[ 到達性と送信者のルール ]

Yahoo送信者の要件: ルールを送信ストリームにマップする

一括しきい値の数値を考え出したり、苦情指標を送信者側の推定値に置き換えたりすることなく、 Yahooの文書化された要件を適用します。

EmailAuth研究チームによる · 3 分で読めます

【ポイント】

  • Yahoo独自の一括定義と購読解除要件を使用します。
  • 公開された設定とは別にメッセージ認証を確認します。
  • 内部苦情率とYahooの受信箱ベースの率を混同しないでください。
このページでは

Yahooコンプライアンスは、別のプロバイダーのコピーされたチェックリストではなく、受信サービスの実際の要件から始まります。ほとんどの組織は、開始するのに十分な構成情報をすでに持っていますが、有用な結果は、各要件からメッセージの証拠、所有者、および修正計画へのマップです。

ユニバーサル要件とバルク要件を分離する

Yahooリスト SPF または DKIM, a スパム苦情率 0.3%未満、有効な先物および 逆引きDNS IP の送信については、すべての送信者についてRFC 5321およびRFC 5322に準拠しています。その一括要件には、有効なSPFとDKIM両方が追加されます。 DMARC 少なくとも p=none DMARCを通過し、関連するマーケティングと購読トラフィックの購読を簡単に解除できます。リラックスした アライメント 許容されます。 Yahoo送信者の要件.

別のプロバイダーのボリューム番号をインポートしないでください。 Yahooの FAQ には、一括しきい値は指定されておらず、認証済みドメインや From ドメイン、その他の入手可能な情報を使用して送信者を評価していると記載されています。したがって、1 つのキャンペーンにおける少量の場合には免除は確立されません。未発表の制限値をわずかに下回る数値を見つけようとするのではなく、不確実性を記録し、音声認証を実装します。

実際のルートごとに認証を検証する

参考文献: RFC 9989 §4.4, RFC 9989 §5.3.5.

承認されたすべての送信サービスから最終メッセージを収集します。表示されている From を識別し、 封筒の差出人 とDKIM署名ドメインを比較し、認証と調整の結果を比較します。出版された DMARCレコード それだけでは、メッセージが通過したことは示されません。同様に、無関係なサービス ドメインに対するSPF成功は、ブランドの From ドメインとの整合性の証拠にはなりません。

インフラストラクチャ所有者に、送信 IP の逆マッピングと対応する転送アドレスを確認するよう依頼してください。これらの観察は、ドメインのメール受信MX構成とは別にしてください。管理対象サービスが IP を所有している場合は、組織が制御していないDNSゾーンを編集しようとするのではなく、サービスの実際のルート証拠を取得してください。

文書化された購読解除動作を実装する

参考文献: RFC 8058 §3.

Yahooの現在の要件では、機能する mailto メソッドを受け入れますが、 RFC 8058 POST メソッドを強く推奨しています。また、目に見える本文の購読解除リンクと 2 日以内のリクエストに応じることも必要です。ボディリンクだけでは不十分です。 FAQ では、プロモーションのワンクリック要件からトランザクション メッセージを除外しています。 Yahooよくある質問.

マルチプロバイダー プログラムの場合、 RFC 8058実用的な共通実装ですが、 Yahoo mailto を禁止していると主張するのではなく、設計上の選択として説明してください。制御されたサブスクリプションの実際の削除をテストします。抑制を変更せずに Web 応答が成功したとしても、運用上の成功とは言えません。

苦情データを正しい分母で解釈する

Yahoo 、スパム率は受信箱に配信されたメールに基づいていると述べている。受信した苦情レポートをすべての送信試行数で割ることによって計算される割合は、別の尺度です。内部的には役立つかもしれませんが、 Yahoo独自のレートというラベルを付けてはなりません。すべてのダッシュボード メトリクスのソース、カバレッジ、分母を保持します。

たとえば、架空の内部レポートには 3 件の苦情通知と 10,000 件の提出試行が含まれています。結果の 0.03% は内部比率のみです。受信箱で配信される分母とレポートの対象範囲が不明なため、 Yahooコンプライアンスを確立できません。この教育例は、プロバイダーの評価や組織の評判に関する声明ではありません。

