{"id":2120,"date":"2020-10-06T15:26:02","date_gmt":"2020-10-06T13:26:02","guid":{"rendered":"https:\/\/dhosting.pl\/community\/?p=2120"},"modified":"2020-11-05T16:13:28","modified_gmt":"2020-11-05T15:13:28","slug":"ochrona-przed-spamem-dhosting","status":"publish","type":"post","link":"https:\/\/dhosting.pl\/community\/ochrona-przed-spamem-dhosting\/","title":{"rendered":"Ochrona przed spamem \u2013 AMA ze specjalist\u0105 dhosting.pl [zapis rozmowy]"},"content":{"rendered":"\n

Ze spamem stykamy si\u0119 wszyscy ka\u017cdego dnia, to wiadomo\u015bci niepo\u017c\u0105dane, kt\u00f3re najcz\u0119\u015bciej wysy\u0142ane s\u0105 automatycznie w formie reklam, b\u0105d\u017a newsletter\u00f3w. Spam jest \u2013 tak naprawd\u0119 \u2013 jednak czym\u015b wi\u0119cej ni\u017c tylko wiadomo\u015bci\u0105, to wyzwanie zar\u00f3wno dla operatora hostingowego, jak i dla odbiorcy ko\u0144cowego. W dhosting.pl przygotowujemy szereg rozwi\u0105za\u0144, kt\u00f3rych zadaniem jest odfiltrowanie jak najwi\u0119kszej liczby wiadomo\u015bci niechcianych dbaj\u0105c, by te po\u017c\u0105dane trafia\u0142y bezpiecznie do Twojej skrzynek.<\/strong><\/p>\n\n\n\n

O tym, jak wygl\u0105da ochrona przed spamem i jak walczy si\u0119 z nim rozmawiali\u015bcie ze specjalist\u0105 dhosting.pl na specjalnie przygotowanym AMA, kt\u00f3re odby\u0142o si\u0119 1 pa\u017adziernika 2020 r. Dzi\u0119kujemy, \u017ce tak licznie uczestniczyli\u015bcie w wydarzeniu i za Wasze pytania. Poni\u017cej zapis tej rozmowy w formie FAQ. <\/p>\n\n\n\n

Ochrona przed spamem \u2013 pytania i odpowiedzi<\/h2>\n\n\n\n
Jak dzia\u0142a greylisting i jaki ma wp\u0142yw ma na dostarczenie poczty?<\/strong><\/strong>

[\u0141ukasz]:<\/span> Greylisting<\/a> dzia\u0142a w taki spos\u00f3b, \u017ce przy pierwszej pr\u00f3bie nadania korespondencji przez nadawc\u0119, informuje serwer nadawczy o tym, \u017ce wyst\u0105pi\u0142 \u201ctymczasowy problem\u201d z odbiorem korespondencji. Dla wiadomo\u015bci nieb\u0119d\u0105cych spamem, taka pr\u00f3ba zawsze nast\u0105pi i w\u00f3wczas wiadomo\u015b\u0107 do odbiorcy mo\u017ce dotrze\u0107. W przypadku spamu ju\u017c niekoniecznie.W zwi\u0105zku z tym, mo\u017ce mie\u0107 to wp\u0142yw na czas dor\u0119czenia korespondencji do odbiorcy. Jak d\u0142ugi to czas? Tego niestety nie wiemy – op\u00f3\u017anienia przy greylistingu mog\u0105 by\u0107 dowolnie skonfigurowane zar\u00f3wno po stronie odbiorcy (w temacie tego, kiedy wiadomo\u015b\u0107 \u201eprzyj\u0105\u0107\u201d \u2013 czy po kilku minutach, czy po kilku godzinach), jak i nadawcy (kiedy ponowi\u0107 wiadomo\u015b\u0107 po jej pierwszym tymczasowym odrzuceniu). Cz\u0119sto natomiast je\u015bli uda si\u0119 dor\u0119czy\u0107 pierwsz\u0105 wiadomo\u015b\u0107 do odbiorcy, kolejne wiadomo\u015bci od tego samego nadawcy nie s\u0105 ju\u017c zatrzymywane przez filtr i dor\u0119czane s\u0105 natychmiast.<\/p> <\/div>

