Képzelj el egy kis webshopot, amelyet ehhez a példához találtunk ki, és amely kávébabot árul. A tulajdonos 10 euró kedvezményt ad az első rendelésből mindenkinek, aki e-mail-címmel regisztrál, és 500 új ügyfélre tervezi a költségvetést. Egy hónap múlva mind az 500 kód elfogyott. A fiókok azonban furcsák: sokan egyszer rendeltek, ugyanarra a pár utcára, és a címek közül sok visszapattan, amikor kimegy a bolt következő hírlevele. A költségvetés elfogyott, a vásárlók közül kevesen térnek vissza, a bolt e-mail-szolgáltatója pedig elkezdett kérdezősködni a visszapattanási arány miatt. A tulajdonos ezért felvesz egy szabályt a regisztrációs űrlapra, és aki ezután ideiglenes címet ír be, ezt látja: „Kérjük, állandó e-mail-címet használj.”
Ez az eldobható e-mail letiltásának szokásos története, az űrlap másik oldaláról nézve. Az oldalak főként azért utasítják el az ideiglenes címeket, hogy korlátozzák a hamis és duplikált fiókokat, megvédjék az egy ügyfélnek szánt ajánlatokat, a leveleik kézbesíthetők maradjanak, és az emberek visszanyerhessék a fiókjukat. A legtöbb a cím @ utáni részét veti össze az ismert ideiglenes levelezési domainek listáival. Ha a címedet elutasították, a helyes válasz az, hogy ezt tiszteletben tartod, és állandó címet vagy aliast használsz, vagy úgy döntesz, hogy az oldal nélkül is megvagy. Ne keress másik címet, amely átmegy az űrlapon.
Mit véd a tiltás
A bolt kuponját a legkönnyebb megérteni, mert minden kódnak ára van. Sok oldalnak ugyanez a gondja más formában. A felhőszolgáltatások minden új fiókjához tárhely jár. Minden szoftveres próbaverzió számítási kapacitást, gyakran pedig egy ember támogatási idejét is felhasználja. Egy ajánlói program minden új regisztrációért fizet, egy értékelő vagy szavazó oldalt pedig csak akkor érdemes olvasni, ha egy embernek egy hangja van. Ha egy fiók semmibe sem kerül, csak egy friss címbe, bárki, akinek van szkriptje, ezreket létrehozhat, és minden, amit fiókonként osztanak, kimeríthető. A cégek jó okkal kínálják ezeket ügyfelenként egyszer, és az állandó cím megkövetelése a legolcsóbb módja annak, hogy ez a korlát jelentsen valamit. A VookMail felhasználási feltételei tiltják, hogy a szolgáltatást ilyen korlátok kijátszására használják, és inkább az a domainjeink elutasítása, mint hogy így használják őket.
A moderáció a következő ok. Egy fórum kitilt egy spammert, és ha annak a fiókja eldobható címhez kötődött, egy perc múlva új fiók jelenhet meg. A piacterek és a hozzászólás-szekciók ugyanezt a mintát látják a csalási hirdetésekkel és a linkspamekkel. Az állandó cím nem állít meg egy elszánt embert, de megemeli az újrakezdés költségét, és ez gyakran elég ahhoz, hogy a kitiltás megérje.
A kézbesíthetőség az az ok, amelyre a látogatók többsége nem gondol, pedig az oldal üzemeltetőinek talán ez számít a legtöbbet. Az e-mail-szolgáltatók figyelik, hogyan fogadják egy feladó leveleit. Az ideiglenes postaládák eltűnnek, így az az oldal, amely tovább ír a régieknek, a sikertelen kézbesítések egyre nagyobb arányát kapja, a fogadó szerverek pedig ezt hanyag feladó jelének olvassák. Az Amazon SES, hogy egy közzétett példát említsünk, 5%-os visszapattanási aránynál felülvizsgálat alá helyez egy fiókot, 10%-nál pedig szüneteltetheti a küldést. A Google tömeges feladókra vonatkozó irányelvei a hitelesítés és a spampanaszok körül épülnek fel, a felhasználók által jelentett spamarányt 0,3% alatt kell tartani. Ha egy feladó hírneve romlik, az első áldozatok gyakran a legfontosabb üzenetei, például a jelszó-visszaállítások és a rendelési nyugták, amelyek spamként kezdenek landolni olyan ügyfeleknél, akik semmi rosszat nem tettek.
