Så fungerar testet

RFC 4406 §4 — Record Selection

Sender ID `auth.sender_id`

Samma kontroll som SPF, men utförd mot domänen i From-huvudet i stället för kuvertet. Den besvarar en annan fråga: om domänen som läsaren ser auktoriserar servern som skickade meddelandet. Ett meddelande kan godkännas av SPF för sitt kuvert samtidigt som den synliga domänen inte går i god för någon.

Om den misslyckas: Publicera SPF för domänen i ditt From-huvud, inte bara för returdomänen som din plattform gav dig.

Kostar upp till 5 poäng av 100 i vårt resultat och upp till 0.5 av 10 i det klassiska resultatet.

After the above steps, there should be one record remaining and evaluation can proceed.

SPF `auth.spf`

SPF är en DNS-post som listar vilka servrar som får skicka för din domän. Den mottagande servern tar adressen i kuvertet, slår upp domänens post och kontrollerar om anslutande IP finns med i den. Vi rapporterar resultatet och antalet DNS-uppslagningar som posten krävde, eftersom utvärderingen stoppas vid tio och allt därutöver är ett permanent fel snarare än ett godkänt resultat.

Om den misslyckas: Publicera en post som anger din sändningsplattform och inget annat. Om din ligger nära gränsen på tio uppslagningar ska du platta ut de inkluderingsposter du inte använder (en post som godkänns i dag börjar underkännas den dag en leverantör lägger till en egen inkluderingspost).

Kostar upp till 18 poäng av 100 i vårt resultat och upp till 1 av 10 i det klassiska resultatet.

RFC 7208 §4.6.4 — DNS Lookup Limits

SPF implementations MUST limit the total number of those terms to 10 during SPF evaluation, to avoid unreasonable load on the DNS. If this limit is exceeded, the implementation MUST return "permerror".

RFC 7208 §2.6 — Results of Evaluation

Section 4 defines check_host(), a model function definition that uses the inputs defined above and the sender's policy published in the DNS to reach a conclusion about client authorization.

Google — Set up SPF

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

SPF-anpassning `auth.spf_alignment`

Om returadressen matchar From-adressen som en läsare ser. SPF auktoriserar kuvertet, och DMARC räknar bara den auktoriseringen när de två är anpassade till varandra.

Om den misslyckas: Be din sändningsplattform om en returunderdomän till din egen domän. Om din DKIM redan är anpassad är detta inte brådskande, men utan det saknar du en reservlösning när DKIM bryts under överföringen.

Kostar upp till 5 poäng av 100 i vårt resultat och upp till 0.5 av 10 i det klassiska resultatet.

RFC 9989 §4.4.2 — SPF-Authenticated Identifiers

Only an SPF-Authenticated Identifier that has Identifier Alignment with the Author Domain is enough to validate the authorized use of the Author Domain.

RFC 9989 §5.3.5 — Determine DMARC "Pass" or "Fail"

If one or more of the Authenticated Identifiers align with the Author Domain, the message is considered to pass the DMARC mechanism check.

Google — Set up DMARC

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

Infrastruktur och anseende

Maskinen och adressen som meddelandet skickades från, och vad resten av internet redan anser om dem.

Avsändande värdnamn kan slås upp `infra.a_record`

Om värdnamnet som anges vid HELO över huvud taget har en adresspost.

Om den misslyckas: Publicera en A-post för namnet som servern presenterar.

Kostar upp till 5 poäng av 100 i vårt resultat och upp till 3 av 10 i det klassiska resultatet.

RFC 5321 §5.1 — Locating the Target Host

If an empty list of MXs is returned, the address is treated as if it was associated with an implicit MX RR, with a preference of 0, pointing to that host.

Google — Set up MX records

Blockeringslistor `infra.dnsbl`

Om avsändande IP finns med på någon av de blockeringslistor som mottagare faktiskt använder. Vår lista kontrolleras mot varje zons egen dokumenterade testpunkt i stället för att sammanställas från en webbsökning, eftersom en inaktiv zon svarar NXDOMAIN och det tolkas som "rent".

