A domainreputáció fontos szerepet játszik abban, hogy a vállalkozásod e-mailjei eljutnak-e a címzettekhez, vagy spamként végzik. Ha a domainhez kapcsolódó IP-cím vagy levelezőszerver korábban kéretlen levelek küldéséhez kapcsolódott, egyes levelezőrendszerek gyanúsnak tekinthetik az onnan érkező üzeneteket.
A domainreputáció ellenőrzése ezért nem csupán egyetlen teszt elvégzését jelenti. Érdemes megvizsgálni a domainhez kapcsolódó IP-címet, a DNS-beállításokat, az e-mail-hitelesítést és a weboldal biztonsági állapotát is.
Mi az a domainreputáció?
A domainreputáció azt mutatja meg, hogy a levelezőrendszerek, biztonsági szolgáltatások és keresőmotorok mennyire tekintik megbízhatónak az adott domaint.
A jó domainreputációhoz több tényező is hozzájárul:
- megfelelő e-mail-hitelesítés,
- alacsony visszapattanási arány,
- kevés spambejelentés,
- biztonságos weboldal,
- tiszta IP-reputáció,
- szabályos és engedélyezett e-mail-küldés,
- rendszeresen karbantartott levelezőfiókok.
Fontos különbség, hogy a domain reputációja és az IP-cím reputációja nem teljesen ugyanaz. A domainhez kapcsolódó levelezési IP-cím állapota azonban jelentősen befolyásolhatja, hogyan ítélik meg a domainedről küldött e-maileket.
Miért fontos ellenőrizni a domainreputációt?
Ha a domain vagy a hozzá kapcsolódó IP-cím reputációja gyenge, több probléma is jelentkezhet:
- az e-mailek a spam mappába kerülnek,
- egyes levelek meg sem érkeznek,
- romlik a hírlevelek kézbesíthetősége,
- a kapcsolatfelvételi űrlapok üzenetei elveszhetnek,
- a levelezőrendszer hibásnak vagy megbízhatatlannak érzékelheti a domaint,
- az ügyfelek nem kapják meg a rendelési vagy visszaigazoló e-maileket.
Egy webáruház vagy szolgáltató vállalkozás esetében ez különösen komoly problémát jelenthet, hiszen a levelezés a vásárlói kommunikáció egyik legfontosabb része.
Hogyan ellenőrizhető a domainreputáció?
1. A domainhez kapcsolódó IP-cím ellenőrzése
Első lépésként meg kell határozni, hogy melyik IP-címről történik az e-mail-küldés. Ez nem mindig azonos a weboldal IP-címével, mert a levelezést külön szolgáltató vagy külön szerver is kezelheti.
Ezután az IP-cím több ismert tiltólista-ellenőrző eszközzel is vizsgálható.
MXToolbox Blacklist Check
Az MXToolbox segítségével ellenőrizhető, hogy a megadott IP-cím szerepel-e különböző e-mailes tiltólistákon.
A vizsgálat során kiderülhet:
- található-e az IP-cím valamelyik adatbázisban,
- melyik listán szerepel,
- milyen okból került fel,
- kérhető-e az eltávolítása.
Spamhaus IP Reputation Checker
A Spamhaus az egyik legismertebb spamellenes adatbázis. Az ellenőrzés megmutathatja, hogy az IP-cím szerepel-e valamelyik Spamhaus-listán.
Egy találat nem minden esetben jelent tényleges spamtevékenységet. Bizonyos listák például azt jelezhetik, hogy az IP-címtartomány nem alkalmas közvetlen levelezőszerveres küldésre. Ezért mindig el kell olvasni a találathoz tartozó magyarázatot.
Cisco Talos Reputation Center
A Cisco Talos Reputation Center általánosabb képet adhat az IP-cím reputációjáról. A vizsgálat során az IP-cím jó, semleges, gyenge vagy ismeretlen besorolást kaphat.
Ez kiegészítő ellenőrzésként hasznos, ha a klasszikus tiltólista-ellenőrzések nem mutatnak problémát, de az e-mailek mégis gyakran spambe kerülnek.
2. SPF, DKIM és DMARC ellenőrzése
A domainreputáció egyik legfontosabb része a megfelelő e-mail-hitelesítés.
SPF
Az SPF-rekord azt határozza meg, hogy mely szerverek küldhetnek e-mailt a domain nevében.
