Warum Ihre E-Mails im Spam landen (und was das über Ihren Hoster sagt).
Empfänger bewerten Ihre Absender-IP, deren Reverse DNS und deren Nachbarn, bevor sie Ihren Inhalt ansehen. Die Hälfte Ihrer Zustellbarkeit erben Sie von Ihrem Hoster.
In diesem Artikel 4 Abschnitte
- Empfangende Mailserver bewerten Ihre Absender-Infrastruktur vor Ihrem Inhalt: Stimmt das Reverse DNS mit dem Forward DNS überein, was hat diese IP früher gesendet, und was haben ihre Nachbarn gesendet.
- Etwa die Hälfte dieser Bewertung erben Sie von Ihrem Hoster: wessen Adressraum es ist, und ob der Hoster überwacht, was der Rest des Bereichs sendet.
- Die Hälfte, die Sie kontrollieren, hat eine Reihenfolge der Korrektur: Reverse DNS, das mit Ihrem HELO-Namen übereinstimmt, dann SPF, DKIM, DMARC, dann Warm-up und Listenhygiene.
- Die Hälfte, die Sie erben, hat auch eine Korrektur: Senden Sie aus einem Netzwerk, das seinen eigenen Adressraum hält und seine eigenen Spammer fängt. Fragen Sie nach. Die Unterlagen sind nachprüfbar.
Es gehört zu den entmutigenderen Support-Tickets, die man schreibt. Die E-Mail zum Zurücksetzen des Passworts, von der ein Kunde schwört, sie sei nie angekommen. Die Kampagne, die im Spam landet, trotz eines SPF-Eintrags, den Sie dreimal geprüft haben, und eines Inhalts, der jede Compliance-Prüfung bestehen würde. Sie debuggen die Nachricht einen Tag lang. Die Nachricht war nie das Problem. Der empfangende Server hat die Hälfte seiner Entscheidung getroffen, bevor er ein einziges Wort gelesen hat, und diese Hälfte drehte sich um Infrastruktur: Ihre, und die Ihres Hosters.
Wie Empfänger Sie tatsächlich bewerten
Wenn ein Server sich verbindet, um Mail zuzustellen, prüft der Empfänger, ob die verbindende IP überhaupt einen Reverse-DNS-Namen hat, ob dieser Name vorwärts auf dieselbe IP auflöst (forward-confirmed reverse DNS), und ob er mit dem übereinstimmt, was der sendende Server als seinen HELO-Namen angekündigt hat. Er wägt ab, was diese IP in der Vergangenheit gesendet hat. Er wägt den Ruf des umliegenden Bereichs ab. Erst nach all dem beginnt er, Ihre Betreffzeile und Ihren Inhalt zu bewerten. Mail von einer IP ohne PTR, mit einem nicht passenden PTR oder aus einer schlechten Nachbarschaft beginnt das Gespräch als Verdächtiger.
- Reverse DNS (PTR)
- Existiert und stimmt mit dem Forward-Eintrag und dem HELO-Namen überein
- Die Geschichte der IP
- Was diese Adresse gesendet hat, bevor Sie sie gemietet haben
- Die Nachbarschaft
- Was der umliegende Bereich sendet, und ob jemand ihn überwacht
- Authentifizierung
- SPF, DKIM, DMARC: ob die Domain für den Absender bürgt
- Erst dann
- Ihre Betreffzeile und Ihr Inhalt
Die Zeilen eins bis drei sind Infrastruktur. Zwei davon gehören Ihrem Hoster, nicht Ihnen.
Die Hälfte, die Sie erben
Beginnen Sie mit der Hälfte, die Sie nicht gebaut haben. Erstens, wessen Adressraum es ist: Unsere Kunden senden aus IPv4-Adressraum, den wir direkt vom RIPE halten, sodass die Geschichte des Bereichs in unserer Verantwortung liegt und sein Ruf nicht weiter oben den Besitzer wechselt, wenn sich eine Carrier-Beziehung ändert. Sie können den Inhaber im öffentlichen Register bestätigen. Zweitens, ob jemand auf der Straße für Ordnung sorgt: In unserem Netzwerk wird ausgehender Spam von einer kompromittierten Website an unserem Edge gefangen und gestoppt, bevor die Blocklists der Upstreams ihn bemerken, und Wiederholungstäter in einem geteilten Bereich treffen auf echte Konsequenzen, mit einem dokumentierten Weg zur Freigabe. Ein Bereich, aus dem Spammer entfernt werden, ist ein Bereich, dessen legitime Mieter eine saubere Bewertung erben.
Die Hälfte, die Sie kontrollieren, in der richtigen Reihenfolge
Zuerst Reverse DNS.
Legen Sie für Ihre Absender-IP einen PTR-Eintrag an, der mit dem Forward-Eintrag Ihres Mailservers und dessen HELO-Namen übereinstimmt.
SPF.
Schließen Sie den Eintrag mit einer Hard-Fail-Richtlinie ab, sobald Sie sicher sind, dass er vollständig ist.