Do ilu os\u00f3b e-mail naraz mog\u0119 wys\u0142a\u0107?<\/strong>

[\u0141ukasz]:<\/span> W kwestii liczby os\u00f3b \u2013 niestety ta informacja w naszej infrastrukturze jest zmienna i nie mo\u017cemy jej udost\u0119pnia\u0107 z przyczyn bezpiecze\u0144stwa.W kwestii liczby wysy\u0142anych maili \u2013 w praktyce nie limitujemy wysy\u0142anych wiadomo\u015bci, natomiast monitorujemy liczb\u0119 wychodz\u0105cych wiadomo\u015bci pod wzgl\u0119dem podejrzenia spamu i w razie potrzeby reagujemy lub reaguj\u0105 nasze systemy. W takiej sytuacji wysy\u0142ka jest wstrzymywana do czasu kontaktu i potwierdzenia.<\/p> <\/div>

Czy nie ma limit\u00f3w np. liczby maili ma godzin\u0119 wys\u0142anych z danego konta?<\/strong>

[\u0141ukasz]:<\/span> Je\u015bli planujesz wysy\u0142k\u0119 wi\u0119kszej liczby korespondencji, skontaktuj si\u0119 z nami. Je\u017celi jest uzasadnienie wysy\u0142ki wi\u0119kszej liczby korespondencji, jeste\u015bmy w stanie to w taki spos\u00f3b ustawi\u0107, aby odby\u0142a si\u0119 bez problemu.<\/p> <\/div>

Dobrze, ale w praktyce, s\u0105 te\u017c liczby mniej-wi\u0119cej, kt\u00f3rych wi\u0119ksi operatorzy nie odbior\u0105, je\u015bli w jednym mailu wstawi\u0119 np. 20 odbiorc\u00f3w z WP\/Onet\/XYZ… Mo\u017cecie poda\u0107 te liczby?<\/strong>

[\u0141ukasz]:<\/span> Generalnie nie polecamy wysy\u0142a\u0107 maili wpisuj\u0105c odbiorc\u0119 w polu “Do”, raczej w “Ukryta kopia”. Nie ujawniamy ogranicze\u0144, kt\u00f3re stosujemy w tych kwestiach, natomiast s\u0105 one na tyle wysokie, \u017ce nie powinny si\u0119 ujawnia\u0107 przy normalnym u\u017cytkowaniu poczty.<\/p> <\/div>

Czy s\u0105 formaty plik\u00f3w, kt\u00f3rych lepiej nie wysy\u0142a\u0107 poczt\u0105?<\/strong>

[\u0141ukasz]:<\/span> W zasadzie nie ma takich format\u00f3w. Warto natomiast zapyta\u0107 jakich format\u00f3w lepiej nie otwiera\u0107, je\u015bli przychodz\u0105 do nas mailem.\u00a0Tutaj szczeg\u00f3lnie nale\u017cy unika\u0107 plik\u00f3w uruchamialnych, dokument\u00f3w Worda\/Excela od nieznanych nadawc\u00f3w oraz archiw\u00f3w \u2013 mog\u0105 zawiera\u0107 niepo\u017c\u0105dane pliki mog\u0105ce uszkodzi\u0107 nasze urz\u0105dzenia lub wykra\u015b\u0107 z nich dane.<\/p> <\/div>

Czy mo\u017cna obejrze\u0107 logi, gdzie wida\u0107, \u017ce serwer odbieraj\u0105cy wstrzyma\u0142 odbi\u00f3r poczty?<\/strong>

[\u0141ukasz]:<\/span> Serwery odbiorcze przy podj\u0119ciu wiadomo\u015bci przyjmuj\u0105 je od nadawc\u00f3w niemal\u017ce natychmiast i nie znamy ich dalszego losu jako nadawcy. Wyj\u0105tkiem s\u0105 sytuacje, w kt\u00f3rych:– nasza wiadomo\u015b\u0107 jest zablokowana przez RBL<\/a>, w\u00f3wczas mo\u017ce by\u0107 wstrzymana lub mo\u017ce zosta\u0107 – odrzucona wraz z odpowiednim komunikatem zwrotnym;– \u017ale skonfigurowany zosta\u0142 tzw. rekord PTR lub inne podstawowe rzeczy dla serwera nadawczego;– wyst\u0119puje problem z serwerem nadawczym\/odbiorczym.<\/p> <\/div>

