Slik fungerer testen

RFC 4406 §4 — Record Selection

Sender ID `auth.sender_id`

Den samme kontrollen som SPF, kjørt mot domenet i From-hodet i stedet for konvolutten. Den besvarer et annet spørsmål: om domenet leseren ser, autoriserer serveren som sendte meldingen. En melding kan godkjennes av SPF for konvolutten, samtidig som det synlige domenet ikke går god for noen.

Hvis den mislykkes: Publiser SPF for domenet i From-hodet, ikke bare for returdomeneplattformen ga deg.

Koster opptil 5 poeng av 100 i poengsummen vår og opptil 0.5 av 10 i den klassiske poengsummen.

After the above steps, there should be one record remaining and evaluation can proceed.

SPF `auth.spf`

SPF er en DNS-oppføring som viser hvilke servere som kan sende for domenet ditt. Mottaksserveren tar adressen i konvolutten, slår opp oppføringen for dette domenet og kontrollerer om den tilkoblede IP-en finnes i den. Vi rapporterer resultatet og antallet DNS-oppslag oppføringen krevde, fordi evalueringen stopper ved ti, og alt over dette er en permanent feil i stedet for godkjent.

Hvis den mislykkes: Publiser en oppføring som angir sendeplattformen din og ingenting annet. Hvis din er nær grensen på ti oppslag, flater du ut include-mekanismene du ikke bruker (en oppføring som godkjennes i dag, begynner å feile den dagen en leverandør legger til en egen include-mekanisme).

Koster opptil 18 poeng av 100 i poengsummen vår og opptil 1 av 10 i den klassiske poengsummen.

RFC 7208 §4.6.4 — DNS Lookup Limits

SPF implementations MUST limit the total number of those terms to 10 during SPF evaluation, to avoid unreasonable load on the DNS. If this limit is exceeded, the implementation MUST return "permerror".

RFC 7208 §2.6 — Results of Evaluation

Section 4 defines check_host(), a model function definition that uses the inputs defined above and the sender's policy published in the DNS to reach a conclusion about client authorization.

Google — Define an SPF record

Google — Requirements for bulk senders (5,000+/day)

SPF-samsvar `auth.spf_alignment`

Om returadressen samsvarer med From-adressen en leser ser. SPF autoriserer konvolutten, og DMARC regner bare denne autorisasjonen med når de to samsvarer.

Hvis den mislykkes: Be sendeplattformen din om et returunderdomene under ditt eget domene. Hvis DKIM allerede samsvarer, haster ikke dette, men det gjør at du står uten en reserveløsning når DKIM brytes under overføring.

Koster opptil 5 poeng av 100 i poengsummen vår og opptil 0.5 av 10 i den klassiske poengsummen.

RFC 7489 §3.1.2 — SPF-Authenticated Identifiers

In relaxed mode, the [SPF]-authenticated domain and RFC5322.From domain must have the same Organizational Domain. In strict mode, only an exact DNS domain match is considered to produce Identifier Alignment.

RFC 7489 §6.6.2 — Determine Handling Policy

If one or more of the Authenticated Identifiers align with the RFC5322.From domain, the message is considered to pass the DMARC mechanism check.

Google — Add a DMARC record

Google — Requirements for bulk senders (5,000+/day)

Infrastruktur og omdømme

Maskinen og adressen meldingen ble sendt fra, og hva resten av internett allerede mener om dem.

Avsenderens vertsnavn kan slås opp `infra.a_record`

Om vertsnavnet som oppgis ved HELO, i det hele tatt har en adresseoppføring.

Hvis den mislykkes: Publiser en A-oppføring for navnet serveren din oppgir.

Koster opptil 5 poeng av 100 i poengsummen vår og opptil 3 av 10 i den klassiske poengsummen.

RFC 5321 §5.1 — Locating the Target Host

If an empty list of MXs is returned, the address is treated as if it was associated with an implicit MX RR, with a preference of 0, pointing to that host.

Google — MX record values and troubleshooting

Blokkeringslister `infra.dnsbl`

Om avsender-IP-en er oppført på noen av blokkeringslistene som mottakerne faktisk bruker. Listen vår kontrolleres mot hver sones eget dokumenterte testpunkt i stedet for å settes sammen fra et nettsøk, fordi en død sone svarer NXDOMAIN, og det tolkes som «ren».

Hvis den mislykkes: Følg prosessen for fjerning fra listen på listeoperatørens nettsted. En oppføring i en større sone stopper e-post umiddelbart, så håndter den før noe annet på siden.

Koster opptil 25 poeng av 100 i poengsummen vår og opptil 3 av 10 i den klassiske poengsummen.

RFC 5782 §2.1 — IP Address DNSxL

Each IPv4 address listed in the DNSxL has a corresponding DNS entry.

