Miks su e-kiri satub rämpsposti

Sa saatsid pakkumise reede pärastlõunal. Vastust ei tulnud. Esmaspäeval saatsid uuesti, lisasid ühe viisaka lause juurde, ja jälle ei tulnud midagi.

Kolm nädalat hiljem selgub telefonikõnes, et teine pool ootas sinu kirja täpselt samamoodi, nagu sina ootasid tema vastust. Mõlemad kirjad on olemas. Nad on rämpsposti kaustas, kuhu keegi ei vaata.

Selline rike sööb just neid kirju, mis oleksid raha toonud: pakkumisi, arveid, vastuseid päringutele. Ja ta ei anna endast mingit märku.

Vaikus, mis ei ole vastus

Kui kiri ei jõua kohale sellepärast, et sellist aadressi ei ole olemas, tuleb sulle tagasi teade. See teade on kole, ingliskeelne ja täis numbreid, aga ta on olemas. Sa tead, et midagi läks valesti, ja tavaliselt saad ka aru, mis.

Rämpsposti kausta pandud kiri ei tee midagi sellist. Kiri võeti vastu. Tehniliselt läks kõik korda. Ainus, mis juhtus, on see, et vastuvõtja postiprogramm otsustas panna ta teise kausta. Sinu saadetud kirjade kaustas on rida, mis näeb välja täpselt nagu kõik ülejäänud.

Sellepärast on „ma saatsin uuesti ja ikka ei tulnud“ täiesti tavaline lause. Teine kiri läheb sama teed pidi, samast serverist ja samade seadetega. Kui esimene filtriti, filtritakse suure tõenäosusega ka teine ja kolmas. Uuesti saatmine ei ole uus katse, vaid seesama katse mitu korda järjest. Ja teine pool ei jäta sind tähelepanuta: ta lihtsalt ei näinud kirja.

Miks vastuvõtja sind üldse kahtlustab

Et mõista, miks su kiri kontrolli alla satub, tuleb teada üht ebamugavat asja e-posti kohta: saatja rida ei ole tõend.

E-post ehitati ajal, mil võrgus olid peamiselt ülikoolid ja kõik tundsid üksteist. Saatja aadress on kirja sees lihtsalt üks väli, umbes nagu ümbriku tagaküljele kirjutatud nimi. Kes tahes võib sinna panna sinu ettevõtte aadressi ja saata kirja, mida sina saatnud ei ole.

Selleks ei ole vaja sinu parooli ega ligipääsu sinu postkastile.

Ja seda tehakse iga päev, sest see töötab. Kiri, mis näib tulevat tuttavalt ettevõttelt, avatakse. Arve, mis näib tulevat oma raamatupidajalt, makstakse ära. Just sellepärast hakkasid vastuvõtvad serverid tõestust küsima.

Need kontrollid ei ole seega sinu vastu suunatud. Nad on olemas sellepärast, et sinu domeeni head nime tasub varastada, ja ainus kaitse on see, et sa ütled ise välja, kes tohib sinu nimel kirjutada. Kui sa ei ütle, peab vastuvõtja ära arvama, ja tema arvamine kaldub ettevaatlikkuse poole.

Kolm seadet, tavaliste sõnadega

Seadeid on kolm ja nad on kõigil ühesugused. Siin ei ole midagi eritellimuslikku ega midagi, mida keegi peaks sulle eraldi müüma. Mõtle neist nagu kolmest asjast, mis käivad su ettevõtte posti juurde.

Nimekiri sellest, kes tohib sinu nimel kirjutada

Esimene seade (SPF) on loetelu: need serverid tohivad saata kirju sinu domeeni nimelt. Sinu postiteenus on nimekirjas. Sinu koduleht, kui ta vormidest teateid saadab, on nimekirjas. Uudiskirja tööriist, kui sul selline on, on nimekirjas. Kogu ülejäänud maailm ei ole.

