Jak działa test

RFC 4406 §4 — Record Selection

Sender ID `auth.sender_id`

To samo sprawdzenie co SPF, wykonywane względem domeny w nagłówku From zamiast domeny z koperty. Odpowiada na inne pytanie: czy domena widoczna dla czytelnika upoważnia serwer, który wysłał wiadomość. Wiadomość może przejść SPF dla swojej koperty, podczas gdy widoczna domena nie potwierdza uprawnień żadnego serwera.

Jeśli kontrola zakończy się niepowodzeniem: Opublikuj SPF dla domeny w nagłówku From, a nie tylko dla domeny zwrotów przekazanej przez Twoją platformę.

Kosztuje do 5 punktów ze 100 w naszej punktacji i do 0.5 punktów z 10 w klasycznej punktacji.

After the above steps, there should be one record remaining and evaluation can proceed.

SPF `auth.spf`

SPF to rekord DNS zawierający listę serwerów, które mogą wysyłać wiadomości w imieniu Twojej domeny. Serwer odbierający pobiera adres z koperty, wyszukuje rekord tej domeny i sprawdza, czy znajduje się w nim łączący się adres IP. Raportujemy wynik oraz liczbę wyszukiwań DNS wymaganych przez rekord, ponieważ ocena zatrzymuje się na dziesięciu, a przekroczenie tego limitu oznacza trwały błąd, a nie wynik pozytywny.

Jeśli kontrola zakończy się niepowodzeniem: Opublikuj rekord, który wskazuje Twoją platformę wysyłkową i nic więcej. Jeśli Twój rekord jest blisko limitu dziesięciu wyszukiwań, spłaszcz nieużywane dyrektywy include (rekord, który dziś przechodzi weryfikację, zacznie ją oblewać w dniu, w którym dostawca doda własną dyrektywę include).

Kosztuje do 18 punktów ze 100 w naszej punktacji i do 1 punktów z 10 w klasycznej punktacji.

RFC 7208 §4.6.4 — DNS Lookup Limits

SPF implementations MUST limit the total number of those terms to 10 during SPF evaluation, to avoid unreasonable load on the DNS. If this limit is exceeded, the implementation MUST return "permerror".

RFC 7208 §2.6 — Results of Evaluation

Section 4 defines check_host(), a model function definition that uses the inputs defined above and the sender's policy published in the DNS to reach a conclusion about client authorization.

Google — Define an SPF record

Google — Requirements for bulk senders (5,000+/day)

Zgodność SPF `auth.spf_alignment`

Określa, czy adres zwrotów odpowiada adresowi From widocznemu dla czytelnika. SPF autoryzuje kopertę, a DMARC uwzględnia tę autoryzację tylko wtedy, gdy oba adresy są zgodne.

Jeśli kontrola zakończy się niepowodzeniem: Poproś swoją platformę wysyłkową o poddomenę zwrotów należącą do Twojej domeny. Jeśli Twój DKIM jest już zgodny, nie jest to pilne, ale bez tego nie masz mechanizmu awaryjnego, gdy DKIM przestanie działać podczas przesyłania.

Kosztuje do 5 punktów ze 100 w naszej punktacji i do 0.5 punktów z 10 w klasycznej punktacji.

RFC 7489 §3.1.2 — SPF-Authenticated Identifiers

In relaxed mode, the [SPF]-authenticated domain and RFC5322.From domain must have the same Organizational Domain. In strict mode, only an exact DNS domain match is considered to produce Identifier Alignment.

RFC 7489 §6.6.2 — Determine Handling Policy

If one or more of the Authenticated Identifiers align with the RFC5322.From domain, the message is considered to pass the DMARC mechanism check.

Google — Add a DMARC record

Google — Requirements for bulk senders (5,000+/day)

Infrastruktura i reputacja

Maszyna i adres, z których wysłano wiadomość, oraz to, co reszta internetu już o nich sądzi.

Rozwiązywanie nazwy hosta wysyłającego `infra.a_record`

Czy nazwa hosta przedstawiona podczas HELO ma jakikolwiek rekord adresowy.

Jeśli kontrola zakończy się niepowodzeniem: Opublikuj rekord A dla nazwy przedstawianej przez Twój serwer.

Kosztuje do 5 punktów ze 100 w naszej punktacji i do 3 punktów z 10 w klasycznej punktacji.

RFC 5321 §5.1 — Locating the Target Host

If an empty list of MXs is returned, the address is treated as if it was associated with an implicit MX RR, with a preference of 0, pointing to that host.