Om den misslyckas: Följ processen för avlistning på listoperatörens webbplats. En listning i en större zon stoppar e-post helt, så åtgärda den före allt annat på sidan.

Kostar upp till 25 poäng av 100 i vårt resultat och upp till 3 av 10 i det klassiska resultatet.

RFC 5782 §2.1 — IP Address DNSxL

Each IPv4 address listed in the DNSxL has a corresponding DNS entry.

RFC 5782 §5 — Test and Contact Addresses

IPv4-based DNSxLs MUST contain an entry for 127.0.0.2 for testing purposes.

Google — Postmaster Tools: reputation and delivery errors

RFC 5321 §4.1.1.1 — Extended HELLO (EHLO) or HELLO (HELO)

HELO-namn `infra.helo`

Namnet som den avsändande servern presenterar sig med i början av SMTP-konversationen. Det måste vara en fullständigt kvalificerad domän som kan slås upp.

Om den misslyckas: Ställ in e-postserverns värdnamn till ett verkligt namn i din domän, inte till ett container-id eller ett internt namn.

Kostar upp till 5 poäng av 100 i vårt resultat.

The argument clause contains the fully-qualified domain name of the SMTP client, if one is available.

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

MX-post `infra.mx`

Om domänen i ditt From-huvud kan ta emot e-post. Utan den har svar och studsar ingenstans att ta vägen, och filter betraktar en avsändande domän som inte kan ta emot e-post som ett dåligt tecken.

Om den misslyckas: Publicera en MX-post för domänen du skickar från, även om den bara dirigerar till en brevlåda som du läser en gång i månaden.

Kostar upp till 5 poäng av 100 i vårt resultat och upp till 3 av 10 i det klassiska resultatet.

RFC 5321 §5.1 — Locating the Target Host

The lookup first attempts to locate an MX record associated with the name.

Google — Set up MX records

Omvänd DNS `infra.rdns`

Om den avsändande IP-adressen kan slås upp till ett värdnamn, och om det värdnamnet kan slås upp framåt till samma IP-adress. Tur och retur är poängen: en PTR som pekar någonstans är enkel att ordna, ett matchande par är bevis på att adressen är din.

Om den misslyckas: Be den som äger IP-adressen att ställa in PTR till ett namn som du kontrollerar, och se till att namnet har en A-post som pekar tillbaka.

Kostar upp till 12 poäng av 100 i vårt resultat och upp till 1.5 av 10 i det klassiska resultatet.

RFC 1912 §2.1 — Inconsistent, Missing, or Bad Data

Make sure your PTR and A records match. For every IP address, there should be a matching PTR record in the in-addr.arpa domain.

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

Transportkryptering `infra.tls`

Om meddelandet anlände via TLS, och med vilket chiffer. Alla moderna system förhandlar fram det; ett meddelande som anländer i klartext säger något om avsändarkonfigurationen.

Om den misslyckas: Aktivera STARTTLS på den avsändande servern. Alla etablerade plattformar gör redan detta, så ett fel här innebär vanligtvis att ett egenhostat relä finns i transportvägen.

Kostar upp till 5 poäng av 100 i vårt resultat.

RFC 3207 §2 — STARTTLS Extension

The STARTTLS extension to SMTP is laid out as follows:

Google — Send email over a secure TLS connection

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

Spammotorer

Hur oberoende innehållsfilter bedömer meddelandet. Två motorer i stället för en, eftersom en enskild motors poäng är den motorns åsikt.

AI-bedömning `spam.ai_judge`

En modell uppskattar hur ett modernt maskininlärningsfilter skulle behandla meddelandet, utifrån de tekniska resultaten och innehållsmätningarna. Den ser fakta, inte brödtexten.

Om den misslyckas: Endast information i sig. Dess uppskattning bidrar till det samlade resultatet nedan.

