Incydenty związane ze spamem i trafianiem do skrzynki odbiorczej

Pierwsze 15 minut

1. Sprawdź, czy dotknięte wiadomości przechodzą przez filtry uwierzytelniania SPF lub DKIM; nieuwierzytelnione wiadomości mogą zostać sklasyfikowane jako spam lub odrzucone z kodem 5.7.26.
2. Sprawdź wskaźnik spamu zgłaszany przez użytkowników w Postmaster Tools i porównaj go z zalecanym przez Google poziomem poniżej 0,10% oraz wymaganym poziomem poniżej 0,30%.

Teraz

• Zmniejsz wolumen, jeśli w Gmailu rośnie liczba odrzuceń (bounces) lub odroczeń (deferrals).

Najbliższe 24 godziny

• Wznów wysyłkę z niskim wolumenem do zaangażowanych odbiorców i monitoruj odpowiedzi SMTP oraz reputację.

Najbliższe 7 dni

• Zwiększaj wolumen stopniowo tylko wtedy, gdy odpowiedzi SMTP i reputacja nadawcy pozostają stabilne.

Kontrole techniczne

Kryteria weryfikacji

• Potwierdź, że wskaźnik spamu w Postmaster Tools zgłaszany przez użytkowników pozostaje poniżej 0,30% i zmierza w kierunku zalecanego poziomu poniżej 0,10%.
• Potwierdź, że odrzucenia i odroczenia nie rosną w miarę kontrolowanego zwiększania wolumenu wysyłki.

Kryteria eskalacji

• Zgłaszaj problemy do Postmaster Tools wyłącznie ze zweryfikowaną domeną i przykładem, który przechodzi weryfikację SPF i DKIM, przy zgodności domeny From.

Zapobieganie

• Uwierzytelniaj pocztę do Gmaila za pomocą SPF lub DKIM.
• Ograniczaj zgłoszenia spamu przez wysyłanie oczekiwanej poczty i obserwuj jej wpływ na reputację nadawcy.
• Stosuj stopniowe zwiększanie wolumenu tylko dla zaangażowanych odbiorców i redukuj go w razie pojawienia się odrzuceń lub odroczeń.

Wpływ na biznes

• Częste zgłoszenia spamu w Gmailu mogą obniżyć reputację nadawcy (domeny) i sprawić, że przyszłe wiadomości częściej będą klasyfikowane jako spam.

Uwagi dostawcy

• Google wymaga, aby wskaźnik spamu w Postmaster Tools utrzymywał się poniżej 0,30% i zaleca utrzymywanie go poniżej 0,10%.
• Aby eskalować problem z dostarczeniem przez Postmaster Tools, należy najpierw spełnić wymogi dotyczące weryfikacji domeny, zgodności z zasadami, uwierzytelniania i autoryzacji.

Otwarte pytania

• Gmail nie ujawnia pełnego modelu klasyfikatora spamu ani wagi poszczególnych sygnałów dotyczących reputacji nadawcy i treści.
• Faktyczny wskaźnik skarg, uwierzytelnianie, historia ruchu oraz zachowanie odbiorców w tym incydencie muszą być oparte na bieżących faktach i metrykach.

Pierwsze 15 minut

1. Zarejestruj bieżącą telemetrię z SMTP i ESP dla czasu trwania incydentu, ponieważ dane z Postmaster Tools są opóźnione i mogą nie obejmować danych przy małym wolumenie.
2. Zanotuj wskaźnik spamu z Postmaster Tools, reputację IP i domeny, uwierzytelnianie, pętle zwrotne (FBL), szyfrowanie oraz zmiany w błędach dostarczenia.
3. Porównaj załamanie dostarczalności z gwałtownymi wysyłkami (bursts), nagłymi skokami wolumenu lub ostatnio zmienionym ruchem i zmniejsz wolumen, dopóki odrzucenia (bounces) lub odroczenia (deferrals) utrzymują się na podwyższonym poziomie.

Teraz

• Zmniejsz docelowy wolumen w Gmailu w czasie, gdy odrzucenia (bounces) i odroczenia (deferrals) są podwyższone, i wyeliminuj gwałtowne wysyłki (bursts) lub skoki.

