Почему SpamAssassin и Razor2 штрафуют за конкретное доменное имя в теле HTML?

Мы являемся поставщиком ESP из Чешской Республики, Европы. Нашими клиентами являются обычные чешские компании с собственной клиентской базой данных. Со вчерашнего дня у нас есть проблема с нашими доменами, используемыми в электронных письмах для онлайн-версии, ссылки выхода из системы и отслеживания ссылок. Мы получаем плохой счет из-за этих доменных имен.

Оценка, например:

RAZOR2_CF_RANGE_51_100 = 0,365

RAZOR2_CF_RANGE_E8_51_100 = 2,43

RAZOR2_CHECK = 1,729

Мы выяснили, что один из наших клиентов, вероятно, отправил кампанию на купленную БД (100000 адресов), поэтому мы заблокировали его, но теперь нам нужно решить эту проблему.

Купить новые домены - это решение, но не долгосрочное решение. У вас есть идеи, как это решить?

Поможет ли это тому, что у каждого пользователя нашей системы будет (для этих ссылок в электронной почте) поддомен, такой как username.redirectdomain.com или другое решение - регистрация в каком-либо белом списке?

Должно быть решение, когда вы из 95% не отправляете спам и не хотите заменять свои домены каждую неделю. HW и IP-адреса мы решили хорошо, у нас есть проблема с этим штрафом в теле письма, особенно для доменных имен, используемых для отслеживания ссылок (официальные ссылки заменяются нашими).

2 ответа

Razor2 - это система разделения хэшей, основанная на нечетких контрольных суммах. Он строит вектор признаков из содержимого электронного письма и затем сравнивает расстояние между ним и известными спамами в облачной базе данных. AFAIK, он не обращается к доменным спискам, хотя у меня нет подробных сведений о выборе его функций.

Что касается заблокированных доменов, вам нужно обратиться к каждой службе DNSBL, в которой перечислены ваши домены, и попросить их удалить ваши записи. Многие из них автоматически откажутся от ваших доменов после некоторого буферного периода после окончания спам-кампаний, которые их использовали. Документы M³AWG, в особенности справка - я нахожусь в путеводителе по черным спискам, могут дать вам точное руководство.

Если вам нужна дополнительная помощь, особенно в этой отрасли, я бы предложил, чтобы ваш работодатель присоединился к M³AWG, который создает площадку для хороших ESP для встречи с ISP и другими получателями, а также с компаниями по обеспечению безопасности (включая Cloudmark, которая владеет и работает бритва2).

M³AWG собирается три раза в год; Сан-Франциско, Восточное побережье США и Европа. Следующая встреча будет в Сан-Франциско в феврале, а встреча после этого будет в Дублине в июне этого года. Может быть, я увижу тебя там.

Razor2 это блок-лист, точка.

Это черный список, как и любой другой черный список, и, несмотря на его попытку казаться "заслуживающим доверия", где у каждого пользователя есть "доверие", этот список также заполняется данными, которые собираются из спам-ловушек автоматически. Тот факт, что он управляется и принадлежит Cloudmark, означает, что Cloudmark может создавать свои собственные учетные записи ловушек и очень легко дать им 100 баллов доверия. и почему бы нет? это их продукт сейчас (Vipul перестал работать там очень давно), их собственность, и они могут выбирать, что с ней делать.

Единственное отличие здесь в том, что в отличие от других списков блокировок, вы не можете удалить себя из списка, и листинг автоматически остановится, как только источник, отправивший заблокированное письмо, прекратит свое существование. Так что, действительно, единственный способ не указывать себя в нем - это просто не отправлять электронные письма своим спамтрапам, а единственный способ сделать это - сделать двойной или подтвержденный выбор в списках.

Я написал сообщение в блоге о том, почему Razor2 является блок-листом, где вы можете получить некоторые реальные сведения о том, как и почему он работает так, как есть.

Другие вопросы по тегам