[ Toimitettavuus ja lähettäjäsäännöt ]

Yahoo -lähettäjävaatimukset: yhdistä säännöt lähetysvirroihisi

Käytä Yahoo dokumentoituja vaatimuksia keksimättä numeerista joukkokynnystä tai korvaamatta sen valitusmittaria lähettäjäpuolen arviolla.

EmailAuth -tutkimusryhmä · 3 min lukuaika

[Avainkohdat]

  • Käytä Yahoo omaa joukkomäärittelyä ja tilauksen peruutusvaatimuksia.
  • Tarkista viestin todennus erillään julkaistuista määrityksistä.
  • Älä sekoita sisäistä valitussuhdetta Yahoo postilaatikkopohjaiseen prosenttiosuuteen.
Tällä sivulla

Yahoo yhteensopivuus alkaa vastaanottavan palvelun todellisista vaatimuksista, ei toisen palveluntarjoajan kopioidusta tarkistuslistasta. Useimmilla organisaatioilla on jo tarpeeksi konfigurointitietoja aloittaakseen, mutta hyödyllinen tulos on kartta kustakin vaatimuksesta viestiin, omistaja ja korjaussuunnitelma.

Erilliset yleis- ja bulkkivaatimukset

Yahoo listat SPF tai DKIM, a roskapostivalitusprosentti alle 0,3%, voimassa eteenpäin ja käänteinen DNS IP-osoitteiden lähettämiseen ja RFC 5321 ja RFC 5322 -standardien noudattamiseen kaikille lähettäjille. Sen joukkovaatimuksiin lisätään sekä SPF että DKIM , kelvollinen DMARC politiikkaa ainakin p=none DMARC hyväksynnän avulla ja helposti peruttava tilaus asiaankuuluvaa markkinointia ja tilattua liikennettä varten. Rento linjaus on hyväksyttävää. Yahoo lähettäjän vaatimukset.

Älä tuo toisen palveluntarjoajan volyyminumeroa. Yahoo FAQ sanoo, että se ei määritä joukkokynnystä ja arvioi lähettäjät käyttämällä todennettuja tai From-verkkotunnuksia ja muita saatavilla olevia tietoja. Pieni määrä yhdessä kampanjassa ei siis muodosta poikkeusta. Tallenna epävarmuus ja ota käyttöön äänitodennus sen sijaan, että yrität löytää numeron, joka on juuri julkaisemattoman rajan alapuolella.

Tarkista todennus jokaisella todellisella reitillä

Viitteet: RFC 9989 §4.4, RFC 9989 §5.3.5.

Kerää viimeinen viesti jokaiselta valtuutetulta lähetyspalvelulta. Tunnista sen näkyvä kohteesta, kirjekuoren lähettäjä ja DKIM -allekirjoitustoimialue, vertaa sitten todennus- ja kohdistustuloksia. A julkaistu DMARC -tietue Pelkästään se ei osoita, että viesti meni läpi. Vastaavasti SPF menestys riippumattomalle palvelualueelle ei ole todiste yhdenmukaisuudesta brändin From-verkkotunnuksen kanssa.

Pyydä infrastruktuurin omistajia vahvistamaan lähettävän IP:n käänteinen kartoitus ja vastaava edelleenlähetysosoite. Pidä nämä havainnot erillään toimialueen postia vastaanottavista MX määrityksistä. Jos hallittu palvelu omistaa IP-osoitteet, hanki palvelun todellinen reittitodisteet sen sijaan, että yrität muokata DNS -vyöhykkeitä, joita organisaatio ei hallitse.

Ota käyttöön dokumentoitu tilauksen peruutuskäyttäytyminen

Viitteet: RFC 8058 §3.

Yahoo nykyiset vaatimukset hyväksyvät toimivan mailto-menetelmän, mutta suosittelevat voimakkaasti RFC 8058 POST -menetelmää. Ne vaativat myös näkyvän tekstin tilauksen peruutuslinkin ja pyyntöjen noudattamisen kahden päivän kuluessa. Pelkkä kehon linkki ei riitä. Usein kysytyt kysymykset jättävät tapahtumaviestit yhden napsautuksen vaatimuksensa ulkopuolelle. Yahoo UKK.

Usean palveluntarjoajan ohjelmalle RFC 8058 on käytännöllinen yleinen toteutus, mutta kuvaile sitä suunnitteluvalintaasi sen sijaan, että väittäisi, että Yahoo kieltää mailton. Testaa valvotun tilauksen todellista poistamista. Onnistunut verkkovastaus ilman eston muutosta ei ole toiminnallinen menestys.

Tulkitse valitustiedot oikealla nimittäjällä

Yahoo sanoo, että sen roskapostiprosentti perustuu postilaatikkoon toimitettuun postiin. Prosentti, joka lasketaan jakamalla vastaanotetut valitusraportit kaikilla lähetysyrityksillä, on eri mitta. Se voi olla hyödyllinen sisäisesti, mutta sitä ei saa merkitä Yahoo omaksi hinnaksi. Säilytä jokaisen mittariston lähde, kattavuus ja nimittäjä.