Najbliższe 24 godziny

• Przywróć spójną, regularną wysyłkę i utrzymuj dzienny wskaźnik spamu w Gmail Postmaster Tools poniżej 0,1%, unikając poziomu 0,3% lub wyższego.

Najbliższe 7 dni

• Gdy wykorzystywanych jest wiele adresów IP, rozdziel typy wiadomości według wysyłającego IP i zachowaj ten sam adres From w ramach każdej kategorii.

Kontrole techniczne

Kryteria weryfikacji

• Telemetria SMTP i ESP poprawia się najpierw, a następnie Postmaster Tools ze swoim stałym opóźnieniem pokazuje niższe sygnały o klasyfikacji jako spam, przy czym należy pamiętać, że poprawa wymaga czasu.
• Wskaźnik spamu Postmaster Tools, reputacja nadawcy, uwierzytelnianie, pętla zwrotna (FBL), szyfrowanie oraz błędy dostarczenia rozpatrywane są łącznie, zamiast opierać się na pojedynczym sygnale jako dowodzie.

Kryteria eskalacji

• Eskaluj problem do ESP lub specjalisty ds. dostarczalności w celu wdrożenia środków naprawczych, zamiast prosić o dodanie do allowlisty w Gmailu, ponieważ Google nie akceptuje próśb o allowlistowanie ani nie gwarantuje ominięcia filtrów spamowych.

Zapobieganie

• Utrzymuj dzienny wskaźnik spamu poniżej 0,1% i unikaj poziomu 0,3% i wyższych, stosuj spójny, stopniowo budowany wolumen, oraz rozdzielaj typy wiadomości według IP, jeśli używanych jest kilka adresów IP.

Wpływ na biznes

• Wysoki wskaźnik spamu zgłaszany przez użytkowników Gmaila zwiększa klasyfikację jako spam, a powrót do normy może zająć czas, nawet po poprawie wskaźnika skarg.

Otwarte pytania

• Nie dostarczono trendów z Postmaster Tools dla okna incydentu, odpowiedzi SMTP, segmentacji kampanii i strumieni, wyników uwierzytelniania ani informacji o ostatnich zmianach w infrastrukturze i treściach.
• Gmail nie publikuje pełnej logiki klasyfikatora spamu ani nie gwarantuje trafiania do skrzynki odbiorczej, dlatego żaden pojedynczy sygnał z panelu nie stanowi ostatecznego dowodu na przyczynę problemu.

Pierwsze 15 minut

1. Zachowaj uwierzytelniony komunikat NDR od postmastera z Microsoft, włącznie z informacjami diagnostycznymi dla administratorów.
2. Posegmentuj błędy dostarczenia według domeny konsumenckiej, wieku adresu IP nadawcy, uwierzytelniania, dokładności list odbiorców i wskaźnika skarg.

Teraz

• Zmniejsz częstotliwość lub wolumen, jeśli wzorce odrzuceń wskazują, że za dużo poczty Outlook.com jest wysyłane w tym samym czasie.

Najbliższe 24 godziny

• Popraw konkretne problemy z uwierzytelnianiem, higieną listy, skargami, domeną, IP lub treścią, zidentyfikowane podczas samoobsługowej weryfikacji.

Najbliższe 7 dni

• Utrzymuj zredukowaną częstotliwość lub wolumen tak długo, jak długo odrzucenia z Outlook.com nadal wskazują na zbyt duży wolumen poczty.

Kontrole techniczne

Kryteria weryfikacji

• Nowe uwierzytelnione odpowiedzi postmastera w wiadomościach testowych nie zawierają już wcześniejszych komunikatów diagnostycznych dla administratorów.
• Błąd przy dostarczaniu do skrzynek Outlook.com pozostaje rozwiązany po wysłaniu poprawionego ruchu z właściwego IP.

Kryteria eskalacji

• Prześlij formularz wsparcia Outlook.com Sender Support dopiero po zakończeniu sprawdzania zasad z dokumentacji i sekcji FAQ oraz po upewnieniu się, że problem nadal występuje dla odbiorców msn.com, outlook.com, hotmail.com lub live.com.

Zapobieganie

• Monitoruj wiek IP, uwierzytelnianie domeny, jakość list, wskaźnik skarg oraz zmiany w treści, zanim zdecydujesz się na zwiększenie wolumenu w Outlook.com.

