{"id":7515,"date":"2023-01-09T09:00:43","date_gmt":"2023-01-09T08:00:43","guid":{"rendered":"https:\/\/igloonet.cz\/blog\/?p=7515"},"modified":"2023-01-19T15:55:20","modified_gmt":"2023-01-19T14:55:20","slug":"nenechte-padat-e%e2%80%91maily-prijemcum-do-spamu","status":"publish","type":"post","link":"https:\/\/igloonet.cz\/blog\/nenechte-padat-e%e2%80%91maily-prijemcum-do-spamu\/","title":{"rendered":"Nenechte padat e\u2011maily p\u0159\u00edjemc\u016fm do spamu"},"content":{"rendered":"
<\/div>\n

Ot\u00e1zku \u201eNem\u00e1te to ve spamu?\u201c zn\u00e1 snad ka\u017ed\u00fd, kdo kdy pou\u017eil e\u2011mail. Jak funguje rozpozn\u00e1v\u00e1n\u00ed nevy\u017e\u00e1dan\u00fdch zpr\u00e1v a co d\u011blat, pokud zpr\u00e1vy padaj\u00ed do spamu, se pod\u00edv\u00e1me v \u010dl\u00e1nku.
\n<\/p>\n

Pro\u010d kontrolovat zpr\u00e1vy antispamem<\/h2>\n

Doru\u010den\u00ed e\u2011mailov\u00e9 zpr\u00e1vy je pozoruhodn\u011b jednoduch\u00e9. Po odesl\u00e1n\u00ed zpr\u00e1vy ji p\u0159ijme od e\u2011mailov\u00e9ho klienta v\u00e1\u0161 po\u0161tovn\u00ed server. Ten se spoj\u00ed se serverem p\u0159\u00edjemce a zpr\u00e1vu mu p\u0159ed\u00e1. Na n\u011bm u\u017e je jen jej\u00ed ulo\u017een\u00ed do spr\u00e1vn\u00e9 schr\u00e1nky.<\/p>\n

Komunikace s po\u0161tovn\u00edm serverem nen\u00ed \u017e\u00e1dn\u00e1 zvl\u00e1\u0161tn\u00ed v\u00fdsada. Kdokoliv, kdo m\u00e1 p\u0159\u00edstup k internetu, se m\u016f\u017ee p\u0159ipojit k libovoln\u00e9mu serveru, kter\u00fd po p\u0159ed\u00e1n\u00ed zpr\u00e1vy rozhodne, zda je v po\u0159\u00e1dku, nebo ji ozna\u010d\u00ed jako nevy\u017e\u00e1danou. O to se star\u00e1 antispamov\u00fd filtr.<\/p>\n

N\u00ed\u017ee je uk\u00e1zka toho, jak prob\u00edh\u00e1 komunikace s na\u0161\u00edm po\u0161tovn\u00edm serverem podle protokolu SMTP. V tomto p\u0159\u00edpad\u011b n\u00e1\u0161 antispam spr\u00e1vn\u011b rozpoznal, \u017ee zpr\u00e1va nen\u00ed v po\u0159\u00e1dku a odm\u00edtl ji.<\/p>\n

* Connected to mx.igloonet.cz (2a01:ade0:f:1::2a) port 25 (#0)\n<<< HELO odesilac.igloonet.cz\n>>> 220 mx.igloonet.cz ESMTP igloonet\n<<< MAIL FROM:<odesilac@igloonet.cz>\n>>> 250 mx.igloonet.cz\n<<< RCPT TO:<podpora@igloonet.cz>\n>>> 250 2.1.0 Ok\n<<< DATA\n>>> 354 End data with <CR><LF>.<CR><LF>\n<<< Funguje to?\n<<< .\n<<<\n>>> 554 5.7.1 Spam message rejected<\/pre>\n
Podobn\u011b se m\u016f\u017ee pokusit doru\u010dit jakoukoliv zpr\u00e1vu naprosto kdokoliv. Pokud by ke kontrole obsahu nedoch\u00e1zelo, schr\u00e1nky by byly zavaleny spamem. Nap\u0159\u00edklad na\u0161e servery odm\u00edtnou doru\u010dit v\u00edce ne\u017e polovinu p\u0159\u00edchoz\u00edch e\u2011mail\u016f.<\/span><\/p>\n
