Kontrola zdraví e-mailu

Ne všechny e-mailové adresy jsou si rovny: některé jsou zdravější než jiné. Když se e-mailová adresa stane nezdravou, může skončit na e-mailovém blacklistu, což ji může učinit nepoužitelnou.

Existuje mnoho faktorů, které ovlivňují zdraví e-mailové adresy, včetně zásahů do spamových pastí, neangažovaných příjemců, stížností na spam, odhlášení z odběru a tvrdých odrazů (hard bounces), abychom jmenovali alespoň některé. Obecně platí, že nezdravé e-mailové adresy odesílají nekvalitní e-maily, na které se jejich příjemci netěší, zatímco zdravé e-mailové adresy dělají pravý opak.

Problém je v tom, že i když zdánlivě děláte všechno správně, stále můžete skončit na e-mailovém blacklistu (více o e-mailových blacklistech a o tom, jak z nich odstranit IP adresu nebo doménové jméno, na konci tohoto článku). Proč? Odpověď často spočívá v nesprávně nakonfigurovaných DNS záznamech. Konkrétněji v DNS záznamech SPF, DMARC a MX.

Co je to DNS záznam SPF a jak jej nastavit?

Zfalšované e-mailové adresy často používají kyberzločinci k phishingu a e-mailovému spamu. Při takových útocích kyberzločinci nahradí informace o odesílateli v hlavičce e-mailu, aby předstírali, že jsou někdo jiný, a zvýšili tak pravděpodobnost, že jejich e-maily budou otevřeny.

Navzdory tomu, že je velmi snadné jej provést, může být e-mail spoofing extrémně účinný. Ve skutečnosti phishing, který do značné míry spoléhá na e-mail spoofing, nyní představuje 90 % úniků dat, a odhaduje se, že 15 % lidí, kteří byli úspěšně oklamáni phishingem, se stane terčem alespoň ještě jednou během roku.

Záznam SPF zabraňuje spamerům odesílat zprávy se zfalšovanými adresami „Od“ tím, že umožňuje přijímajícímu e-mailovému serveru během doručování e-mailu zkontrolovat, zda je e-mail, který tvrdí, že pochází z konkrétní domény, skutečně odeslán z IP adresy schválené správci této domény.

Tento záznam lze nalézt v souboru DNS zóny domény, který uvádí e-mailové servery, které mohou odesílat e-maily z domény. Jeden záznam SPF může uvádět více e-mailových serverů.

Další informace o pravidlech záznamu SPF a jejich syntaxi naleznete na této stránce.

Co je to DNS záznam DMARC a jak jej nastavit?

Řeší mnoho problémů se staršími technologiemi ověřování e-mailů, jako je SPF, tím, že odesílatelům a příjemcům umožňuje vzájemně sdílet informace, aby určili, který mechanismus ověřování má být nasazen a jak se vypořádat se selháními.

DMARC byl vytvořen v roce 2012 společností PayPal a jeho používání se od té doby prudce zvýšilo. Mezi největší přispěvatele do specifikace DMARC patří Google, Microsoft, Yahoo, Yandex, AOL, Comcast, Facebook, LinkedIn, Twitter, Fidelity Investments, Symantec, Netcraft a mnoho dalších.

Další informace o DNS záznamech DMARC si přečtěte v oficiální Technické specifikaci DMARC.

Co je to DNS záznam MX a jak jej nastavit?

DNS záznam MX (Mail Exchange) specifikuje e-mailový server, který má zpracovávat e-mailové zprávy domény. Jak název napovídá, DNS záznam MX je typem záznamu o prostředku v DNS, spolu se Start of Authority (SOA), IP adresami (A a AAAA), jmennými servery (NS), ukazateli pro zpětné vyhledávání DNS (PTR) a aliasy doménových jmen (CNAME).

Z důvodu zálohování je možné určit více než jeden e-mailový server pro příjem příchozích e-mailových zpráv pro doménu vytvořením více záznamů MX a přiřazením každému z nich určité priority (přičemž 0 je nejvyšší priorita).

DNS záznamy MX můžete zkontrolovat pomocí online nástroje pro vyhledávání MX, jako je MXToolBox. Jednoduše zadejte doménové jméno, které chcete zkontrolovat, a porovnejte výsledky se svými DNS záznamy MX.

Co je to e-mailový blacklist a jak z něj odstranit IP/doménu?

Jak jsme uvedli na začátku tohoto článku, nesprávně nakonfigurované DNS záznamy mohou přispět k tomu, že se IP adresa nebo doména dostane na blacklist, což znamená, že se objeví na jednom nebo více e-mailových blacklistech.

Bez správně nakonfigurovaných DNS záznamů může být doménové jméno zfalšováno kyberzločinci provádějícími phishingové útoky a může skončit na blacklistu, aniž by jeho právoplatný vlastník udělal cokoli špatného. Zda je IP adresa nebo doména na blacklistu nebo ne, je možné zkontrolovat pomocí nástroje na kontrolu zdraví e-mailu.

Chcete-li odstranit IP adresu nebo doménové jméno z e-mailového blacklistu, je důležité nejprve vyřešit důvod pro zařazení na blacklist, což často znamená opravit DNS záznamy. Poté se seznamte s procesem odstraňování u provozovatele e-mailového blacklistu a zašlete provozovateli žádost o odstranění.

Po odstranění je velmi vhodné provést komplexní přehled e-mailových aktivit a zásad, aby se předešlo tomu, že se podobný incident v budoucnu bude opakovat.