Análisis y Gestión de Sistemas Informáticos: spam

Mostrando entradas con la etiqueta spam. Mostrar todas las entradas

El protocolo SPF, un aliado para luchar contra el spam

Posted on viernes, mayo 30, 2014 No Comments
Etiquetas: emailing, newsletter, spam, SPF

¿Qué es el protocolo SPF?

El protocolo SPF (Sender Policy Framework) es quizá uno de los más utilizados en la lucha contra el spam o correo basura. El SPF es un registro DNS del dominio de origen y su comprobación, así como qué hacer al respecto, se determina por el servidor de correo de destino. Al igual que SMTP y HTTP, se trata de un protocolo abierto.

Básicamente, el servidor de correo que recibe el email compara el dominio de la dirección de correo electrónico del mensaje con la lista de los equipos que están autorizados para enviar mensajes desde dicho dominio y en base al SPF toma las decisiones pertinentes para dejar pasar el correo o bloquearlo, o dejarlo pasar bajo ciertas condiciones.

La activación del protocolo SPF no es complicada, simplemente hay que acceder al servidor de DNS y allí indicar que se desea hacer uso de él, así como definir una serie de parámetros modificadores (encargados de que el servidor de correo actúe de una forma u otra cuando recibe el correo con SPF y lo valida).

Enviar un correo suplantando una identidad, por ejemplo desde Gates@microsoft.com, es posible con unos ciertos conocimientos técnicos, pero va a ser rechazado por los servidores que usen la comprobación SPF.

Para que esta validación sea efectiva, ha de suceder algo lógico: que el servidor que realiza el envío de los mensajes disponga de un registro TXT en su servidor DNS (es decir, el SPF) y que el servidor que recibe el correo sea capaz de comprobarlo.

Contar con un registro SPF creado, es recomendable para conseguir que el envío se realice sin incidencias. Para ello has de ponerte en contacto con tu webmaster, proveedor de hosting o simplemente hablar con el personal técnico de tu empresa. Ellos tienen capacidad para configurar tu registro SPF, que necesitas para que tus envíos conMailrelay sean más efectivos.

Al mismo tiempo, reducirás el riesgo de que los servidores de correo te clasifiquen como spam y la reputación de tus envíos serán mucho mejores.

Crea o modifica tu registro SPF

No te asustes, disponer de un registro SPF correcto y adaptado a tus necesidades es algo que te permitirá que no suplanten tu identidad y con ello los servidores de correo conocerán que se trata de un correo legítimo y no correrás el riesgo de que tus correos sean considerados spam.

Una aclaración, si haces spam los servidores colocarán la dirección IP que utilizas para realizar el envío de mensajes en las listas negras, la utilización de el SPF es justo para eso: premiar a los servidores de correo autorizados realmente a enviar los mensajes y poner freno a spamers y los que suplantan la identidad en el envío de correos electrónicos.

No sirve para que los mensajes no deseados se conviertan en mensajes legítimos, pero permite que la puntuación de spam de tus mensajes disminuya.

Comprobar si tienes un registro SPF

Hay muchas formas de comprobar si un servidor de correo envía con SPF, vamos a mostrar varias de ellas. Ello te ayudará a sacar un mayor rendimiento de los envíos de correo que realices.

Desde la consola de Windows

Pulsa el botón de Inicio y en la zona Buscar programas y archivos escribe cmd, después pulsa Enter.

Para hacer una prueba vamos a realizar una llamada al SPF de Google, esto se haría de la siguiente forma:

nslookup pulsa Enter, seguidamente escribe set type=txt (pulsa Enter) y despuésgoogle.com (pulsa de nuevo la tecla Enter).

Tras ello recibirás una respuesta similar a esta:

google.com text = “v=spf1 include:_netblocks.google.com ip4:216.73.93.70/31 ip4:216.73.93.72/31 ~all”

Comprobarlo on-line

Si quieres saber si tu registro SPF ha sido creado con éxito, puedes comprobarlo desde diversos sitios web, uno de ellos es el que ofrecen desde kitterman.

http://www.kitterman.com/spf/validate.html.