Ha az SPF hiányzik vagy hibás, a fogadó levelezőrendszer nem tudja megfelelően ellenőrizni, hogy jogosult szerver küldte-e az üzenetet.
DKIM
A DKIM digitális aláírással látja el az e-maileket. Ennek segítségével a címzett levelezőrendszere ellenőrizheti, hogy az üzenet valóban a domainhez tartozó küldőtől érkezett-e, és nem módosították-e útközben.
DMARC
A DMARC szabályozza, hogyan kezelje a fogadó rendszer azokat az üzeneteket, amelyek nem mennek át megfelelően az SPF- vagy DKIM-ellenőrzésen.
A helyesen beállított DMARC növeli a domain megbízhatóságát, és segít megakadályozni, hogy mások a domain nevében küldjenek hamisított e-maileket.
3. Teszteld az e-mailek kézbesíthetőségét
A domainreputáció ellenőrzéséhez érdemes egy valódi, rendszeresen használt e-mailt is megvizsgálni.
Ehhez használható például a Mail-Tester. A teszt során a rendszer egy ideiglenes e-mail-címet ad, amelyre el kell küldeni egy üzenetet a vizsgált domainről.
Az eredmény többek között megmutathatja:
- működik-e az SPF,
- működik-e a DKIM,
- van-e DMARC-beállítás,
- található-e spamgyanús elem az üzenetben,
- megfelelő-e az e-mail fejléc,
- vannak-e kézbesítési problémára utaló jelek.
4. Ellenőrizd a domain küldési előzményeit
A domainreputációt nemcsak a technikai beállítások, hanem a korábbi küldési gyakorlat is befolyásolja.
Érdemes megvizsgálni:
- mennyi e-mailt küldenek a domainről,
- történt-e hirtelen küldési mennyiségnövekedés,
- mennyi e-mail pattant vissza,
- hány címzett jelölte spamként az üzeneteket,
- minden címzett hozzájárult-e a levelezéshez,
- rendszeresen törlik-e a hibás címeket.
A vásárolt vagy elavult e-mail-listák használata jelentősen ronthatja a domainreputációt. A sok nem létező címre küldött üzenet magas visszapattanási arányt eredményezhet.
5. Vizsgáld meg a weboldal biztonságát
A domain általános megbízhatóságához a weboldal biztonsága is hozzátartozik.
Ellenőrizni kell például:
- van-e érvényes SSL-tanúsítvány,
- megfelelően működik-e a HTTPS,
- található-e kártevő a weboldalon,
- történt-e jogosulatlan átirányítás,
- használ-e a weboldal elavult bővítményeket,
- vannak-e sérülékeny CMS-komponensek,
- szerepel-e a domain biztonsági figyelmeztetési listán.
Egy feltört weboldalról vagy e-mail-fiókból a támadók nagy mennyiségű spamet küldhetnek. Ilyenkor nem elég csak a tiltólistáról való eltávolítást kérni, először a biztonsági problémát is meg kell szüntetni.
Mi a teendő, ha problémát találsz?
Ha a domainhez kapcsolódó IP-cím vagy levelezőszerver tiltólistán szerepel, az alábbi lépéseket érdemes követni:
- Azonosítsd, pontosan melyik listán szerepel az IP-cím.
- Ellenőrizd a levelezési naplókat és az elküldött üzeneteket.
- Vizsgáld meg, nem törték-e fel valamelyik e-mail-fiókot.
- Ellenőrizd az SPF, DKIM és DMARC rekordokat.
- Nézd át a weboldal és a szerver biztonsági állapotát.
- Tisztítsd meg a hibás és inaktív e-mail-címeket.
- Szükség esetén kérd az IP-cím felülvizsgálatát és eltávolítását az adott listáról.
A tiltólistáról történő eltávolítás önmagában nem mindig oldja meg a problémát. Ha a kiváltó ok megmarad, az IP-cím vagy a domain később újra listára kerülhet.
Hasznos eszközök a domainreputáció ellenőrzéséhez
MXToolbox Blacklist Check
Az MXToolbox Blacklist Check segítségével ellenőrizhető, hogy a domainhez vagy levelezőszerverhez kapcsolódó IP-cím szerepel-e több mint 100 ismert e-mailes tiltólistán. Email Blacklist Check – IP Blacklist Check – See if your server is blacklisted
Ellenőrizhető:
- IP-cím,
- levelezőszerver,
- domain,
- blacklist státusz,
- egyes DNS- és e-mail-beállítások.
