Sådan fungerer testen

RFC 4406 §4 — Record Selection

Sender ID `auth.sender_id`

Den samme kontrol som SPF, udført mod domænet i From-headeren i stedet for konvolutten. Den besvarer et andet spørgsmål: om det domæne, din læser ser, godkender den server, der sendte meddelelsen. En meddelelse kan bestå SPF-kontrollen for sin konvolut, mens det synlige domæne ikke står inde for nogen.

Hvis den fejler: Udgiv SPF for domænet i din From-header, ikke kun for det returdomæne, din platform har givet dig.

Koster op til 5 point ud af 100 i vores score og op til 0.5 ud af 10 i den klassiske score.

After the above steps, there should be one record remaining and evaluation can proceed.

SPF `auth.spf`

SPF er en DNS-post, der angiver, hvilke servere der må sende for dit domæne. Den modtagende server tager adressen i konvolutten, slår domænets post op og kontrollerer, om den forbindende IP findes i den. Vi rapporterer resultatet og antallet af DNS-opslag, som posten krævede, fordi evalueringen stopper ved ti, og alt derover er en permanent fejl frem for en godkendelse.

Hvis den fejler: Udgiv en post, der kun angiver din afsendelsesplatform og intet andet. Hvis din er tæt på grænsen på ti opslag, skal du udflade de includes, du ikke bruger (en post, der godkendes i dag, begynder at fejle den dag, en udbyder tilføjer sin egen include).

Koster op til 18 point ud af 100 i vores score og op til 1 ud af 10 i den klassiske score.

RFC 7208 §4.6.4 — DNS Lookup Limits

SPF implementations MUST limit the total number of those terms to 10 during SPF evaluation, to avoid unreasonable load on the DNS. If this limit is exceeded, the implementation MUST return "permerror".

RFC 7208 §2.6 — Results of Evaluation

Section 4 defines check_host(), a model function definition that uses the inputs defined above and the sender's policy published in the DNS to reach a conclusion about client authorization.

Google — Set up SPF

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

SPF-justering `auth.spf_alignment`

Om returadressen matcher den From-adresse, en læser ser. SPF godkender konvolutten, og DMARC medregner kun denne godkendelse, når de to er justeret.

Hvis den fejler: Bed din afsendelsesplatform om et returunderdomæne under dit eget domæne. Hvis din DKIM allerede er justeret, haster dette ikke, men uden det har du ingen reserve, når DKIM brydes under overførslen.

Koster op til 5 point ud af 100 i vores score og op til 0.5 ud af 10 i den klassiske score.

RFC 9989 §4.4.2 — SPF-Authenticated Identifiers

Only an SPF-Authenticated Identifier that has Identifier Alignment with the Author Domain is enough to validate the authorized use of the Author Domain.

RFC 9989 §5.3.5 — Determine DMARC "Pass" or "Fail"

If one or more of the Authenticated Identifiers align with the Author Domain, the message is considered to pass the DMARC mechanism check.

Google — Set up DMARC

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

Infrastruktur og omdømme

Maskinen og adressen, som meddelelsen blev sendt fra, og hvad resten af internettet allerede mener om dem.

Afsenderværtsnavnet kan slås op `infra.a_record`

Om det værtsnavn, der annonceres ved HELO, overhovedet har en adresserecord.

Hvis den fejler: Udgiv en A-record for det navn, din server annoncerer.

Koster op til 5 point ud af 100 i vores score og op til 3 ud af 10 i den klassiske score.

RFC 5321 §5.1 — Locating the Target Host

If an empty list of MXs is returned, the address is treated as if it was associated with an implicit MX RR, with a preference of 0, pointing to that host.

Google — Set up MX records

Blokeringslister `infra.dnsbl`

Om den afsendende IP er opført på nogen af de blokeringslister, som modtagere faktisk konsulterer. Vores liste kontrolleres mod hver zones eget dokumenterede testpunkt i stedet for at blive sammensat ud fra en websøgning, fordi en død zone svarer med NXDOMAIN, og det fortolkes som "ren".

