E-postam spam olarak görünüyor | Sorun giderme - Posta sunucusu | Bölüm 13#17

Sonraki makalelerdeki güncel makale:

E-postam spam olarak görünüyor | Sorun giderme - Posta sunucusu | Bölüm 14#17
E-postam spam olarak görünüyor | Sorun giderme - Posta sunucusu | Bölüm 15#17

Kara listeye alınan "öğenin" alan adımız değil, posta sunucumuz olduğu sorun giderme senaryolarına düşülecektir.

“Posta sunucumuz”un anlamı nedir?

"Posta sunucumuz" dediğimizde bu terim iki tür kimliğe çevrilebilir:

Posta sunucusu IP adresi
Posta Sunucusu Ana Bilgisayar Adı - posta sunucusu ana bilgisayar adı bir veya daha fazla IP adresiyle eşleşebilir

Bu ayrım önemlidir çünkü posta sunucumuzun kara listede göründüğünü anlamak istediğimiz bir senaryoda, posta sunucusu ana bilgisayar adını ve ayrıca posta sunucusu ana bilgisayar adıyla "eşlenen" IP adresini bilmemiz gerekir. .

Örneğin, posta sunucumuzun kara listede göründüğünü doğrulamamızı sağlayan web sitelerinin çoğu, posta sunucusu ana bilgisayar adını değil, posta sunucusu IP adresini kullanarak kara liste sağlayıcısının veritabanını sorgulayacaktır.

Posta sunucusu IP'si, ana bilgisayar adı ve Exchange Online

Tamam, şimdi daha da karmaşık hale getirelim.

S: Exchange Online'ın posta altyapımızı barındırdığı bir senaryoda, kuruluşumuzu veya alan adımızı temsil eden "özel bir Exchange Online posta sunucusu" var mı?

C: Gerçekte, yalnızca Office 365 kiracımıza (alan adımız) tahsis edilmiş böyle bir "özel Exchange Online sunucusu" yoktur. Bunun yerine alan adımıza atanmış veya "eklenmiş" bir "mantıksal Exchange Online sunucusu" vardır. Bu “mantıksal Exchange Online sunucusunun” ana bilgisayar adı MX kaydımızda yayınlanacaktır.

E-postam spam olarak görünüyor | makalesini okuyarak Exchange Online ana bilgisayar adınız hakkında bilgi alabilirsiniz. Sorun giderme - Posta sunucusu | Bölüm 15#17.

S: Alan adımızı temsil eden "mantıksal Exchange Online sunucusunun" yalnızca kuruluşumuza atanmış özel bir genel IP adresi var mı?

C: "Mantıksal Exchange Online ana bilgisayar adı", Genel IP adresine göre "eşlenir" veya "temsil edilir". Bu IP adresi yalnızca alan adımıza ait değildir; bunun yerine diğer Office 365 kiracılarıyla paylaşılır.

Veya başka bir deyişle: E-postalarımızı gönderen aynı Exchange Online sunucuları, Office 365 müşterilerine hizmet vermektedir.

Posta sunucumuzun kara listeye alındığı bir Senaryo.

S: Alan adımızı temsil eden “mantıksal Exchange Online sunucusunun” kara listede görüneceği bir senaryonun olasılığı nedir?

C: Şans çok ama çok küçük.

S: Alan adımızı temsil eden “mantıksal Exchange Online sunucusunun” kara listede yer alması ihtimalinin neden çok az olduğunu düşünüyorsunuz?

C: Deneyimlerime ve çok basit bir mantığa dayanarak cevabım: Alan adımızı temsil eden “mantıksal Exchange Online sunucusu” aynı zamanda yüzbinlerce, hatta milyonlarca kullanıcıyı temsil ediyor. “Exchange Online altyapısı” kara listeye alınma “lüksüne” sahip değildir.

S: Peki Exchange Online sunucusunun IP adresinin kara listede görünme ihtimali var mı?

