Glossario e-mail: i termini dietro il recapito della posta
L'e-mail ha un gergo tutto suo, e quel gergo salta fuori proprio nel momento in cui qualcosa va storto: un messaggio 'deferred', un indirizzo che genera un 'hard bounce', un dominio senza DKIM. Questo glossario spiega quei termini in una frase ciascuno, senza che ti serva un altro articolo.
31 termini, raggruppati dalle fondamenta (l'autenticazione) alla pratica (gestione delle liste e tecnologia). Ogni termine ha la propria àncora, così puoi rimandarci direttamente.
Autenticazione e DNS
SPF #
SPF (Sender Policy Framework) è un record DNS con cui il proprietario di un dominio stabilisce quali server possono inviare e-mail per conto di quel dominio.
Il server ricevente confronta l'indirizzo IP mittente con quell'elenco. Un dominio può avere un solo record SPF; chi aggiunge più servizi e crea un record per ciascuno manda in tilt l'intero controllo.
Spiegazione approfondita →DKIM #
DKIM (DomainKeys Identified Mail) è una firma digitale che il server mittente aggiunge a ogni e-mail in uscita e che il destinatario verifica con una chiave pubblica presente nel DNS.
Dimostra che il messaggio non è stato modificato lungo il percorso. DKIM è più robusto di SPF perché non dipende da un indirizzo IP: un messaggio inoltrato resta valido, mentre in quel caso SPF fallisce spesso.
Spiegazione approfondita →Selettore DKIM #
Un selettore DKIM è l'etichetta contenuta nella firma che indica quale record DNS contiene la chiave pubblica corrispondente.
Grazie al selettore un unico dominio può pubblicare più chiavi DKIM contemporaneamente — ad esempio una per ogni servizio mittente — e le chiavi possono essere sostituite senza interruzioni.
DMARC #
DMARC (Domain-based Message Authentication, Reporting and Conformance) è un record DNS che stabilisce che cosa deve fare un destinatario con le e-mail che non superano i controlli SPF e DKIM.
Il criterio è impostato su p=none (solo segnalazione), p=quarantine (nella cartella spam) o p=reject (rifiuto). DMARC richiede inoltre che il dominio del mittente visibile corrisponda al dominio che ha superato la validazione SPF o DKIM.
Return-Path (envelope sender) #
Il Return-Path è l'indirizzo a cui vengono rispediti i messaggi di errore relativi a un'e-mail, ed è l'indirizzo su cui viene verificato SPF.
È indipendente dall'indirizzo From che vede il destinatario. Quella differenza spiega perché SPF può riuscire mentre DMARC fallisce comunque: DMARC esige che i due domini siano allineati.
BIMI #
BIMI (Brand Indicators for Message Identification) è un record DNS con cui un dominio pubblica un logo che le caselle di posta compatibili mostrano accanto al messaggio.
BIMI funziona solo sopra un criterio DMARC impostato su quarantine o reject. Alcuni provider richiedono inoltre un certificato di marchio verificato.
MTA-STS #
MTA-STS (SMTP MTA Strict Transport Security) è un criterio con cui un dominio impone che le e-mail in entrata vengano recapitate esclusivamente tramite una connessione TLS verificata.
Senza MTA-STS un aggressore può far cadere la cifratura lungo il percorso. Il record TLS-RPT associato consente ai mittenti di segnalare quando ciò accade.
Recapito e reputazione
Deliverability (recapitabilità) #
La deliverability è la quota di e-mail inviate che finisce effettivamente nella posta in arrivo del destinatario, invece di finire nella cartella spam o di essere rifiutata.
È diversa dal delivery: un messaggio può essere stato accettato dal server ricevente (delivery riuscita) e trovarsi comunque nella cartella spam.
Spiegazione approfondita →Reputazione IP #
La reputazione IP è il giudizio che i provider di posta si formano su un indirizzo IP mittente, in base a volume di invio, reclami, bounce e comportamento dei destinatari.
Un indirizzo IP nuovo o rimasto a lungo inutilizzato non ha reputazione, e questo non equivale a una buona reputazione: nel dubbio i provider filtrano più severamente.