Hvis den fejler: Følg processen for fjernelse fra listen på listeoperatørens websted. En registrering i en større zone stopper mail helt, så håndter den før alt andet på siden.

Koster op til 25 point ud af 100 i vores score og op til 3 ud af 10 i den klassiske score.

RFC 5782 §2.1 — IP Address DNSxL

Each IPv4 address listed in the DNSxL has a corresponding DNS entry.

RFC 5782 §5 — Test and Contact Addresses

IPv4-based DNSxLs MUST contain an entry for 127.0.0.2 for testing purposes.

Google — Postmaster Tools: reputation and delivery errors

RFC 5321 §4.1.1.1 — Extended HELLO (EHLO) or HELLO (HELO)

HELO-navn `infra.helo`

Det navn, som den afsendende server præsenterer sig med i begyndelsen af SMTP-samtalen. Det skal være et fuldt kvalificeret domænenavn, der kan slås op.

Hvis den fejler: Indstil din mailservers værtsnavn til et rigtigt navn på dit domæne, ikke til et container-id eller et internt navn.

Koster op til 5 point ud af 100 i vores score.

The argument clause contains the fully-qualified domain name of the SMTP client, if one is available.

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

MX-record `infra.mx`

Om domænet i din From-header kan modtage mail. Uden en MX-record har svar og bounces ingen steder at gå hen, og filtre betragter et afsenderdomæne, der ikke kan modtage mail, som et dårligt tegn.

Hvis den fejler: Udgiv en MX-record for det domæne, du sender fra, også selvom den kun videresender til en postkasse, du læser én gang om måneden.

Koster op til 5 point ud af 100 i vores score og op til 3 ud af 10 i den klassiske score.

RFC 5321 §5.1 — Locating the Target Host

The lookup first attempts to locate an MX record associated with the name.

Google — Set up MX records

Omvendt DNS `infra.rdns`

Om den afsendende IP kan slås op til et værtsnavn, og om dette værtsnavn kan slås op til den samme IP. Det er opslaget begge veje, der er pointen: Det er nemt at lade en PTR pege hvor som helst, mens et matchende par er tegn på, at adressen er din.

Hvis den fejler: Bed den, der ejer IP-adressen, om at sætte PTR til et navn, du kontrollerer, og sørg for, at navnet har en A-record, der peger tilbage.

Koster op til 12 point ud af 100 i vores score og op til 1.5 ud af 10 i den klassiske score.

RFC 1912 §2.1 — Inconsistent, Missing, or Bad Data

Make sure your PTR and A records match. For every IP address, there should be a matching PTR record in the in-addr.arpa domain.

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

Transportkryptering `infra.tls`

Om meddelelsen ankom via TLS, og med hvilken krypteringsalgoritme. Alle moderne systemer forhandler om det; en meddelelse, der ankommer ukrypteret, siger noget om afsenderopsætningen.

Hvis den fejler: Aktivér STARTTLS på den afsendende server. Alle gængse platforme gør allerede dette, så en fejl her betyder normalt, at der er et selvhostet relæ i ruten.

Koster op til 5 point ud af 100 i vores score.

RFC 3207 §2 — STARTTLS Extension

The STARTTLS extension to SMTP is laid out as follows:

Google — Send email over a secure TLS connection

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

Spammotorer

Hvordan uafhængige indholdsfiltre vurderer meddelelsen. To motorer frem for én, fordi en enkelt motors score er den pågældende motors vurdering.

AI-dommer `spam.ai_judge`

En model estimerer, hvordan et moderne maskinlæringsfilter ville behandle meddelelsen, ud fra de tekniske resultater og indholdsmålingerne. Den ser fakta, ikke brødteksten.

Hvis den fejler: Kun en detalje i sig selv. Dens estimat indgår i den samlede afgørelse nedenfor.