Aztán ott vannak azok a számok, amelyekkel egy vállalkozás döntéseket hoz. A termékcsapatok a regisztrációkat, az aktiválást és a megtartást számolják, és ezer fiók, amelyet egyszer létrehoztak és soha többé nem használtak, egy gyenge indulást is jónak mutathat. A marketingcsapatok sok e-mail-platformon kapcsolatonként fizetnek, így az elérhetetlen címek havonta pénzbe kerülnek nekik. Az eldobható domainek elutasítása nyers módszer ennek az adatnak a tisztítására, és a tulajdonosok tudják, hogy nyers, de olcsón megoldható.
A fiók-helyreállítás talán a leginkább védhető ok, mert téged véd. Egy olyan szolgáltatásnál, amely a fájljaidat, a pénzedet vagy az előzményeidet őrzi, az e-mail az az út, amelyen visszajutsz, ha elveszíted a jelszót. Az ideiglenes postaláda holnap üres lesz, a visszaállító link így sehová nem vezet, és a támogatásnak egy olyan tulajdonjogi vitát kell eldöntenie, amelyet nem tud. Biztonsági kérdés is van. Az ideiglenes postaládáknak általában nincs jelszavuk, és a VookMailen bárki megnyithatja a postaládát, aki ismeri vagy kitalálja a címet. Egy értékes dolgot őrző oldalnak minden oka megvan arra, hogy ne engedje a visszaállító linkek küldését ilyen helyre.
Végül egyes oldalaknak külső kötelezettségeik vannak. Egy szabályozott vállalkozásnak azonosítania kell az ügyfeleket, vagy hosszú időn át jogszabályban előírt értesítéseket kell küldenie, a szerződési feltételek és az életkor-ellenőrzések pedig hasonló igényeket támaszthatnak. Ezek a szabályok országonként és ágazatonként nagyon eltérnek, de a tartós elérhetőség gyakran része annak, amire szükségük van.
Tényleg tiltás ez? Az üzenet olvasása
Egy űrlap több okból is elutasíthat egy címet, amelyek a képernyőn hasonlóan néznek ki, és a megoldás attól függ, melyikbe futottál bele.
| Amit az űrlap mond | Valószínűleg mi történik | Mit tegyél |
|---|---|---|
| „Kérjük, állandó e-mail-címet használj” vagy „Ez a szolgáltató nem támogatott” | Eldobható domain tiltása | Használj állandó címet vagy aliast |
| „Kérjük, a munkahelyi e-mail-címedet használd” | Az oldal csak céges domaineket fogad el, így az ingyenes webmailt is elutasítja | Használd a munkahelyi címedet, ha te vagy a célzott ügyfél, vagy hagyd ki |
| „Érvénytelen e-mail” egy helyesnek látszó címre | Tiltásra adott homályos üzenet, vagy szigorú formátumellenőrzés | Nézd meg a szóközöket és az elírásokat, aztán kezeld tiltásként, ha marad |
Elutasítja az info@, admin@ vagy sales@ címeket | A közös szerepköri címeket nem fogadják el | Használj személyes címet |
| Elutasítja a plusz jelet | Szigorú érvényesítés, amely tévesen érvénytelennek tekinti | Használd a sima címedet vagy egy aliast, és szólj az oldalnak, ha van kedved |
| „Ezzel az e-mail-címmel már létezik fiók” | Te vagy valaki, akinek ez a címe, már regisztrált | Jelentkezz be, vagy állítsd vissza a jelszót |
| Az űrlap elfogadja, de nem jön levél | Az oldal csendben megtagadhatja a küldést eldobható domainekre | Vedd ezt válasznak, és használj állandó címet, ha még mindig kell a szolgáltatás |
Hogyan dönt egy oldal
A módszerek megértése eloszlat némi rejtélyt, és megmutatja a tulajdonosoknak, mit vesznek. Nem szabad útmutatóként olvasni bármi megkerüléséhez. Az, hogy egy ellenőrzés nem fog meg egy címet, nem teszi azt a címet szívesen látottá: az oldal feltételei továbbra is érvényesek.