Visas som information. Påverkar aldrig resultatet.

Samlat resultat `spam.panel`

Ett värde från motorerna som svarade, viktat så att den starkaste signalen inte bara försvinner i genomsnittet. SpamAssassin och Postmark räknas som en enda röst eftersom de delar en regelbas.

Om den misslyckas: Gå igenom de enskilda resultaten. Den här raden ändras när de gör det.

Kostar upp till 25 poäng av 100 i vårt resultat.

How this score is calculated

Postmark SpamCheck `spam.postmark`

En tredje bedömning, inaktiverad som standard. Dess slutpunkt tar emot hela meddelandet och vi kan inte maskera någon del av det utan att förstöra det som mäts, så att aktivera den innebär att godkänna att varje testat meddelande kopieras till en tredje part.

Om den misslyckas: Inget behöver göras. När den är inaktiverad rapporterar kontrollen att den är inaktiverad, vilket inte är samma sak som ett godkänt resultat.

Visas som information. Påverkar aldrig resultatet.

Rspamd `spam.rspamd`

Ett andra, oberoende utvecklat filter. Det skiljer sig tillräckligt ofta från SpamAssassin för att vara värt att fråga, vilket är anledningen till att det finns här.

Om den misslyckas: Endast information. Den här motorns bedömning vägs in i det samlade resultatet i stället för att poängsättas separat.

Visas som information. Påverkar aldrig resultatet.

SpamAssassin `spam.spamassassin`

Det klassiska regelbaserade filtret, fortfarande motorn bakom de flesta verktyg för e-posttestning. Varje regel som utlöstes visas med sin vikt.

Om den misslyckas: Läs reglerna som utlöstes i stället för totalpoängen. De flesta är enkla att åtgärda när du kan se vilka de är.

Kostar upp till 3 av 10 i det klassiska resultatet.

Apache SpamAssassin — rule documentation

Innehåll

Själva meddelandet: dess struktur, dess länkar, dess bilder, det som ett filter läser innan det fattar sitt beslut.

Alternativtext för bilder `content.alt_attributes`

Om bilder har alt-attribut. E-postklienter blockerar externa bilder som standard, så under de första sekunderna är alternativtexten ditt meddelande.

Om den misslyckas: Skriv alternativtext som förmedlar innebörden, och lämna aldrig huvudbilden utan en sådan.

Kostar upp till 4 poäng av 100 i vårt resultat och upp till 0.5 av 10 i det klassiska resultatet.

Länktillgänglighet `content.broken_links`

Huruvida länkarna i meddelandet fungerar. En död länk i ett nyhetsbrev kostar omedelbart förtroende, och filtren märker det också.

Om den misslyckas: Åtgärda eller ta bort dem. Kontrollera även spårningsdomänen: om den har löpt ut slutar alla länkar att fungera samtidigt.

Kostar upp till 5 poäng av 100 i vårt resultat och upp till 1 av 10 i det klassiska resultatet.

Script och iframe `content.forbidden_tags`

Om HTML innehåller taggar som ingen e-postklient kör. De tas i bästa fall bort och behandlas i värsta fall som ett tecken på försök att kringgå filter.

Om den misslyckas: Ta bort script, iframe, object och embed. Allt interaktivt hör hemma bakom en länk.

Kostar upp till 10 poäng av 100 i vårt resultat och upp till 1 av 10 i det klassiska resultatet.

RFC 2046 §5.1.4 — Alternative Subtype

Balans mellan text och HTML `content.html_text_ratio`

Hur stor del av meddelandet som är märkspråk jämfört med hur mycket som är läsbar text. En sida med märkspråk runt en enda mening är ett mönster som filter känner igen.

Om den misslyckas: Skriv en textdel som säger samma sak som HTML, i stället för en platshållare.

Kostar upp till 3 poäng av 100 i vårt resultat och upp till 0.3 av 10 i det klassiska resultatet.

Systems should recognize that the content of the various parts are interchangeable.

