Boj proti spamu: zjistěte, jak vás chrání váš poskytovatel hostingu

Odhaduje se, že až 95 % e-mailů rozesílaných po internetu tvoří spam. Z toho 85 % mají údajně na svědomí „botnety“, tedy infikované počítače nebo servery.

Dá se ještě rozlišit legitimní e-mail od spamu? Jak poskytovatelé hostingu chrání své věrné uživatele e-mailu?

Odpovědi najdete níže.

E-mailový systém je ze své podstaty nezabezpečený

E-maily spatřily světlo světa v 60. letech a v 70. letech dospěly do podoby, která je té dnešní vlastně dost podobná. Tehdy zavedený e-mailový standard ponechává odesílateli volnost ve výběru adresy, kterou zobrazí jako odesílatele zprávy. To znamená, že bez jakéhokoli ověření může kdokoli poslat e-mail jménem kohokoli komukoli.

Uvádění adresy, která vám nepatří, jako odesílatele e-mailu se říká „mail spoofing“ – jde tedy o jakési padělání e-mailu.

V čem je problém? Takto to funguje dodnes! Základní e-mailová norma totiž mail spoofingu nijak nebrání. E-mailový systém je tedy ze své podstaty nezabezpečený.

Je tedy s e-maily všechno ztracené? Svět zatím není připravený se e-mailů vzdát. Naštěstí dnes existuje řada způsobů, jak velkou část spamu rozpoznat a odmítnout ještě předtím, než dorazí do schránky příjemce. Tyto způsoby vám nyní podrobně představíme.

Normy pro ověřování e-mailů u poskytovatelů hostingu

V současnosti existuje nejméně 6 „norem“ – prosazených spíše silou okolností, protože žádná shoda nepanuje –, jak ověřit pravost e-mailu. Pokud nejsou dodrženy, je velká pravděpodobnost, že e-mail bude odmítnut a odesílatel obdrží zprávu o odmítnutí, takzvaný „bounce“, s technickým důvodem odmítnutí.
Pokud vás zajímají technické podrobnosti, podrobné vysvětlení najdete na naší wiki (ve francouzštině).

4 základní normy, které musí e-mail splnit, aby byl přijat

HaiSoft dbá na to, aby příchozí pošta tato pravidla dodržovala.
Všichni naši zákazníci, kteří mají doménu u nás, jsou samozřejmě ve výchozím stavu nastaveni tak, aby tato pravidla splňovali.

• Záznam MX: Jde o pravidlo zdravého rozumu – nepřijímá se e-mail z domény, která neexistuje nebo na kterou nelze odpovědět. Ověřuje se tedy, že doména odesílatele (část za @) skutečně existuje a že má záznam „MX“, tedy že může přijímat e-maily na serveru SMTP uvedeném v MX záznamu domény.
• HELO / reverzní IP: Zde se ověřuje, že odesílající server je alespoň trochu seriózní a nejde o obyčejný botnet, který – jak bylo uvedeno v úvodu – rozesílá naprostou většinu spamu. Kontrola je jednoduchá, vysvětlení je ale trochu technické. E-maily se vyměňují prostřednictvím serverů SMTP. „HELO“ je představovací zpráva, kterou server SMTP posílá při odesílání e-mailu. HELO musí být platné doménové jméno (nebo subdoména). Tato doména musí směřovat na IP adresu serveru SMTP. rDNS (reverzní DNS) této IP adresy musí být stejné doménové jméno jako HELO. Zároveň rDNS nesmí být výchozí (například záznam operátora, v němž figuruje obrácená IP adresa), ale musí odpovídat názvu, který souvisí se službou nebo jejím poskytovatelem. Například u HaiSoft, pokud jsou vaše e-maily spravovány na srv01: IP adresa serveru je 154.41.66.1, její reverzní záznam je srv01.haisoft.net a HELO poštovního serveru je srv01.haisoft.net; vše do sebe zapadá a kruh se uzavírá.
• Blacklisty: Existují veřejné seznamy odesílatelů spamu. V odborném žargonu se jim říká „RBL“ (realtime blackhole list). Pokud je odesílající IP adresa uvedena na některém z těchto RBL, server SMTP příjemce e-mail pravděpodobně odmítne. Pak je třeba zastavit rozesílání spamu a požádat organizace, které vás na seznam zařadily, o vyřazení. U některých stačí počkat. Zda je IP adresa na blacklistu, můžete otestovat přes MXToolbox.
• Pravidlo SPF: SPF je dnes nejspíš to nejzákladnější a nejdůležitější pravidlo. „Sender Policy Framework“ umožňuje určit servery, které smějí předávat e-maily dané domény. Pravidlo se zapisuje jako TXT záznam v zóně DNS domény. Brání tak „mail spoofingu“, tedy tomu, aby někdo třetí rozesílal e-maily vaším jménem. Například e-mail z adresy @gmail.com bude přijat jen tehdy, pokud pochází ze serveru, který patří Gmailu a je uveden v pravidle SPF domény „gmail.com“. Pravidlo SPF může být striktní, nebo nestriktní (úplné odmítnutí e-mailů, které pravidlo nesplňují, nebo rozhodnutí ponechané na příjemci), podle toho, zda končí na „-all“, nebo „~all“. Je třeba poznamenat, že je to příjemce, kdo ověřuje, zda přijatý e-mail odpovídá pravidlu SPF domény odesílatele. HaiSoft tuto normu přijal už před několika lety a ve výchozím stavu poskytuje nestriktní pravidlo SPF; nově je toto pravidlo pro nové zákazníky ve výchozím stavu striktní.