RFC 5782 §5 — Test and Contact Addresses

IPv4-based DNSxLs MUST contain an entry for 127.0.0.2 for testing purposes.

Google — Postmaster Tools: reputation and delivery errors

RFC 5321 §4.1.1.1 — Extended HELLO (EHLO) or HELLO (HELO)

HELO-navn `infra.helo`

Navnet avsenderserveren oppgir for seg selv i starten av SMTP-samtalen. Det må være et fullstendig kvalifisert domenenavn som kan slås opp.

Hvis den mislykkes: Sett vertsnavnet til e-postserveren din til et reelt navn i domenet ditt, ikke til en container-ID eller et internt navn.

Koster opptil 5 poeng av 100 i poengsummen vår.

The argument clause contains the fully-qualified domain name of the SMTP client, if one is available.

Google — Requirements for bulk senders (5,000+/day)

MX-oppføring `infra.mx`

Om domenet i From-hodet ditt kan motta e-post. Uten dette har svar og returer ingen steder å gå, og filtre anser et avsenderdomene som ikke kan motta e-post, som et dårlig tegn.

Hvis den mislykkes: Publiser en MX-oppføring for domenet du sender fra, selv om den bare ruter til en postboks du leser én gang i måneden.

Koster opptil 5 poeng av 100 i poengsummen vår og opptil 3 av 10 i den klassiske poengsummen.

RFC 5321 §5.1 — Locating the Target Host

The lookup first attempts to locate an MX record associated with the name.

Google — MX record values and troubleshooting

Omvendt DNS `infra.rdns`

Om avsenderens IP peker tilbake til et vertsnavn, og om dette vertsnavnet peker fremover til samme IP. Rundturen er poenget: En PTR som peker hvor som helst, er enkel å opprette, mens et samsvarende par er bevis på at adressen er din.

Hvis den mislykkes: Be den som eier IP-adressen, om å sette PTR til et navn du kontrollerer, og sørg for at dette navnet har en A-oppføring som peker tilbake.

Koster opptil 12 poeng av 100 i poengsummen vår og opptil 1.5 av 10 i den klassiske poengsummen.

RFC 1912 §2.1 — Inconsistent, Missing, or Bad Data

Make sure your PTR and A records match. For every IP address, there should be a matching PTR record in the in-addr.arpa domain.

Google — Requirements for bulk senders (5,000+/day)

Transportkryptering `infra.tls`

Om meldingen kom frem via TLS, og med hvilken krypteringsalgoritme. Alle moderne systemer forhandler om dette; en melding som kommer frem ukryptert, sier noe om avsenderoppsettet.

Hvis den mislykkes: Aktiver STARTTLS på avsenderserveren. Alle vanlige plattformer gjør allerede dette, så en feil her betyr vanligvis at det finnes et selvadministrert relé i banen.

Koster opptil 5 poeng av 100 i poengsummen vår.

RFC 3207 §2 — STARTTLS Extension

The STARTTLS extension to SMTP is laid out as follows:

Google — Require TLS for secure message transport

Google — Requirements for bulk senders (5,000+/day)

Søppelpostmotorer

Hva uavhengige innholdsfiltre mener om meldingen. To motorer i stedet for én, fordi poengsummen fra én enkelt motor er denne motorens vurdering.

AI-dommer `spam.ai_judge`

En modell anslår hvordan et moderne maskinlæringsfilter ville behandlet meldingen, basert på de tekniske funnene og innholdsmålingene. Den ser faktaene, ikke brødteksten.

Hvis den mislykkes: Kun detalj alene. Anslaget inngår i den samlede vurderingen nedenfor.

Vises for detaljinformasjon. Gir aldri poengtrekk.

Samlet vurdering `spam.panel`

Ett tall fra motorene som svarte, vektet slik at den mest utslagsgivende ikke bare utjevnes i gjennomsnittet. SpamAssassin og Postmark teller som én stemme fordi de deler et regelsett.

Hvis den mislykkes: Gå gjennom de enkelte funnene. Denne raden endres når de gjør det.

Koster opptil 25 poeng av 100 i poengsummen vår.

How this score is calculated

Postmark SpamCheck `spam.postmark`

En tredje vurdering, avslått som standard. Endepunktet mottar hele meldingen, og vi kan ikke sladde noe av den uten å ødelegge det som måles, så å slå den på betyr å godta at hver testede melding kopieres til en tredjepart.

Hvis den mislykkes: Ingenting å gjøre. Når den er avslått, rapporterer kontrollen at den er avslått, noe som ikke er det samme som godkjent.

Vises for detaljinformasjon. Gir aldri poengtrekk.

Rspamd `spam.rspamd`

Et annet, uavhengig utviklet filter. Det er ofte nok uenig med SpamAssassin til at det er verdt å spørre, og det er grunnen til at det er med her.

