Díl 9. – Do hlubin elektronické pošty

Myslíte si, že na rozesílání e-mailů vůbec nic není? Lukáš Hakoš z Clever Monitoru se vás v tomto díle pokusí přesvědčit o opaku. Pokud vám nic neříkají termíny jako SPF, SRS, DKIM, DMARC, SenderID a další, je tento díl určen právě pro vás.

Díky stále rozšířenému “spam” mailingu byli provozovatelé mail serverů nuceni implementovat celou řadu ochran, do kterých je velmi jednoduché se chytit i v případě, že rozesíláte naprosto legální poštu. Správné rozesílání pošty je v současné době věda, které nemálo lidí věnuje celý svůj profesní život. Pojďte s námi nakouknout do jejich kuchyně a maličko se vzdělat.

Promo: pokud chcete pracovat v Clever Monitoru, pište na @LukasHakos

Video

Pouze audio

Zdroje

Obsah

  1. představení Lukáše Hakoše a Clever Monitoru 0:38
  2. technologický posun od původního SMTP protokolu (mail throttling) 4:04
  3. problematika doručitelnosti – v čem spočívá věda mass mailingu? 6:46
  4. co všechno programátor dostane s pokročilým SMTP serverem? co si naopak musí řešit sám? 8:45
  5. proč status 2XX ještě neznamená, že e-mail byl opravdu doručen? 10:48
  6. od jakého počtu rozesílaných e-mailů je třeba řešit specifické politiky ISP? 12:43
  7. jsou politiky veřejné nebo skryté? 14:42
  8. dodatečné technologie SPF, SRS 18:11
  9. je vhodné při odesílání používat TLS?! 23:58
  10. jak funguje greylisting (kauza Mailchimp) 26:53
  11. DKIM 29:50
  12. FBL – feedback loop 34:16
  13. DMARC, SenderId 38:26
  14. reverzní DNS 40:55
  15. obsah e-mailu – otestování shody se SPAM pravidly 42:22
  16. reputace 44:07
  17. proč oddělovat transakční a kampaňové zprávy? 53:56

4 thoughts on “Díl 9. – Do hlubin elektronické pošty”

  1. Vrátiť “200 OK” a potom mail zahodiť, to je praktika, za ktorú by seznam.cz mali upáliť na hranici.

  2. 1. Greylisting není mrtvý. Pořád se používá a má dobrou účinnost. Už roky se říká, že spammeři se přizpůsobí, ale zatím to ještě neudělali. Prostě z nějakého botnetu co nejrychleji nachrlí miliardy spamů a o doručení se nestarají. Ani to jinak dělat nemůžou, protože světové spamové filtry reagují rychle a rychleji. Rozběhnout greylisting (postgrey) na postfixu je jednoduché. Pokud zapojíte ještě spamassasin, je skutečného spamu minimum.

    2. “Legální spam”: na mailserveru toleruji jen taková “obchodní sdělení”, která obsahují odkaz na odhlášení (“odpovězte neposílat” nestačí). Jestliže možnost odhlášení není, jde buď do filtru spamassasinu nebo v obzvláště otravných případech, ručně do globálního sieve scriptu. V obou případech tiché zahození. Většinou se jedná o všelijaké loterie, sázkové kanceláře, půjčky a podobný odpad.

    Osobně bych preferoval takové nevyžádané zprávy, které budou korektně označené (v předmětu nebo hlavičkou). Tak by měl uživatel možnost si je filtrovat třeba do nějaké oddělené složky a vrátit se k nim, když bude chtít.

    Že existují firmy, které se zabývají obcházením pravidel mailových serverů mě vůbec netěší. Netěší mě ani to, že u velkých providerů se můžete “domluvit”, nacpat jejich uživatelům horu reklam a ještě od nich (zajisté za úplatu) dostat analýzu jak to dopadlo.

    1. Dík za komentář – předal jsem ho Lukášovi Hakošovi. Doufejme, že zareaguje.

      Pokud vím, tak je běžně vyžadováno, aby hromadná pošta obsahlovala hlavičky “bulk” a “list-unsubscribe”, což kluci v CleverMonitoru dělají. Nezdá se mi, že by šlo o obcházení pravidel, ale o využití stávajících pravidel až do krajnosti.

Leave a Reply

Your email address will not be published. Required fields are marked *