Vastuvõttev server vaatab, kust kiri päriselt tuli, ja võrdleb seda nimekirjaga. Kui saatja ei ole nimekirjas, on see esimene märk, et midagi on paigast ära.

Kõige tavalisem viga, mida me siin näeme, ei ole nimekirja puudumine, vaid see, et nimekiri on vana. Sa kolisid postkastid ühest teenusest teise, aga nimekirjas seisab endiselt vana teenus. Või lisati uudiskirja tööriist ja keegi ei lisanud teda nimekirja.

Pitsat, mis näitab, et kiri on puutumata

Teine seade (DKIM) paneb igale väljaminevale kirjale pitsati. Pitsati teeb sinu postiserver ja seda saab kontrollida ainult selle info abil, mis on avaldatud sinu domeeni juures.

Vastuvõtja teeb sellega kaks asja korraga. Ta näeb, et kiri tuli päriselt sealt, kust ta väidab end tulevat, ja ta näeb, et keegi ei ole kirja teel ümber kirjutanud. Kui pitsat ei klapi, on kiri kas võltsitud või teel muudetud, ja vastuvõtja ei tea, kumb.

Juhis vastuvõtvale postkontorile

Kolmas seade (DMARC) ei kontrolli ise midagi. Ta ütleb vastuvõtjale, mida teha siis, kui kaks esimest kontrolli läbi kukuvad: kas lasta kiri sisse, panna ta rämpsposti või keelduda üldse vastu võtmast.

Ilma selle juhiseta otsustab iga vastuvõtja ise, mida teha kirjaga, mis kaks esimest kontrolli läbi kukkus. Üks laseb ta sisse, teine paneb kõrvale, ja sina ei saa kummastki teada.

See seade oskab ka aru anda. Kui juhise juurde on kirjutatud aadress, hakkavad suured postiteenused sinna saatma kokkuvõtteid sellest, kes su domeeni nimel kirju saadab, kaasa arvatud see, kes seda sinult küsimata teeb. Üks aus hoiatus: need kokkuvõtted tulevad masinaloetaval kujul, mitte inimesele loetava aruandena. Pane sinna aadressiks see, kes su domeeni haldab, või teenus, mis need sinu eest kokku loeb.

Kõik kolm elavad domeeni seadete juures, mitte kodulehel ja mitte postkastis. Neid lisab see, kes su domeeni haldab: majutaja, domeeni müünud firma või sinu IT-inimene. See on üks neid kohti, kus tasub teada, kelle nimel su domeen on, sest ligipääsuta seda tööd teha ei saa.

Vorm, mis saadab kirja külastaja nimel

Nüüd üks konkreetne asi, mida me väikeste Eesti lehtede juures kõige sagedamini näeme. Ta on ühtlasi kõige salakavalam, sest ta ei riku mitte sinu kirju, vaid neid, mida kliendid sulle saadavad.

Kontaktivorm su kodulehel saadab sulle kirja iga kord, kui keegi selle ära täidab. Väga paljud vormid on seadistatud nii, et saatja reale pannakse külastaja enda aadress. Mõte on hea: nii saad sa lihtsalt „Vasta“ vajutada ja kiri läheb õigele inimesele.

Tulemus on aga see, et sinu server saadab kirja, mis väidab end tulevat võõra inimese aadressilt. Just selle tabamiseks need kolm seadet ongi ehitatud, ja kiri kukub läbi kõige selgemal võimalikul viisil.

See ei ole kellegi eksitus: vorm käitub täpselt nagu võltsija, sest ta teeb sama asja.

Ja seda ei paranda sinu enda seaded. Kolm seadet võivad su domeenil laitmatult korras olla: seda kirja mõõdetakse külastaja domeeni järgi, mitte sinu oma järgi.

