spam score za wysoki

Zbyt wysoki spam score kieruje wiadomość do folderu niechcianej poczty niezależnie od jej rzeczywistej treści.

Jak rozumieć zbyt wysoki spam score

Spam score to wynik oceny, który wskazuje, jak bardzo wiadomość przypomina typową niechcianą korespondencję. Wynik nie jest uniwersalną, identyczną liczbą obowiązującą w każdej skrzynce pocztowej. Poszczególne systemy odbiorcze korzystają z własnych filtrów, reguł, baz reputacyjnych i konfiguracji, dlatego ta sama wiadomość może zostać zaakceptowana przez jednego operatora, a przez innego przeniesiona do folderu „Spam”. Określenie „spam score za wysoki” oznacza więc przekroczenie progu przyjętego przez konkretny filtr.

Filtr antyspamowy analizuje wiele cech jednocześnie. Może sprawdzać adres nadawcy, reputację domeny i serwera wysyłającego, zgodność technicznych mechanizmów uwierzytelniania, treść wiadomości, obecność odsyłaczy, strukturę kodu HTML, załączniki, historię interakcji z odbiorcami oraz podobieństwo do wcześniej rozpoznanych kampanii spamowych. Pojedynczy element zwykle nie przesądza o wyniku, ale nagromadzenie sygnałów ostrzegawczych może zwiększyć prawdopodobieństwo odrzucenia wiadomości albo dostarczenia jej do spamu.

Elementy treści zwiększające ryzyko klasyfikacji

Na ocenę może wpływać zarówno tekst, jak i sposób przygotowania wiadomości. Ryzyko rośnie między innymi wtedy, gdy wiadomość zawiera bardzo dużo grafik przy niewielkiej ilości tekstu, odsyła do wielu domen, używa skróconych adresów URL albo ma kod HTML skopiowany z narzędzia, które pozostawiło nieprawidłowe style i znaczniki. Znaczenie może mieć także rozbieżność między opisem odsyłacza a stroną, do której faktycznie prowadzi. Filtry analizują również temat i treść pod kątem schematów często spotykanych w masowo rozsyłanych wiadomościach.

Problematyczna może być wiadomość pozbawiona poprawnej wersji tekstowej, z uszkodzonym kodowaniem znaków lub z niekompletnymi nagłówkami MIME. Format MIME określa sposób łączenia w jednej wiadomości tekstu, HTML, obrazów i załączników. Błędna struktura nie musi oznaczać spamu, ale może obniżyć zaufanie filtra, zwłaszcza gdy towarzyszą jej niezgodne informacje o nadawcy lub nietypowe załączniki. Nie należy też zakładać, że usunięcie jednego słowa automatycznie rozwiąże problem, ponieważ współczesne filtry oceniają cały zestaw cech.

Uwierzytelnianie nadawcy i reputacja domeny

Istotną częścią oceny jest potwierdzenie, czy wiadomość rzeczywiście mogła zostać wysłana w imieniu wskazanej domeny. SPF, czyli Sender Policy Framework, pozwala opublikować w DNS listę serwerów uprawnionych do wysyłania poczty dla domeny. DKIM, czyli DomainKeys Identified Mail, dodaje do wiadomości podpis kryptograficzny, który odbiorca może zweryfikować na podstawie klucza publicznego opublikowanego w DNS. DMARC łączy wyniki SPF i DKIM z regułą określającą, jak traktować wiadomości niespełniające wymagań oraz gdzie przekazywać raporty z kontroli.

Samo opublikowanie rekordów SPF, DKIM i DMARC nie gwarantuje dostarczenia do skrzynki odbiorczej. Znaczenie ma także zgodność domeny widocznej w polu „From” z domeną używaną podczas uwierzytelniania, stabilność serwera wysyłającego oraz reputacja adresu IP i domeny. Na reputację wpływają między innymi skargi odbiorców, odsetek niedostarczonych wiadomości, pułapki spamowe i sposób pozyskania adresów. Lista blokad może być sygnałem ostrzegawczym, lecz jej brak nie oznacza automatycznie dobrej reputacji. Ocena powinna uwzględniać pełne nagłówki konkretnej wiadomości, a nie tylko jej wygląd w programie pocztowym.

Metody rozpoznania przyczyny i ograniczenia problemu

Najpierw warto ustalić, czy problem dotyczy jednej wiadomości, całej domeny, konkretnego odbiorcy czy określonego programu wysyłającego. Pomocne jest porównanie pełnych nagłówków wiadomości dostarczonej do spamu z nagłówkami wiadomości zaakceptowanej. Należy sprawdzić wyniki SPF, DKIM i DMARC, adres IP nadawcy, informacje o przekazaniu wiadomości między serwerami oraz komunikaty filtra wskazujące wykryte reguły. Test powinien obejmować rzeczywistą wiadomość, ponieważ ręcznie przepisany temat lub sama treść nie odtwarza jej kompletnej struktury.

Ograniczanie spam score polega na usunięciu rzeczywistych przyczyn: poprawieniu rekordów DNS i podpisywania DKIM, zachowaniu zgodności domen, uporządkowaniu kodu HTML, dodaniu wersji tekstowej, ograniczeniu niepotrzebnych odsyłaczy i sprawdzeniu załączników. Nie należy próbować obchodzić filtrów przez przypadkowe zastępowanie liter znakami specjalnymi ani przez ukrywanie treści. Takie działania mogą wyglądać podejrzanie i utrudnić późniejszą diagnostykę. Jeżeli problem występuje tylko na jednym komputerze, można dodatkowo sprawdzić program pocztowy, lokalny filtr antyspamowy, konfigurację konta oraz to, czy wiadomość nie jest modyfikowana przed wysłaniem. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, dlatego może pomóc w sprawdzeniu lokalnej konfiguracji programu pocztowego oraz działania komputera używanego do obsługi korespondencji.