Wpływ na biznes

• Filtrowanie wynikające z problemów z adresem IP, domeną, uwierzytelnianiem, higieną listy, skargami lub treścią może opóźnić lub zablokować legalną pocztę do użytkowników Outlook.com.

Uwagi dostawcy

• Formularz wsparcia dla nadawców (Sender Support) w Outlook.com jest ograniczony do czterech określonych domen konsumenckich Microsoft i samo wysłanie zgłoszenia nie gwarantuje dostarczalności.

Otwarte pytania

• Nie dostarczono dokładnej treści NDR, odpowiedzi SMTP, timestampów, informacji o dotkniętych domenach docelowych ani adresów IP nadawcy, a także informacji czy błąd jest przejściowy czy stały.
• Microsoft nie udostępnia numerycznych wag czynników reputacji dla filtrów SmartScreen ani gwarantowanego czasu odpowiedzi na zgłoszenia wsparcia lub rozwiązanie problemu na wskazanej stronie.
• Problemy z dostarczeniem do środowisk biznesowych Microsoft 365 rozwiązuje się za pomocą innych mechanizmów i narzędzi wsparcia niż dla domen konsumenckich Outlook.com.

Pierwsze 15 minut

1. Przechwyć oryginalne oraz po-przekazaniowe nagłówki Authentication-Results i zidentyfikuj źródło przekazywania, pośrednika oraz docelowe miejsce w Gmailu.
2. Porównaj wyniki uwierzytelnienia z Gmaila po przekazaniu z wynikami zarejestrowanymi przed etapem przekazania (forwarding hop).
3. Potwierdź, że po etapie przekazania Gmail wykonał własną, nową ocenę uwierzytelnienia.

Teraz

• Filtruj spam przed jego przekazaniem, aby kontrolowana ścieżka nie przekazywała niechcianego ruchu do Gmaila.
• Tam, gdzie administrator ma nad tym kontrolę, używaj domeny przekazującej jako nadawcy kopertowego i autoryzuj każdą usługę przekazywania w rekordzie SPF tej domeny.

Najbliższe 24 godziny

• Rozważ wyizolowanie ruchu przekazywanego na odrębną domenę lub adres IP przeznaczony do przekazywania, jeśli zgłoszenia użytkowników szkodzą współdzielonej reputacji.

Najbliższe 7 dni

• Udokumentuj i wyegzekwuj konfigurację przekazywania, która zarządza nadawcą kopertowym, autoryzacją SPF i filtrowaniem spamu przed przekazaniem.

Kontrole techniczne

Kryteria weryfikacji

• Test wiadomości przekazywanej pokazuje oczekiwany wynik SPF po przekazaniu oraz własne wyniki Authentication-Results Gmaila, zamiast polegać na wynikach autoryzacji z etapu sprzed przekazania.
• DKIM pozostaje poprawny, gdy forwarder pozostawia podpisaną treść i nagłówki bez zmian.

Kryteria eskalacji

• Eskaluj problem do administratora systemu przekazywania, gdy nie można poprawić nadawcy kopertowego lub autoryzacji SPF.
• Eskaluj do działu dostarczalności, gdy zgłoszenia spamu trwają pomimo filtrowania przed przekazaniem i wyizolowania reputacji.

Zapobieganie

• Unikaj zmian w chronionych przez DKIM treściach i nagłówkach na ścieżce przekazywania.
• Filtruj spam przed przekazaniem wiadomości i izoluj reputację systemu przekazującego tam, gdzie projekt usługi na to pozwala.

Wpływ na biznes

• Przekazywane wiadomości mogą stracić uwierzytelnienie i trafić do spamu, opóźniając lub uniemożliwiając odbiorcom zapoznanie się z oczekiwaną pocztą.
• Zmiany w treści lub nagłówkach chronionych przez DKIM mogą unieważnić sygnaturę i zmniejszyć szansę na dostarczenie przekazanej wiadomości do skrzynki odbiorczej.

Uwagi dostawcy

• Gmail ocenia pocztę pośrednią po etapie przekazania i nie ufa automatycznie uwierzytelnieniu zarejestrowanemu wcześniej na ścieżce.
• Wymóg zgodności DMARC dla poczty bezpośredniej w Gmailu nie dotyczy wiadomości przekazywanych (forwardowanych) oraz wiadomości z list dyskusyjnych, chociaż uwierzytelnianie i filtrowanie spamu wciąż ma miejsce.