RFC 2046 §5.1.4 — Alternative Subtype

Text- och HTML-delar `content.html_version`

Om meddelandet innehåller ett alternativ i klartext vid sidan av HTML. Vissa filter väger in om det saknas, och alla skärmläsare behöver ett.

Om den misslyckas: Skicka multipart/alternative med en riktig textversion, inte en tom del eller en rad som säger att den ska visas i en webbläsare.

Kostar upp till 5 poäng av 100 i vårt resultat.

The "multipart/alternative" type is syntactically identical to "multipart/mixed", but the semantics are different. In particular, each of the body parts is an "alternative" version of the same information.

HTML-storlek `content.html_weight`

Hur stor HTML-delen är. Gmail klipper ett meddelande efter ungefär 102 kB och döljer resten bakom en länk, vilket gör att även sidfoten för avregistrering försvinner.

Om den misslyckas: Rensa bort infogad CSS och upprepade stilblock (de flesta mallar ryms inom en tredjedel av gränsen när de oanvända reglerna har tagits bort).

Kostar upp till 3 poäng av 100 i vårt resultat och upp till 0.3 av 10 i det klassiska resultatet.

Bildstorlek `content.images_weight`

Den totala storleken på bilderna som meddelandet hämtar. Tunga bilder gör ett meddelande långsamt på en telefon, och e-post som enbart består av bilder är ett format som filter behandlar med misstänksamhet.

Om den misslyckas: Komprimera dem och se till att meddelandet fortfarande går att läsa när bilder är avstängda.

Kostar upp till 3 poäng av 100 i vårt resultat och upp till 0.3 av 10 i det klassiska resultatet.

Synliga länkars destinationer `content.link_mismatch`

Jämför domänen i länktexten med målet efter HTTP-omdirigeringar. En mellanliggande spårningsdomän bevisar inte vilseledning.

Om den misslyckas: Använd måldomänen eller beskrivande text. Oåtkomliga mål förblir okontrollerade.

Kostar upp till 3 poäng av 100 i vårt resultat.

Länkrykte `content.malicious_links`

Kontrollerar URL:er mot hotlistor. En träff betyder inte att varje mottagare blockerar meddelandet.

Om den misslyckas: Granska markerade mål och ersätt eller ta bort osäkra länkar. En historisk post bevisar inte en aktuell infektion.

Kostar upp till 40 poäng av 100 i vårt resultat.

Bilageskanning `content.malware`

Huruvida bilagor innehåller känd skadlig kod. I installationer där skannern är avstängd rapporterar detta att den inte kördes i stället för att rapportera att inget hittades.

Om den misslyckas: Om detta ger utslag ska du sluta skicka och ta reda på vad som finns på datorn som skapade meddelandet.

Kostar upp till 60 poäng av 100 i vårt resultat.

ClamAV — how detection works

Förhandsrubrik `content.preheader`

Förhandsvisningsraden som en klient visar bredvid ämnesraden. Utan en sådan visas det som kommer först i brödtexten, vilket vanligtvis är en länk för att visa meddelandet i webbläsaren.

Om den misslyckas: Lägg till ett dolt förhandsrubriksblock som det första elementet i brödtexten.

Kostar upp till 2 poäng av 100 i vårt resultat.

RFC 5322 §2.2 — Header Fields

Ämnesrad `content.subject`

Längd, användning av versaler och de mönster som filter poängsätter. Vi mäter den avkodade ämnesraden, så en rad med kyrilliska tecken eller CJK bedöms som text snarare än som dess kodning.

Om den misslyckas: Håll den under cirka 60 tecken och ta bort versalerna och utropstecknen.

Kostar upp till 3 poäng av 100 i vårt resultat.

Header fields are lines beginning with a field name, followed by a colon (":"), followed by a field body, and terminated by CRLF.

RFC 2047 §2 — Syntax of encoded-words

An 'encoded-word' is defined by the following ABNF grammar.

