat (más néven blacklist vagy RBL) is használ. Egy ilyen lista IP-címeket (néha domaineket) tartalmaz, amelyek spamet küldtek, vagy amelyeknek sosem szabadna közvetlenül levelet küldeniük. Egy levelezőszerver, amely bejövő kapcsolatot kap a 192.0.2.25 címről, lekérdezi a listát, és elutasítja a kapcsolatot, ha a cím szerepel rajta.

A legismertebbek:

A Spamhaus a listáit a ZEN-ben (zen.spamhaus.org) egyesíti. Emellett több tucat kisebb lista is létezik. Egy olyan kis listán való szereplés, amelyet szinte senki nem használ, gyakran nem jelent katasztrófát. A Spamhaus SBL vagy XBL listán való szereplés viszont igen: ezt a levelezőszerverek nagy része használja.

Hogyan működik egy lekérdezés?

Egy feketelista egyszerűen egy DNS-zóna. Ha egy szerver meg akarja tudni, hogy a 192.0.2.25 szerepel-e a ZEN listán, megfordítja a címet (ahogy a reverse DNS esetében), és mögé írja a lista nevét:

dig +short 25.2.0.192.zen.spamhaus.org

• Nincs válasz (NXDOMAIN): nincs a listán.
• Egy 127.0.0.x cím: igen, rajta van a listán. Az utolsó szám jelzi, melyik allistán. A ZEN esetében a 127.0.0.2 az SBL, a 127.0.0.4 az XBL, a 127.0.0.10 vagy 127.0.0.11 pedig a PBL.
• Egy 127.255.255.x cím: ez egy hibakód, nem listázás. A Spamhaus például a 127.255.255.254 választ adja, ha a lekérdezés nyilvános resolveren keresztül érkezik, például a Cloudflare-én. Ezt a Spamhaus nem engedélyezi, és ilyenkor nem ad valódi eredményt.

Ez utóbbi egy jól ismert buktató. Egy olyan eszköz vagy levelezőszerver, amely minden választ "listázva van"-ként értelmez, feleslegesen riaszt, vagy akár minden levelet elutasít. Egy olyan eszköz, amely minden hiányzó választ "tisztá"-nak tekint, elmulaszthatja a valódi listázásokat. Egy megbízható ellenőrzés listánként először egy tesztcímet kérdez le (a 127.0.0.2 minden listán mindig szerepel), és csak az egyértelmű NXDOMAIN-t számítja "nem listázott"-nak.

A weboke.hu E-mail ellenőrzés és Domain egészség funkciói így működnek, csakúgy, mint az ismert független eszközök, például az MXToolbox és a Spamhaus saját ellenőrző oldala (check.spamhaus.org).

Megosztott IP-címek

Megosztott tárhely és a legtöbb levelezési szolgáltatás esetén Ön megosztja a küldőszerver IP-címét más ügyfelekkel. Ennek van előnye és hátránya is:

• Egy jól üzemeltetett megosztott szervernek kiépült reputációja van. Ön ebből profitál, még akkor is, ha maga keveset küld.
• Ha egy másik ügyfél spamet küld (gyakran azért, mert ellopták a jelszavát), az IP-cím felkerülhet egy listára, és Ön is megszenvedi ennek a hátrányát.

Egy jó szolgáltató ezért folyamatosan figyeli a saját IP-címeit a feketelistákon, küldési korlátokat állít be, és beavatkozik visszaélés esetén. A WebOké esetében ez például le van írva a spam megállításáról és a visszaélésre használt címekről szóló tudásbázis-cikkben; más szolgáltatóknál hasonló szabályok érvényesek.

Egy új IP-cím: bemelegítés

Egy olyan IP-címnek, amely még soha nem küldött levelet, nincs reputációja. Ha ez rögtön napi több ezer levéllel indul, a fogadók gyanúsnak találják. A Microsoft például egy ideiglenes hibával (451 4.7.500 Server busy, 6.4. lecke) fékezi le az ilyen címeket.

Ezért egy új IP-címet bemelegítünk: kis számú, napi néhány levéllel kezdünk, lehetőleg olyan fogadóknak, akik várják és megnyitják a levelet, majd ezt néhány hét alatt fokozatosan növeljük. A küldőszolgáltatások ezt elvégzik Ön helyett, ha saját IP-címet vásárol tőlük. Egy hagyományos üzleti levelezéshez, tárhelycsomagon vagy levelezési szolgáltatáson keresztül, erre nincs szükség.