\"Graf<\/a><\/p>\n
Jak funguje kontrola spamu<\/h2>\n
Antispam otestuje v\u0161echny dostupn\u00e9 informace a rozebere obsah zpr\u00e1vy. T\u011bchto test\u016f je opravdu hodn\u011b. Na na\u0161ich po\u0161tovn\u00edch serverech jsme jich ve chv\u00edli, kdy vznikal tento \u010dl\u00e1nek, m\u011bli 679. Pokud je n\u011bjak\u00fd z nich pozitivn\u00ed, tak to neznamen\u00e1 okam\u017eit\u00e9 vy\u0159azen\u00ed zpr\u00e1vy. Ka\u017ed\u00fd test m\u00e1 ur\u010denou v\u00e1hu, kter\u00e1 se p\u0159i\u010dte k celkov\u00e9mu spam sk\u00f3re. Pokud je dostate\u010dn\u011b vysok\u00e9, zpr\u00e1va je ozna\u010dena za spam, nebo rovnou vy\u0159azena. N\u011bkter\u00e9 testy mohou m\u00edt z\u00e1porn\u00e9 hodnoty, a sk\u00f3re tak sni\u017eovat.<\/p>\n
Pro lep\u0161\u00ed p\u0159edstavu si pop\u00ed\u0161eme p\u00e1r podstatn\u00fdch test\u016f, kter\u00e9 antispam prov\u00e1d\u00ed. Lze je rozd\u011blit do t\u0159\u00ed kategori\u00ed na testy kter\u00e9 kontroluj\u00ed<\/p>\n
    \n
  1. odkud zpr\u00e1va dorazila,<\/li>\n
  2. co je v hlavi\u010dce,<\/li>\n
  3. samotn\u00e9 t\u011blo zpr\u00e1vy.<\/li>\n<\/ol>\n
    P\u016fvod zpr\u00e1vy<\/h3>\n
    Nejprve antispam spou\u0161t\u00ed testy ov\u011b\u0159uj\u00edc\u00ed IP adresu, ze kter\u00e9 je zpr\u00e1va doru\u010dovan\u00e1, a to zejm\u00e9na na tzv. blacklistech. Jedn\u00e1 se o ve\u0159ejn\u00e9 seznamy adres server\u016f, kter\u00e9 notoricky rozes\u00edlaj\u00ed nevy\u017e\u00e1dan\u00e9 zpr\u00e1vy a nen\u00ed dobr\u00e9 z nich doru\u010dovat.<\/p>\n
    D\u016fle\u017eitou kontrolou je i ov\u011b\u0159en\u00ed pomoc\u00ed syst\u00e9mu SPF, zji\u0161\u0165uj\u00edc\u00edho, zda je server odes\u00edlatele opr\u00e1vn\u011bn\u00fd pou\u017e\u00edvat adresu uvedenou ve zpr\u00e1v\u011b. Tak\u00e9 se kontroluje, jestli je spr\u00e1vn\u011b podepsan\u00e1 serverem pomoc\u00ed DKIM. V tomto m\u00edst\u011b je t\u0159eba zm\u00ednit i kontrolu skrze DMARC. V\u00edce o t\u011bchto technologi\u00edch si p\u0159e\u010dt\u011bte v \u010dl\u00e1nku Jak zabezpe\u010dit e\u2011mail p\u0159ed zneu\u017eit\u00edm<\/a>.<\/p>\n
    Hlavi\u010dka zpr\u00e1vy<\/h3>\n
    Antispam v hlavi\u010dce kontroluje, jestli obsahuje v\u0161e pot\u0159ebn\u00e9 a zda informace d\u00e1vaj\u00ed smysl. V minulosti byla nap\u0159. obl\u00edben\u00e1 praxe spamer\u016f do hlavi\u010dky uv\u00e1d\u011bt \u010das posunut\u00fd do budoucna. Takov\u00e1 zpr\u00e1va se tak st\u00e1le zobrazovala jako nejnov\u011bj\u0161\u00ed. Antispam toto penalizuje.<\/p>\n
