reputacja domeny

Reputacja domeny to ocena jej wiarygodności budowana na podstawie historii wysyłek.

Ocena wystawiana domenie przez odbiorców

Reputacja domeny to wypadkowa sygnałów zbieranych przez systemy filtrujące na podstawie tego, jak zachowuje się poczta z niej wychodząca. Znaczenie mają: odsetek wiadomości oznaczanych ręcznie jako niechciane, liczba przesyłek trafiających w adresy nieistniejące, częstotliwość i regularność wysyłki, obecność uwierzytelnienia oraz reakcje pozytywne — otwarcia, odpowiedzi, przeniesienie wiadomości z folderu niechcianych do skrzynki odbiorczej. Ocena przypisana jest samej nazwie domeny, więc wędruje za nią przy zmianie hostingu i przy zmianie adresu IP; to zasadnicza różnica wobec reputacji adresu, którą traci się i zyskuje razem z serwerem.

Jak psuje się latami budowane zaufanie

Najszybszą drogą jest wysłanie w jednym dniu kilku tysięcy wiadomości z domeny, która dotąd nadawała kilkanaście dziennie — gwałtowna zmiana wolumenu sama w sobie jest sygnałem ostrzegawczym dla filtrów. Drugą jest zakupiona baza adresowa, w której znaczna część rekordów jest nieaktualna; twarde odbicia liczone są jako dowód, że nadawca nie panuje nad tym, do kogo pisze. Trzecią, najbardziej dotkliwą, jest przejęcie skrzynki pracownika i rozsyłka z niej — wtedy poczta wychodzi z prawdziwej domeny, z poprawnym podpisem i uwierzytelnieniem, więc szkoda dla oceny jest maksymalna. Odbudowa po takim zdarzeniu trwa tygodniami: wymaga ograniczenia wysyłki, wyczyszczenia listy odbiorców i cierpliwego powrotu do normalnych wolumenów.

Sygnały ostrzegawcze i sposoby ich odczytania

Pierwszym objawem bywa nie całkowity brak dostarczania, lecz przesunięcie części korespondencji do folderu niechcianych u jednego dużego operatora, podczas gdy u innych wszystko działa. Warto wtedy sięgnąć po narzędzia dla nadawców udostępniane przez największych dostawców poczty, które pokazują ocenę domeny i odsetek zgłoszeń, oraz po raporty zbiorcze przysyłane w ramach polityki DMARC — wskazują, kto faktycznie wysyła wiadomości podpisane daną domeną. Trzeba przy tym odróżnić utratę zaufania od wpisu na listę blokującą; ta druga daje jednoznaczne odbicie z adresem listy w treści komunikatu i zwykle własną procedurę usunięcia wpisu. Częstym, niedocenianym czynnikiem jest wysyłka z formularza na stronie internetowej, przejętego przez skrypt rozsyłający ogłoszenia bez wiedzy właściciela.

Uporządkowanie wysyłki po incydencie w firmie

Gdy poczta firmowa nagle przestaje docierać, kolejność działań jest ustalona: zabezpieczyć konto, z którego wyszła rozsyłka, sprawdzić stanowiska pod kątem szkodliwego oprogramowania, zweryfikować wpisy uwierzytelniające w DNS, a dopiero potem prosić o zdjęcie blokad. Prowadzimy takie sprzątanie razem z przeglądem komputerów w biurze, także w trybie pilnym, bo dyżur mamy całodobowy przez siedem dni w tygodniu.