Porque é que o seu e-mail vai parar ao spam (e o que isso diz sobre o seu fornecedor).

É um dos tickets de suporte mais desmoralizantes de escrever. O e-mail de reposição de palavra-passe que um cliente jura que nunca chegou. A campanha que vai parar ao spam apesar de um registo SPF que verificou três vezes e de um conteúdo que passaria numa revisão de conformidade. Passa um dia a depurar a mensagem. A mensagem nunca foi o problema. O servidor de receção tomou metade da decisão antes de ler uma única palavra, e essa metade era sobre infraestrutura: a sua, e a do seu fornecedor.

Como os recetores o pontuam realmente

Quando um servidor se liga para entregar correio, o recetor verifica se o IP que se liga tem sequer um nome de reverse DNS, se esse nome resolve no sentido direto para o mesmo IP (forward-confirmed reverse DNS), e se corresponde ao que o servidor de envio anunciou como nome HELO. Pesa o que este IP enviou no passado. Pesa a reputação da gama em redor. Só depois de tudo isso começa a pontuar o seu assunto e o seu conteúdo. Correio vindo de um IP sem PTR, com um PTR que não corresponde, ou de uma má vizinhança começa a conversa como suspeito.

As linhas um a três são infraestrutura. Duas delas pertencem ao seu fornecedor, não a si.

A metade que herda

Comece pela metade que não construiu. Primeiro, de quem é o espaço: os nossos clientes enviam a partir de espaço IPv4 que detemos diretamente do RIPE, por isso o histórico da gama é nosso para cuidar e a sua reputação não muda de mãos a montante quando uma relação com um carrier se altera. Pode confirmar o titular no registo público. Segundo, se alguém policia a rua: na nossa rede, o spam de saída de um website comprometido é apanhado e travado no nosso edge antes de as blocklists a montante darem por ele, e os reincidentes numa gama partilhada enfrentam consequências reais, com um percurso de libertação documentado. Uma gama cujos spammers são despejados é uma gama cujos inquilinos legítimos herdam uma pontuação limpa.

A metade que controla, pela ordem certa

Autenticação construída sobre reverse DNS avariado é um fato sobre um suspeito.

“Os recetores não pontuam o seu IP isoladamente. Pontuam a rua onde ele mora, e o seu fornecedor é o senhorio.”

O que a papelada diz sobre o fornecedor

Aqui fica o ponto mais amplo, o que vale a pena levar para todos os fornecedores que avaliar. DNS coerente consigo próprio, gamas policiadas, espaço de endereçamento detido em nome do próprio fornecedor: nada disto é glamoroso, tudo é verificável, e correlaciona-se com tudo o que não consegue verificar a partir de fora. Um fornecedor que não consegue manter os registos de reverse DNS coerentes está a dizer-lhe como o resto da rede é operado. Problemas de entregabilidade são muitas vezes o primeiro sintoma visível de uma rede operada com pouco rigor. Trate-os como a auditoria gratuita que são.