Hvis den mislykkes: Kun detalj. Denne motorens vurdering inngår i den samlede vurderingen i stedet for å få en egen poengsum.

Vises for detaljinformasjon. Gir aldri poengtrekk.

SpamAssassin `spam.spamassassin`

Det klassiske regelbaserte filteret, fortsatt motoren bak de fleste verktøy for testing av e-post. Hver regel som slo ut, vises med sin vekt.

Hvis den mislykkes: Les reglene som slo ut, fremfor totalsummen. De fleste er enkle å rette når du kan se hvilke regler det gjelder.

Koster opptil 3 av 10 i den klassiske poengsummen.

Apache SpamAssassin — rule documentation

Innhold

Selve meldingen: strukturen, lenkene, bildene og det et filter leser før det tar en beslutning.

Alt-tekst for bilder `content.alt_attributes`

Hvorvidt bilder har alt-attributter. E-postklienter blokkerer eksterne bilder som standard, så de første sekundene er alt-teksten meldingen din.

Hvis den mislykkes: Skriv alt-tekst som formidler betydningen, og la aldri hovedmotivet stå uten.

Koster opptil 4 poeng av 100 i poengsummen vår og opptil 0.5 av 10 i den klassiske poengsummen.

Lenketilgjengelighet `content.broken_links`

Om lenkene i meldingen fungerer. En død lenke i et nyhetsbrev svekker tilliten umiddelbart, og filtre legger også merke til det.

Hvis den mislykkes: Rett eller fjern dem. Sjekk også sporingsdomenet: Hvis det er utløpt, slutter alle lenkene å fungere samtidig.

Koster opptil 5 poeng av 100 i poengsummen vår og opptil 1 av 10 i den klassiske poengsummen.

Script og iframe `content.forbidden_tags`

Hvorvidt HTML inneholder tagger som ingen e-postklient vil kjøre. De fjernes i beste fall og behandles som et signal om omgåelse i verste fall.

Hvis den mislykkes: Fjern script, iframe, object og embed. Alt interaktivt hører hjemme bak en lenke.

Koster opptil 10 poeng av 100 i poengsummen vår og opptil 1 av 10 i den klassiske poengsummen.

RFC 2046 §5.1.4 — Alternative Subtype

Balanse mellom tekst og HTML `content.html_text_ratio`

Hvor mye av meldingen som er kode, sammenlignet med hvor mye som er lesbar tekst. En side med kode rundt én setning er en form filtre kjenner igjen.

Hvis den mislykkes: Skriv en tekstdel som sier det samme som HTML, i stedet for en plassholder.

Koster opptil 3 poeng av 100 i poengsummen vår og opptil 0.3 av 10 i den klassiske poengsummen.

Systems should recognize that the content of the various parts are interchangeable.

RFC 2046 §5.1.4 — Alternative Subtype

Tekst- og HTML-deler `content.html_version`

Hvorvidt meldingen har et alternativ i ren tekst ved siden av HTML. Noen filtre legger vekt på fraværet, og alle skjermlesere trenger et.

Hvis den mislykkes: Send multipart/alternative med en faktisk tekstversjon, ikke en tom del eller en linje som sier at den skal vises i en nettleser.

Koster opptil 5 poeng av 100 i poengsummen vår.

The "multipart/alternative" type is syntactically identical to "multipart/mixed", but the semantics are different. In particular, each of the body parts is an "alternative" version of the same information.

HTML-størrelse `content.html_weight`

Hvor stor HTML-delen er. Gmail kutter en melding ved omtrent 102 KB og skjuler resten bak en lenke, noe som også tar med bunnteksten for avmelding.

Hvis den mislykkes: Reduser innebygd CSS og gjentatte stilblokker (de fleste maler holder seg innenfor en tredjedel av grensen når de ubrukte reglene er fjernet).

Koster opptil 3 poeng av 100 i poengsummen vår og opptil 0.3 av 10 i den klassiske poengsummen.

Bildestørrelse `content.images_weight`

Den totale størrelsen på bildene meldingen laster inn. Tunge bilder gjør en melding treg på en telefon, og e-post som bare inneholder bilder, har en form filtre behandler med skepsis.

Hvis den mislykkes: Komprimer dem, og sørg for at meldingen fortsatt kan leses med bilder slått av.

Koster opptil 3 poeng av 100 i poengsummen vår og opptil 0.3 av 10 i den klassiske poengsummen.

Lenkeomdømme `content.malicious_links`

Om en lenke er oppført i en trusselfeed. Én oppført lenke blokkerer meldingen uavhengig av om alt annet er riktig.

Hvis den mislykkes: Fjern den. Hvis det er ditt eget domene, må du håndtere et sikkerhetsbrudd før du sender noe annet.