Co zrobi\u0107, je\u015bli wyjdzie spam i trafi\u0119 na RBL?<\/strong>

[\u0141ukasz]:<\/span> Wszystkie adresy serwer\u00f3w pocztowych s\u0105 przez nas monitorowane w trybie rzeczywistym pod k\u0105tem trafiania na listy RBL. Je\u015bli wykryjemy, \u017ce to si\u0119 stanie, natychmiast podejmowana jest reakcja. Zanim jednak mo\u017ce do tego doj\u015b\u0107, prowadzimy monitoring korespondencji wychodz\u0105cej z ka\u017cdej skrzynki, kt\u00f3ra utrzymywana jest w ramach naszej us\u0142ugi. W przypadku zlokalizowania du\u017cego wolumenu korespondencji wychodz\u0105cej z konkretnego adresu, wysy\u0142ka jest blokowana przez operator\u00f3w do czasu r\u0119cznego zwolnienia blokady lub odrzucenia wysy\u0142ki dalszych wiadomo\u015bci.<\/p> <\/div>

Czy warto konfigurowa\u0107 DKIM, DMARC?<\/strong>

[\u0141ukasz]:<\/span> Kr\u00f3tka odpowied\u017a brzmi: TAK.DKIM umo\u017cliwia serwerom odbiorcy weryfikacj\u0119 nadawcy wiadomo\u015bci. System dzia\u0142a w ten spos\u00f3b, \u017ce w rekordach DNS domeny zawiera ukryty rekord DNS, kt\u00f3ry znajduje si\u0119 tak\u017ce w nag\u0142\u00f3wkach wysy\u0142anych maili – umo\u017cliwia to weryfikacj\u0119 czy maile pochodz\u0105 z w\u0142a\u015bciwego serwera. Rekord DKIM<\/a> skonfigurowany jest domy\u015blnie dla wszystkich domen skierowanych na nasze serwery DNS.Opr\u00f3cz DKIM warto doda\u0107 r\u00f3wnie\u017c SPF, kt\u00f3ry r\u00f3wnie\u017c jest domy\u015blnie skonfigurowany dla wszystkich domen skierowanych na nasze serwery DNS.Rekord DMARC<\/a>, podobnie jak SPF, jest zapisem w strefie DNS domeny. Zawiera on informacje dotycz\u0105ce akcji podejmowanych przez MTA odbiorcy, kt\u00f3re my sami temu MTA \u201epodpowiadamy\u201d.Aby DMARC dzia\u0142a\u0142 poprawnie, konieczne jest wcze\u015bniejsze zdefiniowanie rekordu SPF dla domeny. Rekord SPF<\/a> zawiera informacj\u0119 o autentyczno\u015bci MTA wysy\u0142aj\u0105cego, natomiast DMARC zawiera polityk\u0119, kt\u00f3r\u0105 MTA przyjmuj\u0105cy powinien przyj\u0105\u0107 w momencie odbierania wiadomo\u015bci e-mail.Tak wi\u0119c to w\u0142a\u015bciciel domeny, korzystaj\u0105c z DMARC, podaje odbiorcom poczty instrukcje, co maj\u0105 robi\u0107 z otrzymywanymi wiadomo\u015bciami. Oczywi\u015bcie chodzi tutaj o polityk\u0119 dotycz\u0105c\u0105 zafa\u0142szowanych wiadomo\u015bci e-mail, dla kt\u00f3rych MTA odbieraj\u0105cy mo\u017ce przyj\u0105\u0107 podane przez nas zasady, np. odrzucenie wiadomo\u015bci, skierowanie jej do kwarantanny lub jej przyj\u0119cie mimo tego, \u017ce jest zafa\u0142szowana, czyli niezgodna z SPF.Opr\u00f3cz polityki przyjmowania fa\u0142szywych wiadomo\u015bci, DMARC zawiera inne instrukcje, takie jak np. raportowanie stanu wiadomo\u015bci z naszej domeny na podany adres e-mail, format tego raportu, jego cz\u0119stotliwo\u015b\u0107, procent sprawdzania wiadomo\u015bci z naszej domeny, polityk\u0119 dla subdomen, stopie\u0144 dopasowania DKIM i SPF do DMARC.<\/p> <\/div>

Co zrobi\u0107, aby moje maile do klient\u00f3w nigdy nie wpada\u0142y w spam?<\/strong>