Õige seadistus on lihtne. Kiri saadetakse sinu enda domeeni aadressilt, näiteks vorm@sinuettevote.ee, ja külastaja aadress pannakse vastamise reale. Sina vajutad ikka „Vasta“ ja kiri läheb külastajale nagu varem. Vahe on ainult selles, kelle nimel su server end esitleb.

Kui sul on tunne, et päringuid tuleb vähem, kui külastajate arv lubaks, siis vaata see üle enne kõike muud. Sellest, kus päringud veel kaduma lähevad, räägib eraldi lugu.

Harjumused, mis viivad kirja filtrisse

Ka korras seadetega domeen võib kirja rämpsposti saata, kui kiri ise näeb välja nagu rämpspost. Filtrid vaatavad ka seda, mida sa kirjutad ja kuidas sa saadad.

Kõige selgem näide käib nii. Keegi saadab uudiskirja tavalisest postkastist kahesajale aadressile korraga. Loobumise võimalust ei ole, sest tavalisel kirjal seda ei ole. Mõni saaja vajutab selle asemel „rämpspost“, ja iga selline vajutus läheb sinu domeeni arvele.

Ülejäänu on väiksem, aga töötab samamoodi.

• Tasuta postkasti või vana interneti-pakkuja aadress. Filter seda ei keela ja miljonid inimesed kasutavad seda iga päev. Aga sul ei ole oma domeeni, mille head nime üles ehitada: kogu maine, mida sa aastate jooksul kogud, jääb teenusepakkuja, mitte sinu omaks.
• Pealkiri suurte tähtedega. Suurtähed loeti kunagi tähelepanu püüdmiseks. Nüüd on nad tunnus, mille järgi tuntakse ära kirju, mis tähelepanu püüavad.
• Kiri, mis on üks suur pilt. Ilus küljendus, tehtud pildiks ja saadetud pildina. Filter ei näe seal ühtegi sõna, ainult faili, ja fail ilma tekstita on vana trikk teksti eest ära peitmiseks.
• Lühendatud lingid. Lühilink varjab, kuhu ta viib. Sinul on selleks süütu põhjus, aga filtri jaoks on see sama asi, mida teevad kõik ülejäänud.
• Esimene kiri võõrale, manusega. Manus tundmatult saatjalt on filtri jaoks üks kõige tugevamaid hoiatusmärke. Esimene kiri võiks olla tekst ja link; hinnakirja saadad siis, kui teine pool on vastanud.
• Ostetud nimekiri. Kiireim viis, kuidas domeen filtrisse jõuab. Aadressid on vanad. Osa neist on postiteenuste meelega välja pandud lõksud, kuhu satub kirjutama ainult see, kes nimekirja ostis. Ja inimesed, kes sind ei tunne, märgivad kirja rämpspostiks. See on ka omaette õiguslik küsimus, mida see artikkel ei lahenda.

Väike hoiatus: see artikkel ei ole õigusnõu. Me ei ole juristid ja me ei tea sinu ettevõtte olukorda. Kui sul on plaan saata kirju inimestele, kes ei ole sinu kliendid, siis on õige inimene jurist, mitte artikkel.

Maine käib nime, mitte üksiku kirja kohta

Filtrid ei hinda ainult seda kirja, mis parasjagu kohale jõudis. Nad hindavad kahte nime: sinu domeeni ja seda serverit, millest kiri välja läks. Mõlemal on ajalugu.

Sellest tuleb kaks asja, mida tasub teada. Esiteks: uut domeeni koheldakse ettevaatlikult. Sa registreerisid nime eelmisel nädalal ja hakkasid kohe pakkumisi saatma, aga vastuvõtja jaoks on see nimi, millel ei ole veel mingit lugu. Aeg ja tavaline igapäevane kirjavahetus parandavad seda ise; kõvemini saatmine hoogu juurde ei anna.