Domainlisták
Ez a leggyakoribb és legegyszerűbb módszer. A szerver mindent átvesz a @ után, kisbetűssé alakítja, és megkeresi az ismert ideiglenes levelezési domainek listájában. Néhány lista nyilvános. A közösség által karbantartott disposable-email-domains projekt a GitHubon az egyik jól ismert példa, CC0 licenc alatt, több programozási nyelvhez készült csomagokkal és kódrészletekkel. Más listákat kereskedelmi forgalomban árulnak egy ellenőrző szolgáltatás részeként. Két oldal ugyanarról a címről eltérően dönthet pusztán azért, mert más listát használnak, más időpontokban frissítve, és ezért tűnhetnek ezek a szabályok kívülről következetlennek.
DNS-ellenőrzések
Minden levelet fogadó domain általában közzétesz MX-rekordokat, amelyek megnevezik a levelezőszervereit. Egy űrlap ezeket első épelméjűségi ellenőrzésként lekérdezheti. MX és címrekord nélkül a levél nem kézbesíthető, ahogy az RFC 5321 leírja a címrekordra való visszalépést. A közzétett „null MX”, amelyet az RFC 7505 határoz meg, egyenesen kimondja, hogy a domain nem fogad levelet. Az ellenőrzők azt is összehasonlíthatják, hová megy egy domain levelezése: az a domain, amely a levelezőszervereit sok ismert ideiglenes domainnel osztja meg, azokkal együtt kerülhet besorolásra. Ez tisztességes jel, de nem tökéletes, mert rengeteg hétköznapi vállalkozás is használ megosztott levelezési szolgáltatókat. Maga a VookMail is egy levélkézbesítő szolgáltatót használ, amely SMTP-n fogadja az üzeneteket, és HTTPS-en továbbítja őket, és ez gyakori e-mail-architektúra.
Ellenőrző szolgáltatások
Sok oldal egy kereskedelmi e-mail-ellenőrző API-ra bízza a döntést. Az űrlap elküldi a címet, a szolgáltatás pedig olyan ítélettel válaszol, mint az érvényes, érvénytelen, eldobható, szerepköri vagy kockázatos, gyakran pontszámmal. Ezek a szolgáltatások listákat, DNS-adatokat, a domain korát és a saját előzményeiket kombinálják. Munkát spórolnak, díj, némi késleltetés a regisztrációnál és minden látogató címének egy másik cégnek való elküldése árán.
A levelezőszerver megkérdezése
Egyes ellenőrzők SMTP-kapcsolatot nyitnak a domain szerveréhez, egy RCPT TO paranccsal megadják a címet, és bármilyen üzenet elküldése előtt bontják a kapcsolatot, hogy megnézzék, elfogadná-e a postaládát. Ez kevésbé megbízható, mint hangzik. Sok szerver ebben a szakaszban minden címzettet elfogad, vagy homályos válaszokat ad, hogy elbátortalanítsa a címgyűjtést, a régebbi VRFY parancsot pedig ugyanezért széles körben letiltották.
Teljes fiókra kiterjedő kockázatpontozás
A nagy platformok ritkán ítélnek meg egy címet önmagában. Mérlegelik a hálózat hírnevével, az eszközjelekkel, azzal, milyen gyorsan töltöttek ki egy űrlapot, és sok fiók mintázataival együtt. Egy ideiglenes cím lehet egy pontszám egyik bemenete, az eredmény pedig egy extra lépés lehet, például telefonos igazolás, nem pedig sima elutasítás. Ezért kezelhet egy platform két látszólag azonos regisztrációt eltérően, és ezért nem tudja részletesen megmagyarázni az okot.
