Почему электронные письма, отправленные из моих приложений, помечаются как спам?

Джефф недавно опубликовал в своем блоге сообщение под названием Итак, вы хотели бы отправить электронное письмо (через код) в котором подробно описывается ряд методов, которые вы должны использовать, чтобы гарантировать доставку вашего письма. Коротко:

• проверьте свою обратную запись DNS PTR
• настроить DomainKeys для подписи исходящей электронной почты
• настроить SenderID
• проверьте, что вы сделали

Вам не хватает сопоставления rDNS. Это указывает на то, что ваш почтовый сервер неправильно настроен, и вы на пути к тому, чтобы быть отмеченным как СПАМ. Отсутствие записи SPF в DNS не поможет, но и не сильно помешает.

Нестандартное форматирование тела письма также создаст проблему. По умолчанию в Unix используется завершение строки с переводом строки. Стандарт требует завершения перевода строки возврата каретки. Также вам необходимо убедиться, что длина строк не превышает 80 символов.

Соответствие стандартам будет иметь большое значение для решения ваших проблем. Не расстраивайтесь, я вижу много крупных корпораций, чьи рассылки получают высокий рейтинг спама, потому что они не соответствуют требованиям.

SPF и ключи домена на самом деле не работают для того, чтобы ваши сообщения меньше походили на спам - они довольно часто есть у спамеров.

Главное, что нужно сделать:

• У вас правильно настроен обратный DNS для почтового ретранслятора.
• Ваше сообщение НЕ ЯВЛЯЕТСЯ СПАМом
• Вы не передаете почтовый ретранслятор никому, кто действительно рассылает спам (это ключевой момент)
• Вы не подделываете и не придумываете немаршрутизируемый адрес (а) отправителя (особенно отправителя конверта). Это кажется очевидным, но удивительно, как много людей пытаются отправить почту с веб-сервера @ localhost и задаются вопросом, почему она никогда не приходит. Задайте отправителем конверта домен, который вы контролируете; убедитесь, что если у вас настроен SPF, отправка разрешена. Не отправляйте сообщения, созданные одним из ваших пользователей с их адресом в качестве отправителя конверта (обязательно установите ответ, если хотите)

Обычно причина того, что ваши сообщения не приходят, заключается в том, что вы находитесь в черных списках или у вас плохая репутация. В основном это происходит из-за того, что вы делитесь ретранслятором со спамером или являетесь одним из них.

Если у вас есть проблема с репутацией, но вы не можете избавиться от нее, может быть проще выделить новый IP-адрес (но убедитесь, что в будущем вы не рассылаете с него спам - даже случайно)

Мы также видели проблемы, когда некоторые заблуждающиеся системные администраторы решают, что блоки IP, выделенные определенными реестрами IP, не «достаточно хороши» для отправки им почты. Эти введенные в заблуждение люди часто работают на крупные корпорации США и решают, что все IP-адреса, не относящиеся к ARIN, используются спамерами. К сожалению, нет никакого способа обойти это, кроме использования ARIN-зарегистрированного IP-пространства для ваших реле для ретрансляции сообщений этим проигравшим.

Отказ от ответственности: я работаю в охранной компании, которая фильтрует спам.

Убедитесь, что ваша система не находится в черном списке: http://www.mxtoolbox.com/blacklists.aspx

Публикуйте записи SPF для своего доменного имени, а также ключи домена, если можете (в большинстве случаев это не поможет, но почему бы и нет).

• Избегайте любых строк, которые выглядят как спам.

Большинство проверок на спам в наши дни является байесовским, что означает, что ваше сообщение проверяется с использованием нечеткого алгоритма, который пытается угадать, похоже ли оно на известные спамовые или любительские (хорошие) сообщения (в основном путем проверки частоты распространенных слов и фраз для спама).

• Отправляйте отдельные сообщения каждому получателю вместо копий.

Лучше отправлять отдельное сообщение каждому получателю, чем использовать несколько адресов в поле BCC, потому что многие фильтры спама (и многие интернет-провайдеры) автоматически помечают нескольких получателей как спам.

• Если возможно, отправляйте через почтовый сервер вашего интернет-провайдера, а не через локальный SMTP-сервер.

Сообщения, отправленные с почтового сервера, работающего на вашем компьютере, могут быть помечены как спам, потому что некоторые почтовые серверы будут пытаться связаться с исходным IP-адресом отправляющего сервера (что приведет к ошибке с локальным IP-адресом).

• Попробуйте с меньшими партиями электронных писем.

Похоже, что некоторые из крупных почтовых хостов, такие как Hotmail, распознают, когда идентичное сообщение отправляется большому количеству подписчиков одновременно, поэтому вам следует чередовать доставку своих сообщений [...], чтобы отправлять сообщения маленькими партии.

• Сведите к минимуму использование вложений.
• Убедитесь, что компьютер, отправляющий электронное письмо, имеет обратную PTR-запись.

Что такое обратная запись PTR? Это то, что ваш провайдер должен настроить для вас - способ проверки того, что электронное письмо, которое вы отправляете с определенного IP-адреса, действительно принадлежит домену, из которого оно якобы отправлено.

• Настройте почту, идентифицированную с помощью ключей DomainKeys, в своем DNS и коде.

Что такое электронная почта с идентификационными ключами домена? Используя DKIM, вы «подписываете» каждое отправляемое вами электронное письмо своим закрытым ключом, который, возможно, известен только вам. И это можно проверить, попытавшись расшифровать электронное письмо с помощью открытого ключа, хранящегося в ваших общедоступных записях DNS.

• Настройте запись SenderID в своем DNS.

Если честно, SenderID - это немного «приятно иметь» по сравнению с двумя вышеупомянутыми. Но если вы зашли так далеко, то можете и дальше идти. SenderID, хотя и немного устаревший и вроде… ориентированный на Microsoft / Hotmail… не требует особых дополнительных усилий.

SenderID не сложен. Это еще одна запись TXT DNS в корне, скажем, example.com, которая содержит специально отформатированную строку, документирующую все разрешенные IP-адреса, с которых может приходить почта.

Источники и дополнительная информация:

• XeQute
• Spamassassin FAQ
• Сообщение Джеффа Этвуда на ту же тему