Otwarte pytania

• Sformułowanie „przekazywane przez Gmail” jest niejednoznaczne: nie podano źródła przekazywania, miejsca docelowego, pośrednika, ani informacji o tym, czy miejsce docelowe to osobiste konto Gmail.
• Nie dostarczono oryginalnych i po-przekazaniowych nagłówków Authentication-Results, podpisów DKIM, ścieżki Received ani konfiguracji przekazywania, więc mechanizm błędu pozostaje nierozwiązany.
• Gmail traktuje pocztę pośrednią inaczej niż pocztę bezpośrednią, a inni odbiorcy mogą stosować odmienne zasady przekazywania.

Pierwsze 15 minut

1. Zbierz pełne odpowiedzi SMTP od Yahoo i oddziel odroczenia (deferrals), odrzucenia (rejections) i trafienia do spamu (spam placement) w podziale na domeny i strumienie.
2. Sprawdź SPF, DKIM, zgodność DMARC oraz poprawny i odwrotny DNS w odniesieniu do danej klasy nadawców.
3. Przetestuj nagłówek List-Unsubscribe, widoczny link do wypisania się w treści wiadomości oraz procesowanie wypisów w mailach marketingowych i subskrybowanych.
4. Zidentyfikuj twarde odrzucenia, miękkie odrzucenia, nieprawidłowych odbiorców oraz nieaktywnych odbiorców w segmencie dla Yahoo.

Teraz

• Popraw brakujące uwierzytelnienie, zgodność DMARC lub wymagania DNS dla odpowiedniej klasy nadawcy w Yahoo.
• Przywróć wymagany nagłówek umożliwiający wypisanie się jednym kliknięciem (one-click unsubscribe), widoczny link w treści wiadomości oraz przetwarzanie wypisów dla masowych e-maili marketingowych i subskrybowanych.

Najbliższe 24 godziny

• Oddziel wysyłki masowe od wiadomości transakcyjnych, powiadomień i poczty użytkowników za pomocą odrębnych adresów IP lub domen DKIM, jeśli pozwala na to konstrukcja infrastruktury.
• Natychmiast usuwaj nieprawidłowych odbiorców i przejrzyj listę nieaktywnych odbiorców z Yahoo.

Najbliższe 7 dni

• Ustanów stały proces weryfikacji twardych i miękkich odrzuceń, nieaktywnych użytkowników oraz ponownego potwierdzania chęci otrzymywania wiadomości, bez sztucznego wymyślania jednego, uniwersalnego okresu nieaktywności.

Kontrole techniczne

Kryteria weryfikacji

• Testy z kierunkiem wysyłki na Yahoo pomyślnie przechodzą weryfikację uwierzytelniania, zgodności oraz poprawnego i odwrotnego DNS, przy czym wskaźnik skarg samego Yahoo wynosi poniżej 0,3%.
• Masowe wysyłki marketingowe i subskrybowane zawierają w testach wymagane mechanizmy wypisu, a przetwarzanie odsubskrybowań kończy się w ciągu dwóch dni.
• Kwalifikujące się domeny DKIM są objęte działaniem pętli zwrotnej (Complaint Feedback Loop), a kopie skarg są prawidłowo przetwarzane.

Kryteria eskalacji

• Eskaluj problem do ESP lub ścieżką wsparcia Yahoo, gdy pełne błędy SMTP utrzymują się, pomimo pomyślnego spełnienia wszystkich wymagań dla nadawców.
• Eskaluj błędy dotyczące wyłącznie masowych wysyłek, gdy uwierzytelnienie SPF, DKIM oraz testy DMARC (przejście i zgodność) kończą się poprawnie, ale proces dostarczania nadal kuleje.

Zapobieganie

• Odseparuj reputację marketingową od ruchu transakcyjnego, ostrzegawczego oraz ruchu użytkowników za pomocą adresów IP lub domen DKIM tam, gdzie jest to stosowne.
• Monitoruj odrzucenia i nieaktywnych odbiorców, szybko usuwaj nieważne adresy e-mail i rozważ przeprowadzenie rekonfirmacji wśród nieaktywnych subskrybentów.
• Utrzymuj rejestrację w pętli zwrotnej (Complaint Feedback Loop) dla wszystkich spełniających wymogi domen DKIM Yahoo i niezwłocznie procesuj nadchodzące skargi.