| Módszer | Erősség | Gyengeség a tulajdonosnak |
|---|---|---|
| Domainlista | Gyors, egyszerű, külső hívások nélkül | Rendszeres frissítést igényel, és hibákat tartalmazhat |
| DNS-ellenőrzés | Elkapja azokat a domaineket, amelyek nem tudnak levelet fogadni | Félreítélheti a megosztott szolgáltatókon lévő jogos domaineket |
| Domain kora | Jelzi az újonnan regisztrált domaineket | Bünteti az új vállalkozásokat |
| Ellenőrző API | Sok jelet kombinál, és naprakész marad | Költség, késleltetés, és a felhasználói adatok átadása harmadik félnek |
| Levelezőszerver-ellenőrzés | Felfedheti a nem létező postaládákat | Megbízhatatlan, és egyes szerverek gyanúsnak tartják |
| Kockázatpontozás | Alkalmazkodó, kevesebb téves riasztással | Bonyolult, és nehéz elmagyarázni az ügyfeleknek |
Elutasították a címedet: mi most
Kezdd az elvvel. Egy oldal maga dönti el, hogyan működik a saját szolgáltatása, és az elutasított cím azt jelenti, hogy az oldal nemet mondott. Más domainek kipróbálása vagy más címek generálása egy kimondott szabály ellen dolgozik, megsértheti a feltételeket, és az így létrejött fiók bezárásához vezethet. És van egy önző ok is az elutasítás elfogadására: azok az oldalak, amelyek ragaszkodnak az állandó címhez, gyakran éppen azok, ahol amúgy is szeretnél egyet.
Először kérdezd meg magadtól, hogy vissza fogsz-e térni. Ha újra be fogsz jelentkezni, nyugtákat várhatsz, vagy valaha szükséged lehet jelszó-visszaállításra, az ideiglenes cím sosem szolgált volna téged, az állandó pedig a te problémádat is megoldja, nem csak az oldalét.
A szokásos válasz az adatvédelemre figyelő embereknek az e-mail alias, egy extra cím, amely a valódi postaládádba továbbít. A fő címedet privátban tartod, az oldal olyan címet kap, amelyet addig elér, amíg megtartod, és ha spam kezd érkezni, kikapcsolod az aliast anélkül, hogy bármi máshoz hozzányúlnál. Az alias természetesen nem jogosít semmi extrára. Ha arra használod, hogy újra begyűjts egy üdvözlő ajánlatot, vagy a szabályok ellenére nyiss egy második fiókot, az ugyanaz a visszaélés más címmel, és az oldal feltételei így is, úgy is rád vonatkoznak. Egyes oldalak az aliasszolgáltatásokat is elutasítják, és ez is az ő döntésük. Ha így van, a saját postaládád marad az utolsó választás.
A plusz cím a legkönnyebb lehetőség. Az olyan szolgáltatók, mint a Gmail, a yourname+coffeeshop@gmail.com címet a yourname@gmail.com címre kézbesítik, így láthatod, melyik oldalon keresztül jött egy üzenet, és szűrhetsz is rá. Nem rejti el a valódi címedet, és egyes űrlapok tévesen elutasítják a plusz jelet, de nem kerül semmibe, és nem kell hozzá beállítás.
Az elsődleges címed némi fegyelemmel gyakran megfelel. Ha eléggé megbízol egy cégben ahhoz, hogy vásárolj tőle, hagyd üresen a marketingdobozokat, iratkozz le, ha kell, és vegyél fel egy szűrőt, ha bőbeszédű lenne.
Kérdezhetsz is. Ha valódi adatvédelmi aggályod van, írj az oldalnak, és kérdezd meg, hogyan használja és osztja meg a címeket, vagy van-e más módja annak, hogy megkapd, amiért jöttél. Egy egyértelmű válasz elárul valamit a cégről, ahogy a hallgatás is. A diákok és kutatók néha így kapnak példányt egy zárt jelentésből.
És elmehetsz is. Ha egy oldal valami jelentéktelenért, például egyetlen cikk elolvasásáért állandó címet követel, és nem bízol benne, a távozás teljesen jó adatvédelmi döntés.
Egy dolgot teljesen kerülj: ne írj be kitalált címet egy valódi szolgáltatónál. Lehet, hogy valakié. Megkapná a megerősítéseidet, a nyugtáidat és esetleg a jelszó-visszaállításaidat, és ez mindkettőtöknek gond.