    E\u2011mailov\u00fd server, prov\u00e1d\u011bj\u00edc\u00ed kontrolu, v\u011bt\u0161inou ulo\u017e\u00ed do hlavi\u010dky jej\u00ed v\u00fdsledek, z n\u011bho\u017e je mo\u017en\u00e9 vy\u010d\u00edst, z jak\u00e9ho d\u016fvodu byla zpr\u00e1va ozna\u010dena za spam. Zejm\u00e9na velc\u00ed poskytovatel\u00e9 nejsou nicm\u00e9n\u011b moc sd\u00edln\u00ed, aby tak zbyte\u010dn\u011b nenapov\u00eddali rozes\u00edla\u010d\u016fm nevy\u017e\u00e1dan\u00fdch zpr\u00e1v.<\/p>\n
    T\u011blo zpr\u00e1vy<\/h3>\n
    Anal\u00fdza samotn\u00e9ho obsahu je nejv\u011bt\u0161\u00ed alchymie. N\u011bkter\u00e9 testy jsou velmi jednoduch\u00e9 a kontroluj\u00ed t\u0159eba jen v\u00fdskyt ur\u010dit\u00e9ho slova. Pokud t\u0159eba do zpr\u00e1vy nap\u00ed\u0161ete slovo \u201eViagra\u201c, z\u0159ejm\u011b n\u011bjak\u00fd bod od antispamu dostanete. Kontroluje se tak\u00e9, jestli zpr\u00e1va neobsahuje odkaz na podvodn\u00e9 str\u00e1nky nebo nap\u0159\u00edklad bitcoinovou adresu, pou\u017e\u00edvanou pro vyd\u00edr\u00e1n\u00ed. P\u0159\u00edlohy jsou prov\u011b\u0159eny antivirem.<\/p>\n
    Text kontroluj\u00ed pom\u011brn\u011b sofistikovan\u00e9 testy zalo\u017een\u00e9 na principu strojov\u00e9ho u\u010den\u00ed. Antispam si vybere n\u011bkolik tis\u00edc zpr\u00e1v s hodn\u011b vysok\u00fdm a n\u00edzk\u00fdm spam sk\u00f3re. V nich vyhled\u00e1 spole\u010dn\u00e9 vzorce, kter\u00e9 potom porovn\u00e1v\u00e1 s testovan\u00fdm textem. N\u00e1\u0161 antispam se nap\u0159\u00edklad u\u010d\u00ed na zpr\u00e1v\u00e1ch, kter\u00e9 u\u017eivatel\u00e9 p\u0159esunuj\u00ed do nebo ze slo\u017eky spam.<\/p>\n
    Spame\u0159i jsou v\u017edy o krok nap\u0159ed<\/h3>\n
    Antispamov\u00e1 kontrola nem\u016f\u017ee b\u00fdt z principu nikdy stoprocentn\u00ed. Rozes\u00edla\u010di spamu se ji nav\u00edc sna\u017e\u00ed r\u016fzn\u011b oblafnout a tv\u016frci antispam\u016f vym\u00fd\u0161l\u00ed st\u00e1le d\u016fmysln\u011bj\u0161\u00ed testy. P\u011bkn\u00fd p\u0159\u00edklad je vkl\u00e1d\u00e1n\u00ed zkratky \u201eRe:\u201c do p\u0159edm\u011btu zpr\u00e1vy. V minulosti antispamy takov\u00e9 zpr\u00e1vy zv\u00fdhod\u0148ovaly, tak\u017ee spame\u0159i \u201eRe:\u201c \u010dasto vkl\u00e1dali do p\u0159edm\u011btu. Modern\u00ed antispamy u\u017e dok\u00e1\u017e\u00ed poznat, jestli jste v minulosti s n\u011bjakou adresou komunikovali.<\/p>\n
    Moje zpr\u00e1vy padaj\u00ed p\u0159\u00edjemc\u016fm do spamu<\/h2>\n
    Te\u010f si pop\u00ed\u0161eme, jak postupovat, kdy\u017e va\u0161e zpr\u00e1vy p\u0159\u00edjemc\u016fm nechod\u00ed.<\/p>\n