Google — MX record values and troubleshooting

Listy blokujące `infra.dnsbl`

Czy wysyłający IP znajduje się na którejkolwiek z list blokujących faktycznie sprawdzanych przez odbiorców. Nasz wykaz jest sprawdzany względem udokumentowanego punktu testowego każdej strefy, a nie tworzony na podstawie wyszukiwania w internecie, ponieważ nieaktywna strefa odpowiada NXDOMAIN, co jest interpretowane jako wynik „czysty”.

Jeśli kontrola zakończy się niepowodzeniem: Wykonaj procedurę usunięcia z listy opisaną w witrynie jej operatora. Obecność na liście w jednej z głównych stref całkowicie blokuje pocztę, więc zajmij się nią przed wszystkim innym na tej stronie.

Kosztuje do 25 punktów ze 100 w naszej punktacji i do 3 punktów z 10 w klasycznej punktacji.

RFC 5782 §2.1 — IP Address DNSxL

Each IPv4 address listed in the DNSxL has a corresponding DNS entry.

RFC 5782 §5 — Test and Contact Addresses

IPv4-based DNSxLs MUST contain an entry for 127.0.0.2 for testing purposes.

Google — Postmaster Tools: reputation and delivery errors

RFC 5321 §4.1.1.1 — Extended HELLO (EHLO) or HELLO (HELO)

Nazwa HELO `infra.helo`

Nazwa, którą serwer wysyłający przedstawia się na początku komunikacji SMTP. Musi to być w pełni kwalifikowana domena, która jest rozwiązywana.

Jeśli kontrola zakończy się niepowodzeniem: Ustaw nazwę hosta serwera pocztowego na rzeczywistą nazwę w swojej domenie, a nie na identyfikator kontenera lub nazwę wewnętrzną.

Kosztuje do 5 punktów ze 100 w naszej punktacji.

The argument clause contains the fully-qualified domain name of the SMTP client, if one is available.

Google — Requirements for bulk senders (5,000+/day)

Rekord MX `infra.mx`

Czy domena w nagłówku From może odbierać pocztę. Bez niego odpowiedzi i zwroty nie mają dokąd trafiać, a filtry uznają domenę wysyłającą, która nie może odbierać poczty, za zły sygnał.

Jeśli kontrola zakończy się niepowodzeniem: Opublikuj rekord MX dla domeny, z której wysyłasz, nawet jeśli kieruje tylko do skrzynki pocztowej sprawdzanej raz w miesiącu.

Kosztuje do 5 punktów ze 100 w naszej punktacji i do 3 punktów z 10 w klasycznej punktacji.

RFC 5321 §5.1 — Locating the Target Host

The lookup first attempts to locate an MX record associated with the name.

Google — MX record values and troubleshooting

Odwrotny DNS `infra.rdns`

Czy wysyłający IP jest rozwiązywany wstecznie na nazwę hosta i czy ta nazwa hosta jest rozwiązywana z powrotem na ten sam IP. Istotna jest zgodność w obie strony: rekord PTR wskazujący na dowolną nazwę jest łatwy do ustawienia, a zgodna para stanowi dowód, że adres należy do Ciebie.

Jeśli kontrola zakończy się niepowodzeniem: Poproś właściciela IP o ustawienie rekordu PTR na nazwę, którą kontrolujesz, i upewnij się, że ta nazwa ma rekord A wskazujący z powrotem na ten adres.

Kosztuje do 12 punktów ze 100 w naszej punktacji i do 1.5 punktów z 10 w klasycznej punktacji.

RFC 1912 §2.1 — Inconsistent, Missing, or Bad Data

Make sure your PTR and A records match. For every IP address, there should be a matching PTR record in the in-addr.arpa domain.

Google — Requirements for bulk senders (5,000+/day)

Szyfrowanie transportu `infra.tls`

Czy wiadomość dotarła przez TLS i z użyciem jakiego szyfru. Wszystkie nowoczesne systemy go negocjują; wiadomość przesłana bez szyfrowania świadczy o konfiguracji wysyłania.

Jeśli kontrola zakończy się niepowodzeniem: Włącz STARTTLS na serwerze wysyłającym. Każda popularna platforma już to obsługuje, więc niepowodzenie w tym miejscu zwykle oznacza samodzielnie hostowany przekaźnik na trasie.

Kosztuje do 5 punktów ze 100 w naszej punktacji.