C: Exchange Online sunucusunun kara listeye alınmış gibi görüneceği bir senaryo vardır, ancak bu durum yalnızca Yüksek Riskli Teslimat Havuzu adlı belirli bir özel Exchange Online sunucu havuzu için geçerli olacaktır.

Exchange Online Yüksek Riskli Teslimat Havuzu ve Exchange Online Yüksek Riskli Teslimat Havuzundan biri aracılığıyla gönderilen E-postanın kara listede göründüğü bir senaryoda, "sorun" "Exchange Online Yüksek Riskli Teslimat Havuzu"ndaki belirli Exchange sunucusuyla ilgili değildir. Risk Teslim Havuzu. ”

"Temel neden", Exchange Online tarafından spam\istenmeyen posta olarak tanımlanan "sorunlu E-posta iletisidir" ve bu nedenle neden, Exchange Online Yüksek Riskli Teslimat Havuzu aracılığıyla yönlendirilmiştir.

Exchange Çevrimiçi Olmayan temel posta altyapısı

S: E-posta kuruluş altyapısının Office 365 ve Exchange Online sunucularına tabanlı olmadığı bir senaryoda, ne olur? posta sunucusu ana bilgisayar adımın veya IP adresimin kara listede görünme ihtimali var mı?

C: Posta altyapınızın Exchange Online'ı temel almaması durumunda veya aşağıdakileri içeren karma posta altyapısı kullanıyorsanız: şirket içi posta altyapısı + “bulut posta altyapısı” (Exchange Online) kullanıldığında, posta sunucunuzun (ana bilgisayar adı veya IP adresi) kara listede görüneceği bir senaryo ortaya çıkabilir.

Kullanıcılarımızdan biri, kendisine posta sunucusunun kara listede olduğunu bildiren bir NDR aldı!

"Saf" bir Exchange Online ortamında (yalnızca bulut istemcisi), Exchange Online sunucusunun IP adresinin kara listede görüneceği bir senaryo olabilir, ancak şu söylenebilir: IP adresinin kesinlikle "ait" olma şansı vardır Exchange Online-Yüksek Riskli Teslimat Havuzuna.

Bu senaryoda benim fikrime göre IP adresini kara listeden çıkarmaya çalışarak zaman ve enerji harcamaya başlamanın bir anlamı yok çünkü bunun çok basit bir nedeni var: IP adresi size ait değil.

Office 365 müşterisi olarak alan adınız Exchange Online sunucusu ve Exchange Online sunucusu IP adresi tarafından temsil edilir ancak bu “IP adresine” sahip değilsiniz.

Bu senaryo, alan adınızın kara listeye alındığı durumdan farklıdır çünkü bu durumda, alan adının sahibi sizsiniz (kuruluşunuz).

"Posta sunucunuzun" kara listeye alındığını bildirdiğiniz bir durumda, IP adresinin %99'u muhtemelen Exchange Online-Yüksek Riskli Teslimat Havuzuna aittir.

Bu durumda en etkili sorun giderme adımı, kullanıcılarınızla birlikte, onlar tarafından gönderilen E-posta mesajının, E-postanın şu şekilde tanımlandığı senaryoya "öncülük eden" özel özelliklerinin neler olduğunu doğrulamaktır: spam, Exchange Online altyapısı tarafından gönderilmiştir ve bu nedenle Exchange Online-Yüksek Riskli Teslimat Havuzu aracılığıyla yönlendirilmiştir.

S: Engellenen posta sunucusu IP adresinin Exchange Online Yüksek Riskli Teslimat Havuzu değil de meşru Exchange Online IP adresi olduğunu düşünürsem ne olur?

C: Cevap çok basit: Exchange Online sunucunuzu temsil eden genel IP adresini alın ve bunu NDR mesajında görünen IP adresiyle karşılaştırın.

S: NDR mesajında görünen IP adresinin Exchange Online sunucusunun alan adımı temsil eden "resmi IP adresi" olması durumunda ne yapmalıyım?

C: Böyle bir senaryonun gerçekleşme ihtimali nispeten nadirdir ancak bu durum meydana gelirse bu olayı mümkün olan en kısa sürede Office 365 teknik destek ekibine bildirmelisiniz.