Reputazione del dominio #
La reputazione del dominio è il giudizio che i provider di posta si formano sul dominio mittente stesso, indipendentemente dall'indirizzo IP da cui si invia.
Poiché la reputazione è legata al dominio, si sposta insieme a esso verso un nuovo servizio di invio. Una reputazione di dominio compromessa non si risolve quindi cambiando indirizzo IP.
Warm-up dell'IP #
Il warm-up dell'IP consiste nel far crescere in modo controllato il volume di invio da un nuovo indirizzo IP o dominio, così che i provider di posta imparino a conoscere il mittente prima che il volume diventi elevato.
Senza warm-up un picco improvviso da un indirizzo sconosciuto viene letto come un'ondata di spam. Un warm-up si estende di norma su alcune settimane e parte dai destinatari più coinvolti.
Spiegazione approfondita →IP dedicato e IP condiviso #
Un IP dedicato è un indirizzo IP mittente usato da un solo mittente; con un IP condiviso più mittenti usano lo stesso indirizzo e quindi la stessa reputazione.
Un IP dedicato offre pieno controllo, ma richiede volumi sufficienti e regolari per costruire e mantenere una reputazione. Con volumi bassi un IP condiviso ben gestito rende di norma di più.
Greylisting #
Il greylisting è una difesa con cui il server ricevente rifiuta temporaneamente il primo tentativo di recapito di un mittente sconosciuto e accetta solo un tentativo successivo.
I veri server di posta riprovano automaticamente; molti spammer no. Il risultato è un ritardo di alcuni minuti sulla prima e-mail verso un destinatario di questo tipo.
Throttling (rate limiting) #
Il throttling è la limitazione del numero di e-mail inviate a uno stesso destinatario entro una determinata finestra temporale.
I provider di posta lo applicano per smorzare i picchi; i mittenti lo applicano per non sbattere contro quei limiti. Superarli comporta ritardi o rifiuti temporanei.
Deferral (4xx) #
Un deferral è un rifiuto temporaneo con un codice di stato 4xx, con cui il server ricevente chiede di riproporre il messaggio più tardi.
Un deferral non è un bounce. Se persiste, si tratta di norma di un segnale di reputazione o di volume, non di un problema tecnico.
Blocklist (DNSBL) #
Una blocklist è un elenco pubblicato di indirizzi IP o domini segnalati come fonte di spam e che i server riceventi consultano tramite DNS.
Non tutti gli elenchi hanno lo stesso peso: alcuni grandi elenchi determinano la maggior parte dei blocchi, mentre quelli poco noti non vengono consultati quasi da nessuno.
Spam trap #
Una spam trap è un indirizzo e-mail che esiste unicamente per intercettare posta non richiesta e a cui nessuno si è mai iscritto volontariamente.
Oltre agli indirizzi che non sono mai appartenuti a una persona reale, anche le caselle abbandonate da tempo vengono riconvertite in spam trap. È il motivo per cui un elenco di indirizzi vecchio e mai ripulito è pericoloso.
Bounce e gestione delle liste
Hard bounce #
Un hard bounce è un rifiuto definitivo con un codice di stato 5xx, perché l'indirizzo non esiste o il dominio non accetta e-mail.
Un indirizzo che genera un hard bounce va rimosso subito dalla lista. Continuare a inviare verso indirizzi inesistenti è per i provider di posta il segnale più evidente che una lista non viene curata.
Soft bounce #
Un soft bounce è un rifiuto temporaneo, ad esempio perché la casella è piena o il server ricevente è momentaneamente irraggiungibile.
Un soft bounce giustifica un nuovo tentativo. Se si ripete su più invii, conviene considerare l'indirizzo definitivamente inutilizzabile.
Gestione dei bounce #
La gestione dei bounce consiste nel leggere automaticamente i messaggi di errore e nel disattivare o riverificare gli indirizzi su quella base.
Senza questa elaborazione gli indirizzi non validi restano nella lista e continuano a generare bounce — con un calo della reputazione come conseguenza.