RFC 3207 §2 — STARTTLS Extension

The STARTTLS extension to SMTP is laid out as follows:

Google — Require TLS for secure message transport

Google — Requirements for bulk senders (5,000+/day)

Silniki antyspamowe

Jak niezależne filtry treści oceniają wiadomość. Dwa silniki zamiast jednego, ponieważ wynik pojedynczego silnika jest opinią tego silnika.

Ocena AI `spam.ai_judge`

Model szacuje, jak nowoczesny filtr oparty na uczeniu maszynowym potraktowałby wiadomość, na podstawie ustaleń technicznych i pomiarów treści. Otrzymuje fakty, a nie tekst wiadomości.

Jeśli kontrola zakończy się niepowodzeniem: Samodzielnie ma tylko charakter informacyjny. Jego oszacowanie wpływa na łączny werdykt poniżej.

Pokazywane informacyjnie. Nigdy nie jest punktowane.

Łączny werdykt `spam.panel`

Jedna liczba z mechanizmów, które odpowiedziały, ważona tak, aby najwyższy wynik nie został po prostu uśredniony z pozostałymi. SpamAssassin i Postmark liczą się jako jeden głos, ponieważ korzystają ze wspólnego zestawu reguł.

Jeśli kontrola zakończy się niepowodzeniem: Przeanalizuj poszczególne ustalenia. Ten wiersz zmienia się wraz z nimi.

Kosztuje do 25 punktów ze 100 w naszej punktacji.

How this score is calculated

Postmark SpamCheck `spam.postmark`

Trzecia opinia, domyślnie wyłączona. Punkt końcowy przyjmuje całą wiadomość i nie możemy zredagować żadnej jej części bez zniszczenia tego, co jest mierzone, więc włączenie tej funkcji oznacza zgodę na kopiowanie każdej testowanej wiadomości do podmiotu zewnętrznego.

Jeśli kontrola zakończy się niepowodzeniem: Nie trzeba nic robić. Gdy funkcja jest wyłączona, test zgłasza, że jest wyłączona, co nie jest tym samym co wynik pozytywny.

Pokazywane informacyjnie. Nigdy nie jest punktowane.

Rspamd `spam.rspamd`

Drugi, niezależnie opracowany filtr. Wystarczająco często nie zgadza się ze SpamAssassin, aby warto było go sprawdzić, dlatego znajduje się tutaj.

Jeśli kontrola zakończy się niepowodzeniem: Tylko informacyjnie. Opinia tego mechanizmu jest uwzględniana w łącznym werdykcie, a nie oceniana osobno.

Pokazywane informacyjnie. Nigdy nie jest punktowane.

SpamAssassin `spam.spamassassin`

Klasyczny filtr oparty na regułach, nadal stanowiący mechanizm większości narzędzi do testowania poczty. Każda uruchomiona reguła jest wymieniona wraz ze swoją wagą.

Jeśli kontrola zakończy się niepowodzeniem: Sprawdź uruchomione reguły, a nie łączny wynik. Większość z nich można łatwo wyeliminować, gdy wiadomo, które zadziałały.

Kosztuje do 3 punktów z 10 w klasycznej punktacji.

Apache SpamAssassin — rule documentation

Treść

Sama wiadomość: jej struktura, linki, obrazy i elementy odczytywane przez filtr przed podjęciem decyzji.

Tekst alternatywny obrazów `content.alt_attributes`

Czy obrazy mają atrybuty alt. Klienty poczty domyślnie blokują obrazy zdalne, więc przez pierwszych kilka sekund tekst alternatywny jest twoją wiadomością.

Jeśli kontrola zakończy się niepowodzeniem: Napisz tekst alternatywny, który przekazuje znaczenie, i nigdy nie pozostawiaj głównego elementu wizualnego bez takiego tekstu.

Kosztuje do 4 punktów ze 100 w naszej punktacji i do 0.5 punktów z 10 w klasycznej punktacji.

Dostępność linków `content.broken_links`

Czy linki w wiadomości prowadzą do dostępnych zasobów. Niedziałający link w newsletterze natychmiast podważa zaufanie, a filtry również go zauważają.

Jeśli kontrola zakończy się niepowodzeniem: Napraw je lub usuń. Sprawdź również domenę śledzącą: jej wygaśnięcie powoduje, że wszystkie linki przestają działać jednocześnie.

Kosztuje do 5 punktów ze 100 w naszej punktacji i do 1 punktów z 10 w klasycznej punktacji.

Script i iframe `content.forbidden_tags`

Czy HTML zawiera znaczniki, których nie uruchomi żaden klient poczty. W najlepszym razie są usuwane, a w najgorszym traktowane jako sygnał próby obejścia filtrów.

Jeśli kontrola zakończy się niepowodzeniem: Usuń script, iframe, object i embed. Wszystkie elementy interaktywne powinny znajdować się za odsyłaczem.

Kosztuje do 10 punktów ze 100 w naszej punktacji i do 1 punktów z 10 w klasycznej punktacji.

RFC 2046 §5.1.4 — Alternative Subtype

Proporcja tekstu do HTML `content.html_text_ratio`

Ile w wiadomości jest znaczników w stosunku do czytelnego tekstu. Strona znaczników otaczająca jedno zdanie to forma rozpoznawana przez filtry.

Jeśli kontrola zakończy się niepowodzeniem: Napisz część tekstową, która przekazuje to samo co HTML, zamiast tekstu zastępczego.

Kosztuje do 3 punktów ze 100 w naszej punktacji i do 0.3 punktów z 10 w klasycznej punktacji.

Systems should recognize that the content of the various parts are interchangeable.

RFC 2046 §5.1.4 — Alternative Subtype

Części tekstowa i HTML `content.html_version`

Czy wiadomość zawiera alternatywną wersję w postaci zwykłego tekstu obok wersji HTML. Niektóre filtry uwzględniają jej brak, a każdy czytnik ekranu jej potrzebuje.

Jeśli kontrola zakończy się niepowodzeniem: Wysyłaj multipart/alternative z rzeczywistą wersją tekstową, a nie pustą częścią ani wierszem z informacją, aby wyświetlić wiadomość w przeglądarce.

Kosztuje do 5 punktów ze 100 w naszej punktacji.

The "multipart/alternative" type is syntactically identical to "multipart/mixed", but the semantics are different. In particular, each of the body parts is an "alternative" version of the same information.

Rozmiar HTML `content.html_weight`

Jak duża jest część HTML. Gmail przycina wiadomość po przekroczeniu około 102 KB i ukrywa resztę za odsyłaczem, razem ze stopką umożliwiającą rezygnację z subskrypcji.

Jeśli kontrola zakończy się niepowodzeniem: Ogranicz wbudowany CSS i powtarzające się bloki stylów (większość szablonów mieści się w jednej trzeciej limitu po usunięciu nieużywanych reguł).

Kosztuje do 3 punktów ze 100 w naszej punktacji i do 0.3 punktów z 10 w klasycznej punktacji.

Rozmiar obrazów `content.images_weight`

Łączny rozmiar obrazów pobieranych przez wiadomość. Duże obrazy spowalniają wiadomość na telefonie, a wiadomość składająca się wyłącznie z obrazów ma formę, którą filtry traktują podejrzliwie.

Jeśli kontrola zakończy się niepowodzeniem: Skompresuj je i upewnij się, że wiadomość nadal jest czytelna przy wyłączonych obrazach.

Kosztuje do 3 punktów ze 100 w naszej punktacji i do 0.3 punktów z 10 w klasycznej punktacji.

Reputacja linków `content.malicious_links`

Czy którykolwiek link znajduje się w źródle danych o zagrożeniach. Jeden link znajdujący się na takiej liście blokuje wiadomość niezależnie od tego, czy wszystko inne jest prawidłowe.

Jeśli kontrola zakończy się niepowodzeniem: Usuń go. Jeśli prowadzi do Twojej własnej domeny, przed wysłaniem czegokolwiek innego musisz usunąć skutki naruszenia zabezpieczeń.

Kosztuje do 40 punktów ze 100 w naszej punktacji.

Skanowanie załączników `content.malware`

Czy załączniki zawierają znane złośliwe oprogramowanie. W instalacjach, w których skaner jest wyłączony, test zgłasza, że nie został uruchomiony, zamiast zgłaszać brak zagrożeń.

Jeśli kontrola zakończy się niepowodzeniem: Jeśli ten test zgłosi problem, przerwij wysyłanie i sprawdź, co znajduje się na komputerze, na którym utworzono wiadomość.

Kosztuje do 60 punktów ze 100 w naszej punktacji.

ClamAV — how detection works

Tekst podglądu `content.preheader`

Wiersz podglądu wyświetlany przez klienta obok tematu. Bez niego wyświetlane jest to, co znajduje się na początku treści, czyli zwykle link do wyświetlenia wiadomości w przeglądarce.

