Фильтрация фишинга и спама
Непризнанные письма уходят в Спам.
Когда собственная политика DMARC домена отрекается от письма или вышестоящая проверка уже сочла его спамом, оно попадает в Спам.
Коротко
Как спам-фильтры ловят фишинг?
Фишинг часто подделывает домен настоящей компании. DMARC позволяет этому домену сообщить получателям, что делать с почтой, не прошедшей его проверки: ничего, quarantine или reject. Спам-сканеры по пути добавляют свой вердикт в заголовки.
Как это работает
Решает политика самого домена
Провал DMARC учитывается, только если домен публикует quarantine или reject. При p=none владелец просил ничего не менять.
Учитывается вышестоящий вердикт
X-Spam-Status или X-Spam-Flag со значением yes либо X-Spam-Score от пяти и выше отправляют письмо в Спам.
Одного SPF недостаточно
Пересланная почта не проходит SPF по вполне законным причинам. Отправлять в спам каждую пересылку было бы хуже, чем сам пойманный спам.
Что читает фильтр
На чём основан вердикт «Спам».
Что вы получаете
Уже в продукте
Сохранено, не отклонено
Пойманные письма ждут в Спаме, их можно вернуть кнопкой «Переместить во Входящие».
Проверка на входе
Вердикт о спаме или вирусе от принимающих серверов тоже отправляет письмо в Спам.
Тишина на телефоне
Письма, которые фильтр отправил в Спам, не вызывают push-уведомлений.
Правила это видят
Ваши правила могут проверять вердикт о спаме или сами отправлять письма в Спам.
Советы
Как извлечь максимум
- 01
Сначала загляните в Спам
Если ожидаемое письмо не пришло, проверьте Спам, прежде чем просить отправить его снова.
- 02
Ужесточите политику домена
Когда всё, что вы отправляете, проходит DMARC, опубликуйте quarantine или reject, ведь p=none просит получателей не трогать подделки.
- 03
Блокируйте настойчивых отправителей
Если один отправитель продолжает прорываться, заблокируйте адрес или весь его домен.
Положение дел
Полезно знать
- Домены с p=none
- Подделка домена с p=none не попадает в Спам за провал DMARC, хотя вкладка «Детали» показывает этот провал.
- Предупреждения о фишинге
- Домен-двойник или письмо, похожее на мошенничество, помечается в самом письме, а не переносится в Спам.
Вопросы
Часто спрашивают
Что дальше
Хорошо сочетается с
Начать
Ваш домен,
ваша почта.
Направьте домен на OpenEmail и читайте его почту в ящике, построенном вокруг него. Бесплатный тариф включает один домен.
