Låt borttagningsposten förklara ändringen
En trovärdig blockeringslista Begäran om borttagning är en kort beviskedja: operatören identifierade ett visst objekt, den ansvariga ägaren undersökte det relevanta beteendet, en korrigerande åtgärd åtgärdade orsaken och efterföljande observationer stödjer den påstådda förbättringen. En lång försäkran om att företaget är legitimt ersätter inte den kedjan. Inte heller en skärmdump som visar att en icke-relaterad autentiseringskontroll passerade.
Förbered dokumentet innan du öppnar ett inlämningsformulär. Den här artikeln beskriver ett internt förberedande arbetsflöde, inte en ifylld begäran. Ingen uppslagning av listor, externt meddelande, inlämning av borttagning, betalning eller kontoändring utfördes. Ansvarig ägare ska se över både tekniska fakta och vilken information som får delas med operatören.
Upprätta operatören och det listade objektet
Registrera operatörens namn, lista eller datauppsättning, exakt IP, domän eller annat objekt, listreferens om tillgängligt och tidsstämpel. En avsändare kan använda en domän, en delad IP och inbäddade länkdomäner i samma meddelande; de är inte utbytbara objekt. En leverantörs kund kan också sakna behörighet att begära borttagning av infrastruktur som ägs av den leverantören. Lös ägande- och kontaktvägen innan du utarbetar ett anspråk om kontroll.
Spamhaus allmänna vägledning riktar förfrågningar genom sin kontrollör och kräver att den registrerade ägaren agerar eller att kunden involverar tjänsteleverantören. Det är Spamhaus-specifik procedur, inte en universell regel för varje lista. Den aktuella operatörsinstruktionen måste fastställa tillämplig kanal och begärda bevis. Spamhaus allmänna frågor.
Skilj en påvisad orsak från en rimlig orsak
Av protokollet ska det framgå vad utredningen faktiskt har fastställt. "En komprometterad brevlåda skickade obehöriga meddelanden under det inspelade intervallet" kräver stödjande konto- och meddelandebevis. "IP:en delas och leverantören undersöker" beskriver ett annat, ofullständigt tillstånd. Omvandla inte misstankar till visshet bara för att få ett formulär att se komplett ut. En ärlig olöst sak är mer användbar än en påhittad åtgärdsberättelse.
Bevara sambandet mellan orsak och åtgärd. En lösenordsändring förklarar inte en policylista för ett adressintervall som inte är avsett att skicka direkt-till-MX-post. En DNS ändring förklarar inte varför ett program slutade skicka oönskad e-post. Om det observerade problemet gäller en delad sändningstjänst, identifiera vad leverantören bekräftat och vad som återstår utanför kundens synlighet.
Koppla varje korrigerande åtgärd till en daterad observation
För varje påstådd åtgärd, registrera dess ägare, omfattning, slutförandetid och stödjande bevis. Separera en godkänd plan från en genomförd ändring och en genomförd ändring från en framgångsrik verifiering. "Teamet kommer att granska reglerna för vidarebefordran" motsvarar inte "reglerna granskades", och inget bevisar att obehörig vidarebefordran har stoppats.
Spamhaus frågar efter orsaken, korrigerande åtgärder, timing och förebyggande åtgärder och varnar för att en begäran inte garanterar borttagning. Använd det som ett konkret exempel på en operatörs bevisförväntningar, inte ett löfte om att samma fyra fält uppfyller alla tjänster. Undvik vaga fraser som "allt är fixat" när ett smalare påstående kan stödjas. Spamhaus allmänna frågor.
Förbered ett fiktivt bevispaket
Föreställ dig en fiktiv avsändare vars applikationsuppgifter missbrukades genom en komprometterad integration. Paketutkastet skulle identifiera den påverkade strömmen, det operatörsbekräftade listade objektet, incidentfönstret, det auktoriserade inneslutningsbeslutet och integrationsreparationen. Den skulle endast bifoga godkända, relevanta bevis och ange eventuella övervakningsluckor. Detta är en illustration av skivans struktur; ingen kontokompromiss eller notering har observerats.
Ett starkt paket skulle skilja identitetsägarens inneslutningsbevis från postleverantörens sändningsloggar och listoperatörens status. Om teamet bara har återställt ett lösenord medan integrationens åtkomst förblir olöst, bör paketet förbli ofullständigt. Om en leverantör äger den listade IP:n, bör paketet förberedas för den leverantörens granskning snarare än att skickas in under ett påhittat äganderättsanspråk.
Förväxla inte borttagning med mottagarens godkännande
Listor har olika syften och livscykler. SpamCop beskriver en automatiserad lista över IP-adresser associerade med rapporterad post och automatisk borttagning när rapporterna upphör. Dess dokumentation erkänner också falska positiva resultat och rekommenderar försiktig användning. Använd inte en annan listas timing, manuella process eller kommersiella erbjudande på den. Själva sidan noterar att dess detaljerade beskrivning kan ändras. SpamCop blockeringslista förklaring.
Den berörda mottagaren kan använda andra signaler efter att en operatör tagit bort en post. Bevara fullständiga SMTP svar, leverantörens eller mottagarens omfattning och observationstider. En sista positiv komplettering efter meddelandedata etablerar en SMTP överlämning, inte placering i inkorgen eller frånvaron av senare filtrering. En operatörsstatuskontroll och ett leveransomtest hör därför till olika områden. RFC 5321 , avsnitt 4.2.5.
Minimera avslöjande och undvik förtida åtaganden
Förbered en kompakt post som innehåller vad operatören behöver, med känsligt meddelandeinnehåll och orelaterad mottagardata borttagen från arbetskopian. Håll originalloggarna skyddade så att redigering inte skymmer bevisen internt. Inkludera aldrig lösenord, tokens, privata nycklar eller betalningsinformation i en borttagningsberättelse. Varje kontospecifikt avslöjande eller inlämnande kräver lämplig auktorisering.
Om operatören erbjuder en betaltjänst, behandla dess kostnad, villkor och omfattning som ett separat beslut. Betalning är inte ett bevis på att orsaken åtgärdats och kan inte garantera leverans hos varje leverantör. På samma sätt bör upprepade förfrågningar inte ersätta att avsluta utredningen. Håll en tydlig kronologi och relevant fallreferens så att senare granskare kan förstå vad som förändrades mellan kontakterna.
Bestäm om paketet är redo att skickas
Ägarens granskning bör besvara tre frågor: stöds påståendena, är detta operatörens nuvarande rutt och är det föreslagna offentliggörandet godkänt? Olösta fakta bör förbli märkta snarare än dolda. Om rätt operatörsväg är otillgänglig, stoppa inlämningssteget och fortsätt att förbereda bevis som inte är beroende av åtkomst.
En operatörsbekräftad listning och en dokumenterad orsak, korrigerande åtgärd och leveransomtest. Detta exakta katalogkrav förblir öppet. Den skräddarsydda paketkartan nedan innehåller endast föreslagna fält. Ingen operatörsbekräftad notering, utförd korrigerande åtgärd, auktoriserad inlämning eller kontrollerad leveransomtest följer med detta utkast, och inget borttagnings- eller återställningsresultat utlovas.