Felkerült egy listára: mi a teendő?

A sorrend fontos:

1. Állapítsa meg, melyik IP-címről van szó. Szerepel a hibaüzenetben? A tárhelyszolgáltatója vagy levelezési szolgáltatója címe, vagy a saját internetkapcsolatáé? Ez utóbbi általában azt jelenti, hogy a levelezőprogramja nem a szolgáltatója SMTP-szerverén keresztül küld levelet (1.4. lecke).
2. Ha nem az Ön szervere, jelentse az üzemeltetőnek. Megosztott tárhely vagy levelezési szolgáltatás esetén a szolgáltató oldja meg ezt. Küldje el a teljes hibaüzenetet.
3. Ha az Ön szervere, először keresse meg az okot. Feltört jelszó, sérülékeny kapcsolatfelvételi űrlap, fertőzött weboldal, amely levelet küld, vásárolt címlista. Amíg az ok fennáll, azonnal visszakerül a listára.
4. Csak ezután kérje az eltávolítást, a lista weboldalán keresztül. A SpamCop esetében erre nincs szükség: a listázás magától lejár, ha nem érkezik új jelentés.
5. Egy nap elteltével ellenőrizze ismét.

Soha ne fizessen olyan szolgáltatónak, aki azt ígéri, hogy "minden listáról eltávolítja". A komoly listák ingyenesen törölnek.

A gyakorlatban: így néz ki

Ebben a példában a weboke.hu E-mail ellenőrzését használjuk: ez a Blacklist Status alatt listánként megmutatja, hogy az Ön első levelezőszerverének IP-címe szerepel-e rajta. Figyeljen: ez az a cím, ahová a levele megérkezik (az MX). A kimenő leveleihez a küldőszerver IP-címét kell ellenőriznie, amelyet a fejlécekből olvashat ki (5.1. lecke). A független eszközök, mint az MXToolbox és a check.spamhaus.org, ugyanígy működnek: megadja az IP-címet, és listánként megkapja az eredményt.

Összefoglalás

• A reputáció a viselkedésről szól: panaszok, ismeretlen címek, kiugrások, spamcsapdák. Az SPF, a DKIM és a DMARC csak azt mondja meg, hogy ki küld.
• A fogadók az IP-reputációt nézik, és egyre inkább a domainreputációt is.
• Egy feketelista egy DNS-zóna: a 127.0.0.x válasz listázást jelent, a 127.255.255.x hibakód, az NXDOMAIN pedig azt, hogy nincs a listán.
• A Spamhaus PBL nem büntetés, hanem jelzés arra, hogy a szolgáltatója szerverén keresztül kell küldenie a levelet.
• Listázás esetén: először a helyes IP-cím és az ok megállapítása, csak utána kérjen eltávolítást.

Kvíz

Feladat

Feladat Z5.2: Az Ön saját domain küldőszervere. Használja a küldőszervere IP-címét az 5.1. lecke feladatából (vagy a mx00.t-online.de címét). Nézzen utána a check.spamhaus.org oldalon vagy egy másik feketelista-eszközben, és töltse ki: szerepel-e a cím a Spamhauson (igen/nem), és ha igen, melyik allistán. A program élőben ellenőrzi ugyanazt a címet a Spamhauson, a SpamCopon és a Barracudán, majd összehasonlítja.

Feladat O5.2: Mit tegyen egy listázás esetén? Kap egy esettanulmányt: egy kis webáruház, amely saját VPS-t használ, ma reggel óta szerepel a Spamhaus XBL listán. Írja le legfeljebb öt lépésben, mit tesz, és milyen sorrendben. Ezután megtekintheti a mintaválaszt.

További olvasnivaló

Az ezekben a cikkekben szereplő lépések a WebOké kezelőfelületeire vonatkoznak; más szolgáltatóknál hasonlóan működik.

• DirectAdmin útmutató 9.5: Küldés elutasítva: feketelisták és korlátok
• Hogyan szűri ki a WebOké a spamet?
• Feltört postafiók vagy az Ön címéről küldött spam: így oldhatja meg
• Nem érkezik meg az e-mail, vagy a spam mappában landol: így lehet kideríteni az okát
• E-mail ellenőrzés (ingyenes MX-, SPF-, DMARC- és feketelista-ellenőrzés): https://www.weboke.hu/e-mail-ellenorzes
• Spamhaus, ellenőrzés és magyarázat: https://check.spamhaus.org/
• RFC 5782 (hogyan működnek a DNS-feketelisták)