    V n\u011bkter\u00fdch p\u0159\u00edpadech nen\u00ed jednoduch\u00e9 rozhodnout, na koho se obr\u00e1tit ohledn\u011b \u0159e\u0161en\u00ed pot\u00ed\u017e\u00ed s doru\u010dov\u00e1n\u00edm zpr\u00e1v. Nejlep\u0161\u00ed je m\u00edt jednoho spr\u00e1vce, kter\u00fd se v\u00e1m o e-maily kompletn\u011b star\u00e1. Ten bude hned v\u011bd\u011bt, co kde opravit.<\/p>\n
    Krom\u011b b\u011b\u017en\u00fdch zpr\u00e1v se spamy odes\u00edlaj\u00ed tak\u00e9 z webov\u00e9 str\u00e1nky nebo t\u0159eba z n\u00e1stroje pro rozes\u00edl\u00e1n\u00ed newsletter\u016f. V tomto p\u0159\u00edpad\u011b je pot\u0159eba v\u011bd\u011bt, na koho se obr\u00e1tit, kdy\u017e nastane probl\u00e9m. M\u011bli byste m\u00edt tak\u00e9 p\u0159ehled, kde lze zm\u011bnit DNS z\u00e1znamy k va\u0161\u00ed dom\u00e9n\u011b, ze kter\u00e9 e-mailov\u00e9 zpr\u00e1vy odes\u00edl\u00e1te.<\/p>\n
    Hlavn\u011b u velk\u00fdch poskytovatel\u016f nen\u00ed k dispozici \u017eiv\u00e1 technick\u00e1 podpora, kter\u00e1 by v\u00e1m dok\u00e1zala konkr\u00e9tn\u011b pomoci. Jste odk\u00e1z\u00e1ni sami na sebe, jejich administraci a n\u00e1pov\u011bdu.<\/p>\n
    Otestujte odes\u00edl\u00e1n\u00ed zpr\u00e1v<\/h3>\n
    Pro kontrolu odes\u00edl\u00e1n\u00ed e\u2011mail\u016f doporu\u010dujeme v\u00fdborn\u00fd n\u00e1stroj Mail-tester<\/a>. Vygeneruje v\u00e1m e\u2011mailovou adresu, na kterou po\u0161lete va\u0161i zpr\u00e1vu tak jako obvykle. Nespokojte se s jin\u00fdm v\u00fdsledkem ne\u017e 10\/10. \ud83d\ude09<\/p>\n
    \"mail-tester.com,<\/a><\/p>\n
    Z\u00edskejte zpr\u00e1vu ze spamu p\u0159\u00edjemce<\/h3>\n
    Neju\u017eite\u010dn\u011bj\u0161\u00ed informace jsou ve zpr\u00e1v\u011b, kter\u00e1 u p\u0159\u00edjemce spadla do spamu. Po\u017e\u00e1dejte, a\u0165 v\u00e1m ji p\u0159epo\u0161le. Je pot\u0159eba d\u00e1t pozor tak\u00e9 na to, aby ji p\u0159eposlal v\u010detn\u011b hlavi\u010dky. V\u011bt\u0161inou je tato funkce ozna\u010dena jako \u201eP\u0159eposlat jako p\u0159\u00edlohu\u201c. Z takov\u00e9ho e\u2011mailu m\u016f\u017eete smazat citliv\u00e9 informace a poslat zbytek spr\u00e1vci na prov\u011b\u0159en\u00ed. Pro n\u011bj je nejd\u016fle\u017eit\u011bj\u0161\u00ed pr\u00e1v\u011b hlavi\u010dka. V t\u00e9 jsou uvedeny konkr\u00e9tn\u00ed informace, kter\u00e9 vedly k ozna\u010den\u00ed spamu.<\/p>\n
    \"Thunderbird,<\/a>
    Thunderbird, p\u0159eposlat jako p\u0159\u00edlohu<\/p><\/div>\n
    Co je pot\u0159eba zkontrolovat<\/h3>\n
    Spr\u00e1vn\u011b nastaven\u00e9 DNS z\u00e1znamy<\/h4>\n
    Ka\u017ed\u00e1 IP adresa e-mailov\u00e9ho serveru mus\u00ed m\u00edt nastaveny reverzn\u00ed z\u00e1znamy shodn\u00e9 s dom\u00e9nou dop\u0159edn\u00e9ho A z\u00e1znamu. Touto dom\u00e9nou se server mus\u00ed tak\u00e9 p\u0159edstavit p\u0159i zah\u00e1jen\u00ed SMTP komunikace.<\/p>\n