Para comprobar si está creado correctamente introduce el nombre de tu dominio en la casilla Domain name: y pulsa en Get SPF (if any).

Conoce tu SPF para Mailrelay

Siguiendo el ejemplo anterior, si Google utilizará nuestro servicio Mailrelay para el envío de sus correos electrónicos, a su actual SPF debería de añadir nuestro rango de direcciones IP para validar el envío de los correos desde ellas, concretamente google.ip-zone.com (dado que a cada cliente le asignamos un rango de la siguiente forma nombredesucuenta.ip-zone.com).

Quedando de la siguiente forma:

google.com text = “v=spf1 include:google.ip-zone.com include:_netblocks.google.com ip4:216.73.93.70/31 ip4:216.73.93.72/31 ~all”

Si tu dominio principal fuera, demo.es, el registro SPF para tu servicio de Mailrelay sería (por ejemplo):

demo.es. 800 IN TXT “v=spf1 include:demo.ip-zone.com ip4:216.87.93.72/31 ~all”

Respuestas a tus dudas sobre SPF

- ¿Es conveniente tener un registro SPF? La respuesta es clara, sí.

- ¿Qué pasa si no lo creo? ¿Funcionará mal mi envío? En principio nada, pero la efectividad de tus envíos disminuirá. Funcionará bien, pero dejarás de entrar correctamente en los servidores donde se compruebe el registro DNS del dominio de origen.

- ¿Qué sucede si tengo un registro SPF incorrecto y no lo cambio? Es preferible no tener un SPF a tenerlo mal configurado. Si un servidor comprueba el registro DNS del dominio de origen de tu SPF y éste referencia únicamente a tu antiguo proveedor, estás desautorizando a tu rango de IPs de forma explicita para el envío de emails (únicamente autorizas a las que indicas en tu SPF).

- ¿Puedo autorizar a distintos proveedores y rangos de IPs al mismo tiempo? Sí, lo importante es que siempre esté el rango de IPs que estés utilizando en ese momento.

- ¿Quién me puede crear el SPF? Creemos firmemente que es algo importante, por eso cuando detectamos que un cliente no dispone de un registro SPF creado le enviamos uno personalizado para ayudarle en el envío de sus emails.

- ¿Cómo lo implemento? Si no tienes conocimientos técnicos, únicamente debes de indicárselo a tu webmaster, proveedor de hosting o personal técnico. Para ellos es una tarea muy habitual.

Fuente: Blog MailRelay

Consejos para no ser clasificados como SPAM en el envío de campañas y newsletters de email marketing

Posted on sábado, febrero 01, 2014 No Comments
Etiquetas: emailing, marketing, spam

Cuando se realiza un envío de una campaña de email marketing, es muy importante que nuestro newsletter no sea clasificado como Spam y entre en los buzones de correo de los principales proveedores de email. Les ofrecemos consejos para que esto no ocurra.

A la hora de realizar un envío de email marketing con teenvio.com, muchos de nuestros clientes nos preguntan como puede ser, que en una misma lista de contactos, les aumente el nivel de rebotados con respecto a otros envíos.

Aunque el concepto de emails rebotados aglutina muchas casuísticas diferentes, como cuentas de correo no existentes, o buzones llenos, uno de los motivos más comunes, de rebote un correo, es ser clasificado como SPAM por el tipo contenido que enviamos. Dependiendo del motivo de la devolución, debemos tratar así nuestros contactos rebotados, es recomendable que a los contactos con errores del tipo 500 no se les vuelva a intentar enviar más de dos veces, los de tipo 400 hay que esperar un tiempo para volver a enviarlos.