[\u0141ukasz]:<\/span> Poj\u0119cie \u201enigdy\u201d jest, niestety, bardzo ci\u0119\u017ckie do opisania, jako \u017ce mo\u017cliwo\u015bci w zakresie filtrowania s\u0105 bardzo szerokie i ka\u017cdy operator mo\u017ce wprowadzi\u0107 je zgodnie z w\u0142asnym zakresie, co wi\u0119cej, mo\u017ce to zrobi\u0107 tak\u017ce klient poprzez utworzenie filtr\u00f3w przenosz\u0105cych wiadomo\u015bci od Ciebie do spamu.Filtrowanie mo\u017ce odbywa\u0107 si\u0119 zar\u00f3wno poprzez zbadanie reputacji serwera pocztowego, reputacji domeny, a w przypadku cz\u0119\u015bci operator\u00f3w, r\u00f3wnie\u017c tego, co znajduje si\u0119 w tre\u015bci maila. Mo\u017ce by\u0107 wi\u0119c tak, \u017ce napiszemy maila, kt\u00f3ry \u201epodejdzie\u201d pod filtry analizuj\u0105ce tre\u015b\u0107 i w\u00f3wczas pomimo dowolnie szerokiego przygotowania ze strony Twojej i naszej, wiadomo\u015b\u0107 mo\u017ce trafi\u0107 do spamu.Wi\u0119cej: Dlaczego wiadomo\u015b\u0107 zosta\u0142a zakwalifikowana jako spam?<\/a><\/p> <\/div>

Co nale\u017cy zrobi\u0107, aby anty-spam dzia\u0142a\u0142 tak dobrze, jak na Gmailu?<\/strong>

[\u0141ukasz]:<\/span> To czy na Gmailu<\/a>, czy innej us\u0142udze anty-spam dzia\u0142a dobrze jest poj\u0119ciem wzgl\u0119dnym. Nie jest bowiem nowo\u015bci\u0105 fakt, \u017ce w przypadku Gmaila, na przyk\u0142ad, wiadomo\u015bci pochodz\u0105ce z nowych domen lub te\u017c z adres\u00f3w, kt\u00f3re z jakiego\u015b powodu si\u0119 Gmailowi nie podobaj\u0105, b\u0119d\u0105 trafia\u0142y do spamu przez d\u0142ugi okres, nawet je\u015bli wiadomo\u015b\u0107 jest wys\u0142ana z serwera o \u015bwietnej reputacji i napisana w spos\u00f3b niebudz\u0105cy jakichkolwiek podejrze\u0144.W praktyce warto si\u0119 zastanowi\u0107 czy lepiej dosta\u0107 jedn\u0105 wiadomo\u015b\u0107 wi\u0119cej, czy jedn\u0105 wiadomo\u015b\u0107 mniej i to jest w\u0142a\u015bnie wyzwanie dla nas. Ze wszystkich skrzynek, kt\u00f3re u nas hostujemy, a\u017c ok. 70% przychodz\u0105cej korespondencji traktowane jest przez nasze filtry jako spam. To pokazuje skal\u0119 mierzenia si\u0119 z problemem wiadomo\u015bci niechcianych. W 2018 udzia\u0142 spamu w ruchu pocztowym w skali \u015bwiata wynosi\u0142 a\u017c 52,48%.<\/p> <\/div>

Kiedy ustawia\u0107 poziom normalny, a kiedy wysoki poziom ochrony w dpanel.pl przy zak\u0142adaniu skrzynki?<\/strong>

[\u0141ukasz]:<\/span> Poza ustawianiem filtru Greylist, ka\u017cdy z filtr\u00f3w mo\u017ce i powinien by\u0107 uruchamiany ca\u0142y czas. Greylist mo\u017ce wp\u0142yn\u0105\u0107 na czas dor\u0119czania korespondencji do nas (dlaczego tak si\u0119 dzieje wyja\u015bni\u0142em ju\u017c w odpowiedzi na inne pytanie wy\u017cej), co mo\u017ce by\u0107 niepo\u017c\u0105dane w niekt\u00f3rych sytuacjach.<\/p> <\/div>

Czego nie wpisywa\u0107 w tre\u015b\u0107, aby przej\u015b\u0107 przez filtry anty-spamowe?<\/strong>

[\u0141ukasz]:<\/span> Filtrowanie nie odbywa si\u0119 wy\u0142\u0105cznie po tre\u015bci (u cz\u0119\u015bci operator\u00f3w), a dodatkowo ka\u017cdy operator ma zbudowane swoje filtry, na podstawie kt\u00f3rych korespondencja jest separowana. Zwykle jednak najwi\u0119ksz\u0105 niech\u0119ci\u0105 darzone s\u0105 wiadomo\u015bci reklamuj\u0105ce us\u0142ugi finansowe oraz takie, w kt\u00f3rych jest nam sugerowane, \u017ce mo\u017cemy odpisa\u0107 w okre\u015blony spos\u00f3b, aby wypisa\u0107 si\u0119 z dalszej korespondencji. Swoj\u0105 drog\u0105, tego nigdy nie powinni\u015bmy robi\u0107, gdy\u017c potwierdza to spamerom, \u017ce adres, na kt\u00f3ry wys\u0142ali korespondencj\u0119 kto\u015b czyta.<\/p> <\/div>