| Helyzet | Mi illik hozzá | Miért |
|---|---|---|
| Szolgáltatás, amelyet rendszeresen használsz, és amely az adataidat őrzi | Alias vagy elsődleges cím | Hosszú távú hozzáférésre és helyreállításra van szükséged |
| Webshop, ahol újra vásárolhatsz | Alias vagy plusz cím | A nyugtáknak, a visszáruknak és a rendelési frissítéseknek el kell érniük téged |
| Hírlevél, amelyet tényleg akarsz | Alias vagy plusz cím | Könnyű szűrni, vagy később kikapcsolni |
| Egyszeri letöltés olyan oldalról, amely elutasítja az ideiglenes levelet | Alias, vagy hagyd ki | Tiszteletben tartja a szabályt, és védi a postaládádat |
| Szoftver próbaverziója, amelyet komolyan értékelsz | Munkahelyi cím vagy alias | A számlázáshoz és az adataid megtartásához kell majd |
| Banki, állami, egészségügyi ügyek | Elsődleges cím | A megbízhatóság és a biztonság az első |
Az aliasok egyszeri, rendes beállítása
Mivel az aliasok a fő válasz erre az egészre, megéri egyszer beállítani őket, ahelyett hogy minden űrlapnál rögtönöznél. A jelenlegi szolgáltatód talán már kínálja, ami kell. A Gmail támogatja a plusz címzést, és a Hasonló üzenetek szűrése lehetőség címke alapján tud címkézni. Az Outlook.com lehetővé teszi, hogy aliasokat adj egy Microsoft-fiókhoz a fiókbeállításokból. Az Apple Hide My Email szolgáltatása az iCloud+ előfizetéssel érhető el, és léteznek külön továbbító szolgáltatások is, például a SimpleLogin és az addy.io. A funkciók és a csomagkorlátok változnak, ezért nézd meg a szolgáltató aktuális súgóoldalait.
- Válassz mintát. Oldalanként egy alias adja a legvilágosabb képet arról, ki mit szivárogtatott ki, kategóriánként egy (vásárlás, utazás, hírlevelek) pedig könnyebben kezelhető. Bármelyik jó, ha ragaszkodsz hozzá.
- Vegyél fel egy szűrőt, amely a levelet aszerint címkézi, hogy melyik címre küldték. A postaládád így első pillantásra megmutatja, melyik cím mit kap.
- Vezess nyilvántartást. A jelszókezelő kényelmes hely erre, mert az aliast ugyanabba a bejegyzésbe teheted, mint az oldal belépési adatait.
- Cselekedj abból, amit látsz. Ha az egyik boltnak adott alias hozzá nem kapcsolódó leveleket kezd kapni, azt a címet megosztották vagy kiszivárogtatták. Kapcsold ki vagy szűrd, és frissítsd a címet az oldalon, ha még ott vásárolsz.
- Védd a mögötte lévő fiókot. Minden továbbított levél az aliasszolgáltatásodon és a fő postaládádon megy át, ezért mindkettőnek adj egyedi jelszót és kétlépcsős azonosítást.
Az ideiglenes levelezés és az e-mail aliasok összehasonlításunk mélyebben vizsgálja a kompromisszumokat.
| Tulajdonság | E-mail alias | Plusz cím | Ideiglenes e-mail |
|---|---|---|---|
| Elrejti az elsődleges címedet | Igen | Nem | Igen |
| Hosszú távon is fogad levelet | Igen | Igen | Nem, a VookMailen körülbelül egy napig |
| Fiók vagy beállítás szükséges | Általában | Nem | Nem |
| Magától kikapcsolható | Igen | Csak szűréssel | Magától lejár |
| Megfelel, ha az oldal állandó címet kér | Általában, kivéve ha az oldal elutasítja az aliasszolgáltatásokat | Általában, bár egyes űrlapok elutasítják a plusz jelet | Nem |
| Legjobb erre | Visszatérő szolgáltatások | Nyomon követés és rendezés | Egyszeri, alacsony tétű levelek és tesztelés |
Mire számíthatsz az oldal típusa szerint
A szabályzatok nem véletlenszerűek, és ha ismered a mintát, kiválaszthatod a megfelelő címet, mielőtt az űrlaphoz érsz.
A közösségi hálózatok és üzenetküldő alkalmazások általában elutasítják vagy erősen vizsgálják az eldobható domaineket, mert a hamis fiókok táplálják a spam- és csalásproblémáikat. A saját profilodhoz helyreállítási hozzáférésre is szükséged van, így ez minden esetben állandó cím feladata.