Wpływ na biznes

• Gdy strumienie marketingowe i transakcyjne współdzielą ten sam adres IP lub reputację domeny DKIM, problemy z jednym strumieniem mogą obniżyć dostarczalność drugiego.

Uwagi dostawcy

• Próg 0,3% dotyczący wskaźnika skarg narzucany przez Yahoo ma charakter specyficzny dla Yahoo i nie stanowi uniwersalnego wskaźnika oceny dostarczalności (benchmark).
• Yahoo nie podaje konkretnych ograniczeń liczbowych dla masowych nadawców w cytowanym przez siebie poradniku.

Otwarte pytania

• Nie dostarczono dokładnych odpowiedzi SMTP z Yahoo, nazw dotkniętych problemem domen Yahoo, ani precyzyjnych informacji o odrzuceniach względem trafiania do spamu; brakuje wolumenów, rodzajów strumieni i dokładnego czasu zmian.
• Pozostaje niewyjaśnione, czy Yahoo faktycznie klasyfikuje danego nadawcę jako masowego (bulk); portal nie precyzuje progu wolumenowego w odniesieniu do „bulk” we wspomnianej dokumentacji.
• Wymagania Yahoo oraz metryki różnią się dla każdego z dostawców i mogą ulegać zmianom; bieżące wymagania Sender Hub muszą zostać jeszcze raz upewnione i przeanalizowane podczas rozwiązywania incydentu.

Pierwsze 15 minut

1. Potwierdź, że wiadomości, których dotyczy zgłoszenie, znajdują się w zakładce Oferty, a nie w folderze Spam lub że nie zostały odrzucone bądź odroczone.
2. Sprawdź, czy strumień kierowany do Gmaila spełnia odpowiednie wymagania SPF, DKIM i DMARC.
3. Przejrzyj w Postmaster Tools sygnały dotyczące uwierzytelniania, zgłoszeń spamu, błędów dostarczenia oraz reputacji, o ile dane te są dostępne.

Teraz

• Utrzymuj stabilność strumienia, upewniając się, że jest on pożądany, promocyjny i oddzielony od poczty transakcyjnej.

Najbliższe 24 godziny

• Używaj spójnych tożsamości From dla każdej kategorii wiadomości i oddziel promocje od rachunków czy powiadomień dotyczących konta.

Najbliższe 7 dni

• Utrzymuj tożsamości From dedykowane konkretnym kategoriom i sprawdzaj dowody kategoryzacji u poszczególnych odbiorców, nie obiecując przy tym gwarantowanego trafiania do zakładki Główne.

Kontrole techniczne

Kryteria weryfikacji

• Wiadomości testowe przypisywane są do oczekiwanych kategorii dla każdego odbiorcy, bez zakładania, że wszyscy odbiorcy wykształcą identyczne preferencje.
• Testy uwierzytelniania kończą się powodzeniem dla odpowiedniego wolumenu wysyłki do Gmaila, a w Postmaster Tools nie widać związanych z tym sygnałów o błędach dostarczenia lub spamie, które wymagałyby obsługi incydentu.

Kryteria eskalacji

• Eskaluj zgłoszenie do specjalisty ds. dostarczalności (deliverability) lub platformy ESP tylko wtedy, gdy Postmaster Tools wykazuje problemy z uwierzytelnianiem, reputacją, spamem czy dostarczaniem, a nie w przypadku samego trafienia do zakładki Oferty.

Zapobieganie

• Wysyłaj rachunki, oferty promocyjne i powiadomienia o koncie ze spójnych, odrębnych od siebie tożsamości nadawcy.
• Nieustannie dbaj o zgodność uwierzytelniania z wymaganiami Gmaila właściwymi dla aktualnego wolumenu nadawcy.

Wpływ na biznes

• Wiadomości promocyjne mogą otrzymywać mniej natychmiastowej uwagi, ponieważ Gmail zazwyczaj ogranicza powiadomienia o nowej poczcie wyłącznie do wiadomości z kategorii Główne.

