Спам-ловушки: что это, откуда берутся в базе и как их убрать

Спам-ловушка (spam trap) это адрес, на который никто не подписывался. Её держит почтовый провайдер или антиспам-организация, и каждое письмо туда говорит, что отправитель пишет не тем, кто просил.

Ловушки не жалуются и не отписываются, письма на них доходят без ошибок. Поэтому о попадании отправитель узнаёт косвенно: по падению доставляемости, по записи в чёрном списке или, если шлёт через Amazon SES, по уведомлению от сервиса. SES пишет, что даже несколько попаданий сильно бьют по репутации, а порог для санкций держит при себе.

Какие бывают спам-ловушки

• Первичные (pristine). Адреса, заведённые только для ловли. Живой человек ими не пользовался и нигде их не оставлял. Их размещают на страницах в интернете, откуда их собирают парсеры. Такая ловушка в базе означает, что адреса собраны без подписки.
• Переработанные (recycled). Бывшие рабочие ящики. Владелец их бросил, ящик долго не использовался и отдавал отказы, а потом его превратили в ловушку. Такой адрес попадает и в честно собранную базу, если отказы из неё не убирать.
• Ловушки на опечатках. Адреса, похожие на настоящие, например с ошибкой в популярном домене. Человек ошибся при вводе, форма не проверила, и адрес уехал в базу.

Все три типа описывает и Amazon SES. Срока, через который заброшенный ящик становится ловушкой, SES не называет и говорит лишь о «долгом времени» без использования.

Почему проверка адреса не найдёт ловушку

Действующая ловушка технически исправна. У домена есть MX, и сервер отвечает 250 на команду RCPT TO. Любой валидатор назовёт такой адрес рабочим, потому что он и есть рабочий. Отличие только в том, что за ним никого нет. Списки ловушек держат в секрете, иначе они перестали бы работать.

Что проверка умеет, так это убрать почву для переработанных ловушек. Мёртвый ящик, который сегодня отдаёт отказ, завтра может стать ловушкой. Если такие адреса удалять сразу, будущих ловушек в базе становится меньше.

Адреса, у которых домен или почтовый сервер совпадает с известными «чёрными дырами» (сервисами, которые молча принимают любую почту), uChecker в рабочие не пропускает: они попадают в группу «Неизвестно». Отдельной пометки «ловушка» в отчёте нет, а переработанная ловушка на обычном домене выглядит рабочим ящиком, как и для любого другого валидатора.

Признаки, что ловушки уже в базе

• Домен или IP отправки появился в чёрном списке, особенно в Spamhaus, хотя жалоб почти нет.
• Растёт доля жёстких отказов: в базе копятся мёртвые адреса, из которых делают переработанные ловушки.
• В списке есть домены с опечатками вроде gmial.com или yandx.ru.
• В базе много адресов без единого открытия за долгий срок.
• Часть базы куплена, взята у партнёра или собрана парсером.

Как почистить базу

1. Выгрузите всю базу, а не только активный сегмент, вместе с адресами, которые «на всякий случай» не удаляли.
2. Уберите всё, что не подтверждало подписку. Купленные, арендованные и спарсенные адреса. Amazon SES первым пунктом просит их не использовать.
3. Проверьте базу валидатором. Он уберёт несуществующие ящики, домены без почты, опечатки и одноразовые адреса.
4. Разделите базу по активности. Тем, кто давно не открывал письма, отправьте реактивацию. Amazon SES предупреждает, что такие рассылки сами по себе рискованы, поэтому шлите их небольшой частью и только по проверенной базе. Кто не откликнулся, тех удалите.
5. Проверьте чёрные списки и, если домен или IP там есть, следуйте порядку выхода из списка. Запрос на удаление подают после того, как причина устранена.
6. Возвращайте объём постепенно, начиная с самых активных получателей. Amazon SES пишет, что результат чистки по отчётам о ловушках иногда виден только через три недели и больше.

Как не пустить ловушки в базу

• Double opt-in. Ловушка никогда не подтвердит подписку, потому что письмо в ней некому открыть.
• Проверка в форме. Валидация при вводе ловит опечатку и может предложить исправление, пока человек ещё на странице. Amazon SES советует ещё и просить ввести адрес дважды.
• Отказы убираются сразу. Адрес с жёстким отказом удаляют раньше, чем его успеют превратить в ловушку.
• Регулярная чистка по активности. Сроки зависят от того, как часто вы пишете, но адреса, которые месяцами не открывают письма, стоит пересматривать.

Больше о том, как ловушки влияют на репутацию отправителя и доставляемость, в отдельных статьях.