A szoftveres próbaverziók gyakori tiltási források, mert minden próbaverziónak valódi költsége van. Ha egy eszközt komolyan értékelsz, használj munkahelyi címet vagy tartós aliast. Szükséged lesz rá a számlázási értesítések fogadásához, a beállításaid megtartásához és az adataid exportálásához.
A webshopok változóak. Sokan a legtöbb címet elfogadják, de az első rendelési ajánlatokat igazolt ügyfelekhez kötik. A nyugták, a szállítási frissítések és a garanciális levelek miatt a tartós cím így is a jobb választás, az ajánlatokat pedig a megadott feltételek szerint kell használni.
A fórumok és közösségek a spammel kapcsolatos előzményeiktől függenek. A botoktól szenvedő közösség elutasíthatja az ideiglenes címeket, míg egy kisebbnek ez nem számít. Ha részt akarsz venni, és hírnevet építeni, az állandó cím védi ezt a hírnevet.
A tartalomletöltések és hírlevelek a legrelaxáltabbak, mert a fő szempont egyetlen üzenet kézbesítése. Néhány még így is elutasítja az eldobható domaineket a lista minősége érdekében, és ilyenkor az alias a tiszteletteljes választás. A pénzügyi, állami és egészségügyi szolgáltatások tartós címet várnak el, és ezek éppen azok a fiókok, ahol az ideiglenes postaláda valódi kárt okozna.
Ahol az ideiglenes cím még mindig megfelel
Az, hogy néhány oldal elutasítja, nem teszi haszontalanná az ideiglenes levelezést. Sok oldal elfogadja, és olyan rövid feladatokhoz való, ahol senkinek nem kell újra elérnie téged: egyszeri megerősítés, amelyre nem térsz vissza, egy pillantás arra, mit küld egy hírlevél, mielőtt elköteleződsz, fájl rövid életű cseréje. Ahol az oldal feltételei engedik, ez egyszerűen adatvédelem, ugyanaz, mint hogy nem írod fel az otthoni telefonszámodat egy tombolajegyre. A saját alkalmazásod tesztelése pedig egyértelműen jogos felhasználás, mert te állítottad fel a szabályokat.
A VookMailen a cím az oldal betöltésekor kész, regisztráció nélkül. Megnyomhatod az Új gombot, hogy felhasználónevet írj be, és a több mint 30 domain közül válassz, vagy használhatod a sárga Véletlen gombot véletlenszerű címhez, ami a biztonságosabb választás, mert bárki megnyithatja a postaládát, aki kitalálja a címet. Az üzenetek és a mellékletek körülbelül egy nap után törlődnek. A postaláda rövid élete az oka, hogy ezekhez a feladatokhoz illik, máshoz nem.
Ha te üzemeltetsz oldalt: egyáltalán tiltsd?
A döntés több gondolkodást érdemel, mint azt, hogy „adj hozzá egy listát, és lépj tovább”. A tiltásnak valódi előnyei vannak: kevesebb hamis és duplikált fiók, ahol a fiókoknak értéke van, jobb védelem az egy ügyfélnek szánt ajánlatoknak, alacsonyabb visszapattanási arány és tisztább számok. Költségei is vannak, és ezek kevésbé látszanak egy műszerfalon.
El fogsz veszíteni néhány tisztességes látogatót. Egy adatvédelemre figyelő ember, aki az ingyenes eszközödet akarta, egyszerűen elmehet, és sosem látod egy jelentésben. Az elutasítottak egy része ehelyett kitalált címet ír be, és az rosszabb, mint egy ideiglenes: vagy visszapattan, vagy egy idegenhez jut el. A listák is tévednek. Egy új domainen vagy megosztott levelezési szolgáltatón lévő jogos kisvállalkozás is beleeshet, és nem fog örülni, ha megtudja, hogy az ügyfelei nem tudnak regisztrálni. A listák elavulnak, az ellenőrző API-k pedig pénzbe kerülnek és késleltetést adnak. Ha minden címet elküldesz egy harmadik félnek, az adattovábbítás is, amelyet esetleg le kell írnod az adatvédelmi tájékoztatódban, és szerződéssel kell fedezned. A GDPR alapján például az a szolgáltató, amely a nevedben személyes adatokat kezel, általában adatfeldolgozói szerződést igényel a 28. cikk szerint. A szabályok országonként eltérnek, ezért a saját helyzetedben kérj tanácsot.