保証を請求せずにギャップを埋める

認証の問題を送信者の所有者に割り当て、IP/ DNS問題をインフラストラクチャに割り当て、伝播の購読解除をサブスクリプション システムの所有者に割り当てます。新しい認可されたサンプルを使用して、修正されたストリームを再確認します。抑制のタイミングと残りの不明な苦情報道の証拠を保管してください。

日付の付いた要件レビューと観察された結果で終了します。これらの手順により、防御可能なコンプライアンス記録を確立できますが、将来の受信トレイの配置を証明したり、実際のYahoo認定を構成したりするものではありません。

[ 取り除く ]

内部苦情率とYahooの受信箱ベースの率を混同しないでください。

【役割別】

これがあなたにとって何を意味するか

実際の次のステップに向けて、自分の役割を選択してください。

IT / メール管理者

テストルートと抑制の証拠

構成と処理の結果は両方とも重要です。

次のステップ

  1. 最終認証を検査します。
  2. 順方向および逆方向DNSを確認します。
  3. 制御された取り外しのタイミングを測定します。

CISO / SecOps

指標を防御可能に保つ

分母を間違えるとリスクが隠れてしまう可能性があります。

次のステップ

  1. ラベルの苦情データの範囲。
  2. 受信者のレポートを保護します。
  3. 日付の入ったポリシー証拠を保持します。

創業者 / 非技術系

誤った免除を避ける

未公開のしきい値は、コントロールを無視する許可ではありません。

次のステップ

  1. すべての送信者のルートを維持します。
  2. ファンドの購読解除の信頼性。
  3. 苦情の解釈を個別に追跡します。

[ よくある質問 ]

よくある質問

Yahoo 5,000 メッセージの一括しきい値を公開していますか?

いいえ、FAQ ではボリュームのしきい値を意図的に未指定のままにしています。

現在のプロバイダーのガイダンス

p=noneは最小限の公開ポリシーとして十分ですか?

Yahoo少なくともp=none,メッセージはDMARCも通過する必要があります。

RFC 9989 §5.3.5

Yahoo現在、メールの購読を解除することを禁止していますか?

いいえ。その要件では mailto を受け入れますが、 RFC 8058 POST を強く推奨しています。

現在のプロバイダーのガイダンス 現在のプロバイダーのガイダンス

表示される本文リンクだけで十分ですか?

いいえ。必要なリスト登録List-Unsubscribe動作も確認してください。

現在のプロバイダーのガイダンス 現在のプロバイダーのガイダンス

リクエストはどれくらい早く受け付けなければなりませんか?

Yahoo 2日以内に指定します。

現在のプロバイダーのガイダンス

苦情を送信試行数で割った値をYahooのスパム率と呼ぶことができますか?

いいえ、 Yahoo受信箱配信の分母について説明しています。

現在のプロバイダーのガイダンス

管理対象送信 IP のPTR修復は誰が所有していますか?

これらの IP とその逆引きDNSを制御するインフラストラクチャまたはサービスの所有者。

チェックリストを完了すると、受信箱への配信が保証されますか?

いいえ。これは要件と所見を文書化したものであり、将来の配置を文書化したものではありません。

[ 情報源 ]

情報源

  1. RFC 8058

    セクション §3

  2. RFC 9989

    セクション §4.4 · §5.3.5

  3. YAHOO公式要件

    セクション すべての送信者・一括送信者

  4. YAHOO FAQの公式要件

    セクション 一括送信者 · 購読解除 · 苦情率

[ 用語集 ]

用語集

苦情の分母
苦情率を計算するときに使用される母集団。
抑制
定義されたスコープ内でのさらなる送信を防止する記録された命令。
リラックスしたアライメント
ドメインの正確な一致ではなく、該当する組織ドメインに基づいて調整されます。

企業の来歴

一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。

従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。

EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。

政府 大企業 ティア1金融機関

SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化

ナレッジベース