Emaily a blacklistingEmaily a blacklisting

Pavel Žák, Master Internet, s.r.o.

Historie a současnost

Nekonference 2014

Emaily a blacklistingEmaily a blacklisting

Master Internet• na trhu od roku 1998• housing provider• v provozu dvě vlastní datacentra• vlastní autonomní systém• členství v organizacích NIX, RIPE• odchozí provoz 50Gbps

• na trhu od roku 1998• housing provider• v provozu dvě vlastní datacentra• vlastní autonomní systém• členství v organizacích NIX, RIPE• odchozí provoz 50Gbps

• na trhu od roku 1998• housing provider• v provozu dvě vlastní datacentra• vlastní autonomní systém• členství v organizacích NIX, RIPE• odchozí provoz 50Gbps

• na trhu od roku 1998• housing provider• v provozu dvě vlastní datacentra• vlastní autonomní systém• členství v organizacích NIX, RIPE• odchozí provoz 50Gbps

Historie emailu• původně komunikace mezi uživateli na mainframech (1965)• později výměna zpráv po síti ARPANET (1969)

• masové nasazení díky Internetu• standardizovaný protokol SMTP (1982)

simple mail transfer protocol

• původně komunikace mezi uživateli na mainframech (1965)• později výměna zpráv po síti ARPANET (1969)

• masové nasazení díky Internetu• standardizovaný protokol SMTP (1982)

simple mail transfer protocol

• původně komunikace mezi uživateli na mainframech (1965)• později výměna zpráv po síti ARPANET (1969)

• masové nasazení díky Internetu• standardizovaný protokol SMTP (1982)

simple mail transfer protocol

• původně komunikace mezi uživateli na mainframech (1965)• později výměna zpráv po síti ARPANET (1969)

• masové nasazení díky Internetu• standardizovaný protokol SMTP (1982)

simple mail transfer protocol

Jak šel čas…léta 80.Jak šel čas…léta 80.

Jak šel čas…léta 90.Jak šel čas…léta 90.

Jak šel čas…open relayJak šel čas…open relay

Jak šel čas…submissionJak šel čas…submission

BlacklistyRBL / DNSBL (zen.spamhaus.org)• seznam IP adres serverů rozesílajících nevyžádanou poštu• nemá nic společného s doménou (SMTP nemá jak ověřit)

DBL (dbl.spamhaus.org)• seznam domén, které se vyskytují v nevyžádaných zprávách• veřejné blacklisty poměrně nové, velcí poskytovatelé znají déle

k učení jsou využívány tzv. spamtrapy

RBL / DNSBL (zen.spamhaus.org)• seznam IP adres serverů rozesílajících nevyžádanou poštu• nemá nic společného s doménou (SMTP nemá jak ověřit)

DBL (dbl.spamhaus.org)• seznam domén, které se vyskytují v nevyžádaných zprávách• veřejné blacklisty poměrně nové, velcí poskytovatelé znají déle

k učení jsou využívány tzv. spamtrapy

RBL / DNSBL (zen.spamhaus.org)• seznam IP adres serverů rozesílajících nevyžádanou poštu• nemá nic společného s doménou (SMTP nemá jak ověřit)

DBL (dbl.spamhaus.org)• seznam domén, které se vyskytují v nevyžádaných zprávách• veřejné blacklisty poměrně nové, velcí poskytovatelé znají déle

k učení jsou využívány tzv. spamtrapy

RBL / DNSBL (zen.spamhaus.org)• seznam IP adres serverů rozesílajících nevyžádanou poštu• nemá nic společného s doménou (SMTP nemá jak ověřit)

DBL (dbl.spamhaus.org)• seznam domén, které se vyskytují v nevyžádaných zprávách• veřejné blacklisty poměrně nové, velcí poskytovatelé znají déle

k učení jsou využívány tzv. spamtrapy

Emailová policieSpamCop• nevyžádané zprávy reportují uživatelé ručně• stížnosti jsou rozeslány majitelům IP adres a jejich poskytovatelům• při opakovaných stížnostech IP adresa putuje na RBL

Jak reagovat• podat vysvětlení přes webový formulář• stěžovatele manuálně vyjmout ze seznamu příjemců• přidávat do zpráv vlastní hlavičku pro identifikaci stěžovatele

SpamCop• nevyžádané zprávy reportují uživatelé ručně• stížnosti jsou rozeslány majitelům IP adres a jejich poskytovatelům• při opakovaných stížnostech IP adresa putuje na RBL

Jak reagovat• podat vysvětlení přes webový formulář• stěžovatele manuálně vyjmout ze seznamu příjemců• přidávat do zpráv vlastní hlavičku pro identifikaci stěžovatele

Emailová policieSpamCop• nevyžádané zprávy reportují uživatelé ručně• stížnosti jsou rozeslány majitelům IP adres a jejich poskytovatelům• při opakovaných stížnostech IP adresa putuje na RBL

Jak reagovat• podat vysvětlení přes webový formulář• stěžovatele manuálně vyjmout ze seznamu příjemců• přidávat do zpráv vlastní hlavičku pro identifikaci stěžovatele

SpamCop• nevyžádané zprávy reportují uživatelé ručně• stížnosti jsou rozeslány majitelům IP adres a jejich poskytovatelům• při opakovaných stížnostech IP adresa putuje na RBL

Jak reagovat• podat vysvětlení přes webový formulář• stěžovatele manuálně vyjmout ze seznamu příjemců• přidávat do zpráv vlastní hlavičku pro identifikaci stěžovatele

PrevenceSender Policy Framework• zvláštní typ DNS záznamu• určí legitimní odesilatele pro danou doménu• snižuje pravděpodobnost, že email skončí mezi SPAMem

Náležitosti• v mailech uvádět, kde byl kontakt získán• zdůraznit jednoduchý způsob odhlášení

Sender Policy Framework• zvláštní typ DNS záznamu• určí legitimní odesilatele pro danou doménu• snižuje pravděpodobnost, že email skončí mezi SPAMem

Náležitosti• v mailech uvádět, kde byl kontakt získán• zdůraznit jednoduchý způsob odhlášení

Sender Policy Framework• zvláštní typ DNS záznamu• určí legitimní odesilatele pro danou doménu• snižuje pravděpodobnost, že email skončí mezi SPAMem

Náležitosti• v mailech uvádět, kde byl kontakt získán• zdůraznit jednoduchý způsob odhlášení

Sender Policy Framework• zvláštní typ DNS záznamu• určí legitimní odesilatele pro danou doménu• snižuje pravděpodobnost, že email skončí mezi SPAMem

Náležitosti• v mailech uvádět, kde byl kontakt získán• zdůraznit jednoduchý způsob odhlášení

Co si odnést• nekupovat seznamy emailových adres od třetí strany

• sledovat historii doručení a odebírat neplatné adresy

• používat SPF záznamy

• personalizovat

• nekupovat seznamy emailových adres od třetí strany

• sledovat historii doručení a odebírat neplatné adresy

• používat SPF záznamy

• personalizovat

• nekupovat seznamy emailových adres od třetí strany

• sledovat historii doručení a odebírat neplatné adresy

• používat SPF záznamy

• personalizovat

• nekupovat seznamy emailových adres od třetí strany

• sledovat historii doručení a odebírat neplatné adresy

• používat SPF záznamy

• personalizovat

Děkuji za pozornostDěkuji za pozornost