Teiseks: odav jagatud majutus tähendab tihti ka jagatud saatmismainet. Kui su leht ja su post käivad sama masina kaudu, mille peal on veel sadu teisi kliente, siis kannab sinu kiri kaasas ka nende ajalugu. Sina ei tee midagi valesti ja tulemus on ikkagi kehvem, ja see on üks asi, mida tasub oma majutajalt küsida.

Kuidas seda täna ise kontrollida

Sa ei pea selleks midagi ostma ega kellegagi kohtuma. Kolm sammu, umbes veerand tundi.

1. Saada aadressilt, millelt sa klientidele kirjutad, kiri iseendale mõnda suurde tasuta postkasti. Tee seda arvutis, mitte telefonis: telefonirakenduses seda valikut enamasti ei ole. Ava saabunud kiri ja otsi menüüst rida, mille nimi on enamasti „Näita originaali“ või „Kuva algallikas“. Avaneva lehe ülaosas on kolm rida, mille kõrval seisab kas „pass“ või „fail“. Need kolm ongi need kolm seadet, millest eespool juttu oli.
2. Saada samalt aadressilt kiri kolleegile, kelle post on mujal. Sama kiri, teine teenus. Kui üks postkast võtab ta rahulikult vastu ja teine paneb rämpsposti, siis tead sa juba midagi, mida sa enne ei teadnud: asi ei ole kirja sisus.
3. Küsi domeeni haldajalt üks lause. „Kas meie domeenil on kirjaseaded olemas ja kas need on ajakohased?“ Rohkem tehnilist juttu ei ole vaja. Kui vastus on „ei tea“, siis on see esimene asi, mille juurde tagasi tulla.

Ja seejärel tee sama asi oma kodulehe vormiga, algusest lõpuni. Täida see nagu klient, päris aadressiga, ja vaata, kas kiri jõuab su postkasti.

Kui jõuab, ava selle kirja algne kuju samamoodi nagu esimeses sammus ja vaata, kelle nimel ta saadeti. Suur osa kaduma läinud päringutest ei ole kadunud, vaid on lihtsalt teises kaustas.

Aus piir

Nüüd see osa, mida ka meie sulle lubada ei saa. Keegi ei saa lubada, et kiri jõuab postkasti.

Filtrite reeglid on saladus, need muutuvad ja iga teenus otsustab omamoodi. Sama kiri võib ühel päeval jõuda ühe inimese postkasti ja teise rämpsposti, ilma et sinu poolel oleks midagi muutunud. Kes lubab sulle kohaletoimetamist, lubab midagi, mis ei ole tema käes.

Sinu käes on see, kui kahtlane sa välja näed. Kolm seadet korras, aadress oma domeenil, vorm, mis saadab sinu enda nimel, ja kirjad, mis näevad välja nagu inimese kirjutatud. Nii liigud sa kahtlasest tavaliseks. Rohkemat ei saa ükski saatja, ka mitte kõige suurem.

Need seaded ei ole ka ühekordne töö. Postiteenus vahetub, uudiskirja tööriist lisandub, keegi seadistab uue vormi. Iga selline muudatus võib nimekirjast välja jääda ja seda ei märka keegi enne, kui vastuseid ei tule. Sellepärast tasub see kord aastas üle vaadata: kes su domeeni nimel praegu kirju saadab. Sama loogika käib kogu ülejäänud veebihalduse kohta - asjad ei lähe katki korraga, vaid ükshaaval ja märkamatult.

Ja kui sa oled päringuid kaotanud ega tea, kust otsast alustada, siis kirjuta meile ja ütle, mis aadressilt sa saadad ja kuhu kiri ei jõudnud. Nendest kahest asjast saab kontrollima hakata. Lausest „meie kirjad lähevad rämpsposti“ ei saa.

Kui sa aga loed selle loo lõpuni ja teed ainult ühe asja, siis saada aadressilt, millelt sa klientidele kirjutad, kiri iseendale ja vaata, kas need kolm rida ütlevad „pass“.