Hvor mange breve sender du hver dag via din SMTP-server til udgående post? Hundrede? Måske tusind?
Du bruger masseudsendelser til at kommunikere med dine kunder, til at sende nyhedsbreve og tilbud, og det er en integreret del af din virksomhed
I dette tilfælde kan du af og til støde på problemet med, at “din e-mail kan ikke leveres”. Det er helt normalt, at 5–10 beskeder ud af tusind ikke kan leveres (selvfølgelig forudsat, at du har en overskuelig, velfungerende og velvedligeholdt abonnentliste).
Hvad sker der så, hvis 10-20% eller endda alle dine beskeder aldrig når frem til modtageren? Dette mareridt kan meget vel blive til virkelighed, hvis nogen har stemplet dig som spammer.
I dag udgør spam næsten 90% af alle sendte e-mails. Det er derfor ikke overraskende, at alle forsøger at undgå spam. Filtre forsøger at blokere så mange e-mails som muligt, og udbyderne indfører stadig strengere antispamfiltre. Det betyder, at din legitime forretningskorrespondance nogle gange bliver blokeret.
Man bliver meget frustreret, når det sker. Lad mig prøve at hjælpe dig med at gøre antispamfiltre til dine venner og med at konfigurere din egen SMTP-server til udgående e-mails. Bagefter vil antispamfiltrene genkende dine e-mails på lang afstand og behandle dem som gamle venner.
Lad os først og fremmest se på diagrammet nedenfor. Det beskriver de grundlæggende trin, som din besked gennemgår, når du sender en e-mail.
Jeg går selvfølgelig ud fra, at du har en legitim, fuldt lovlig liste over modtagere, der selv har tilmeldt sig, og at din besked ikke kan betragtes som spam. Hvis ikke, vil disse regler ikke være til megen hjælp for dig.
For at opnå dette skal vi overholde fem enkle regler. Disse regler er blevet indført for at kontrollere dine meddelelser, inden de leveres til modtagerens indbakke. Antispamfiltre bygger på “tillidsvurdering”. Hvis noget ser mistænkeligt ud, sænker de din tillidsscore, og hvis den sænkes nok, vil din besked forsvinde i glemslen for altid.
Her er, hvad du skal gøre, når du starter din egen SMTP-server til udgående post, eller når du skal sende masseforsendelser:
* Få din egen statiske IP-adresse
* Konfigurer fremadrettet og omvendt DNS-opløsning
* Tjek sorte lister
* Konfigurer SPF
* Konfigurer Domain Keys (valgfrit)
Måske virker disse emner lidt fremmede for dig, men de er faktisk ret enkle, og nu skal vi se nærmere på dem.
Få din egen statiske IP-adresse
De fleste, hvis ikke alle, af dine almindelige internetudbydere giver dig ikke dette som standard. Du tildeles normalt en flydende (dynamisk) IP-adresse, og denne IP-adresse ændrer sig hver gang, du opretter forbindelse til internettet. Det er som at skyde på et mål i bevægelse, og de fleste e-mailservere vil blokere dig, hvis din forbindelse kommer fra en sådan dynamisk IP-adresse. Derfor bør din første prioritet i dag være at ringe til din udbyder og få en statisk IP-adresse hos dem.
DNS-opløsning i begge retninger
En anden obligatorisk regel for din lokale SMTP-server til udgående e-mail – som du skal sørge for – er at konfigurere fremad- og omvendt DNS-opløsning. DNS-opløsning finder sted, når en klient forespørger en navneserver for at få den IP-adresse, som den ønsker at oprette forbindelse til. Hvis en navneserver i det lokale domæne ikke kan løse en klients anmodning, forespørger den overordnede servere for at finde en server, der kan.
De kan oprette en form for autentificering, der viser en gyldig sammenhæng mellem ejeren af et domænenavn og ejeren af en IP-adresse, der tilhører e-mail-SMTP-serveren. Denne validering bidrager i høj grad til din tillidsscore.