Vises som detalje. Påvirker aldrig scoren.

Samlet afgørelse `spam.panel`

Ét tal fra de motorer, der svarede, vægtet, så den mest markante ikke blot udlignes af gennemsnittet. SpamAssassin og Postmark tæller som én stemme, fordi de deler et regelgrundlag.

Hvis den fejler: Gennemgå de enkelte resultater. Denne række ændrer sig, når de gør.

Koster op til 25 point ud af 100 i vores score.

How this score is calculated

Postmark SpamCheck `spam.postmark`

En tredje vurdering, som som standard er slået fra. Dets slutpunkt modtager hele meddelelsen, og vi kan ikke maskere noget af den uden at ødelægge det, der måles, så hvis det slås til, betyder det, at man accepterer, at hver testet meddelelse kopieres til en tredjepart.

Hvis den fejler: Der er ikke noget at gøre. Når det er slået fra, rapporterer kontrollen, at det er slået fra, hvilket ikke er det samme som en godkendelse.

Vises som detalje. Påvirker aldrig scoren.

Rspamd `spam.rspamd`

Et andet, uafhængigt udviklet filter. Det er ofte nok uenigt med SpamAssassin til, at det er værd at spørge, hvilket er grunden til, at det er med her.

Hvis den fejler: Kun en detalje. Denne motors vurdering indgår i den samlede afgørelse i stedet for at få sin egen score.

Vises som detalje. Påvirker aldrig scoren.

SpamAssassin `spam.spamassassin`

Det klassiske regelbaserede filter, som stadig er motoren bag de fleste værktøjer til test af e-mail. Hver regel, der blev udløst, vises med sin vægt.

Hvis den fejler: Læs de regler, der blev udløst, i stedet for den samlede score. De fleste er nemme at afhjælpe, når du kan se, hvilke regler det drejer sig om.

Koster op til 3 ud af 10 i den klassiske score.

Apache SpamAssassin — rule documentation

Indhold

Selve meddelelsen: dens struktur, dens links, dens billeder og de ting, et filter læser, før det træffer sin afgørelse.

Alt-tekst til billeder `content.alt_attributes`

Om billeder har alt-attributter. Mailklienter blokerer som standard eksterne billeder, så i de første par sekunder er alt-teksten dit budskab.

Hvis den fejler: Skriv alt-tekst, der formidler betydningen, og lad aldrig det primære visuelle element være uden.

Koster op til 4 point ud af 100 i vores score og op til 0.5 ud af 10 i den klassiske score.

Linktilgængelighed `content.broken_links`

Om linkene i meddelelsen virker. Et dødt link i et nyhedsbrev koster straks tillid, og filtre bemærker det også.

Hvis den fejler: Ret eller fjern dem. Kontrollér også sporingsdomænet: Et udløbet domæne ødelægger alle links på én gang.

Koster op til 5 point ud af 100 i vores score og op til 1 ud af 10 i den klassiske score.

Script og iframe `content.forbidden_tags`

Om HTML indeholder tags, som ingen mailklient vil køre. De fjernes i bedste fald og behandles i værste fald som et signal om omgåelse.

Hvis den fejler: Fjern script, iframe, object og embed. Alt interaktivt hører til bag et link.

Koster op til 10 point ud af 100 i vores score og op til 1 ud af 10 i den klassiske score.

RFC 2046 §5.1.4 — Alternative Subtype

Balance mellem tekst og HTML `content.html_text_ratio`

Hvor meget af meddelelsen der er markup i forhold til læsbar tekst. En side med markup omkring en enkelt sætning er et mønster, som filtre genkender.

Hvis den fejler: Skriv en tekstdel, der siger det samme som HTML-delen, i stedet for en pladsholder.

Koster op til 3 point ud af 100 i vores score og op til 0.3 ud af 10 i den klassiske score.

Systems should recognize that the content of the various parts are interchangeable.