Koster opptil 40 poeng av 100 i poengsummen vår.

Skanning av vedlegg `content.malware`

Om vedlegg inneholder kjent skadevare. I installasjoner der skanneren er slått av, rapporterer dette at skanningen ikke ble kjørt, i stedet for å rapportere at vedleggene er rene.

Hvis den mislykkes: Hvis dette utløses, må du slutte å sende og finne ut hva som finnes på maskinen som bygde meldingen.

Koster opptil 60 poeng av 100 i poengsummen vår.

ClamAV — how detection works

Forhåndsvisningstekst `content.preheader`

Forhåndsvisningslinjen en klient viser ved siden av emnet. Uten en slik linje viser den det som kommer først i meldingsteksten, som vanligvis er en lenke for å vise meldingen i nettleseren.

Hvis den mislykkes: Legg til en skjult blokk med forhåndsvisningstekst som det første elementet i meldingsteksten.

Koster opptil 2 poeng av 100 i poengsummen vår.

RFC 5322 §2.2 — Header Fields

Emnefelt `content.subject`

Lengde, bruk av store bokstaver og mønstrene filtrene vurderer. Vi måler det dekodede emnefeltet, slik at en linje med kyrillisk skrift eller CJK vurderes som tekst i stedet for som kodingen av teksten.

Hvis den mislykkes: Hold det under omtrent 60 tegn, og fjern ropingen og utropstegnene.

Koster opptil 3 poeng av 100 i poengsummen vår.

Header fields are lines beginning with a field name, followed by a colon (":"), followed by a field body, and terminated by CRLF.

RFC 2047 §2 — Syntax of encoded-words

An 'encoded-word' is defined by the following ABNF grammar.

Forkortede lenker `content.url_shortener`

Hvorvidt lenker går gjennom en offentlig lenkeforkorter. Lenkeforkortere skjuler målet, noe som er akkurat det filtre er trent til å mistrø.

Hvis den mislykkes: Bruk lenker på ditt eget domene, eller bruk plattformens sporingsdomene på et underdomene av ditt eget.

Koster opptil 5 poeng av 100 i poengsummen vår og opptil 0.5 av 10 i den klassiske poengsummen.

RFC 7489 §6.3 — General Record Format

Regler for masseutsendere

Kravene Gmail og Yahoo publiserer for alle som sender store mengder. Disse gjelder masseutsendelser og hoppes over for meldinger som ikke ser ut som en masseutsendelse.

DMARC-policy publisert `compliance.dmarc_present`

Om From-domenet publiserer en DMARC-oppføring i det hele tatt, uavhengig av om denne meldingen besto den. Gmail og Yahoo krever en slik oppføring fra masseutsendere.

Hvis den mislykkes: Publiser en oppføring. p=none er nok til å oppfylle kravet og gir deg rapporter å arbeide ut fra.

Koster opptil 6 poeng av 100 i poengsummen vår.

p: Requested Mail Receiver policy (plain-text; REQUIRED for policy records).

Google — Requirements for bulk senders (5,000+/day)

RFC 2369 §3.2 — List-Unsubscribe

List-Unsubscribe `compliance.list_unsubscribe`

Om meldingen inneholder et avmeldingshode som en e-postklient kan bruke. Gmail og Yahoo krever det fra masseutsendere, og fraværet filtreres på uavhengig av alt annet.

Hvis den mislykkes: Legg til et List-Unsubscribe-hode med en HTTPS-URI. Alle utsendingsplattformer kan gjøre dette.

Koster opptil 10 poeng av 100 i poengsummen vår og opptil 1 av 10 i den klassiske poengsummen.

The List-Unsubscribe field describes the command (preferably using mail) to directly unsubscribe the user (removing them from the list).

Google — Requirements for bulk senders (5,000+/day)

RFC 8058 §4 — Additional Requirements

Avmelding med ett klikk `compliance.one_click_unsubscribe`

Den strengere formen: en HTTPS-URI, et «List-Unsubscribe-Post»-hode og én gyldig DKIM-signatur som dekker begge hodene. Alle tre, ellers viser ikke mottakeren knappen.

Hvis den mislykkes: Den vanlige feilen er signaturen: plattformer signerer «List-Unsubscribe» og glemmer «List-Unsubscribe-Post». Begge hodenavnene må være med i h=-taggen i den samme signaturen.

Koster opptil 8 poeng av 100 i poengsummen vår.

The List-Unsubscribe and List-Unsubscribe-Post headers MUST be covered by the signature and included in the "h=" tag of a valid DKIM-Signature header field.

RFC 8058 §3.1 — Mail Senders

The List-Unsubscribe header field MUST contain one HTTPS URI.

Google — Requirements for bulk senders (5,000+/day)