Perché le vostre email finiscono nello spam (e cosa dice del vostro host).

È uno dei ticket di assistenza più scoraggianti da scrivere. L'email di reset della password che un cliente giura di non aver mai ricevuto. La campagna che finisce nello spam nonostante un record SPF che avete controllato tre volte e un contenuto che passerebbe una revisione di conformità. Fate debug del messaggio per un giorno intero. Il messaggio non è mai stato il problema. Il server ricevente ha preso metà della sua decisione prima di leggere una sola parola, e quella metà riguardava l'infrastruttura: la vostra, e quella del vostro host.

Come vi valutano davvero i riceventi

Quando un server si connette per consegnare posta, il ricevente controlla se l'IP che si connette ha un nome reverse DNS, se quel nome risolve in avanti allo stesso IP (forward-confirmed reverse DNS) e se coincide con quello che il server mittente ha annunciato come nome HELO. Pesa cosa ha inviato quell'IP in passato. Pesa la reputazione del range circostante. Solo dopo tutto questo inizia a valutare l'oggetto e il contenuto. Un'email da un IP senza PTR, con un PTR che non corrisponde o da un cattivo quartiere inizia la conversazione da sospetto.

Le righe da uno a tre sono infrastruttura. Due di esse appartengono al vostro host, non a voi.

La metà che ereditate

Partite dalla metà che non avete costruito voi. Primo, di chi è lo spazio: i nostri clienti inviano da spazio IPv4 che deteniamo direttamente dal RIPE, quindi la storia del range è nostra da curare e la sua reputazione non cambia di mano a monte quando cambia un rapporto con un carrier. Potete confermare il titolare sul registro pubblico. Secondo, se qualcuno controlla la strada: sulla nostra rete, lo spam in uscita da un sito compromesso viene intercettato e fermato al nostro edge prima che le blocklist degli upstream se ne accorgano, e i recidivi su un range condiviso incontrano conseguenze reali, con un percorso di rilascio documentato. Un range i cui spammer vengono sfrattati è un range i cui inquilini legittimi ereditano un punteggio pulito.

La metà che controllate, nell'ordine giusto

Un'autenticazione costruita sopra un reverse DNS rotto è un abito elegante addosso a un sospetto.

“I riceventi non valutano il vostro IP da solo. Valutano la strada in cui abita, e il vostro host è il padrone di casa.”

Cosa dicono le carte sull'host

Ecco il punto più ampio, quello da portare con voi da ogni host che valutate. DNS coerente con se stesso, range controllati, spazio di indirizzi intestato al provider stesso: niente di tutto questo è affascinante, tutto è verificabile, e tutto è correlato a ciò che non potete controllare dall'esterno. Un host che non riesce a tenere coerenti i record reverse DNS vi sta dicendo come gestisce il resto della rete. I problemi di deliverability sono spesso il primo sintomo visibile di una rete gestita con poca cura. Trattateli come l'audit gratuito che sono.