DKIM.
Signieren Sie Ihre Mail, mit dem Selector des Signaturschlüssels im DNS veröffentlicht, damit Empfänger prüfen können, dass unterwegs nichts verändert wurde.
DMARC.
Legen Sie eine Richtlinie für Mail fest, die die Prüfungen nicht besteht, und schalten Sie die Berichte ein, damit Sie sehen, wer in Ihrem Namen sendet.
Dann verhalten Sie sich wie ein guter Absender.
Wärmen Sie neue IPs schrittweise auf, halten Sie Ihre Listen sauber und machen Sie das Abmelden sofort wirksam. Authentifizierung verschafft Ihnen den Vertrauensvorschuss. Verhalten erhält ihn.
Authentifizierung auf kaputtem Reverse DNS ist ein Anzug an einem Verdächtigen.
“Empfänger bewerten Ihre IP nicht isoliert. Sie bewerten die Straße, in der sie wohnt, und Ihr Hoster ist der Vermieter.”
Was die Unterlagen über den Hoster sagen
Hier ist der weitere Punkt, der sich lohnt, zu jedem Hoster mitzunehmen, den Sie prüfen. DNS, das in sich stimmig ist, Bereiche, die überwacht werden, Adressraum im eigenen Namen des Anbieters: Nichts davon ist glamourös, alles davon ist nachprüfbar, und es korreliert mit allem, was Sie von außen nicht prüfen können. Ein Hoster, der Reverse-DNS-Einträge nicht kohärent halten kann, sagt Ihnen, wie der Rest des Netzwerks betrieben wird. Zustellbarkeitsprobleme sind oft das erste sichtbare Symptom eines locker geführten Netzwerks. Behandeln Sie sie als das kostenlose Audit, das sie sind.
Klare Antworten
Warum gehen meine E-Mails in den Spam, obwohl SPF eingerichtet ist?+
SPF ist eine Zeile auf einer viel größeren Bewertungskarte. Prüfen Sie zuerst das Reverse DNS: Existiert der PTR Ihrer IP, löst er zurück auf dieselbe Adresse auf, und stimmt er mit dem Namen Ihres Mailservers überein? Dann DKIM und DMARC. Dann der Teil, den niemand prüft, die Sendegeschichte Ihrer IP und der Ruf des benachbarten Bereichs, beides erben Sie von Ihrem Hoster.
Was ist ein PTR-Eintrag und warum ist er für E-Mail wichtig?+
Ein PTR-Eintrag ist der Reverse-DNS-Eintrag, der Ihre IP zurück auf einen Hostnamen abbildet. Empfänger prüfen, dass er existiert, vorwärts auf dieselbe IP auflöst und mit dem Namen übereinstimmt, den Ihr Server ankündigt. Ein fehlender oder nicht passender PTR ist einer der schnellsten Wege in den Spam-Ordner.
Beeinflusst mein Hosting-Anbieter die Zustellbarkeit?+
Erheblich. Ihm gehören die Vergangenheit der IP, der Ruf des umliegenden Bereichs und die Frage, ob dieser Bereich überwacht wird. Ein Anbieter, der ausgehenden Spam von kompromittierten Kunden fängt, schützt jeden legitimen Absender in der Nähe. Einer, der es nicht tut, gibt Ihren Ruf für Sie aus.
Wie prüfe ich den E-Mail-Ruf einer IP und ihre Nachbarschaft?+
Fragen Sie die öffentlichen Blocklists sowohl nach der IP als auch nach ihrem umliegenden Bereich ab, schlagen Sie den Adressraum im Register nach, um zu sehen, wer ihn tatsächlich hält, und prüfen Sie das forward-confirmed reverse DNS. All das ist öffentlich, und all das ist eine Prüfung vor der Anmeldung.
Was ist die richtige Reihenfolge, um die Zustellbarkeit zu korrigieren?+
Reverse DNS, dann SPF, dann DKIM, dann DMARC, dann das Sendeverhalten wie Warm-up und Listenhygiene. Und wenn die Nachbarschaft selbst das Problem ist, ist die Korrektur ein besseres Netzwerk, keine bessere Betreffzeile.
Ihre Mail landet im Spam und Ihnen gehen die Ideen aus?
Schicken Sie uns Ihre Absender-IP und Domain. Wir lesen die Bewertungskarte, die die Empfänger lesen: PTR, Authentifizierung, Geschichte und die Nachbarschaft, die Sie erben.
Mit einem Ingenieur sprechenSie haben das Ende erreicht.
Setzen Sie das Gelesene um
Was betreiben Sie?
Erzählen Sie uns von Workload, Traffic und Anforderungen an die Wiederherstellung. Beginnen Sie mit dem Server-Konfigurator oder besprechen Sie die Details mit einem Ingenieur.
Geschrieben von den Ingenieuren, die die beschriebene Infrastruktur bauen und betreiben.Mit einem Ingenieur sprechen