SPAM TEST

Kiểm tra chuyên sâu IP gửi email spam

Kiểm tra IP gửi thư có nằm trong DNSBL không, PTR có được xác nhận hai chiều không và SPF / DKIM / DMARC, rồi cho bạn biết thư sẽ được gửi tới, rơi vào spam hay bị từ chối.

Mẹo: để trống IP để tự động nhận diện IP lối ra hiện tại của bạn. Để trống tên miền để bỏ qua kiểm tra SPF/DKIM/DMARC; hãy thử một selector DKIM phổ biến trước và đổi nếu không tìm thấy.

Nhập một IP để bắt đầu kiểm tra — kết quả sẽ hiện 12 DNSBL cùng chi tiết PTR, xác thực tên miền và nhận diện ESP.

Cách hoạt động

Vì sao thư của bạn rơi vào hòm thư spam

Thư có vào được hộp thư đến hay không phụ thuộc vào ba điều: IP gửi có nằm trong danh sách chặn không, DNS ngược có được thiết lập đúng không, và các bản ghi SPF, DKIM, DMARC của tên miền có khớp nhau không. Trượt bất kỳ điều nào cũng có thể khiến thư bị từ chối hoặc bị xếp vào spam.

Danh sách chặn DNSBL

DNSBL (còn gọi là RBL) là danh sách các địa chỉ có vấn đề do cộng đồng duy trì công khai, được máy chủ nhận thư truy vấn theo thời gian thực. Việc bị liệt kê thường do gửi spam, thuộc một dải không nên gửi mail (băng thông rộng dân cư, datacenter) hoặc bị báo cáo.

Mức nghiêm ngặt của các danh sách chênh lệch rất lớn. Dính một hai danh sách dễ tính thì ảnh hưởng hạn chế; dính một danh sách lớn thì gần như chặn đứng việc gửi thư.

DNS ngược PTR

Bản ghi PTR phân giải một IP ngược về tên máy chủ, và đây là yêu cầu bắt buộc khi gửi thư. Hầu hết nhà cung cấp mail lớn từ chối thẳng các IP không có PTR, thường không giải thích lý do.

Cấu hình nghiêm ngặt hơn yêu cầu tra cứu khớp cả hai chiều: IP phân giải ra tên máy chủ, và tên máy chủ đó phân giải ngược lại đúng IP đó. Bản ghi một chiều vẫn có thể bị coi là không đáng tin.

SPF, DKIM và DMARC

Ba bản ghi này là bằng chứng danh tính ở cấp tên miền, trả lời câu hỏi "thư này có thực sự được tên miền này ủy quyền không?":

  • SPF — khai báo trong DNS những IP nào được phép gửi thay mặt tên miền
  • DKIM — ký thư bằng khóa riêng; bên nhận xác minh bằng khóa công khai trong DNS để xác nhận nội dung không bị sửa
  • DMARC — nêu bên nhận nên làm gì khi SPF hoặc DKIM thất bại, và thu thập báo cáo

Cách đọc ba kết luận

"Có thể gửi bình thường" nghĩa là không phát hiện vấn đề chặn, tuy việc gửi tới nơi vẫn phụ thuộc vào nội dung và lịch sử gửi. "Dễ vào spam" thường nghĩa là thiếu PTR hoặc dính một danh sách phụ. "Rất dễ bị từ chối" thường nghĩa là bị liệt kê trên một DNSBL lớn, hoặc dải IP vốn không được phép gửi thư.

Câu hỏi thường gặp

Tôi dùng cloud server — vì sao hoàn toàn không gửi mail được?

Dải IP của hầu hết nhà cung cấp cloud mặc định bị coi là địa chỉ không nên gửi thư, và một số nhà cung cấp còn chặn cổng 25. Trước khi tự chạy mail server, hãy xác nhận nhà cung cấp cho phép và yêu cầu cả việc mở chặn lẫn bản ghi PTR.

Có thể gỡ khỏi danh sách chặn không?

Hầu hết danh sách cho phép tự gỡ, nhưng bạn cần khắc phục nguyên nhân trước — một IP vẫn đang gửi spam sẽ nhanh chóng bị liệt kê lại. Với IP dùng chung, hành vi của người khác cũng ảnh hưởng đến bạn.

Cả ba bản ghi DNS đều đã đặt mà thư vẫn vào spam. Vì sao?

Ba bản ghi đó là điều kiện đầu vào, không phải bảo đảm. Bên nhận còn cân nhắc lịch sử gửi, nội dung, tỷ lệ bounce và tỷ lệ khiếu nại. Tên miền mới và IP mới đều cần thời gian để xây dựng uy tín.

Tôi có thể chạy mail server trên mạng băng thông rộng gia đình không?

Về kỹ thuật thì có, trên thực tế hầu như không. Các dải dân cư bị liệt kê rộng rãi là không được phép gửi thư, ISP thường không cho cấu hình PTR, và cổng 25 thường bị chặn.

mimetic
mimetic
mimetic