Изпращате напълно легитимен имейл, но той попада в папка Spam (Спам) или Junk (Нежелана поща), поставя се под карантина или изобщо не достига до получателя. Причината невинаги е очевидна. Системата може да е отчела проблем с подателя, автентикацията, съдържанието или друг сигнал по пътя на доставката.
Преместването на съобщението обратно във входящата поща решава само конкретния случай. Ако причината остане неотстранена, следващите имейли от същия подател могат отново да бъдат блокирани или филтрирани.
Първата стъпка е да установите къде е било спряно съобщението и какво е предизвикало филтрирането. Едва след това може да се прецени дали проблемът е в автентикацията, репутацията на подателя, настройките на пощенската кутия или политиките за сигурност.
Основни изводи:
False positive (погрешно разпознато легитимно съобщение) е налице, когато легитимен имейл бъде класифициран като спам, поставен под карантина или блокиран. За да отстраните проблема, първо установете къде е било спряно съобщението и какво е задействало филтъра. След това проверете автентикацията и настройките за филтриране и използвайте списък с разрешени податели (allowlist) само като последна мярка.
Какво е false positive (погрешно разпознато легитимно съобщение) при имейл?
False positive е случай, при който системата на получателя погрешно класифицира легитимен имейл като спам или потенциална заплаха за сигурността. Съобщението може да попадне в Junk, да бъде поставено под карантина или да бъде блокирано още преди да достигне до входящата поща.
Това обаче не означава, че всеки филтриран имейл е безопасен. Съобщение, маркирано като phishing (фишинг), malware (зловреден софтуер), spoofing (подправяне на самоличността на подателя) или impersonation (имитиране на друг подател), трябва да бъде проверено по-внимателно от обикновен имейл, попаднал в спам.
Преди да го освободите от карантина или да промените настройките на филтъра, установете какво точно е задействало предупреждението.
Първо установете къде е бил спрян имейлът
Преди да променяте настройки или да поискате повторно изпращане, проверете къде точно е спрял имейлът. Съобщение в Junk, имейл под карантина и писмо, отхвърлено още преди доставката, насочват към различни причини и различни части на пощенската система.
Имейлът е попаднал в Spam или Junk
В този случай съобщението е достигнало до системата на получателя, но е било класифицирано като нежелано. Проверете подателя и съдържанието, а ако всичко е наред, използвайте Not Spam („Не е спам“) или Not Junk („Не е нежелана поща“).
Имейлът е задържан под карантина
Карантината означава, че съобщението е изолирано и задържано, вместо да бъде доставено директно до пощенската кутия. В зависимост от настройките то може да бъде освободено от получателя или да изисква намеса от администратор.
Имейлът е отхвърлен преди доставката
Ако няма следа от съобщението нито в Junk, нито в карантина, то може да е било блокирано по-рано по пътя на доставка. Тогава трябва да се проверят rejection response (отговор за отхвърляне), delivery log (лог за доставката) или message trace (проследяване на съобщението), за да се установи къде точно е прекъснат процесът.
Съобщението е маркирано като phishing, malware или spoofing
Такова предупреждение не трябва да се третира като обикновен случай на грешно класифициран спам. То може да показва реален риск за сигурността. Преди да освободите съобщението или да игнорирате предупреждението, потвърдете, че подателят и съдържанието са надеждни.
Пример от практиката: Представете си счетоводна фирма, която всеки месец получава фактури от един и същ доставчик. В продължение на месеци съобщенията пристигат нормално, но след промяна в пощенската конфигурация на доставчика част от тях започват да попадат в Spam или да се задържат под карантина.
Ако служителите просто връщат съобщенията във входящата поща, проблемът ще се повтаря. По-полезно е администраторът да провери резултатите от SPF, DKIM и DMARC, както и логовете за доставка. Така може да се установи дали причината е в автентикацията на подателя, в политика на получателя или в друга част от пътя на доставка.
Какво да направите, ако легитимен имейл продължава да попада в Spam?
Започнете с най-простата проверка
Потвърдете подателя и прегледайте линковете, прикачените файлове и съдържанието на съобщението. Ако имейлът е легитимен, използвайте Not Spam или Not Junk, за да го върнете във входящата поща и да сигнализирате, че е класифициран неправилно.
