Спараны дамен: як адна памылка руйнуе рэпутацыю на месяцы

Аўторак, 9:47. Панэль інструмента outreach паказвае bounce rate на ўзроўні 4,2 працэнта - два тыдні таму было 1,8 працэнта. Open rate знізіўся з 34 працэнтаў да 19 працэнтаў. Reply rate практычна знік. Гэта ваганне? Ці гэта ўжо каскад? Гэта не рытарычнае пытанне. Гэта пытанне пра тое, ці ёсць у вас яшчэ 4-12 тыдняў на ўмяшанне, ці дамен ужо спалены.

Чаму 17 працэнтаў cold-лістоў ніколі не даходзяць да скрыні

Даследаванні martal.ca паказваюць, што каля 17 працэнтаў cold-лістоў увогуле не даходзяць да ніводнай скрыні, бо яны адхіляюцца ўжо на ўзроўні сервера або спыняюцца антыспам-фільтрамі. Гэтая лічба не з'яўляецца выпадковым шумам. Гэта прамы вынік памылак канфігурацыі - адсутнасці SPF, DKIM або DMARC для інструментаў outreach, перавышэння ліміту ў 10 DNS-запытаў у запісе SPF, а таксама неўлічаных IP-адрасоў сервераў-адпраўнікоў. Пры сярэднім reply rate на ўзроўні 3,4 працэнта кожны працэнтны пункт deliverability мае прамое ўздзеянне на колькасць лідаў, якія ніколі не ўбачаць паведамлення. Дэградацыя рэпутацыі дамена, якая зніжае дастаўляльнасць яшчэ на 10-15 працэнтных пунктаў, зводзіць большасць кампаній да ўзроўню статыстычнага шуму.

Механіка каскаду - чатыры этапы дэградацыі

Правайдэры не караюць дамен за адзін дзень. Яны запускаюць паслядоўны працэс, у якім кожны этап цяжэй выявіць, чым папярэдні.

Этап 1 - першыя сігналы

Невялікі рост bounce rate і асобныя абвесткі з Gmail Postmaster Tools і Outlook SNDS з'яўляюцца першымі. Многія CTO ўспрымаюць іх як нармальныя ваганні. На самой справе, гэта адзіныя бачныя індыкатары, перш чым праблема стане схаванай.

Этап 2 - схаваная фільтрацыя

Паведамленні пачынаюць трапляць у папкі "Промаакцыі" і "Спам", хоць адпраўнік гэтага не бачыць без тэстаў размяшчэння ў скрыні. Open rate і reply rate зніжаюцца без відавочнай прычыны ў змесце ліста. Даследаванні instantly.ai і mailpool.ai паказваюць, што на гэтым этапе правайдэры ўжо знізілі ацэнку, але знешні назіральнік усё яшчэ бачыць толькі зніжэнне зацікаўленасці.

Этап 3 - рост скаргаў на спам (spam complaints)

Перавышэнне парога ў 0,1 працэнта скаргаў на спам (spam complaints) у Gmail запускае аўтаматычнае накіраванне наступных кампаній у спам. Паводле clearout.io і instantly.ai, гэта момант, калі нават добра напісаныя лісты перастаюць быць бачнымі для атрымальнікаў.

Этап 4 - унясенне ў спісы блакіроўкі

Дамен або звязаныя з ім URL-адрасы трапляюць у Spamhaus Domain Blocklist. Пасля гэтага моманту нават агрэсіўныя меры па выпраўленні часта не дапамагаюць за разумны час. Крыніцы mailforge.ai і aerosend.io пацвярджаюць, што bounce rate вышэй за 5 працэнтаў на працягу 30 дзён інтэрпрэтуецца правайдэрамі як паводзіны, характэрныя для спамерскіх аперацый.

Тры памылкі канфігурацыі, якія запускаюць каскад

Першая памылка найбольш распаўсюджаная ў асяроддзях з мноствам інтэграцый. Адсутнасць запісу SPF для інструмента outreach прыводзіць да таго, што правайдэры лічаць усе паведамленні з гэтага інструмента несанкцыянаванымі. Нават з уключаным DMARC адзін неўлічаны IP-адрас прыводзіць да таго, што законныя лісты адхіляюцца або накіроўваюцца ў спам. Крыніцы valimail.com і instantly.ai ясна паказваюць, што гэты механізм працуе незалежна ад зместу паведамлення.

Другая памылка парадаксальна з'яўляецца найбольш небяспечнай, бо стварае ўражанне, што канфігурацыя поўная. Перавышэнне ліміту ў 10 DNS-запытаў у запісе SPF прыводзіць да выніку permerror для кожнага паведамлення з дамена. Спецыфікацыя SPF прадугледжвае максімум 10 рэкурсіўных зваротаў. У карпаратыўным асяроддзі з CRM, сістэмамі тыкетаў і мноствам маркетынгавых інструментаў хаатычнае дадаванне новых include без кансалідацыі з'яўляецца тыповым сцэнарыем. У выніку кожнае паведамленне, нават адпраўленае з правільнага IP, аслабляе давер правайдэраў.