Si utilizamos esta serie de consejos, que a continuación explicamos, y a esto, le sumamos un contenido de interés para nuestros clientes, nuestro grado de éxito en los envíos aumentará considerablemente. Les dejo también un video explicativo, donde al final del mismo, se dan más recomendaciones para realizar una buena campaña de email marketing.

A continuación os mostramos unas normas básicas para evitar ser clasificado como SPAM, a la hora de realizar un envío masivo de emails.

Gestores de correos: No realizar envíos de campañas desde programas orientados a la gestión individualizada de correo como outlook, hotmail, gmail, etc.. ya que su capacidad a la hora de obtener información sobre los envíos es muy limitada, no gestionan los correos rebotados antes de que entren en tu buzón pudiendo estos, dependiendo del volumen, llegar a bloquear una cuenta de correo, no imposibilitan que tus contactos puedan ver las direcciones de correo electrónico del resto de destinatarios y no gestionan las bajas automáticamente, ocasionando el incumplimiento de la LOPD y la LSSI con las duras sanciones económicas que estas practicas pueden conllevar.

Plataforma email marketing: Disponer de una plataforma de email marketing que sostenga una buena reputación de sus IPs y que no esté en ninguna lista negra de SPAM. Que tenga la posibilidad de ofrecer una buena estadística real y fiable, para gestionar bien tus mensajes rebotados. Con esto podremos optimizar la calidad de tu lista de contactos, lo que aumentará la efectividad de tus campañas.

Palabras que no debemos usar: Todos los correos electrónicos son analizados por los filtros anti SPAM de los ISPs, a estos envíos se les asigna una puntuación en función de su contenido, o terminologías que utilizamos en nuestras piezas o newsletters, esto se denomina (Scoring). En función de nuestra puntuación nos asignaran un grado de SPAM. Para mejorar esta puntuación os damos una serie de términos que no debemos utilizar en los asuntos ni en los cuerpos de texto de nuestros correos electrónicos.

Mayúsculas y símbolos de admiración: Nunca utilice en el asunto todas las palabras en mayúsculas, ni símbolos de admiración, ya que suele ser uno de criterios para clasificarlo como SPAM.

Archivos adjuntos: No utilice archivos adjuntos bajo ninguna razón, esta acción esta considerada como alto riesgo de virus y los filtros anti SPAM lo entienden directamente como correos de alto riesgo. En su lugar añada un enlace para que el destinatarios pueda descargárselo.

Use html y texto: Siempre envíe sus piezas o newsletters en HTML y Texto. Si solo realiza el envío en HTML, no solo está excluyendo a todos los dispositivos que no aceptan HTML, como PDAs o móviles, sino que su Scoring de SPAM aumentará considerablemente.

Tamaños y color de letra: No utilice un tamaño de fuente muy pequeño, ya que puede ser marcado por los filtros de spam, estos suponen que lo que se envía contiene contenido sospechoso, así que utilice tamaños de letra normal. Evite en la medida de lo posible el color rojo para resaltar textos.

Imágenes: No se exceda en colocar demasiadas imágenes ya que los filtros no pueden adivinar que es lo que la imagen muestra. Por supuesto, si solo se envía una imagen sin ningún texto, tenemos una alta probabilidad de que nunca llegue a su destino ya que los filtros anti-SPAM, al no tener ningún criterio para puntuar, directamente lo asocia a SPAM y no permite su envío. Si no le queda otro remedio que enviarlas acompáñelas siempre de texto plano, una correcta proporción entre imágenes y textos es la clave ideal para poder llegar a nuestros destinatarios.

Test de Spam: Realice siempre pruebas de Spam antes de realizar el envío final, ya que esto nos ayudará a corregir posibles errores y evitar que nuestros correos reboten.

Siguiendo estos consejos aumentará considerablemente el nivel de efectividad de sus campañas de email marketing, también le aconsejamos usar la aplicación online para el envío de Newsletter y campañas de email marketing.

Fuente: Teenvio.com