    Toto je nejz\u00e1kladn\u011bj\u0161\u00ed obrana proti spamu, rozes\u00edlan\u00e9ho ze zavirovan\u00fdch po\u010d\u00edta\u010d\u016f na dom\u00e1c\u00edch p\u0159\u00edpojk\u00e1ch. Ty nemohou m\u00edt spr\u00e1vn\u011b nastaven\u00e9 reverzn\u00ed z\u00e1znamy, proto je lze jednodu\u0161e identifikovat.<\/p>\n
    Tyto z\u00e1znamy mus\u00ed spr\u00e1vn\u011b nastavit poskytovatel e-mailov\u00e9ho serveru, odkud e-maily pos\u00edl\u00e1te. V p\u0159\u00edpad\u011b \u0161patn\u00e9ho nastaven\u00ed je pot\u0159eba se obr\u00e1tit na n\u011bj.<\/p>\n
    Blacklisty<\/h4>\n
    D\u016fle\u017eit\u00e9 je zkontrolovat, zda adresy, kter\u00e9 pou\u017e\u00edv\u00e1 po\u0161tovn\u00ed server k odes\u00edl\u00e1n\u00ed, nejsou na n\u011bkter\u00e9m seznamu ned\u016fv\u011bryhodn\u00fdch server\u016f. Pro jednor\u00e1zovou kontrolu doporu\u010duji dost komplexn\u00ed n\u00e1stroj<\/span> multirbl.valli.org<\/a>. Pro<\/span> seri\u00f3zn\u00ed provozov\u00e1n\u00ed e\u2011mailov\u00e9ho serveru, je nicm\u00e9n\u011b pot\u0159eba m\u00edt aktivn\u00ed dohled nejpou\u017e\u00edvan\u011bj\u0161\u00edch blacklist\u016f.<\/p>\n
    Nastane-li situace, kdy se v\u00e1\u0161 e-mailov\u00fd server ocitne na blacklistu, m\u011bl by jeho spr\u00e1vce odstranit p\u0159\u00ed\u010dinu a po\u017e\u00e1dat o jeho vy\u0159azen\u00ed.<\/p>\n
    Ov\u011b\u0159en\u00ed dom\u00e9ny<\/h4>\n
    Dom\u00e9na, pou\u017e\u00edvan\u00e1 v adrese odes\u00edlatele, mus\u00ed m\u00edt e\u2011mailov\u00fd server spr\u00e1vn\u011b p\u0159idan\u00fd v SPF z\u00e1znamu. V DNS z\u00e1znamech dom\u00e9ny mus\u00ed b\u00fdt rovn\u011b\u017e DKIM kl\u00ed\u010d, kter\u00fdm server zpr\u00e1vy podepisuje. D\u00edky tlaku Googlu u\u017e nejsou tyto dv\u011b techniky u\u017eite\u010dn\u00fdm dopl\u0148kem, ale nutnou sou\u010d\u00e1st\u00ed spr\u00e1vn\u00e9ho doru\u010den\u00ed. Dobrou prax\u00ed je i spr\u00e1vn\u011b nastaven\u00fd DMARC z\u00e1znam.<\/p>\n
    DNS z\u00e1znamy pro ov\u011b\u0159en\u00ed je pot\u0159eba nastavit u jejich spr\u00e1vce. Nastavit je mus\u00edte podle \u00fadaj\u016f, kter\u00e9 dostanete od poskytovatele e-mailov\u00e9ho serveru.<\/p>\n
    DMARC reporty<\/h4>\n
    Velice u\u017eite\u010dn\u00fdm pomocn\u00edkem v anal\u00fdze doru\u010ditelnosti zpr\u00e1v jsou DMARC reporty. Ty si m\u016f\u017eete nechat zas\u00edlat na adresu uvedenou v DMARC z\u00e1znamu. Po jejich zpracov\u00e1n\u00ed vhodn\u00fdm n\u00e1strojem m\u016f\u017eete vy\u010d\u00edst, kde je v odes\u00edl\u00e1n\u00ed chyba.<\/p>\n