Opt-in e doppio opt-in #
L'opt-in è il consenso che una persona dà a ricevere e-mail; con il doppio opt-in quel consenso viene poi confermato tramite un link in un'e-mail di verifica.
Il doppio opt-in produce una lista più piccola ma dimostrabilmente valida, ed elimina subito gli errori di digitazione e gli indirizzi altrui inseriti da terzi.
Spiegazione approfondita →List-Unsubscribe (One-Click) #
List-Unsubscribe è un'intestazione e-mail che permette alla casella di posta stessa di mostrare un pulsante di disiscrizione, senza che il destinatario debba aprire il messaggio.
La variante One-Click completa la disiscrizione con una sola richiesta, senza pagina intermedia né conferma. I grandi provider si aspettano questa intestazione negli invii massivi.
Reclamo spam e feedback loop #
Un reclamo spam nasce quando un destinatario preme il pulsante "spam"; tramite un feedback loop il provider di posta segnala quel reclamo al mittente.
Presso i provider un reclamo spam pesa molto più di una disiscrizione. È il motivo per cui un link di disiscrizione nascosto fa più danni di uno ben visibile.
Igiene della lista #
L'igiene della lista è la manutenzione di un elenco di indirizzi: rimuovere i bounce, elaborare le disiscrizioni, unire i duplicati ed eliminare i destinatari inattivi da lungo tempo.
Una lista più piccola e coinvolta rende di norma più di una lista grande piena di indirizzi morti — e protegge la reputazione su cui poggiano tutti gli invii.
Invio e tecnica
SMTP #
SMTP (Simple Mail Transfer Protocol) è il protocollo con cui i server di posta si scambiano le e-mail e con cui le applicazioni consegnano la propria posta in uscita.
Poiché il protocollo è universale, qualsiasi applicazione che parli SMTP può inviare tramite qualsiasi servizio SMTP — cambiano le impostazioni, non il protocollo.
SMTP relay #
Un SMTP relay è un server di posta intermedio che accetta le e-mail in uscita delle applicazioni e le recapita per loro conto ai server riceventi.
Il relay riunisce in un unico punto autenticazione, reputazione, nuovi tentativi e registrazione, invece di lasciarli a ogni singola applicazione.
Spiegazione approfondita →Porta 587 e STARTTLS #
La porta 587 è la porta standard su cui le applicazioni consegnano la posta in uscita con autenticazione, mentre STARTTLS cifra la connessione.
La porta 25 è destinata al traffico tra server di posta ed è bloccata in uscita da molti provider e da molte reti.
Spiegazione approfondita →MTA #
Un MTA (Mail Transfer Agent) è il software server che accetta le e-mail, le mette in coda e le passa al server successivo.
L'MTA decide i nuovi tentativi in caso di errori temporanei e genera i messaggi di errore che arrivano al mittente sotto forma di bounce.
ESP #
Un ESP (Email Service Provider) è un servizio che invia e-mail per conto dei clienti fornendo infrastruttura, gestione della reputazione e reportistica.
Il termine viene usato sia per le piattaforme di campagne sia per i puri servizi di invio; la differenza sta nella presenza o meno di un ambiente di redazione e di gestione delle liste.
Open tracking #
L'open tracking registra l'apertura di un'e-mail scaricando un piccolo file immagine invisibile al momento della visualizzazione del messaggio.
Da quando i provider di posta precaricano le immagini per proteggere il destinatario, un'apertura non è più una prova attendibile che qualcuno abbia letto il messaggio.
Click tracking #
Il click tracking registra su quali link di un'e-mail si fa clic, facendo passare i link attraverso un URL intermedio.
I clic sono un segnale più forte delle aperture, perché richiedono un'azione consapevole. Presso i provider di posta contano anche come indicatore di coinvolgimento.
Spiegazione approfondita →Letture consigliate
Una definizione dice che cosa significa un termine, non che cosa farne. Queste tre pagine trattano nel loro insieme gli argomenti di questo elenco: i tre record di autenticazione, il recapito nel suo complesso e i passaggi pratici di un invio concreto.