Igazítsd a szabályt ahhoz, amit a funkció odaad
Az egész oldalra érvényes egyetlen szabály helyett kérdezd meg, mit oszt ki az egyes űrlap. Egy hírlevélminta vagy egyetlen letöltés szinte semmibe sem kerül, a kétlépcsős feliratkozás pedig megoldja a listaminőség problémáját: csak azok kerülnek fel, akik megerősítenek. Egy ingyenes próbaverzió, egy jóváírás vagy egy értékes erőforráshoz kötött fiók más eset, és ott méltányos állandó címet kérni. Ugyanaz a domain tehát észszerűen elfogadható az egyik űrlapon és elutasítható a másikon.
| Mit ad az űrlap | Észszerű szabály | Tiltásnál jobb védelem |
|---|---|---|
| Hírlevél vagy egy letöltés | Elfogad, kétlépcsős feliratkozással | Megerősítő link, a visszapattanók automatikus eltávolítása |
| Ingyenes eszköz tárolt adat nélkül | Elfogad | Sebességkorlátok IP-cím és eszköz szerint |
| Közösségi fiók | A spamelőzményeidtől függ | Új fiókokra vonatkozó korlátok, moderáció, hírnév |
| Ingyenes próbaverzió vagy jóváírás | Kérj tartós címet | Igazolás abban a pillanatban, amikor az érték megadásra kerül |
| Pénzt spóroló ajánlat | Kérj tartós címet | Kösd az ajánlatot a fizetéshez és a szállításhoz, ahogy lent |
| Pénzt vagy érzékeny adatot őrző fiókok | Követelj tartós címet | Erős helyreállítás és kétlépcsős azonosítás |
Vissza a kávéshoz
A példánkban szereplő boltnak erősebb lehetősége van bármelyik e-mail-szabálynál, mert az e-mail-cím mindig is gyenge módja volt egy ügyfél azonosításának. Egy postaláda a plusz címkék és a szolgáltatóspecifikus szabályok révén több írásmóddal is megjelenhet, egy embernek több címe lehet, a tisztességes háztartások pedig megosztanak egyet. Az ajánlatot olyan dolgokhoz lehet kötni, amelyeket nehezebb megsokszorozni. Kiadható egyszer használható kódként, csak a cím megerősítése után elküldve, és a fizetésnél ellenőrizhető a szállítási címmel és a fizetési móddal szemben. A fizetésfeldolgozók segíthetnek: a Stripe például kártya-ujjlenyomatot ad, amellyel a kereskedő a szám tárolása nélkül felismerheti az ismétlődő kártyát. A bolt minimális rendelési értéket is megadhat, hogy a kedvezmény ne haladja meg a árrést, vagy a jóváírást egy második rendelésre adhatja, ami a visszatérő ügyfeleket jutalmazza, és haszontalan annak, aki soha nem akart visszajönni.
Mindegyik intézkedés magát a visszaélést célozza, és a bolt utána megengedheti magának, hogy az e-mail mezőt annak tekintse, ami: kapcsolattartási csatornának. Továbbra is kérhet tartós címet, és el is magyarázhatja, miért: oda mennek a nyugta és a szállítási frissítések.
Rétegzett ellenőrzés a szerveren
Itt van az ellenőrzések egy arányos sorrendje. Mindegyik lépés olcsó, és csak akkor fut le, ha az előző átment.
- Szintaxis. Győződj meg róla, hogy a címben egy @ van, nem üres a helyi rész, és hihető a domain. Ne írj olyan szigorú mintát, amely elutasítja a plusz jeleket vagy az aposztrófokat.
- Normalizálás. Vágd le a szóközöket, alakítsd kisbetűssé a domaint, és távolítsd el a záró pontot. A helyi részt hagyd úgy, ahogy megadták, a küldéshez.
- DNS. Kérdezd le az MX-et, és lépj vissza egy címrekordra, ahogy az RFC 5321 leírja. Ha nincs útvonal vagy null MX van, mondd: „Ez a domain nem tud e-mailt fogadni.”
- Lista. Vesd össze a domaint az eldobható listáddal és a saját engedélyezőlistáddal, és a funkciónak megfelelően járj el.