Det er blot en ekstra måde at spore dig på via dit domænenavn, hvis du går over stregen og begynder at sende spam. Normalt kan spammere og phishere ikke slippe igennem dette, fordi de ikke ønsker at afsløre deres rigtige navn for nogen – de foretrækker at bruge stjålne eller kaprede domæner og IP-adresser. Ingen udbyder vil gå med til at registrere et domæne uden en eller anden form for identifikation (f.eks. et kreditkort).
Fremad- og bagudgående DNS-opslag foregår ved hjælp af såkaldte A- og PTR-poster. Glem ikke at tilføje disse poster i din DNS – de bruges til at gennemføre DNS-opslag. De vil også hjælpe dig med at arbejde åbent på internettet. Du kan bede din udbyder eller domæneregistrator om at gøre dette. Dermed vil du blive betragtet som mere troværdig af spamfiltre og forskellige servere.
Vær opmærksom på, at hvis du opretter en “A-post” for dit domænenavn i din DNS, betyder det ikke, at din internetudbyder automatisk har konfigureret PTR-posten. Du bør i hvert fald tjekke det med dem, da de nogle gange tilføjer den, og andre gange ikke.
Sortliste
Der opnås adgang til DNS-sortlister (eller DNS-blokeringslister) ved hjælp af en DNS-forespørgsel. Det er lister over IP-adresser, der er gemt i en ekstern database. De bruges til at blokere IP-adresser, der sender spam. Mailserveren kontrollerer, om der findes en IP-adresse for den klient, som den modtager beskeden fra, og hvis svaret er positivt, vil beskeden, der er identificeret som spam, blive blokeret.
Når du har fundet ud af årsagen til fejlen, kan du tjekke den på en sortlisteside. Du kan også følge de manuelle anvisninger for at fjerne din IP-adresse fra listen (de fleste sider indeholder sådanne anvisninger)
SPF
SPF er ikke en “solbeskyttelsesfaktor”, som man måske kunne tro. SPF er den næste nyttige, men valgfri DNS-post. Den viser de værter, der har ret til at sende e-mails for et bestemt domæne. SPF hjælper med at verificere, om afsenderens kilde-IP har tilladelse til at sende beskeder for dette domæne. Serveren kan afvise din e-mail eller markere den som spam, hvis du sender en e-mail fra en IP-adresse, der adskiller sig fra den angivne.
En SPF-post hjælper dig med at vise dine gode intentioner over for de modtagende servere. Hvis du vil bruge denne type DNS-post, kan du besøge hjemmesiden, der ved alt om SPF – openspf.org. Bed derefter din domæneregistrator om at hjælpe dig med at konfigurere SPF. Nogle af dem har specielle guider i deres konfigurationspanel. De kan hjælpe dig med at konfigurere din SPF automatisk.
Domænenøgler (valgfrit)
Der findes en yderligere inspektionsstandard, som ikke er så udbredt. Det er omdiskuteret, om den vil være til nogen hjælp eller ej. Det skyldes, at kun få udbydere faktisk kontrollerer den.
Domain Keys blev udviklet for at identificere afsenderen af e-mails. Systemet indførte kryptografi for at sikre, at kun en person med den rigtige nøgle kan sende en bestemt e-mail, og det ligner i høj grad SPF.
Domain Keys filtrerer som bekendt ikke selv spam, men hvis du angiver et korrekt domæne, kan filtreringsmekanismerne fungere mere effektivt. Så vil de ikke markere dig som spammer.
Så er vi nået til vejs ende. Nu kan du se, at det at være opmærksom på sådanne bagateller hjælper dig med at opføre dig så åbent, som det overhovedet er muligt.
Dette er især nyttigt, når du skal oprette din egen SMTP-server til udgående e-mails, da det hjælper dig med at undgå problemer med spamfiltrene – de stoler på afsendere, der har angivet så komplette og tydelige oplysninger som muligt.
Disse fem regler er ikke så svære, som de ser ud til, og det kan faktisk være ganske nemt og meget givende at følge dem.