    V\u00fdsledek antispam kontroly v hlavi\u010dce p\u0159eposlan\u00e9 zpr\u00e1vy<\/h4>\n
    V\u00fdsledek antispamu m\u016f\u017ee vypadat nap\u0159\u00edklad takto. Tento spam poch\u00e1z\u00ed ze serveru, kter\u00fd je na v\u00edce blacklistech a nav\u00edc se sna\u017e\u00ed podvrhnout adresu odes\u00edlatele.<\/p>\n
    BAYES_SPAM (4.234219) [97.70%]\nRBL_SPAMHAUS_XBL (4) [113.77.81.202:from]\nONCE_RECEIVED_STRICT (4)\nVIOLATED_DIRECT_SPF (3.5)\nHFILTER_HOSTNAME_UNKNOWN (2.5)\nRBL_VIRUSFREE_BOTNET (2) [113.77.81.202:from]\nRBL_SPAMHAUS_CSS (2) [113.77.81.202:from]\nRBL_SPAMHAUS_PBL (2) [113.77.81.202:from]\nIP_REPUTATION_SPAM (1.638907) [asn: 4134(0.40), country: CN(0.01), ip: 113.77.81.202(0.00)]\nRDNS_NONE (1)\nFORGED_SENDER (0.3) [everconn@126.com,iifmgque@cdt.ca]\nMIME_HTML_ONLY (0.2)\nONCE_RECEIVED (0.1)\nDMARC_POLICY_SOFTFAIL (0.1) [126.com : No valid SPF, No valid DKIM,none]\nRCVD_COUNT_ZERO (0) [0]\nR_SPF_SOFTFAIL (0) [~all]\nRWL_MAILSPIKE_POSSIBLE (0) [113.77.81.202:from]\nTO_DN_ALL (0)\nFROM_NEQ_ENVFROM (0) [everconn@126.com,iifmgque@cdt.ca]\nFREEMAIL_FROM (0) [126.com]\nRCPT_COUNT_ONE (0) [1]\nR_DKIM_NA (0)\nARC_NA (0)\nTO_MATCH_ENVRCPT_ALL (0)\nMIME_TRACE (0) [0:~]\nFROM_HAS_DN (0)\nASN (0) [asn:4134, ipnet:113.64.0.0\/11, country:CN]<\/pre>\n
    Legitimn\u00ed zpr\u00e1va mi p\u0159ijde do spamu<\/h2>\n
    Co d\u011blat, pokud najdete ve slo\u017ece spam legitimn\u00ed zpr\u00e1vu, kter\u00e1 ur\u010dit\u011b nen\u00ed nevy\u017e\u00e1dan\u00e1? V prvn\u00ed \u0159ad\u011b ji p\u0159esu\u0148te do p\u0159\u00edchoz\u00ed po\u0161ty. Chytr\u00fd antispam si toho v\u0161imne a nau\u010d\u00ed se podobn\u00e9 zpr\u00e1vy za spam neozna\u010dovat.<\/p>\n
    Pokud v\u00e1m od n\u011bjak\u00e9ho p\u0159\u00edjemce padaj\u00ed zpr\u00e1vy do spamu dlouhodob\u011b, nebu\u010fte lhostejn\u00ed a upozorn\u011bte ho na to. Nejl\u00e9pe mu rovnou p\u0159epo\u0161lete zpr\u00e1vu s doporu\u010den\u00edm k prov\u011b\u0159en\u00ed spr\u00e1vcem.<\/p>\n
    Z\u00e1v\u011br<\/h2>\n
    V igloonetu se klient\u016fm star\u00e1me o e\u2011mailov\u00e9 kampan\u011b a hostingov\u00e9 odd\u011blen\u00ed tak\u00e9 o cel\u00e9 po\u0161tovn\u00ed servery. Antispam n\u00e1m p\u0159id\u011bl\u00e1v\u00e1 nejv\u00edce starost\u00ed. Mus\u00edme neust\u00e1le sledovat nov\u00e9 trendy a vylep\u0161ovat nastaven\u00ed odes\u00edl\u00e1n\u00ed, aby jsme zpr\u00e1vy dr\u017eeli od spam slo\u017eky co nejd\u00e1le. S nedoru\u010den\u00fdmi zpr\u00e1vami a spamem v\u00e1m tak p\u0159\u00edpadn\u011b dok\u00e1\u017eeme pomoci.<\/p>\n\n\t\t