S: NDR mesajında görünen IP adresinin Exchange Online'ın "resmi IP adresi" değil olması durumunda Alan adımı temsil eden sunucuya baktığımda bu IP adresinin kaynağının ne olduğunu öğrenebilir miyim?

C: NDR mesajında görünen IP adresinin Exchange Online Yüksek Riskli Teslimat Havuzunun IP aralığına "ait" olma ihtimali yüksektir.

S: Exchange Online Yüksek Riskli Teslimat Havuzunun IP aralıklarını açıklayan resmi bir makale var mı?

C: Hayır, yok. Şu adlı bir makale var: Office 365 URL'leri ve IP adresi aralıkları, dünya çapında Office 365 ve Exchange Online tarafından kullanılan tüm IP adresi aralıkları hakkında bilgi içerir, ancak bilgiler, Office 365 tarafından kullanılan IP aralıkları için belirli bir kategoriyi içermez. Exchange Online Yüksek Riskli Teslimat Havuzu.

S: NDR mesajında görünen IP adresinin "Exchange Online Yüksek Riskli Teslimat Havuzuna ait olup olmadığını anlamama yardımcı olacak bir yol veya yöntem var mı?"

C: Resmi bir yolu yoktur. NDR mesajında görünen IP adresinin "kaynağının" ne olduğunu anlamak için kullanabileceğimiz tek "yöntem" eleme kullanmaktır.

“Eleme işleminin” mantığı aşağıdaki şemada sunulmaktadır:

İlk adımda, NDR mesajında (veya hedef alıcının önemsiz klasörüne kaydedilen mesajda) görüntülenen IP adresini Exchange Online sunucumuzun (Exchange Online) "resmi IP adresi" ile karşılaştırıyoruz. alan adımızı temsil eder).

NDR'de görünen IP adreslerinin Exchange Online'ın etki alanımızı temsil eden "resmi Exchange Online IP adresi" olmaması durumunda, IP adresinin Office 365 tarafından kullanılan IP aralıkları aralığında görünüp görünmediğine bakabiliriz. ve Exchange Online Office 365 URL'leri ve IP adresi aralıkları - Office 365 URL'leri ve IP adresi aralıkları

IP adresinin Exchange Online Office 365 URL'leri ve IP adresi aralıklarının bir parçası olarak görünmesi durumunda mantıksal yanıt, IP adresinin Exchange Online Yüksek Risk Teslim Havuzu IP aralıklarına "ait" olmasıdır.

S: NDR mesajında görünen IP adresinin Exchange Online Yüksek Risk Teslim Havuzu IP aralıklarına ait olduğu sonucuna varılırsa ne yapmalıyım?

C: Exchange Online Yüksek Riskli Teslimat Havuzu yoluyla gönderilen E-postanın, Exchange Online tarafından tanınan E-postanın olduğu bir senaryonun sonucu olduğu "sonucun" olduğunu anlamalısınız. altyapısı spam\istenmeyen posta olarak sınıflandırılma potansiyeline sahip bir E-postadır.

Bu durumda, bu soruna yol açan belirli E-posta mesajı içeriğinde neyin "dahil olduğunu" bulmaya başlamalısınız.

Posta sunucumun kara listede olduğunu nasıl bilebiliriz?

Bahsedildiği gibi, "E-postam spam olarak görünüyor" terimi iki ana senaryoya çevrilebilir:

Senaryo 1 - kuruluşunuzun alan adı kara listede görünüyor.

Senaryo 2 - posta sunucunuz kara listede görünüyor.

Aşağıdaki makaleler ve sonraki iki makale, posta sunucumuzun (Exchange Online veya başka bir posta sunucusu) kara listede göründüğü “Senaryo 2” ile ilgilidir.

Bu durumda bir sonraki sorunuz şu olacaktır: Posta sunucumun kara listede olduğunu nasıl bilebilirim?