Esimerkiksi kuvitteellinen sisäinen raportti sisältää kolme valitusilmoitusta ja 10 000 lähetysyritystä. Tuloksena oleva 0,03 % on vain sisäinen suhde. Se ei voi vahvistaa Yahoo yhteensopivuutta, koska postilaatikon toimitettu nimittäjä ja raportin kattavuus ovat tuntemattomia. Tämä opetusesimerkki ei ole palveluntarjoajan mittaus tai lausunto minkään organisaation maineesta.

Tiivistä aukot vaatimatta takuuta

Määritä todennusongelmat lähettäjän omistajalle, IP/ DNS ongelmat infrastruktuurille ja peruuta eteneminen tilausjärjestelmän omistajalle. Tarkista korjattu virta uudelleen uudella valtuutetulla näytteellä. Säilytä todisteet eston ajoituksesta ja jäljellä olevasta tuntemattomasta valituksen kattavuudesta.

Viimeistele päivätty vaatimusten tarkistus ja havaitut tulokset. Nämä vaiheet voivat luoda puolustettavan vaatimustenmukaisuustietueen, mutta ne eivät todista tulevaa postilaatikkoa eivätkä muodosta live Yahoo -sertifikaattia.

[ Takeaway ]

Älä sekoita sisäistä valitussuhdetta Yahoo postilaatikkopohjaiseen prosenttiosuuteen.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Testireitti ja tukahdutustodisteet

Sekä konfiguraatiolla että käsittelytuloksilla on merkitystä.

Seuraavat vaiheet

  1. Tarkista lopullinen todennus.
  2. Tarkista eteenpäin ja käänteinen DNS .
  3. Mittaa kontrolloitu poiston ajoitus.

CISO / SecOps

Pidä mittarit puolustettavissa

Väärä nimittäjä voi kätkeä riskin.

Seuraavat vaiheet

  1. Merkitse valitustietojen kattavuus.
  2. Suojaa vastaanottajan raportit.
  3. Säilytä päivätyt politiikan todisteet.

Perustaja / ei-tekninen

Vältä vääriä poikkeuksia

Julkaisematon kynnysarvo ei ole lupa ohittaa säätimet.

Seuraavat vaiheet

  1. Säilytä jokainen lähettäjän reitti.
  2. Rahaston peruutusluotettavuus.
  3. Seuraa valituksen tulkintaa erikseen.

[ UKK ]

Usein kysytyt kysymykset

Julkaiseeko Yahoo 5 000 viestin joukkokynnystä?

Ei. Sen UKK jättää tarkoituksella äänenvoimakkuuden raja-arvon määrittelemättä.

Nykyiset palveluntarjoajan ohjeet

Onko p=none riittävä vähimmäisjulkaisukäytäntö?

Yahoo listaa vähintään p=none, mutta viestien on läpäistävä myös DMARC .

RFC 9989 §5.3.5

Kieltääkö Yahoo tällä hetkellä postin tilauksen peruuttamisen?

Ei. Sen vaatimukset hyväksyvät mailton, mutta suosittelevat RFC 8058 POST -testiä.

Nykyiset palveluntarjoajan ohjeet Nykyiset palveluntarjoajan ohjeet

Riittääkö näkyvä runkolinkki itsessään?

Ei. Tarkista myös tarvittava List-Unsubscribe käyttäytyminen.

Nykyiset palveluntarjoajan ohjeet Nykyiset palveluntarjoajan ohjeet

Kuinka nopeasti pyynnöt on täytettävä?

Yahoo määrittelee kahden päivän kuluessa.

Nykyiset palveluntarjoajan ohjeet

Voidaanko lähetysyrityksillä jaettuja valituksia kutsua Yahoo roskapostimääräksi?

Ei. Yahoo kuvaa postilaatikkoon toimitettavaa nimittäjä.

Nykyiset palveluntarjoajan ohjeet

Kuka omistaa hallittujen lähetys-IP-osoitteiden PTR korjaukset?

Infrastruktuurin tai palvelun omistaja, joka hallitsee näitä IP-osoitteita ja niiden käänteistä DNS .

Lupaako tarkistuslistan täyttäminen postilaatikon toimituksen?

Ei. Se dokumentoi vaatimukset ja havainnot, ei tulevaa sijoitusta.

[ Lähteet ]

Lähteet

  1. RFC 8058

    Osat §3

  2. RFC 9989

    Osat §4.4 · §5.3.5

  3. YAHOON viralliset vaatimukset

    Osat Kaikki lähettäjät · Joukkolähettäjät

  4. YAHOON UKK viralliset vaatimukset

    Osat Joukkolähettäjät · Peruuta tilaus · Valitusprosentti

[ Sanasto ]

Sanasto

Valituksen nimittäjä
Valitusastetta laskettaessa käytetty väestö.
Tukahduttaminen
Tallennettu ohje, joka estää lähetykset määritellyssä laajuudessa.
Rento linjaus
Tasaus perustuu sovellettavaan organisaation verkkotunnukseen tarkan verkkotunnuksen vastaavuuden sijaan.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta