Como o teste funciona

RFC 4406 §4 — Record Selection

Sender ID `auth.sender_id`

A mesma verificação que o SPF, executada no domínio do cabeçalho From, em vez do envelope. Ela responde a uma pergunta diferente: se o domínio que seu leitor vê autoriza o servidor que enviou a mensagem. Uma mensagem pode ser aprovada no SPF em seu envelope enquanto o domínio visível não endossa ninguém.

Se falhar: Publique SPF para o domínio no seu cabeçalho From, não apenas para o domínio de devolução que sua plataforma forneceu.

Custa até 5 pontos de 100 na nossa pontuação e até 0.5 de 10 na pontuação clássica.

After the above steps, there should be one record remaining and evaluation can proceed.

SPF `auth.spf`

SPF é um registro DNS que lista quais servidores podem enviar mensagens pelo seu domínio. O servidor receptor pega o endereço no envelope, consulta o registro desse domínio e verifica se o IP que está se conectando consta nele. Informamos o resultado e o número de consultas DNS de que o registro precisou, porque a avaliação para em dez e qualquer valor acima disso é um erro permanente, em vez de uma aprovação.

Se falhar: Publique um registro que identifique sua plataforma de envio e nada mais. Se o seu estiver próximo do limite de dez consultas, achate os includes que você não usa (um registro que é aprovado hoje começa a falhar no dia em que um provedor adiciona um include próprio).

Custa até 18 pontos de 100 na nossa pontuação e até 1 de 10 na pontuação clássica.

RFC 7208 §4.6.4 — DNS Lookup Limits

SPF implementations MUST limit the total number of those terms to 10 during SPF evaluation, to avoid unreasonable load on the DNS. If this limit is exceeded, the implementation MUST return "permerror".

RFC 7208 §2.6 — Results of Evaluation

Section 4 defines check_host(), a model function definition that uses the inputs defined above and the sender's policy published in the DNS to reach a conclusion about client authorization.

Google — Define an SPF record

Google — Requirements for bulk senders (5,000+/day)

Alinhamento de SPF `auth.spf_alignment`

Indica se o endereço de devolução corresponde ao endereço From que um leitor vê. O SPF autoriza o envelope, e o DMARC só considera essa autorização quando os dois estão alinhados.

Se falhar: Solicite à sua plataforma de envio um subdomínio de devolução do seu próprio domínio. Se o seu DKIM já estiver alinhado, isso não é urgente, mas deixa você sem uma alternativa quando o DKIM falha durante o trânsito.

Custa até 5 pontos de 100 na nossa pontuação e até 0.5 de 10 na pontuação clássica.

RFC 7489 §3.1.2 — SPF-Authenticated Identifiers

In relaxed mode, the [SPF]-authenticated domain and RFC5322.From domain must have the same Organizational Domain. In strict mode, only an exact DNS domain match is considered to produce Identifier Alignment.

RFC 7489 §6.6.2 — Determine Handling Policy

If one or more of the Authenticated Identifiers align with the RFC5322.From domain, the message is considered to pass the DMARC mechanism check.

Google — Add a DMARC record

Google — Requirements for bulk senders (5,000+/day)

Infraestrutura e reputação

A máquina e o endereço de onde a mensagem foi enviada e o que o restante da internet já pensa deles.

Nome de host de envio resolve `infra.a_record`

Se o nome de host anunciado no HELO tem algum registro de endereço.

Se falhar: Publique um registro A para o nome que seu servidor anuncia.

Custa até 5 pontos de 100 na nossa pontuação e até 3 de 10 na pontuação clássica.

RFC 5321 §5.1 — Locating the Target Host

If an empty list of MXs is returned, the address is treated as if it was associated with an implicit MX RR, with a preference of 0, pointing to that host.

Google — MX record values and troubleshooting

Listas de bloqueio `infra.dnsbl`

Se o IP de envio está listado por alguma das listas de bloqueio que os destinatários realmente consultam. Nossa relação é verificada usando o ponto de teste documentado de cada zona, em vez de ser montada a partir de uma pesquisa na web, porque uma zona inativa responde NXDOMAIN e isso é interpretado como "limpo".

Se falhar: Siga o processo de remoção da lista no site do operador responsável. Uma listagem em uma zona importante bloqueia o email por completo, portanto resolva isso antes de qualquer outra coisa na página.

Custa até 25 pontos de 100 na nossa pontuação e até 3 de 10 na pontuação clássica.

RFC 5782 §2.1 — IP Address DNSxL

Each IPv4 address listed in the DNSxL has a corresponding DNS entry.