Трэцяя памылка з'яўляецца класічным прыкладам дзеяння, якое выглядае як абарона, а становіцца вектарам атакі на ўласную рэпутацыю. Публікацыя палітыкі DMARC p=reject пры адсутнасці поўнай адпаведнасці SPF і DKIM прыводзіць да адхілення велізарнай часткі законных паведамленняў. Паводле valimail.com і powerdmarc.com, гэтая памылка запускае неадкладную дэградацыю, бо правайдэры інтэрпрэтуюць адхіленні як сігнал нізкай якасці адпраўніка.

Падвойная мадэль рэпутацыі - дамен і IP адначасова

Правайдэры, такія як Gmail і Outlook, ацэньваюць рэпутацыю адпраўніка як камбінацыю рэпутацыі дамена, звязанага з email-адрасам і подпісамі DKIM, і рэпутацыі IP, звязанага з серверам-адпраўніком. Праблема можа заключацца выключна ў IP інструмента outreach, а не ў DNS-канфігурацыі дамена. Крыніцы valimail.com і autospf.com паказваюць, што нават правільна наладжаны DMARC не абараняе ад аднаго неўлічанага IP-адраса.

Hard bounce супраць soft bounce - дыягностыка, якую нельга ігнараваць

Hard bounce узнікае з-за пастаянных праблем - неіснуючых скрынь або даменаў - і з'яўляецца прамым сігналам нізкай якасці спісу адрасоў. Кожны hard bounce павінен быць неадкладна выдалены з базы. Soft bounce узнікае з-за часовых праблем - поўнай скрыні, лімітаў аб'ёму або часовай няспраўнасці сервера - і можа сігналізаваць пра праблемы з рэпутацыяй IP або мэтавага дамена. Правайдэры сочаць за абодвума тыпамі, але раптоўны рост hard bounce з'яўляецца асабліва моцным сігналам рызыкі. Дадзеныя mailforge.ai і admetrics.io пацвярджаюць, што bounce rate ніжэй за 2 працэнты лічыцца здаровым, а вышэй за 3 працэнты патрабуе неадкладнай дыягностыкі.

Парадокс паводніцкіх сігналаў

Gmail у сваіх рэкамендацыях support.google.com ясна ўказвае, што скаргі на спам, пазнакі «гэта не спам», адкрыцці, клікі, адказы і час, праведзены над лістамі, выкарыстоўваюцца для каліброўкі антыспам-фільтраў. Гэта азначае, што CTO, які засяроджваецца выключна на аптымізацыі зместу ліста, вырашае не тую праблему. Правайдэр ацэньвае адпраўніка на аснове таго, як атрымальнікі рэагуюць на паведамленні, а не на аснове таго, што ўнутры. Адзін месяц рассылкі на дрэнна нацэлены спіс, які генеруе скаргі на спам вышэй за 0,1 працэнта, можа знішчыць рэпутацыю, што будавалася год.

Прэвентыўная архітэктура - падзел рызык

Эфектыўнай абаронай з'яўляецца падзел outreach на другасныя дамены з асобнымі запісамі SPF, DKIM і DMARC і знешнімі кластарамі IP. Шаблон назвы getfirma.com, tryfirma.com або firma.co дазваляе звязаць з брэндам, не падвяргаючы небяспецы карпаратыўны дамен. Кожны другасны дамен мае ўласныя запісы аўтарызацыі і працуе на ізаляваных кластарах IP, без якой-небудзь інтэграцыі з лакальнымі паштовымі серверамі кліента. Крыніцы folderly.com і aerosend.io паказваюць, што такая zero-touch архітэктура ліквідуе рызыку таго, што магчымыя памылкі канфігурацыі або падзенне рэпутацыі «пацягнуць уніз» крытычна важныя транзакцыйныя сэрвісы.

Акно ў 4-12 тыдняў - як выглядае аднаўленне

Ранняе выяўленне падзення на этапе лёгкага росту bounce rate і першых абвестак з Gmail Postmaster Tools і Outlook SNDS дазваляе цалкам аднавіцца на працягу 4-12 тыдняў. Падтрыманне bounce rate ніжэй за 2 працэнты і скаргаў на спам ніжэй за 0,1 працэнта прадухіляе ўнясенне ў спісы блакіроўкі Spamhaus Domain Blocklist. Крыніцы mailpool.ai, smtp.com і support.google.com пацвярджаюць, што ігнараванне сігналаў прыводзіць да «зацвярдзення» рэпутацыі і неабходнасці адмовы ад дамена.