Uwagi dostawcy

• Domyślna skrzynka odbiorcza Gmaila klasyfikuje zniżki i promocje do zakładki Oferty; ręczne przeniesienie wiadomości przez odbiorcę może „nauczyć” algorytm jego preferencji, ale nie zagwarantuje dostarczenia do kategorii Główne u każdego innego użytkownika.

Otwarte pytania

• Nie dostarczono informacji o rzeczywistej treści wiadomości, celu strumienia, tożsamości From, wynikach uwierzytelniania, ustawieniach odbiorcy i rozkładzie dostarczalności; specyficzna dla nadawcy przyczyna kategoryzacji pozostaje nieznana.
• Zakładki w Gmailu i wyuczone preferencje są indywidualne dla każdego odbiorcy; ani nadawca, ani ten zbiór rozwiązań nie są w stanie zagwarantować trafienia do zakładki Główne u każdego użytkownika Gmaila.

Pierwsze 15 minut

1. Po potwierdzeniu autentyczności wiadomości i nadawcy wybierz e-maila, oznacz go jako „To nie jest spam” i dodaj nadawcę do listy bezpiecznych nadawców.
2. Usuń ewentualne przypadkowe blokady nadawcy i przejrzyj reguły skrzynki odbiorczej, które mogą być powiązane z nadawcą lub słowami kluczowymi wiadomości.

Teraz

• Oznacz zweryfikowaną wiadomość jako „To nie jest spam” i dodaj nadawcę do list bezpiecznych nadawców.

Najbliższe 24 godziny

• Usuń przypadkowe blokady nadawców i skoryguj błędne reguły dotyczące konkretnych adresów lub słów kluczowych u danego odbiorcy.

Najbliższe 7 dni

• Upewnij się co do udokumentowanej konfiguracji bezpiecznych nadawców i weź pod uwagę wdrożone odgórnie polisy firmowe, które mogą zastępować lokalną listę odbiorcy.

Kontrole techniczne

Kryteria weryfikacji

• Zweryfikowana wiadomość zostaje przywrócona z folderu Wiadomości-śmieci, a system rejestruje akcję odbiorcy „To nie jest spam”.
• Kolejne legalne wiadomości od dodanego bezpiecznego nadawcy nie są już traktowane jako spam według ustawień odbiorcy w Outlook.com.

Kryteria eskalacji

• Eskaluj przez wsparcie dla nadawców w Outlook.com, gdy wiadomości spełniające standardy nadal trafiają do spamu u wielu odbiorców na raz i dysponujesz próbkami nagłówków lub odpowiednimi komunikatami NDR.

Zapobieganie

• Utrzymuj sprawdzonych, zaufanych nadawców na liście bezpiecznych nadawców tam, gdzie dana kontrolka w Outlook.com znajduje zastosowanie.
• Systematycznie sprawdzaj ewentualne blokady i reguły, by unikać przypadkowego odrzucania według adresu e-mail czy słów kluczowych.
• Monitoruj filtry Outlook.com i zgłoszenia dotyczące wszystkich odbiorców z osobna i w oderwaniu od przypadków wymagających interwencji konkretnego odbiorcy.

Wpływ na biznes

• Legalna wiadomość pozostawiona w folderze Wiadomości-śmieci na Outlook.com może zostać automatycznie usunięta, zanim odbiorca zdąży odzyskać czasowo wrażliwą wiadomość o logowaniu, zakupie czy ze wsparcia.

Uwagi dostawcy

• Poczta trafiająca do folderu Wiadomości-śmieci w Outlook.com jest trwale kasowana w okresie od 10 do 30 dni; retencja w przypadku kont roboczych i edukacyjnych (zarządzanych) może się od tego różnić.

Otwarte pytania

• Produkt pocztowy, typ konta pocztowego Outlooka, testowe nagłówki, wyniki uwierzytelniania, reguły i filtry po stronie odbiorcy, wiek wiadomości, dokładna liczba obciążonych odbiorców oraz ewidentne dowody całego ruchu nie zostały tutaj udostępnione.
• Kontrola użytkownika w Outlook.com (wersja konsumencka), Outlook dla desktopów, polityki korporacyjne i edukacyjne, mechanizmy Safe Senders oraz zasady filtrowania bram sieciowych na wyższych poziomach mogą się różnić; zarządzane przez administratorów uprawnienia często nadpisują wybór samego odbiorcy.