RFC 5782 §5 — Test and Contact Addresses

IPv4-based DNSxLs MUST contain an entry for 127.0.0.2 for testing purposes.

Google — Postmaster Tools: reputation and delivery errors

RFC 5321 §4.1.1.1 — Extended HELLO (EHLO) or HELLO (HELO)

Nome HELO `infra.helo`

O nome que o servidor de envio anuncia para si mesmo no início da conversa SMTP. Ele precisa ser um domínio totalmente qualificado que resolva.

Se falhar: Defina o nome de host do seu servidor de e-mail como um nome real no seu domínio, não como um ID de contêiner ou um nome interno.

Custa até 5 pontos de 100 na nossa pontuação.

The argument clause contains the fully-qualified domain name of the SMTP client, if one is available.

Google — Requirements for bulk senders (5,000+/day)

Registro MX `infra.mx`

Se o domínio no seu cabeçalho From pode receber e-mails. Sem isso, respostas e mensagens de devolução não têm para onde ir, e os filtros consideram um domínio de envio que não pode receber como um sinal negativo.

Se falhar: Publique um registro MX para o domínio do qual você envia, mesmo que ele apenas encaminhe para uma caixa de correio que você lê uma vez por mês.

Custa até 5 pontos de 100 na nossa pontuação e até 3 de 10 na pontuação clássica.

RFC 5321 §5.1 — Locating the Target Host

The lookup first attempts to locate an MX record associated with the name.

Google — MX record values and troubleshooting

DNS reverso `infra.rdns`

Se o IP de envio resolve de volta para um nome de host e se esse nome de host resolve diretamente para o mesmo IP. O caminho de ida e volta é o ponto principal: é fácil configurar um PTR apontando para qualquer lugar, mas um par correspondente é uma evidência de que o endereço é seu.

Se falhar: Peça a quem controla o IP para configurar o PTR com um nome que você controla e certifique-se de que esse nome tenha um registro A apontando de volta.

Custa até 12 pontos de 100 na nossa pontuação e até 1.5 de 10 na pontuação clássica.

RFC 1912 §2.1 — Inconsistent, Missing, or Bad Data

Make sure your PTR and A records match. For every IP address, there should be a matching PTR record in the in-addr.arpa domain.

Google — Requirements for bulk senders (5,000+/day)

Criptografia de transporte `infra.tls`

Se a mensagem chegou por TLS e com qual cifra. Todos os sistemas modernos negociam TLS; uma mensagem que chega sem criptografia indica algo sobre a configuração de envio.

Se falhar: Habilite STARTTLS no servidor de envio. Todas as plataformas amplamente usadas já fazem isso, portanto uma falha aqui geralmente significa que há um relay auto-hospedado no caminho.

Custa até 5 pontos de 100 na nossa pontuação.

RFC 3207 §2 — STARTTLS Extension

The STARTTLS extension to SMTP is laid out as follows:

Google — Require TLS for secure message transport

Google — Requirements for bulk senders (5,000+/day)

Mecanismos de spam

O que filtros de conteúdo independentes concluem sobre a mensagem. Dois mecanismos em vez de um, porque a pontuação de um único mecanismo é a opinião desse mecanismo.

Avaliador de IA `spam.ai_judge`

Um modelo estima como um filtro moderno de aprendizado de máquina trataria a mensagem, com base nas constatações técnicas e nas medições do conteúdo. Ele vê os fatos, não o texto do corpo.

Se falhar: Apenas detalhamento por si só. Sua estimativa alimenta o veredito combinado abaixo.

Exibido para fins de detalhamento. Nunca afeta a pontuação.

Veredito combinado `spam.panel`

Um número gerado pelos mecanismos que responderam, ponderado para que o mais enfático não seja simplesmente diluído pela média. SpamAssassin e Postmark contam como um único voto porque compartilham uma base de regras.

Se falhar: Analise as constatações individuais. Esta linha muda quando elas mudam.

Custa até 25 pontos de 100 na nossa pontuação.

How this score is calculated

Postmark SpamCheck `spam.postmark`

Uma terceira opinião, desativada por padrão. Seu endpoint recebe a mensagem inteira, e não podemos ocultar nenhuma parte dela sem destruir o que está sendo medido, portanto ativá-lo significa aceitar que cada mensagem testada seja copiada para terceiros.

Se falhar: Nada a fazer. Quando está desativado, a verificação informa que está desativado, o que não é o mesmo que uma aprovação.

Exibido para fins de detalhamento. Nunca afeta a pontuação.