RFC 2046 §5.1.4 — Alternative Subtype

Tekst- og HTML-dele `content.html_version`

Om meddelelsen indeholder et alternativ i almindelig tekst sammen med HTML. Nogle filtre lægger vægt på, hvis det mangler, og alle skærmlæsere har brug for et.

Hvis den fejler: Send multipart/alternative med en reel tekstversion, ikke en tom del eller en linje, der siger, at den skal vises i en browser.

Koster op til 5 point ud af 100 i vores score.

The "multipart/alternative" type is syntactically identical to "multipart/mixed", but the semantics are different. In particular, each of the body parts is an "alternative" version of the same information.

HTML-størrelse `content.html_weight`

Hvor stor HTML-delen er. Gmail beskærer en meddelelse efter cirka 102 KB og skjuler resten bag et link, hvilket også fjerner din afmeldingssidefod.

Hvis den fejler: Reducer inline-CSS og gentagne style-blokke (de fleste skabeloner kan være på en tredjedel af grænsen, når de ubrugte regler er fjernet).

Koster op til 3 point ud af 100 i vores score og op til 0.3 ud af 10 i den klassiske score.

Billedstørrelse `content.images_weight`

Den samlede størrelse af de billeder, som meddelelsen henter. Tunge billeder gør en meddelelse langsom på en telefon, og mails, der kun består af billeder, har en form, som filtre behandler med mistanke.

Hvis den fejler: Komprimer dem, og sørg for, at meddelelsen stadig kan læses, når billeder er slået fra.

Koster op til 3 point ud af 100 i vores score og op til 0.3 ud af 10 i den klassiske score.

Synlige linkdestinationer `content.link_mismatch`

Sammenligner domænet i linkteksten med målet efter HTTP-omdirigeringer. Et mellemliggende sporingsdomæne beviser ikke vildledning.

Hvis den fejler: Brug måldomænet eller beskrivende tekst. Utilgængelige mål forbliver ukontrollerede.

Koster op til 3 point ud af 100 i vores score.

Linkomdømme `content.malicious_links`

Kontrollerer URL’er mod trusselslister. Et match betyder ikke, at alle modtagere blokerer beskeden.

Hvis den fejler: Undersøg markerede mål, og erstat eller fjern usikre links. En historisk registrering beviser ikke en aktuel infektion.

Koster op til 40 point ud af 100 i vores score.

Scanning af vedhæftede filer `content.malware`

Om vedhæftede filer indeholder kendt malware. I installationer, hvor scanneren er slået fra, rapporterer dette, at den ikke blev kørt, frem for at rapportere, at filerne er rene.

Hvis den fejler: Hvis dette udløses, skal du stoppe med at sende og finde ud af, hvad der findes på den maskine, som oprettede meddelelsen.

Koster op til 60 point ud af 100 i vores score.

ClamAV — how detection works

Preheader `content.preheader`

Den forhåndsvisningslinje, som en klient viser ved siden af emnelinjen. Uden en sådan viser den det, der står først i brødteksten, hvilket normalt er et link til at se meddelelsen i en browser.

Hvis den fejler: Tilføj en skjult preheader-blok som det første element i brødteksten.

Koster op til 2 point ud af 100 i vores score.

RFC 5322 §2.2 — Header Fields

Emnelinje `content.subject`

Længde, brug af store bogstaver og de mønstre, som filtre tildeler en score. Vi måler den afkodede emnelinje, så en linje med kyrilliske tegn eller CJK-tegn vurderes som tekst frem for som dens kodning.

Hvis den fejler: Hold den på under cirka 60 tegn, og fjern råberiet og udråbstegnene.

Koster op til 3 point ud af 100 i vores score.

Header fields are lines beginning with a field name, followed by a colon (":"), followed by a field body, and terminated by CRLF.

RFC 2047 §2 — Syntax of encoded-words

An 'encoded-word' is defined by the following ABNF grammar.