Pierwsze 15 minut

1. Zarejestruj pełen błąd SMTP iCloud oraz jakiekolwiek powiązane z nim, podlinkowane URL-e diagnostyczne z logów pocztowych.
2. Sprawdź SPF, DKIM, przypisaną politykę DMARC oraz odwrotny DNS (reverse DNS) dla każdego użytego w tym czasie adresu IP.
3. Upewnij się co do przestrzegania wyraźnych zgód (opt-in), mechanizmów rezygnacji jednym kliknięciem (immediate unsubscribe), obsługi odrzuceń (bounce handling), szybkiego usuwania nieaktywnych użytkowników oraz ogólnego zarządzania wykluczeniami dla grupy docelowej.

Teraz

• Skoryguj wszelkie braki w uwierzytelnianiu lub w odwrotnym DNS, na które wskazuje zwracany błąd SMTP iCloud.

Najbliższe 24 godziny

• Wypełnij braki związane ze zbieraniem wyraźnych zgód (opt-in), procesowaniem wypisów, poprawną obsługą odrzuceń (bounces), usuwaniem nieaktywnych użytkowników i listami wykluczeń, o ile usterki te zostaną zlokalizowane w problematycznym strumieniu.

Najbliższe 7 dni

• Analizuj i dokumentuj powracające kody błędów iCloud według adresu IP oraz domeny w celu wczesnego wykrywania problemów przed wypuszczeniem kolejnych kampanii.

Kontrole techniczne

Kryteria weryfikacji

• Testowe i w pełni kontrolowane wysyłki nie generują powracających odrzuceń SMTP w logach przypisanych do skrzynek iCloud.
• Publikacja SPF, DKIM i DMARC, a także odwrotny DNS dla danej tożsamości, w pełni spełniają wytyczne stawiane przez Apple nadawcom masowym.
• Ruch masowy dotknięty zakłóceniem zaczyna być znów przyjmowany przez iCloud po całkowitym dopełnieniu wszystkich opublikowanych zasad dla nadawców.

Kryteria eskalacji

• Po prawidłowym dostosowaniu praktyk nadawczych do standardów Apple oraz bezskutecznym przeglądzie logów poleć administratorowi systemowemu z Twojej organizacji o bezpośredni kontakt pod adresem icloudadmin(at)apple.com wraz z podaniem nazwy Twojej firmy, domeny, adresów IP, dokładnych komunikatów o błędach SMTP oraz daty i czasu wystąpienia incydentu.

Zapobieganie

• W sposób ciągły nadzoruj i weryfikuj standard uwierzytelniania poczty masowej dla iCloud i poprawne przypisanie odwrotnego DNS.
• Utrzymuj wysoki poziom zbierania rzetelnych subskrypcji (opt-in), natychmiastowego przetwarzania odsubskrybowań (opt-out), odpowiedniego radzenia sobie z odrzuceniami, sprawnego wypisywania nieaktywnych kont i procesów wykluczania.
• Nie obywaj się bez dobrej, wewnętrznej metodyki wykrywania odrzuceń i uwag odbiorców ze względu na zablokowane możliwości po stronie pętli zwrotnej (FBL) czy opartych o nią allowlist w infrastrukturze Apple.

Wpływ na biznes

• E-maile masowe, które nie spełnią wymogów iCloud, mogą zostać odrzucone, zanim dotrą do planowanych odbiorców.
• Brak allowlisty i pętli zwrotnej z iCloud drastycznie zmniejsza bezpośrednią widoczność po stronie nadawcy co do sposobu filtrowania czy skarg.

Uwagi dostawcy

• iCloud Mail nie dysponuje możliwościami globalnej allowlisty dla hurtowych nadawców i nie oferuje darmowej usługi przesyłającej informacje zwrotne z pętli skarg (feedback loop).

Otwarte pytania

• Reputacja IP czy też domeny na poziomie konkretnego konta jak i ostateczne decyzje odnośnie filtrowania spamu nie są u tego dostawcy ujawniane poprzez zewnętrzny i otwarty panel nadawcy, ponieważ Apple odeszło od mechanizmów allowlistowych czy pętli zwrotnych.