Ако същият подател продължава да попада в Junk, проверете списъка с блокирани податели и правилата на пощенската кутия. Повтарящият се проблем обикновено означава, че причината е по-дълбока от единична грешка на филтъра.
Ако проблемът се повтаря, проверете автентикацията и пътя на доставка
Прегледайте email headers (заглавните полета на имейла), където могат да се видят резултатите от SPF, DKIM и DMARC, използваните пощенски сървъри и други детайли по доставката. Проблем с автентикацията може да повлияе на начина, по който системата на получателя оценява съобщението.
Щом автентикацията е наред, проверете репутацията на подателя и маршрута на имейла. Услуги за препращане (forwarding), шлюзове за сигурност (security gateways) и други междинни системи могат да променят резултатите от проверките или да добавят собствен слой на филтриране.
Причината може да е извън спам филтъра
Не всеки проблем с доставката е причинен от антиспам филтъра. Съобщението може да бъде блокирано, преместено или пренасочено от настройка в пощенската кутия, фирмена политика или отделна система за сигурност. Затова е важно да установите къде точно се прилага ограничението.
Блокиран подател или домейн
Ако проблемът засяга само един конкретен подател, проверете дали неговият адрес или домейн не е в списъка с блокирани източници. Премахнете блокирането само след като потвърдите, че подателят е надежден.
Правило в пощенската кутия
Автоматично правило може да премества, изтрива или препраща съобщения според подател, тема или други условия. Проверете тези правила, ако имейлите изчезват или попадат на неочаквано място.
Фирмена антиспам политика
В бизнес среда част от филтрирането се управлява централизирано и потребителят не може сам да промени настройките. Ако легитимни съобщения се блокират системно, администраторът трябва да прегледа политиката и причината за конкретното действие.
Security gateway (шлюз за сигурност)
Някои организации проверяват входящата поща чрез отделен security gateway още преди тя да достигне до пощенската кутия. Той може да блокира или поставя под карантина съобщения според репутацията на подателя, резултатите от автентикацията и проверките за спам или зловреден софтуер. В такъв случай логовете на шлюза за сигурност са основното място за проверка.
Mail-flow правило (правило за потока на пощата)
Правилата за потока на пощата могат автоматично да пренасочват, отхвърлят или поставят под карантина определени съобщения. Ако един и същ тип имейли постоянно е засегнат, проверете дали причината не е конкретно административно правило.
Коригирайте причината, а не само филтрирането
След като установите защо легитимният имейл е бил спрян, коригирайте конкретния проблем. При грешка в автентикацията проверете SPF, DKIM и DMARC. Ако причината е репутацията на подателя, прегледайте практиките за изпращане, оплакванията за спам и възможността за компрометиран акаунт. При блокиран адрес или неправилен филтър корекцията трябва да се направи в системата на получателя.
Избягвайте да добавяте подателя в списък с разрешени податели (allowlist) само за да заобиколите филтъра. Това може да скрие проблема, без да го реши, и да създаде ненужно изключение в защитата.
Не приемайте автоматично, че предупреждението е грешка
Познатият подател не гарантира, че съобщението е безопасно. Акаунтът му може да е компрометиран, домейнът да е имитиран или линкът и прикаченият файл да съдържат реална заплаха.
Преди да освободите подобен имейл от карантина, потвърдете чрез друг канал, че подателят действително го е изпратил. Това е особено важно при искания за пароли, плащания, промени по акаунт или друга чувствителна информация. Ако не можете да потвърдите съобщението, по-безопасно е то да остане блокирано.
Заключение
При бизнес кореспонденцията е полезно да има ясен процес за проверка на недоставени или погрешно филтрирани съобщения. Ако екипът знае къде да търси логове, кой отговаря за пощенските настройки и как се ескалира проблем към доставчика, подобни случаи могат да се решават много по-бързо и без прибързани промени по защитата.
За компании, които изпращат имейли от собствен домейн, всичко започва с надежден домейн, който създава последователна идентичност на подателя. Ние от Jump.BG предлагаме услуги за регистрация на домейни, трансфер и подновяване за широк набор от разширения, включително .com, .bg, .net, .org, .eu и .io. Така бизнесът може по-лесно да управлява домейна зад своя уебсайт и професионалните си имейл адреси.
Ако имате нужда от помощ при избора или управлението на домейн за Вашия бизнес, обадете ни се на 02 428 8888 или пишете на support@jump.bg.