Forkortede links `content.url_shortener`

Om links går gennem en offentlig linkforkorter. Linkforkortere skjuler destinationen, hvilket er præcis det, filtre er trænet til at betragte med mistillid.

Hvis den fejler: Link til dit eget domæne, eller brug din platforms sporingsdomæne på et af dine underdomæner.

Koster op til 5 point ud af 100 i vores score og op til 0.5 ud af 10 i den klassiske score.

RFC 9989 §4.7 — DMARC Policy Record Format

Regler for masseafsendere

De krav, som Gmail og Yahoo offentliggør for alle, der sender store mængder. Disse gælder for masseudsendelser og springes over for meddelelser, der ikke ligner en sådan.

DMARC-politik publiceret `compliance.dmarc_present`

Om From-domænet overhovedet publicerer en DMARC-post, uafhængigt af om denne meddelelse bestod kontrollen. Gmail og Yahoo kræver en fra masseafsendere.

Hvis den fejler: Publicer en post. p=none er nok til at opfylde kravet og giver dig rapporter at arbejde ud fra.

Koster op til 6 point ud af 100 i vores score.

If this tag is not present in an otherwise syntactically valid DMARC Policy Record, then the record is treated as if it included "p=none".

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

RFC 2369 §3.2 — List-Unsubscribe

List-Unsubscribe `compliance.list_unsubscribe`

Om meddelelsen indeholder en afmeldingsheader, som en mailklient kan handle på. Gmail og Yahoo kræver den fra masseafsendere, og dens fravær filtreres der på uanset alt andet. Reglen gælder for udsendelser. Et brev, der beder modtageren om at bekræfte et abonnement eller fortæller, at det er gennemført, sendes til én person om noget, vedkommende lige har gjort; CAN-SPAM kalder det en transaktions- eller relationsmeddelelse, og hverken Gmail eller Yahoo kræver en afmeldingsheader i den. Derfor læser denne kontrol først brevet. En abonnementsbekræftelse, et velkomstbrev, et transaktionsbrev eller en notifikation uden listeheadere belastes ikke, og rapporten angiver, hvad brevet blev anset for at være. Et velkomstbrev fyldt med tilbud er reelt den første udgave af udsendelsen; uden listeheadere kan kontrollen ikke skelne mellem de to, og den belaster ikke på grundlag af et gæt. Hvis brevet indeholder List-Unsubscribe eller List-Id, har du selv erklæret det som listemail, og kontrollen kører, som den altid har gjort.

Hvis den fejler: Tilføj en List-Unsubscribe-header med en HTTPS-URI. Alle udsendelsesplatforme kan gøre dette.

Koster op til 10 point ud af 100 i vores score og op til 1 ud af 10 i den klassiske score.

The List-Unsubscribe field describes the command (preferably using mail) to directly unsubscribe the user (removing them from the list).

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

RFC 8058 §4 — Additional Requirements

Afmelding med ét klik `compliance.one_click_unsubscribe`

Den strengere form: en HTTPS-URI, en "List-Unsubscribe-Post"-header og en enkelt gyldig DKIM-signatur, der dækker begge headere. Alle tre, ellers viser modtageren ikke knappen. Ligesom List-Unsubscribe-kontrollen gælder den for udsendelser, ikke for en bekræftelse eller et velkomstbrev.

Hvis den fejler: Den typiske fejl er signaturen: Platforme signerer "List-Unsubscribe" og glemmer "List-Unsubscribe-Post". Begge headernavne skal fremgå af h=-tagget i den samme signatur.

Koster op til 8 point ud af 100 i vores score.

The List-Unsubscribe and List-Unsubscribe-Post headers MUST be covered by the signature and included in the "h=" tag of a valid DKIM-Signature header field.

RFC 8058 §3.1 — Mail Senders

The List-Unsubscribe header field MUST contain one HTTPS URI.

Google — Sender guidelines FAQ: rules for 5,000+ messages a day