Förkortade länkar `content.url_shortener`

Om länkar går via en offentlig länkförkortare. Länkförkortare döljer destinationen, vilket är precis vad filter är tränade att misstro.

Om den misslyckas: Länka till din egen domän, eller använd plattformens spårningsdomän på en av dina underdomäner.

Kostar upp till 5 poäng av 100 i vårt resultat och upp till 0.5 av 10 i det klassiska resultatet.

RFC 9989 §4.7 — DMARC Policy Record Format

Regler för massutskick

Kraven som Gmail och Yahoo publicerar för alla som skickar stora volymer. Dessa gäller för utskick och hoppas över för meddelanden som inte ser ut som ett utskick.

DMARC-policy publicerad `compliance.dmarc_present`

Om From-domänen överhuvudtaget publicerar en DMARC-post, separat från om det här meddelandet klarade den. Gmail och Yahoo kräver en sådan från massutskickare.

Om den misslyckas: Publicera en post. p=none räcker för att uppfylla kravet och ger dig rapporter att arbeta utifrån.

Kostar upp till 6 poäng av 100 i vårt resultat.

If this tag is not present in an otherwise syntactically valid DMARC Policy Record, then the record is treated as if it included "p=none".

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

RFC 2369 §3.2 — List-Unsubscribe

List-Unsubscribe `compliance.list_unsubscribe`

Om meddelandet har ett avregistreringshuvud som en e-postklient kan agera på. Gmail och Yahoo kräver det från massutskickare, och avsaknaden filtreras på oavsett allt annat. Regeln gäller utskick. Ett brev som ber mottagaren att bekräfta en prenumeration, eller meddelar att den har genomförts, skickas till en person om något som personen just gjorde; CAN-SPAM kallar det ett transaktions- eller relationsmeddelande, och varken Gmail eller Yahoo kräver ett avregistreringshuvud för det. Därför läser den här kontrollen brevet först. En prenumerationsbekräftelse, ett välkomstbrev, ett transaktionsbrev eller en avisering utan listhuvuden ger inget avdrag, och rapporten anger vad brevet bedömdes vara. Ett välkomstbrev som fyllts ut med erbjudanden är i praktiken utskickets första nummer; utan listhuvuden kan kontrollen inte skilja de två åt, och den gör inget avdrag baserat på en gissning. Om brevet innehåller List-Unsubscribe eller List-Id har du själv angett att det är listutskick, och kontrollen körs som den alltid har gjort.

Om den misslyckas: Lägg till ett List-Unsubscribe-huvud med en HTTPS-URI. Alla sändningsplattformar kan göra detta.

Kostar upp till 10 poäng av 100 i vårt resultat och upp till 1 av 10 i det klassiska resultatet.

The List-Unsubscribe field describes the command (preferably using mail) to directly unsubscribe the user (removing them from the list).

Google — Sender guidelines FAQ: rules for 5,000+ messages a day

RFC 8058 §4 — Additional Requirements

Avregistrering med ett klick `compliance.one_click_unsubscribe`

Den striktare formen: en HTTPS-URI, ett "List-Unsubscribe-Post"-huvud och en enda giltig DKIM-signatur som omfattar båda huvudena. Alla tre krävs, annars visar mottagaren inte knappen. Precis som kontrollen av List-Unsubscribe gäller den utskick, inte en bekräftelse eller ett välkomstbrev.

Om den misslyckas: Det som vanligtvis saknas är signaturen: plattformar signerar "List-Unsubscribe" och glömmer "List-Unsubscribe-Post". Båda huvudnamnen måste finnas i h=-taggen för samma signatur.

Kostar upp till 8 poäng av 100 i vårt resultat.

The List-Unsubscribe and List-Unsubscribe-Post headers MUST be covered by the signature and included in the "h=" tag of a valid DKIM-Signature header field.

RFC 8058 §3.1 — Mail Senders

The List-Unsubscribe header field MUST contain one HTTPS URI.

Google — Sender guidelines FAQ: rules for 5,000+ messages a day