Az oldalon az IP-címet vagy a domaint kell beírni, majd elindítani az ellenőrzést.
Spamhaus IP and Domain Reputation Checker
A Spamhaus IP and Domain Reputation Checker segítségével külön ellenőrizhető a domain és a hozzá tartozó IP-cím reputációja. A rendszer megmutatja, hogy szerepel-e a vizsgált adat valamelyik Spamhaus-listán, és találat esetén további információt is adhat a listázás okáról. IP and Domain Reputation Checker | Blogs, news articles and reports | Spamhaus
Fontos, hogy minden találatot a hozzá tartozó magyarázattal együtt értelmezzünk. A Spamhaus PBL-listája például nem feltétlenül spamtevékenységet jelent, hanem arra is utalhat, hogy az adott IP-címtartomány nem közvetlen e-mailküldésre van fenntartva. FAQs | How you can use the free Spamhaus Blocklists
Cisco Talos Reputation Center
A Cisco Talos Reputation Center segítségével IP-címre, domainre vagy URL-re is rá lehet keresni. Az eszköz biztonsági és reputációs információkat jelenít meg a megadott címről. IP and Domain Intelligence Center || Cisco Talos Intelligence Group – Comprehensive Threat Intelligence
Ez különösen hasznos lehet akkor, ha egy domain vagy IP-cím nem szerepel klasszikus e-mailes tiltólistán, mégis gyanúsnak minősíti valamelyik levelező- vagy biztonsági rendszer.
Mail-Tester
A Mail-Tester segítségével egy konkrét, a domainről elküldött e-mail kézbesíthetősége vizsgálható. A teszt többek között az e-mail-hitelesítést és a levél technikai beállításait is ellenőrzi. MailTester.com, Email Verifier & Deliverability Test
A használata:
- Nyisd meg a Mail-Testert.
- Másold ki az ott megjelenő teszt e-mail-címet.
- Küldj rá egy e-mailt a vizsgált domainről.
- Kérd le az eredményt.
A teszt során érdemes ellenőrizni:
- SPF,
- DKIM,
- DMARC,
- e-mail-fejlécek,
- spamgyanús elemek,
- kézbesítési problémák.
MXToolbox Domain Health Check
A Domain Health Check nemcsak az IP-cím tiltólistás státuszát vizsgálja, hanem átfogóbb képet adhat a domain levelezési és DNS-beállításairól. A vizsgálat kiterjedhet a levelezőszerverre, a weboldalra, a DNS-rekordokra és a blacklist státuszra is. Domain Health Check – Online Domain Tools – Blacklist, Email, Website, DNS – MxToolBox
Melyiket mikor használd?
- IP-cím tiltólistás ellenőrzése: MXToolbox Blacklist Check
- Domain és IP ellenőrzése Spamhaus-adatbázisban: Spamhaus Reputation Checker
- Általános biztonsági reputáció: Cisco Talos Reputation Center
- E-mail kézbesíthetőségi teszt: Mail-Tester
- Teljesebb domain- és DNS-ellenőrzés: MXToolbox Domain Health Check
Fontos: mit ellenőrizz?
A domainreputáció vizsgálatakor nem mindig elég csak a domainnevet beírni. Érdemes külön ellenőrizni:
- A domaint.
- A levelezéshez használt IP-címet.
- A levelezőszerver hostname-jét.
- Az SPF-, DKIM- és DMARC-beállításokat.
- Egy valóban elküldött teszt e-mail kézbesíthetőségét.
A kapott eredményeket érdemes több eszközzel összevetni, mert az egyes szolgáltatások eltérő adatbázisokat és értékelési módszereket használhatnak. Az MXToolbox szerint emiatt előfordulhat, hogy egy tiltólista weboldala és egy külső ellenőrző eszköz eltérő állapotot mutat. MxToolBox Support Services
Összefoglalás
A domainreputáció ellenőrzése több részből áll. Nemcsak azt kell megvizsgálni, hogy a domainhez kapcsolódó IP-cím szerepel-e valamelyik tiltólistán, hanem az e-mail-hitelesítést, a küldési előzményeket és a weboldal biztonságát is.
A rendszeres ellenőrzéssel időben felismerhetők azok a problémák, amelyek miatt az e-mailek spambe kerülnek, nem kézbesülnek, vagy a domain megbízhatósága romlik.