Jak radzi\u0107 sobie z sytuacj\u0105, kiedy maile wychodz\u0105ce z dhosting trafi\u0105 po stronie odbiorcy do spamu. Co po kolei sprawdzi\u0107?<\/strong>

[\u0141ukasz]:<\/span> Przede wszystkim nale\u017cy zacz\u0105\u0107 od wysy\u0142ki tej samej wiadomo\u015bci na adres widoczny po wej\u015bciu na\u00a0https:\/\/www.mail-tester.com.<\/a>\u00a0Pozwoli to zlokalizowa\u0107 typowe problemy zwi\u0105zane z trafianiem wiadomo\u015bci do spamu. W przypadku, gdy to narz\u0119dzie niczego nie zasugerowa\u0142o, co wskazywa\u0142oby na problemy z tre\u015bci\u0105 wiadomo\u015bci, skontaktuj si\u0119 z nami za po\u015brednictwem Helpdesk24 – przyjrzymy si\u0119 sprawie.<\/p> <\/div>

Dlaczego nie zrobicie kilku prostych regu\u0142, kt\u00f3re zablokuj\u0105 mas\u0119 spamu, kt\u00f3ra przychodzi. I nie chodzi mi o blacklisting nadawcy tylko regu\u0142ki z prawdziwego zdarzenia w SA. Du\u017ca cz\u0119\u015b\u0107 spamu mo\u017ce by\u0107 odsiana globalnymi regu\u0142ami.<\/strong>

[\u0141ukasz]:<\/span> W naszym SpamAssassinie <\/a>stosujemy setki w\u0142asnych regu\u0142 i dlatego na wszystkie wiadomo\u015bci jakie do nas docieraj\u0105 udaje si\u0119 odfiltrowa\u0107 a\u017c ~70% \u2013 tyle z ca\u0142o\u015bci korespondencji jest przez nasze filtry uznawana jako spam.Pozosta\u0142e ~30%, to prawie wy\u0142\u0105cznie korespondencja po\u017c\u0105dana. Je\u017celi jest inaczej, ch\u0119tnie sprawdzimy wiadomo\u015bci, kt\u00f3re nie s\u0105 uznawane jako spam, a by\u0107 powinny. Mo\u017cna, w takiej sytuacji, podes\u0142a\u0107 do nas na Helpdesk24 przyk\u0142adowe maile, wobec kt\u00f3rych mechanizm nie zadzia\u0142a\u0142. Ka\u017cdy mail sprawdzimy i wprowadzimy stosowne poprawki. Chcemy natomiast unikn\u0105\u0107 \u201efalse positive\u2019\u00f3w\u201d na tyle, na ile jest to mo\u017cliwe i st\u0105d nie stosujemy regu\u0142, kt\u00f3re mog\u0105 filtrowa\u0107 wiadomo\u015bci po\u017c\u0105dane.<\/p> <\/div>

Kiedy zaktualizujecie list\u0119 RBL\u2013i (gdy wybieram funkcje minimalna lista i maksymalna lista RBLi\u2013)?<\/strong>

[\u0141ukasz]:<\/span> Listy RBL zaktualizowali\u015bmy nieca\u0142e 2 miesi\u0105ce temu na bazie w\u0142asnych analiz. Robimy to cyklicznie.<\/p> <\/div>

Czy warto konfigurowa\u0107 BIMI i kiedy b\u0119dzie dost\u0119pne w dhosting?<\/strong>

[\u0141ukasz]:<\/span> Nie jest to zwi\u0105zane bezpo\u015brednio ze spamem, ale odpowiadaj\u0105c na pytanie w zasadzie mo\u017cesz to ustawi\u0107 samemu po dodaniu stosownych rekord\u00f3w autoryzacyjnych (w przypadku domen ulokowanych na naszych DNSach, nale\u017cy doda\u0107 tylko DMARC) mo\u017cna doda\u0107 rekord DNS BIMI wskazuj\u0105cy na stosown\u0105 grafik\u0119. https:\/\/mxtoolbox.com\/dmarc\/bimi\/how-to-create-bimi-record<\/a><\/p> <\/div> <\/div>\n\n\n\n

Pomocne informacje<\/h3>\n\n\n\n