Důkladnější kontroly

• Podpis DKIM: DKIM podepisuje část vašich odchozích e-mailů kódem, který lze ověřit pouze pomocí veřejného klíče uloženého ve vaší zóně DNS. Tím se posiluje ověřování e-mailů odesílaných z vaší domény, protože platný podpis může mít jen e-mail odeslaný z vašeho serveru. Veřejný klíč DKIM se zapisuje jako TXT záznam do vaší zóny DNS. DKIM můžete aktivovat několika kliknutími v Plesku (ve francouzštině).
• Pravidlo DMARC: DMARC umožňuje zvolit, co se má stát, když nejsou splněny podmínky DKIM nebo SPF: odmítnout e-maily, přijmout určité procento e-mailů, posílat souhrnné zprávy (ve výchozím nastavení denně) na zvolenou adresu atd. Tak máte stoprocentní jistotu, že falešné e-maily budou odmítnuty u všech příjemců, kteří DMARC ověřují. Noví zákazníci mají pravidlo DMARC nastavené ve výchozím stavu. Stávající zákazníci si ho mohou přidat ve své zóně DNS nebo o to požádat svou oblíbenou podporu!

Antispamové filtry

Kromě standardů, které musí odesílaná pošta splňovat, kontrolují obsah e-mailů antispamové filtry. Snaží se tak ochránit před nejhorším druhem spamu: takovým, který je dokonale ověřený a technicky se jeví jako legitimní, ale ve skutečnosti je nevyžádaný.

Antispamové filtry tedy třídí e-maily podle jejich obsahu – hledají klíčová slova, chyby ve formátování, nebo dokonce posuzují použitý e-mailový klient, který je uveden v hlavičkách e-mailu.

Nejpoužívanějším antispamovým filtrem je SpamAssassin, který e-mailu přidělí skóre: čím je skóre vyšší, tím je pravděpodobnější, že jde o spam. U HaiSoft lze tento práh nastavit samostatně pro každou adresu v ovládacím panelu Plesk a zvolit si i akci, která se má provést (nic nedělat, označit jako spam, přesunout do složky se spamem).

A funguje to?

Tyto systémy dokážou odfiltrovat naprostou většinu spamu.

Někdy fungují dokonce až příliš dobře! Pravidelně se totiž stává, že uživatelé mají špatně nastavenou doménu nebo e-mailového klienta. Pak se můžete setkat s falešně pozitivními výsledky, tedy s odmítnutím e-mailů, které jsou ve skutečnosti legitimní. Odesílatel, který obdrží zprávu o odmítnutí, obvykle pochopí, že jeho nastavení není správné a že je potřeba ho opravit, a obrátí se na svého poskytovatele hostingu. V některých případech lze odesílající server nebo odesílatele zařadit na whitelist, aby byly i tyto nesprávně nastavené e-maily přijaty. HaiSoft vám v takovém případě pomůže, stejně jako v případě, kdy jsou odmítány vaše e-maily.

Naopak někdy tyto ochrany nestačí. Pokud je e-mailová adresa známá příliš mnoha spammerům, může vám i nadále chodit příliš mnoho spamu a jsou potřeba radikálnější řešení. To je ale jiné téma, kterému se podrobněji budeme věnovat v samostatném článku. Přihlaste se k odběru našeho newsletteru, abyste se o nových článcích dozvěděli.

Doufáme, že vám tento článek pomůže lépe pochopit, co ovlivňuje doručitelnost e-mailů, a to jak při příjmu, tak při odesílání. Pokud jste zákazníkem HaiSoft a dostáváte příliš mnoho spamu nebo vaše e-maily končí ve spamu, naše podpora vám ráda pomůže nastavení doladit.