Amazon SES -sähköpostien testaus

Tarkista ensin sandbox-tila, koska se ratkaisee, toimiiko tämä lainkaan. Uusi SES-tili aloittaa sandbox-tilassa jokaisella Region-alueella, ja siinä tilassa SES toimittaa viestejä vain vahvistettuihin osoitteisiin, vahvistetuille verkkotunnuksille ja omaan postilaatikkosimulaattoriinsa. Lisäksi rajoituksena on 200 viestiä 24 tunnissa ja yksi viesti sekunnissa.

Email Spam Tester -osoitteen vahvistaminen ei kierrä rajoitusta. SES vahvistaa vastaanottajan lähettämällä tälle sähköpostiviestin, jossa on linkki. Koska osoitteemme vastaanottavat tasan yhden viestin ennen sulkeutumistaan, vahvistusviesti käyttäisi osoitteen loppuun. Käytännössä tarvitset siis production access -käyttöoikeuden sillä Region-alueella, jolta lähetät. AWS lupaa vastata pyyntöön alustavasti 96 tunnin kuluessa.

Koska sandbox-tila on Region-kohtainen, production-tilassa alueella eu-west-1 oleva tili voi yhä olla sandbox-tilassa alueella us-east-1. Myös identiteetit ovat Region-kohtaisia, ja jokaisella on omat DKIM-tietueensa.

Hanki osoite ja lähetä yksi viesti

Avaa email-spam-tester.com ja kopioi sen näyttämä osoite. Et tarvitse käyttäjätiliä tai API-avainta. Osoite alkaa merkkijonolla test-, jota seuraa 20 merkkiä, ja käyttää verkkotunnusta t.email-spam-tester.com. Sinulla on tunti aikaa ja voit lähettää yhden viestin, joten valmistele lähetyskomento ennen osoitteen hakemista.

Yksinkertaisin lähetystapa on CLI-komento, joka on muokattu AWS:n omasta SES tenants -sivun esimerkistä poistamalla tenant- ja configuration set -valitsimet:

aws sesv2 send-email \
  --from-email-address "sender@yourdomain.com" \
  --destination "ToAddresses=test-xxxxxxxxxxxxxxxxxxxx@t.email-spam-tester.com" \
  --content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}"

From-osoitteen on oltava vahvistettu identiteetti myös tuotantokäytössä. Tällainen pelkkää tekstiä sisältävä viesti riittää autentikoinnin ja IP:n testaamiseen, mutta se ei kerro juuri mitään sisällöstä. Saat todellisen tuloksen lähettämällä viestin, jonka sovelluksesi oikeasti lähettää, mukaan lukien sen HTML-osa ja otsakkeet. Käytä myös samaa koodipolkua, olipa se boto3:n send_email, SMTP-kirjasto tai jokin muu. Jos tuotantolähetykset käyttävät configuration set -määritystä, lisää tähän myös --configuration-set-name, jotta testi käyttää samoja asetuksia.

Inbox-sijoitustesti liitetään samaan komentoon. Lisää palveluntarjoajien inbox-osoitteet testiosoitteen viereen ToAddresses-kohtaan ja testin tunniste Subject-tietoihin. Yksi kutsu täyttää tällöin kaksi raporttia. Jälkimmäinen näyttää, mihin kansioon viesti päätyi seuraavissa: Gmail, Outlook, Yahoo ja muut palveluntarjoajat. Näitä inbox-osoitteita ei myöskään ole vahvistettu, joten tämäkin edellyttää tuotantokäyttöoikeutta.

Voit käyttää myös konsolia. Avaa Configuration > Identities, napsauta identiteettiä ja valitse Send test email. Valitse Raw, jos haluat liittää kokonaisen MIME-viestin omilla otsakkeillasi. AWS kuvaa konsolia työkaluksi, jota käytetään tavallisesti vain testisähköposteihin, eikä dokumentaatiossa mainita testietuliitettä tai muuta viestiin tehtävää muutosta. Sandbox-ympäristössä Custom recipient -kenttään on annettava vahvistettu osoite, joten palaat samaan edellä kuvattuun ongelmaan.

Miltä uusi SES-identiteetti näyttää raportissa

DKIM. Easy DKIM on verkkotunnusidentiteettien oletusvalinta, ja se allekirjoittaa jokaisen viestin 2048-bittisellä avaimella. Määritykseen kuuluu kolme CNAME-tietuetta nimeltä token._domainkey.yourdomain.com, jotka osoittavat kohteeseen token.dkim.<region>.amazonses.com. Jos DKIM-tarkistus epäonnistuu, tarkista ensin kaksi asiaa: ovatko DNS-muutokset ehtineet päivittyä (AWS kehottaa varaamaan siihen enintään 72 tuntia) ja lisäsikö DNS-palvelusi verkkotunnuksen tietueen nimeen, jolloin tulokseksi tuli token._domainkey.yourdomain.com.yourdomain.com. BYODKIM-määrityksessä julkaiset sen sijaan yhden TXT-tietueen omalla selectorillasi. Näiden kahden välisen vaihdon aikana SES saattaa lähettää viestejä kokonaan ilman allekirjoitusta, jolloin raportti merkitsee DKIM:n puuttuvaksi. DKIM-tarkistin käyttää tokenia selectorina.

