Чому ваші листи потрапляють у спам (і що це говорить про вашого провайдера).

Це один із найбільш гнітючих тікетів підтримки, які доводиться писати. Лист для скидання пароля, який, за словами клієнта, так і не прийшов. Розсилка, що потрапляє у спам попри SPF-запис, який ви перевірили тричі, і зміст, що пройшов би перевірку на відповідність. Ви цілий день налагоджуєте повідомлення. Повідомлення ніколи не було проблемою. Сервер одержувача ухвалив половину рішення ще до того, як прочитав бодай слово, і ця половина стосувалася інфраструктури: вашої та вашого провайдера.

Як одержувачі насправді вас оцінюють

Коли сервер підключається, щоб доставити пошту, одержувач перевіряє, чи має IP, що підключається, взагалі ім’я reverse DNS, чи резолвиться це ім’я вперед у ту саму IP (forward-confirmed reverse DNS) і чи збігається воно з тим, що сервер відправника оголосив як своє ім’я HELO. Він зважує, що ця IP надсилала в минулому. Він зважує репутацію навколишнього діапазону. І тільки після всього цього починає оцінювати вашу тему й зміст. Пошта з IP без PTR, з невідповідним PTR або з поганого району починає розмову як підозрюваний.

Рядки з першого по третій є інфраструктурою. Два з них належать вашому провайдеру, а не вам.

Половина, яку ви успадковуєте

Почніть із половини, яку будували не ви. По-перше, чий це простір: наші клієнти надсилають з простору IPv4, який ми тримаємо безпосередньо від RIPE, тож історія діапазону є нашою відповідальністю, а його репутація не переходить з рук у руки вище по ланцюгу, коли змінюються відносини з оператором. Власника можна підтвердити в публічному реєстрі. По-друге, чи стежить хтось за вулицею: у нашій мережі вихідний спам зі зламаного сайту перехоплюється і зупиняється на нашому edge раніше, ніж його помітять блоклисти upstream, а повторні порушники у спільному діапазоні мають реальні наслідки, із задокументованим шляхом зняття обмежень. Діапазон, з якого виселяють спамерів, є діапазоном, законні мешканці якого успадковують чисту оцінку.

Половина, яку контролюєте ви, у правильному порядку

Автентифікація, побудована поверх зламаного reverse DNS, це костюм на підозрюваному.

“Одержувачі не оцінюють вашу IP окремо. Вони оцінюють вулицю, на якій вона живе, а ваш провайдер є її власником.”

Що документи говорять про провайдера

Ось ширша думка, яку варто брати з собою до кожного провайдера, якого ви оцінюєте. DNS, що узгоджується сам із собою, діапазони, за якими стежать, адресний простір на ім’я самого провайдера: нічого з цього не вражає, усе це можна перевірити, і все це корелює з усім, чого ззовні перевірити не можна. Провайдер, який не може тримати записи reverse DNS узгодженими, показує вам, як працює решта його мережі. Проблеми з доставлюваністю часто є першим видимим симптомом мережі, якою керують абияк. Ставтеся до них як до безкоштовного аудиту, яким вони і є.