چگونه ایمیل خود را از پوشه spam دور نگه داریم

تعاریف مقاله

Spam (اسپم): ایمیل‌های ناخواسته یا تبلیغاتی که معمولاً به‌طور انبوه ارسال می‌شوند.

Email Spoofing (جعل ایمیل): تکنیکی که در آن فرستنده‌ی ایمیل آدرس جعلی یا فریبنده قرار می‌دهد تا وانمود کند ایمیل از یک منبع معتبر ارسال شده.

DKIM (DomainKeys Identified Mail): سیستمی برای تأیید اعتبار ایمیل که با استفاده از امضای دیجیتال در DNS بررسی می‌کند آیا ایمیل واقعاً از دامنه‌ی معتبر فرستاده شده یا خیر.

SPF (Sender Policy Framework): روشی که از طریق رکوردهای DNS تعیین می‌کند چه سرورهایی اجازه دارند از طرف یک دامنه ایمیل ارسال کنند.

DMARC (Domain-based Message Authentication, Reporting & Conformance): سیاستی امنیتی مبتنی بر DNS که بررسی می‌کند ایمیل‌های دامنه هم DKIM و هم SPF معتبر دارند و از آدرس فرستنده‌ی صحیح استفاده می‌کنند.

PTR Record (رکورد PTR): رکورد DNS که آدرس IP را به نام دامنه برمی‌گرداند (معکوس رکورد A). معمولاً برای جلوگیری از شناسایی ایمیل به‌عنوان اسپم ضروری است.

Blacklisting (لیست سیاه): وقتی که IP یا دامنه‌ی یک سرور به دلیل ارسال اسپم در پایگاه داده‌های عمومی یا سرویس‌دهنده‌ها بلاک می‌شود.

IP Reputation (اعتبار IP): میزان اعتماد سرویس‌دهنده‌های ایمیل به یک آدرس IP بر اساس سابقه‌ی ارسال ایمیل‌های معتبر یا اسپم.

ARC Headers (Authenticated Received Chain): هدرهای ایمیلی که به Gmail و سایر سرویس‌دهنده‌ها کمک می‌کند ایمیل‌های فوروارد یا لیست‌های پستی را معتبر تشخیص دهند.

Bulk Email (ایمیل انبوه): ایمیل‌هایی که به تعداد زیاد برای مخاطبان مختلف ارسال می‌شوند (مثلاً خبرنامه‌ها).

RFC 5322: استاندارد بین‌المللی قالب‌بندی ایمیل (ساختار هدرها و بدنه‌ی پیام).

نمای کلی

این مقاله اطلاعات مفیدی ارائه می‌دهد تا مطمئن شوید سرورها یا شبکه‌های دیگر، ایمیل شما را به‌عنوان اسپم علامت‌گذاری نکنند. شما نباید از سرور خود اسپم ارسال کنید.

استفاده از احراز هویت ایمیل

DKIM و SPF

• DKIM (DomainKeys Identified Mail): سیستمی برای شناسایی جعل ایمیل. این روش به سرور ایمیل شما امکان می‌دهد بررسی کند آیا مدیران یک دامنه مجاز به ارسال ایمیل از آن دامنه بوده‌اند یا خیر. ایمیل یک امضای دیجیتال دارد که با کلید عمومی ذخیره‌شده در DNS بررسی می‌شود.
• SPF (Sender Policy Framework): با استفاده از رکوردهای DNS جعل ایمیل را شناسایی می‌کند. اگر ایمیلی از آدرس جعلی ارسال شود، SPF هدر ایمیل را با رکوردهای DNS تطابق می‌دهد.

نکته:

• در سرورهایی که از سیستم‌عامل CentOS 7 یا RHEL 7 استفاده می‌کنند، ممکن است هشدار مربوط به نبود رکورد SPF مشاهده کنید.
• این هشدار بی‌ارتباط است، چون RFC 7208 رکورد SPF را منسوخ کرده و این سیستم‌ها به جای آن از رکورد TXT استفاده می‌کنند.
• نسخه‌های Red Hat 7.1 و CentOS 7.1 دارای BIND 9.9.4-23.el7 هستند که مطابق با RFC 7208 عمل می‌کند.
• برای رفع مشکل باید سیستم‌عامل خود را به نسخه‌ای ارتقا دهید که شامل BIND به‌روزرسانی‌شده باشد.

DMARC

• DMARC (Domain-based Message Authentication, Reporting & Conformance): یک مشخصه‌ی فنی برای کاهش احتمال سوءاستفاده از ایمیل.
• سیاست DMARC با استفاده از DNS بررسی می‌کند آیا ایمیل رکورد DKIM و SPF معتبر دارد و اینکه هدر From: با آن‌ها تطابق دارد.

بسیاری از شبکه‌های ایمیلی بزرگ، استفاده از DMARC را الزامی می‌دانند تا کاربرانشان از اسپم محافظت شوند.
برای جلوگیری از رد شدن یا اسپم شدن ایمیل‌ها در این شبکه‌ها، سرور شما باید از DMARC استفاده کند.

نکته:

• از نسخه cPanel & WHM 124 به بعد، می‌توانید یک سیاست DMARC پیش‌فرض برای همه‌ی دامنه‌های روی سرور از طریق رابط Email DNS Record Manager در WHM تنظیم کنید.

تنظیم رکورد PTR سرور

• رکورد PTR یک آدرس IP را به نام دامنه تبدیل می‌کند (مانند نسخه‌ی معکوس رکورد A).
• باید رکورد PTR آدرس IP اصلی سرور خود را طوری تنظیم کنید که به hostname سرور اشاره کند.
• اگر Exim روی یک IP متفاوت پیکربندی شده، مطمئن شوید PTR آن IP نیز به hostname سرور اشاره می‌کند.

مثال رکورد A:

dig mx1.cpanel.net +short
208.74.121.68

مثال رکورد PTR:

dig -x 208.74.121.68 +short
mx1.cpanel.net.

اسپم و سایر شبکه‌ها

اگر شبکه‌های ایمیل مثل Gmail، Yahoo یا Outlook ایمیل‌های سرور شما را اسپم علامت‌گذاری کنند:

• باید دلیل را شناسایی و مشکل را رفع کنید.
• اگر اخیراً مشکل اسپم را برطرف کرده‌اید یا یک IP جدید دریافت کرده‌اید که قبلاً برای اسپم استفاده می‌شده، باید شبکه مقصد را مطلع کنید.
• حتماً سیاست‌های ارسال انبوه ایمیل (bulk sender policy) سرویس‌های بزرگ را بررسی کنید.
• از سایت mail-tester.com برای بررسی کیفیت ارسال ایمیل استفاده نمایید .

نکته:

• در اغلب موارد، گوگل سیستم علامت‌گذاری اسپم خود را به‌طور خودکار مدیریت می‌کند و باید منتظر بمانید تا سیستم آن‌ها اعتبار دامنه‌ی شما را بازیابی کند.

بهترین روش‌ها برای ایمیل انبوه

برای جلوگیری از اسپم شدن ایمیل‌های انبوه:

• همیشه از یک IP ثابت برای ارسال همه ایمیل‌های انبوه استفاده کنید.
• از یک آدرس ایمیل ثابت در هدر From: استفاده کنید.
• مطمئن شوید ایمیل‌های شما مطابق با استاندارد RFC 5322 باشند.
• اگر ایمیل HTML ارسال می‌کنید، اطمینان حاصل کنید که مطابق استانداردهای HTML باشند.
• محتوای ایمیل باید با موضوع ایمیل همخوانی داشته باشد.

کیان پور