SPF ja paluupolku. SES käyttää oletuksena amazonses.com-verkkotunnuksen aliverkkotunnusta MAIL FROM -osoitteena. SPF läpäisee tarkistuksen, mutta amazonses.com-verkkotunnukselle, joten raportissa SPF ei ole kohdistettu From-kenttääsi. Kun DKIM on kohdistettu, tästä menettää vain vähän pisteitä (2 pistettä 100 pisteen asteikolla 5 pisteen sijaan), ja DMARC läpäisee tarkistuksen edelleen DKIM:n perusteella. Kohdista myös SPF määrittämällä mukautettu MAIL FROM -aliverkkotunnus, jolla on täsmälleen yksi MX-tietue, 10 feedback-smtp.<region>.amazonses.com, sekä TXT-tietue v=spf1 include:amazonses.com ~all. Älä valitse aliverkkotunnusta, joka vastaanottaa sähköpostia, äläkä lisää DMARC-tietueeseen arvoa aspf=s, koska AWS:n mukaan SPF:n kohdistus SES:n kanssa ei toimi tiukan SPF-käytännön alaisena.

DMARC. SES ei julkaise sitä puolestasi. AWS:n esimerkki on v=DMARC1;p=quarantine;rua=mailto:my_dmarc_report@example.com. Jos kukaan ei vielä lue DMARC-raporttejasi, aloittaisin arvolla p=none ja tiukentaisin käytäntöä myöhemmin. DMARC-tarkistin näyttää nykyisen määrityksesi, ja DMARC fail käsittelee yleiset virhetilanteet.

List-Unsubscribe. SES lisää List-Unsubscribe- ja List-Unsubscribe-Post-otsakkeet vain, kun lähetät viestin käyttäen ListManagementOptions-asetusta, joka viittaa yhteystietoluetteloon ja aiheeseen. Silloinkin otsakkeet lisätään vain yhden vastaanottajan viesteihin ja vain Easy DKIM:n kanssa, ja SES korvaa itse määrittämäsi tilauksen peruutusotsakkeet. Kaikki muut viestit lähetetään kokonaan ilman tilauksen peruutusotsakkeita. Uutiskirjeelle tämä tarkoittaa epäonnistunutta List-Unsubscribe-tarkistusta ja yhden napsautuksen peruutustarkistusta, ellet lisää otsakkeita itse. Maaliskuusta 2024 lähtien v2 API hyväksyy mukautetut otsakkeet ilman raakaa MIME-sisältöä. AWS:n yhden napsautuksen peruutusta käsittelevästä blogikirjoituksesta mukautetut kaksi otsaketta näyttävät tältä:

"Headers": [
  { "Name": "List-Unsubscribe",
    "Value": "<https://yourdomain.com/unsub?address=x&topic=x>, <mailto:unsubscribe@yourdomain.com>" },
  { "Name": "List-Unsubscribe-Post",
    "Value": "List-Unsubscribe=One-Click" }
]

Päätepisteesi on tämän jälkeen käsiteltävä POST-pyyntö. Salasanan palautukset ja kuitit ilman listaotsakkeita ovat eri tapaus, ja niiden kohdalla raportti merkitsee joukkolähettäjäryhmän ohitetuksi. Lisätietoja otsakkeesta on List-Unsubscribe-sivullamme.

IP-osoitteet ja estolistat

Uudet tilit lähettävät viestejä IP-osoitteista, jotka on jaettu muiden SES-käyttäjien kanssa. AWS suosittelee pysymään niissä, ellei lähetysmääräsi ole suuri ja säännöllinen. Raportti tarkistaa lähettävän IP-osoitteen 21 estolistalta. Jaetuissa osoitteissa osuma koskee koko IP-poolia. Dedikoituja IP-osoitteita on kahta tyyppiä: Standard, jonka lämmität itse, ja Managed, jonka lämmityksen SES hoitaa. Dedikoidun IP-osoitteen listaus liittyy omaan lähetykseesi. Voit syöttää minkä tahansa Headers-välilehdeltä löytämäsi IP-osoitteen suoraan estolistatarkistukseen.

AWS valvoo myös tiliäsi. Sen valvontaa koskevissa usein kysytyissä kysymyksissä kehotetaan testaamaan oikeilla osoitteilla, jotka voivat vastaanottaa sähköpostia, tai käyttämään simulaattoria. Näin keksityt vastaanottajat eivät kasvata palautuneiden viestien määrää. AWS ottaa tilin tarkistettavaksi, jos palautumisaste on 5 % tai valitusaste 0,1 %.

Sivun alareunan korjaussuunnitelmassa on enintään kahdeksan muutosta. Jokaisen muutoksen yhteydessä on kopioitava DNS-tietue, jos sellainen tarvitaan. Kunkin korjauksen vieressä näkyvät pisteet ovat niiden tarkistusten nykyisiä miinuspisteitä, joihin korjaus vaikuttaa. Malli valitsee ja selittää korjaukset. Se ei arvioi niiden hintaa. Jos tarkistuksen nimi ei kerro sinulle mitään, dokumentaatio selittää kaikki 42 tarkistusta.