Rspamd `spam.rspamd`

Um segundo filtro, desenvolvido de forma independente. Ele discorda do SpamAssassin com frequência suficiente para valer a consulta, motivo pelo qual está aqui.

Se falhar: Apenas detalhamento. A opinião deste mecanismo é incorporada ao veredito combinado, em vez de receber uma pontuação própria.

Exibido para fins de detalhamento. Nunca afeta a pontuação.

SpamAssassin `spam.spamassassin`

O filtro clássico baseado em regras, que ainda é o mecanismo por trás da maioria das ferramentas de teste de email. Cada regra acionada é listada com seu peso.

Se falhar: Leia as regras acionadas em vez do total. A maioria é fácil de corrigir depois que você consegue ver quais são.

Custa até 3 de 10 na pontuação clássica.

Apache SpamAssassin — rule documentation

Conteúdo

A própria mensagem: sua estrutura, seus links, suas imagens, os elementos que um filtro lê antes de decidir.

Texto alternativo de imagem `content.alt_attributes`

Se as imagens contêm atributos alt. Clientes de e-mail bloqueiam imagens remotas por padrão, então, nos primeiros segundos, o texto alternativo é a sua mensagem.

Se falhar: Escreva um texto alternativo que transmita o significado e nunca deixe o elemento visual principal sem um.

Custa até 4 pontos de 100 na nossa pontuação e até 0.5 de 10 na pontuação clássica.

Disponibilidade dos links `content.broken_links`

Se os links na mensagem funcionam. Um link inativo em um boletim informativo reduz imediatamente a confiança, e os filtros também percebem.

Se falhar: Corrija-os ou remova-os. Verifique também o domínio de rastreamento: se ele expirar, todos os links deixarão de funcionar de uma só vez.

Custa até 5 pontos de 100 na nossa pontuação e até 1 de 10 na pontuação clássica.

Script e iframe `content.forbidden_tags`

Se o HTML contém tags que nenhum cliente de e-mail executará. Na melhor das hipóteses, elas são removidas e, na pior, são tratadas como um sinal de evasão.

Se falhar: Remova script, iframe, object e embed. Qualquer elemento interativo deve ficar atrás de um link.

Custa até 10 pontos de 100 na nossa pontuação e até 1 de 10 na pontuação clássica.

RFC 2046 §5.1.4 — Alternative Subtype

Equilíbrio entre texto e HTML `content.html_text_ratio`

Quanto da mensagem é marcação em comparação com quanto é texto legível. Uma página de marcação envolvendo uma única frase é um formato que os filtros reconhecem.

Se falhar: Escreva uma parte de texto que diga o mesmo que o HTML, em vez de um placeholder.

Custa até 3 pontos de 100 na nossa pontuação e até 0.3 de 10 na pontuação clássica.

Systems should recognize that the content of the various parts are interchangeable.

RFC 2046 §5.1.4 — Alternative Subtype

Partes de texto e HTML `content.html_version`

Se a mensagem contém uma alternativa em texto simples junto com o HTML. Alguns filtros consideram a ausência dela, e todo leitor de tela precisa de uma.

Se falhar: Envie multipart/alternative com uma versão de texto real, não uma parte vazia ou uma linha dizendo para visualizá-la em um navegador.

Custa até 5 pontos de 100 na nossa pontuação.

The "multipart/alternative" type is syntactically identical to "multipart/mixed", but the semantics are different. In particular, each of the body parts is an "alternative" version of the same information.

Tamanho do HTML `content.html_weight`

O tamanho da parte HTML. O Gmail corta uma mensagem após aproximadamente 102 KB e oculta o restante atrás de um link, levando junto o rodapé de cancelamento de inscrição.

Se falhar: Reduza o CSS inline e os blocos de estilo repetidos (a maioria dos templates cabe em um terço do limite depois que as regras não utilizadas são removidas).

Custa até 3 pontos de 100 na nossa pontuação e até 0.3 de 10 na pontuação clássica.

Peso das imagens `content.images_weight`

O tamanho total das imagens que a mensagem carrega. Imagens pesadas tornam a mensagem lenta em um celular, e emails compostos apenas por imagens têm um formato que os filtros tratam com suspeita.

Se falhar: Compacte-as e verifique se a mensagem continua legível com as imagens desativadas.

Custa até 3 pontos de 100 na nossa pontuação e até 0.3 de 10 na pontuação clássica.

Reputação dos links `content.malicious_links`

Se algum link está listado por um feed de ameaças. Um único link listado bloqueia a mensagem, mesmo que todo o restante esteja correto.

