سوال : یک مجموعه رکورد SPF/DKIM و DMARC معتبر دارم و همه تست‌ها را با موفقیت پشت سر گذاشته‌ام، اما هنوز ایمیل‌های من در برخی از ارائه‌دهندگان بزرگ مانند Gmail، Hotmail (معروف به Outlook.com) و Yahoo به هرزنامه می‌رود. دلیل این موضوع چیست؟

پاسخ : حتی با وجود رکوردهای معتبر SPF، DKIM و DMARC و قرار نگرفتن IP در لیست سیاه، در برخی موارد، Gmail، Hotmail و Yahoo گاهی اوقات پیام شما را به پوشه هرزنامه یا هرزنامه ارسال می‌کنند یا آن را کاملاً برمی‌گردانند و هیچ نشانه‌ای از دلیل آن وجود ندارد.

الگوریتم‌های هرزنامه Gmail در فیلتر کردن ایمیل‌های ناخواسته و ناخواسته کاملاً مؤثر هستند و به طور خودکار آن را به پوشه‌های هرزنامه گیرندگان ارسال می‌کنند. متأسفانه، مواقعی وجود دارد که ایمیل‌های قانونی به عنوان هرزنامه علامت‌گذاری می‌شوند، حتی اگر مشترک بخواهد آنها را دریافت کند. اگرچه سرویس‌های ایمیل مانند Gmail، Yahoo و Outlook.com/Hotmail الگوریتم‌های دقیقی را برای تصمیم‌گیری در مورد ناخواسته بودن یک ایمیل توسط گیرندگان مورد نظر به اشتراک نمی‌گذارند، موارد زیر برخی از دلایل اصلی علامت‌گذاری یک ایمیل به عنوان هرزنامه است:

اعتبار/سن — حساب کاربری چقدر جدید است یا چند ایمیل ارسال شده است. در ابتدا، جیمیل تمام پیام‌های جدید را به پوشه هرزنامه ارسال می‌کند تا زمانی که اعتبار آن بهبود یابد. این رایج‌ترین دلیل است.
محتوا – معمولاً یکی از کم‌رایج‌ترین دلایل ارسال ایمیل به صندوق هرزنامه، کلمات یا عبارات خاصی است که در پیام‌ها یافت می‌شوند و می‌توانند باعث فیلتر شدن آنها شوند.
لینک‌ها – اگر پیامی شامل لینک‌هایی به وب‌سایت‌های موجود در لیست سیاه باشد، ممکن است منجر به فیلتر شدن پیام به عنوان هرزنامه شود.
منبع – اگر سایر پیام‌های ایمیل ارسال شده از همان آدرس پروتکل اینترنت (IP) که شما استفاده می‌کنید، هرزنامه به نظر برسند، ایمیل‌های شما نیز ممکن است به همین صورت طبقه‌بندی شوند. به عبارت دیگر، این یک نوع «گناه از طریق ارتباط» است. این می‌تواند برای فرستندگان ایمیل کوچک که در سرورهای مشترک هستند، مشکل‌ساز شود.
سربرگ‌ها – اگر در آدرس‌ها و دامنه‌های «از» و «پاسخ به» تناقض وجود داشته باشد، ایمیل‌ها به عنوان هرزنامه فیلتر می‌شوند.
تعامل — گیرندگان می‌توانند عمداً پیام‌های خاصی را به عنوان هرزنامه علامت‌گذاری کنند، اما معیارهای تعامل، مانند نرخ باز شدن و کلیک، نیز می‌توانند بر فرآیند فیلتر کردن ایمیل تأثیر بگذارند. تعداد فزاینده‌ای از ارائه‌دهندگان خدمات اینترنتی (ISP)، از جمله یاهو! و جیمیل، از چنین معیارهای تعامل برای تعیین اینکه آیا یک ایمیل باید به طور خودکار به عنوان هرزنامه مسدود یا فیلتر شود، استفاده می‌کنند. در واقع، گوگل صرفاً در تلاش است تا یک تجربه کاربری عالی ارائه دهد، همانطور که الگوریتم‌های جستجوی گوگل انجام می‌دهند. بنابراین، گوگل معیارهای تعامل را به عنوان شاخصی از اینکه آیا کاربر به ایمیل‌های آن فرستنده علاقه دارد یا خیر، در نظر می‌گیرد. ما آزمایش‌هایی را دیده‌ایم که در آن‌ها لیست‌هایی با سطح بالای تعامل از فیلترهای هرزنامه جیمیل عبور می‌کنند، در حالی که لیست‌های بدون تعامل عبور نمی‌کنند.

در سرویس های ایمیل دو گزینه وجود دارد که در اینجا به خلاصه ای از امکانات این دو گزینه اشاره میکنیم و در ادامه به خطراتی که این دو امکان برای سرویس های ایمیل ایجاد میکند اشاره میکنیم.