Bu sorunun üç olası yanıtı olabilir:

1. NDR mesajı

Kuruluşunuzdaki kullanıcılardan birinin, harici bir alıcıya E-posta gönderdiğinde bir NDR aldığını bildirdiği ve NDR'nin, posta sunucusunun kara listede olduğunu "ona bildirdiği" bir senaryo.

2. Kara liste izleme hizmeti

Bu tür bir hizmeti kullanmanız durumunda izleme hizmeti, posta sunucunuzun kara listede göründüğü bir senaryoyu "yakalayabilir". Bu senaryo, posta altyapınızın Exchange Online posta altyapısını değil, "özel" veya Şirket içi posta altyapısını temel alması durumunda daha yaygındır.

3. Harici alıcı, postamızın önemsiz posta klasörüne kaydedildiğini bildirir ve size orijinal E-posta mesajının bir kopyasını gönderir.

Bu senaryo, iki ana nedenden dolayı sorun gidermenin "daha az belirgin" veya "daha az kolay" olduğu senaryodur:

Sebep 1 - Kuruluşumuz E-postasının spam\önemsiz posta olarak göründüğü sorunu bilmemizin tek yolu, hedef alıcının bizi bilgilendirmek için “zahmet etmesi”dir.

Hedef alıcı, E-postamızın önemsiz posta klasörüne kaydedildiğini fark etmemişse veya bizi bilgilendirecek kadar "nazik" davranmamışsa, bu sorundan haberimiz olamaz.

Sebep 2 - Kullanıcının önemsiz posta klasörüne bir e-posta mesajı “gönderildiğinde”, E-postanın spam\istenmeyen posta olarak sınıflandırılmasının nedenlerini “açıklayan” ayrıntılı bir açıklama yoktur.

Başka bir deyişle: E-postanın spam\önemsiz posta olarak tanımlanmasının sebebinin - E-posta mesajı içeriği, alan adımız, posta sunucumuz vb. ile ilgili olup olmadığını asla bilemeyiz.

Bu durumda kullanabileceğimiz tek seçenek akıl yürütme ve elemedir.

Örneğin, sorunun posta sunucumuzun IP adresiyle ilgili olduğundan veya E-posta iletisinin Exchange Online-Yüksek Riskli Teslimat Havuzu kullanılarak gönderildiği bir senaryodan kaynaklandığından şüpheleniyorsak, sahip olduğumuz seçenek şudur: - hedef alıcıdan bize E-posta mesajının bir kopyasını göndermesini istemek.

E-postanın gerekli kopyasını aldığımızda, E-posta başlığını analiz eder, mesajı gönderen Exchange Online sunucusunun IP adresini bulur ve görünen IP adresinin “resmi Exchange Online IP adresimiz” olup olmadığını doğrularız. veya başka bir IP adresi.

Exchange Online posta sunucusu IP adresinin IP adresini nasıl “getiririm”?

E-posta mesajını harici alıcıya gönderen Exchange Online sunucusunun IP adresini almak için kullandığımız yöntem, belirli senaryoya bağlıdır.

Durum 1 - NDR mesajı

Hedef posta tarafından Office 365 kullanıcılarımıza “yanıt” olarak gönderilen bir NDR mesajıdır.
Bu senaryoda, gerekli bilgileri reddeden posta sunucusunun oluşturduğu “NDR yanıtı”ndan “getiririz”. E-posta mesajı.

Durum 2 - Hedef alıcı, postamızın önemsiz posta klasörüne kaydedildiğini bildiriyor.

Harici alıcı, postamızın önemsiz posta klasörüne gönderildiğini bize bildirir.

Exchange Online sunucusu IP adresi hakkında gerekli bilgileri almak için kullanmamız gereken yol, E-posta mesajı başlığında görünen bilgilerin kullanılmasıdır.

E-posta başlığı, posta akışının bir "belgesini" içerir ve E-posta başlığında görüntülenen bilgileri okuyarak, Exchange Online'ın IP adresini "ortaya çıkaracak" bir "tersine mühendislik" işlemi uygulayabiliriz. E-posta mesajını gönderen sunucu.