Se falhar: Remova-o. Se for seu próprio domínio, você precisa resolver um comprometimento antes de enviar qualquer outra coisa.

Custa até 40 pontos de 100 na nossa pontuação.

Verificação de anexos `content.malware`

Se os anexos contêm malware conhecido. Em implantações nas quais o verificador está desativado, este item informa que a verificação não foi executada, em vez de informar que não há ameaças.

Se falhar: Se isso for acionado, pare de enviar e descubra o que há na máquina que gerou a mensagem.

Custa até 60 pontos de 100 na nossa pontuação.

ClamAV — how detection works

Preheader `content.preheader`

A linha de pré-visualização que um cliente exibe ao lado do assunto. Sem ela, o cliente exibe o que vier primeiro no corpo, que geralmente é um link para visualizar no navegador.

Se falhar: Adicione um bloco de preheader oculto como o primeiro elemento do corpo.

Custa até 2 pontos de 100 na nossa pontuação.

RFC 5322 §2.2 — Header Fields

Linha de assunto `content.subject`

O comprimento, o uso de maiúsculas e os padrões que os filtros pontuam. Medimos o assunto decodificado, portanto, uma linha em cirílico ou CJK é avaliada como texto, e não como sua codificação.

Se falhar: Mantenha-o com menos de aproximadamente 60 caracteres e remova as maiúsculas excessivas e os pontos de exclamação.

Custa até 3 pontos de 100 na nossa pontuação.

Header fields are lines beginning with a field name, followed by a colon (":"), followed by a field body, and terminated by CRLF.

RFC 2047 §2 — Syntax of encoded-words

An 'encoded-word' is defined by the following ABNF grammar.

Links encurtados `content.url_shortener`

Se os links passam por um encurtador público. Encurtadores ocultam o destino, que é exatamente o que os filtros são treinados para considerar suspeito.

Se falhar: Use links do seu próprio domínio ou use o domínio de rastreamento da sua plataforma em um subdomínio seu.

Custa até 5 pontos de 100 na nossa pontuação e até 0.5 de 10 na pontuação clássica.

RFC 7489 §6.3 — General Record Format

Regras para remetentes em massa

Os requisitos que Gmail e Yahoo publicam para qualquer pessoa que envie em grande volume. Eles se aplicam a disparos de email e são ignorados para mensagens que não parecem ser um disparo.

Política DMARC publicada `compliance.dmarc_present`

Se o domínio From publica algum registro DMARC, independentemente de esta mensagem ter passado na verificação. Gmail e Yahoo exigem um de remetentes em massa.

Se falhar: Publique um registro. p=none é suficiente para atender ao requisito e fornece relatórios com os quais você pode trabalhar.

Custa até 6 pontos de 100 na nossa pontuação.

p: Requested Mail Receiver policy (plain-text; REQUIRED for policy records).

Google — Requirements for bulk senders (5,000+/day)

RFC 2369 §3.2 — List-Unsubscribe

List-Unsubscribe `compliance.list_unsubscribe`

Se a mensagem contém um cabeçalho de cancelamento de inscrição que um cliente de e-mail pode utilizar. Gmail e Yahoo exigem isso de remetentes em massa, e sua ausência é usada como critério de filtragem independentemente de todo o resto.

Se falhar: Adicione um cabeçalho List-Unsubscribe com um URI HTTPS. Toda plataforma de envio consegue fazer isso.

Custa até 10 pontos de 100 na nossa pontuação e até 1 de 10 na pontuação clássica.

The List-Unsubscribe field describes the command (preferably using mail) to directly unsubscribe the user (removing them from the list).

Google — Requirements for bulk senders (5,000+/day)

RFC 8058 §4 — Additional Requirements

Cancelamento com um clique `compliance.one_click_unsubscribe`

A forma mais estrita: um URI HTTPS, um cabeçalho "List-Unsubscribe-Post" e uma única assinatura DKIM válida cobrindo ambos os cabeçalhos. Os três são necessários, ou o destinatário não exibe o botão.

Se falhar: O erro mais comum é a assinatura: as plataformas assinam "List-Unsubscribe" e esquecem "List-Unsubscribe-Post". Os nomes dos dois cabeçalhos precisam aparecer na tag h= da mesma assinatura.

Custa até 8 pontos de 100 na nossa pontuação.

The List-Unsubscribe and List-Unsubscribe-Post headers MUST be covered by the signature and included in the "h=" tag of a valid DKIM-Signature header field.

RFC 8058 §3.1 — Mail Senders

The List-Unsubscribe header field MUST contain one HTTPS URI.

Google — Requirements for bulk senders (5,000+/day)