• سرویس Forwarder خدماتی است که اجازه میدهد یک آدرس ایمیل را به آدرس دیگری یا یک آدرس خارج از هاست منتقل کنیم.
• سرویس Filter امکانی است که اجازه میدهد با استفاده از شروط مختلف مانند کلمه یا آدرس فرستنده و … ایمیل ها را دسته بندی در دایرکتوری های مختلفی کنیم یا به آدرس ایمیل دیگری فوردارد کنیم.
  امکانات سرویس فیلتر ایمیل بسیار گسترده است همچنین میتوانید با شروطی حتی ایمیل دریافتی را پس از دریافت حذف کنید.

هکر ها چگونه از ترکیب این دو خدمات فیلتر و فورواردر استفاده میکنند ؟

بعد از آنکه یک هکر به روش های مختلفی به رمز ورود ایمیل دسترسی پیدا کرد با استفاده از گزینه های فوق ترکیبی ایجاد میکند تا گیرنده ( ایمیل هک شده ) ایمیل های خاصی را پس از دریافت به آدرس هکر ارسال کنند و از باکس اصلی حذف کنند .
در این روش هکر میتواند ایمیل دلخواه خود را با اطلاعات بانکی و … جایگذین ایمیل اصلی کند.

مثال :
شرکت 1 با شرکت 2 در ارتباط است و مشغول مکاتبات مختلف در خصوص خرید از شرکت 2 است.
هکر با استفاد از نفوذ به ایمیل شرکت 1 اقدام به تعریف فیلتر و فورواردی میکند تا در جریان این مکاتبات قرار گیرد.
سپس در زمانی که شرکت 2 فاکتور نهایی همراه با شماره حساب را به شرکت 1 ارسال میکند. هکر ایمیل خود که حاوی اطلاعات جعلی است را در باکس شرکت 1 قرار میدهد .

در این حالت شرکت 1 بدون اطلاع فکر میکند که شماره حساب و … صحیح است و اقدام به حواله و … به حساب جعلی مینماید.

چه کاری باید برای امنیت در این خصوص انجام دهیم ؟

• از رمز های خود به دقت محافظت کنید.
• به ایمیل هایی که در خصوص کم بودن فضا یا الزام به تغییر رمز از طریق لینک به دست شما میرسد بی تفاوت باشید و بلافاصله حذف کنید
• فایل های اجرایی که برای شما ایمیل میشود را باز نکنید. فایل هایی مانند exe. و …
• بصورت مداوم وارد وب میل شوید و به دقت دو بخش Filter و Forwarder را بررسی کنید و هر چیزی در آنجا هست را حذف کنید.
  توجه : فیلتر ها در هنگام تعریف باید یک نامی داشته باشند در بسیاری موارد برای به اشتباه انداختن ایمیل هک شده به جای نام گزاری صحیح از یک نقطه برای نام استفاده میکنند دقت کنید محتوای فیلتر در همین گزینه قرار دارد. ( تصویر زیر )
  
• حتما در زمان انجام امور مالی با شرکت مقابل شماره حساب و محتوا را از طریق پیام رسان ها و مسنجرهای امن مانند واتس اپ – تلگرام و تلفن تایید نهایی کنید

۱) به سی پنل هاست خود وارد شوید.
۲)‌ به قسمت Email Deliverability در زیر مجموعه Email مراجعه کنید.

۳) اگر در موارد گزارش Problem Exists‌ را میبینید بر روی گذینه Repair یا Manage کلیک کنید.
۴) در صورتی که از Zone به غیر از هاست موجود استفاده میکنید پیشنهادات موجود را باید به Zone اصلی خود منتقل نمایید.

۵) در صورتی که مانند مثال از email authentication استفاده نکرده باشید با یک خطایی مشابه A DKIM key for ‘ggexample.com’ does not exist on the local server. مواجه میشوید که باید مطابق زیر عمل کنید.

6) بر روی “GENERATE LOCAL DKIM KEY” کلیک کنید.
۷) پیشنهادات سیستم برای SPF و Dkim به شما نمایش داده میشود که شما میتوانید بر اساس نیاز آنها را ویرایش هم بکنید.

“Suggested ‘SPF’ (TXT) Record” and “Suggested ‘DKIM’ (TXT) Record”

۸)‌ در صورتی که بر روی دکمه Repair کلیک کنید تنظیمات بر روی Zone هاست اعمال خواهد شد.

۹) بعد از بازگشت به صفحه Email Deliverability  شما باید با وضعیت Valid مواجه شوید در غیر اینصورت تنظیمات اعمالی شما اشکالاتی دارد که باید آنها را اصلاح نمایید.