Jeśli kontrola zakończy się niepowodzeniem: Dodaj ukryty blok tekstu podglądu jako pierwszy element treści.

Kosztuje do 2 punktów ze 100 w naszej punktacji.

RFC 5322 §2.2 — Header Fields

Temat wiadomości `content.subject`

Długość, użycie wielkich liter i wzorce oceniane przez filtry. Mierzymy zdekodowany temat, więc wiersz zapisany cyrylicą lub znakami CJK jest oceniany jako tekst, a nie jako jego kodowanie.

Jeśli kontrola zakończy się niepowodzeniem: Nie przekraczaj około 60 znaków, zrezygnuj z krzyczących wielkich liter i wykrzykników.

Kosztuje do 3 punktów ze 100 w naszej punktacji.

Header fields are lines beginning with a field name, followed by a colon (":"), followed by a field body, and terminated by CRLF.

RFC 2047 §2 — Syntax of encoded-words

An 'encoded-word' is defined by the following ABNF grammar.

Skrócone odsyłacze `content.url_shortener`

Czy odsyłacze przechodzą przez publiczną usługę skracania. Usługi skracania ukrywają miejsce docelowe, a właśnie temu filtry są uczone nie ufać.

Jeśli kontrola zakończy się niepowodzeniem: Użyj odsyłaczy do własnej domeny albo domeny śledzącej swojej platformy w należącej do ciebie subdomenie.

Kosztuje do 5 punktów ze 100 w naszej punktacji i do 0.5 punktów z 10 w klasycznej punktacji.

RFC 7489 §6.3 — General Record Format

Reguły dla nadawców masowych

Wymagania publikowane przez Gmail i Yahoo dla każdego, kto wysyła wiadomości masowo. Mają zastosowanie do wysyłek masowych i są pomijane w przypadku wiadomości, które nie wyglądają na taką wysyłkę.

Opublikowana polityka DMARC `compliance.dmarc_present`

Czy domena z pola From publikuje jakikolwiek rekord DMARC, niezależnie od tego, czy ta wiadomość przeszła jego weryfikację. Gmail i Yahoo wymagają go od nadawców masowych.

Jeśli kontrola zakończy się niepowodzeniem: Opublikuj rekord. p=none wystarczy, aby spełnić wymaganie, i zapewni raporty, na których możesz pracować.

Kosztuje do 6 punktów ze 100 w naszej punktacji.

p: Requested Mail Receiver policy (plain-text; REQUIRED for policy records).

Google — Requirements for bulk senders (5,000+/day)

RFC 2369 §3.2 — List-Unsubscribe

List-Unsubscribe `compliance.list_unsubscribe`

Czy wiadomość zawiera nagłówek rezygnacji z subskrypcji, który klient poczty może obsłużyć. Gmail i Yahoo wymagają go od nadawców masowych, a jego brak jest uwzględniany przez filtry niezależnie od wszystkich innych czynników.

Jeśli kontrola zakończy się niepowodzeniem: Dodaj nagłówek List-Unsubscribe z identyfikatorem URI HTTPS. Każda platforma wysyłkowa może to zrobić.

Kosztuje do 10 punktów ze 100 w naszej punktacji i do 1 punktów z 10 w klasycznej punktacji.

The List-Unsubscribe field describes the command (preferably using mail) to directly unsubscribe the user (removing them from the list).

Google — Requirements for bulk senders (5,000+/day)

RFC 8058 §4 — Additional Requirements

Rezygnacja jednym kliknięciem `compliance.one_click_unsubscribe`

Bardziej rygorystyczna forma: identyfikator URI HTTPS, nagłówek „List-Unsubscribe-Post” i jeden prawidłowy podpis DKIM obejmujący oba nagłówki. Wszystkie trzy elementy muszą być obecne, w przeciwnym razie odbiorca nie wyświetli przycisku.

Jeśli kontrola zakończy się niepowodzeniem: Najczęściej pomijany jest podpis: platformy podpisują „List-Unsubscribe” i zapominają o „List-Unsubscribe-Post”. Nazwy obu nagłówków muszą występować w znaczniku h= tego samego podpisu.

Kosztuje do 8 punktów ze 100 w naszej punktacji.

The List-Unsubscribe and List-Unsubscribe-Post headers MUST be covered by the signature and included in the "h=" tag of a valid DKIM-Signature header field.

RFC 8058 §3.1 — Mail Senders

The List-Unsubscribe header field MUST contain one HTTPS URI.

Google — Requirements for bulk senders (5,000+/day)