W lutym Gmail ogłosił swój pilotażowy program Feedback Loop (FBL) oferowany ESPs w celu pomocy w identyfikacji złych aktorów i spamerów w ich sieci.
Business in a box.
Odkryj nasze rozwiązania.
Porozmawiaj z naszym zespołem sprzedaży
Gmail wprowadza pilotażowy program informacji zwrotnej
W lutym Gmail ogłosił swoją pilotażową ofertę Feedback Loop (FBL) dla ESPs, aby pomóc im w identyfikacji złych aktorów i spamerów w ich sieci. Dla każdego, kto jest zainteresowany poznaniem więcej szczegółów, formularz zgłoszeniowy można znaleźć tutaj.
Dla tych z was, którzy nie są zaznajomieni z tym procesem, oto krótki przegląd. Pętle zwrotne to zasadniczo raporty, które ISP dostarczają dużym nadawcom na temat liczby odbiorców oznaczających ich maile jako spam. To bardzo ważna usługa, która pozwala firmom monitorować ich reputację jako nadawcy w oczach ISP i szybko podjąć działania w celu zarządzania szkodami, jeśli duża liczba odbiorców oznacza ich e-maile jako spam. Jak już można powiedzieć, jest to niezwykle istotne dla firm, które są zależne od marketingu e-mailowego jako głównego źródła dochodu.
Pętla informacji zwrotnej Gmail, jednak różni się od innych ISP
FBL Gmail nie jest w formacie ARF. Aby chronić prywatność użytkowników, ich FBL jest oferowany w formie zebranych statystyk spamu na klienta lub kampanię, które nie mogą być powiązane z adresem e-mail odbiorcy, który oznaczył wiadomość jako spam. Ten dzienny raport dostarcza procentowy wskaźnik skarg użytkowników na spam na klienta i/lub kampanię ESP i zostanie wysłany na wyznaczony adres e-mail podany Gmailowi przez ESP (np.: GmailFBL@example.com). Usługa nie jest przeznaczona do zarządzania listami lub oceny dostarczania, a jeśli w Twoim ruchu pojawi się znaczący procent spamu, otrzymasz zbiorczy raport następnego dnia.
ESP-owie są zdecydowanie zachęcani do przestrzegania wytycznych dla nadawców masowych Gmail. Gmail wymaga, aby wszyscy nadawcy używali spójnego adresu IP do wysyłania poczty, ważnego rekordu RDNS dla wszystkich adresów IP wysyłających oraz tego samego adresu w nagłówku 'From:' w każdej wiadomości masowej. Jeśli chodzi o uwierzytelnianie, zdecydowanie zalecają podpisywanie przy użyciu DKIM, publikowanie rekordu SPF i stosowanie się do polityki DMARC.
Jak działa Gmail’s feedback loop?
ESPs najpierw będą musieli wstawić nagłówek identyfikatora opinii „Feedback-ID”. Ten nagłówek zidentyfikuje klienta oraz kampanie, wysyłki i typy wiadomości. Raporty FBL będą generowane na podstawie tych identyfikatorów.
Nagłówek „Feedback-ID” będzie miał maksymalnie 4 pola, z czego 3 są opcjonalne.
„Feedback-ID: a:b:c:ESPid”
„Feedback-ID” to nazwa nagłówka
„a:b:c” to opcjonalne 3 pola, które mogą być dowolnymi danymi wybranymi przez ESP (np. kampania, wysyłka, typ ruchu)
„ESPid” to jedyne wymagane pole. Ten identyfikator odpowiada klientowi ESP i musi być unikalny oraz trwały dla tego klienta.
Gmail będzie gromadził dane dla ostatnich 4 pól zaczynając od prawej strony i zignoruje wszelkie dodatkowe pola. Dane zwracane w raporcie opinii będą gromadzone według tagu widocznego w nagłówku Feedback-ID. Każdy tag będzie uwzględniony w raporcie i nie ma ograniczeń co do liczby określonych tagów. Jednak Gmail zignoruje tagi z zbyt małą liczbą wiadomości, aby zapobiec nadużyciom.
Dane FBL będą zbierane na podstawie każdego identyfikatora niezależnie, a nie grupowane między identyfikatorami. Procenty spamu będą zgłaszane dla wszystkich wiadomości zawierających dany identyfikator, niezależnie od jego pozycji w nagłówku identyfikatora. Raport FBL zostanie wysłany w formie załącznika CSV i zawiera dane otrzymane przez Gmail poprzedniego dnia przez ESP. Ten raport jest przeznaczony dla użytkowników gmail.com i nie obsługuje Google-Apps ani domen hostowanych przez Google.
Jakie są wymagania dotyczące DKIM?
Aby zapobiec fałszowaniu nagłówka „Feedback-ID”, ESP musi najpierw usunąć wszystkie wystąpienia tego nagłówka przed jego wstawieniem, a następnie podpisać go za pomocą klucza domeny ESP przy użyciu DKIM. Jest to dodatkowo oprócz istniejącego podpisu i praktyka ta jest powszechnie znana jako „podwójne podpisywanie”.
Może być używanych tylko do 10 unikalnych domen DKIM „d=” do podpisania tych nagłówków, ale alternatywnie można używać subdomen.
Jeśli chodzi o długość klucza DKIM, Gmail wymaga kluczy o minimalnej długości 1024 bitów. Według strony postmaster Gmail, Gmail traktuje wszystkie e-maile podpisane kluczami o długości mniejszej niż 1024-bit keys jako niepodpisane od stycznia 2013 roku. Zalecają nadawcom, których dotyczą krótkie klucze, aby przełączyli się na klucze RSA o długości co najmniej 1024 bitów.
Jak możemy poprawnie wdrożyć wymagania FBL Gmaila w Momentum?
Wiele podpisów jest obsługiwanych na platformie Momentum za pomocą zasad Lua. OpenDKIM jest teraz preferowanym modułem podpisującym w wersjach Momentum 3.6.0 i nowszych. Więcej informacji o bibliotekach Lua do podpisywania można znaleźć w naszej dokumentacji.
Stworzyliśmy także prostą politykę podpisywania Lua dla OpenDKIM, która łatwo konfiguruje drugą domenę podpisującą. Więcej informacji na ten temat można znaleźć tutaj.
Którzy inni ISP's oferują Feedback Loops?
Jeśli szukasz więcej informacji na temat działania pętli zwrotnych, zapoznaj się z dokumentem “Complaint Feedback Loop Operational Recommendations” RFC 6449 document. A skoro już mówimy o pętlach zwrotnych, sensowne byłoby podzielenie się linkami do innych zaufanych dostawców FBL, na wypadek gdybyś ich jeszcze nie miał.
Earthlink (tylko email): fblrequest@abuse.earthlink.net
Gmail (beta, tylko dla wybranych ESP, wysyła raporty zbiorcze z powodów prywatności (nie ARF)
IBM Smart Cloud (tylko email) postmaster@lotuslive.com
Rackspace (dawniej Mailtrust)
Yahoo! (wymaga DomainKeys lub DKIM i jest jedynym dostawcą FBL opartym na domenach)
Teraz podsumowując: to świetna wiadomość, że Google teraz dostarcza FBL. Ma jednak pewne osobliwości i nadawcy będą musieli zrobić trochę konfiguracji, aby działało to dla nich. Ale dla użytkowników Momentum, będzie to prosty proces. Jeśli którykolwiek z czytelników chciałby podzielić się swoim doświadczeniem z nowym FBL Google, będziemy wdzięczni za Twoją historię. Zachęcamy do zostawienia opinii w komentarzach.