- Sebesség és kockázat. Alkalmazz korlátokat IP-cím és eszköz szerint, és jelezd a hasonló regisztrációk tömegét.
- Megerősítés. Küldj linket vagy kódot. Korlátozd vagy tisztítsd ki azokat a fiókokat, amelyek egy meghatározott idő után sem erősítenek meg.
- Higiénia. Azonnal tiltsd le a végleges visszapattanókat, és gyorsan tartsd tiszteletben a leiratkozásokat.
Egyszerűsített pszeudokóddal a döntés így néz ki:
if not valid_syntax(email): reject("Please check the address format")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("This domain cannot receive email")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Please use a permanent address so you can recover your account")send_confirmation(email)
Nézd meg a negyedik lépést. Az eldobható-ellenőrzés a funkcióhoz van kötve, és nem mindenhol alkalmazzák. Ez az egy feltétel eltávolítja a súrlódás nagy részét, amelyet a tiltás a tisztességes látogatóknak okoz.
Lista üzemeltetése megbánás nélkül
- Érvényesíts a szerveren. A böngészőben végzett ellenőrzés kényelem a tisztességes felhasználóknak, és bármi átugorhatja.
- Hasonlítsd össze a domaineket észszerűen, az aldomaineket is, mert egy szolgáltatás egyetlen alapdomain sok aldomainjét használhatja.
- Frissíts ütemezetten. Tarts saját engedélyezőlistát a téves riasztásokra, amelyeket a támogatásod talál, és adj módot az embereknek, hogy jelentsenek egyet.
- Naplózd az elutasításokat, a szükségesnél több személyes adat nélkül, hogy megbecsülhesd, hány embert utasítasz el, és megéri-e.
- Írj hasznos üzenetet. A „Kérjük, állandó e-mail-címet használj, hogy később visszaállíthasd a fiókodat” megmondja az embernek, mit tegyen és miért, az „Érvénytelen e-mail” pedig semmit nem mond, miközben nem is igaz.
- Az észlelés részleteit tartsd meg magadnak. Elég egy rövid, udvarias indok, és nem kell megnevezned, melyik ellenőrzés aktiválódott.
- Távolítsd el automatikusan a visszapattanókat. Ez az egy lépés megoldja a kézbesíthetőségi aggodalom nagy részét, az ahhoz tartozó részt is, amelyet a hétköznapi címromlás okoz, aminek az eldobható domainek csak az egyik forrása.
- Fogadd el a plusz címeket, és gondold meg, mielőtt elutasítod az aliasszolgáltatásokat. Működő, elérhető címet adnak olyantól, akinek fontos az adatvédelem, és ezek az emberek gyakran jó ügyfelek.
Kérdések, amelyeket az emberek a tiltásokról feltesznek
Miért mondja egy oldal, hogy az e-mail-címem nem engedélyezett, amikor helyesen gépeltem be?
Az űrlap valószínűleg összevetette a domainjét az ideiglenes levelezési szolgáltatások listájával vagy egy ellenőrző szolgáltatás ítéletével. A cím működik, de az oldal úgy döntött, hogy nem fogadja el.
Próbáljam megkerülni a tiltást?
Nem. Ez az oldal döntése a saját szolgáltatásáról, és a megkerülése megszegheti a feltételeit, és a fiók bezárásához vezethet. Ha még mindig kell a szolgáltatás, használj állandó címet vagy egy általad kezelt aliast.
A tiltás azt jelenti, hogy az oldal csalónak gondol?
Nem. Egy listaellenőrzés semmit nem tud rólad. Ez egy szabály egy címkategóriáról, főként botokat és kézbesíthetőséget szem előtt tartva. Sok szolgáltatásnál attól is megvéd, hogy elveszíts egy fiókot, amely később fontos lehet.
Megbízhatóbb az az oldal, amely elutasítja az ideiglenes levelet?
Nem automatikusan. A tiltás jelentheti azt, hogy a szolgáltatás komolyan veszi a fiókbiztonságot, vagy azt, hogy egyszerűen marketing-elérhetőséget akar. Többet megtudhatsz az adatvédelmi tájékoztatójából és abból, hogyan kezeli a marketingdobozait.
Véletlenül elkaphatja a saját domainemet?
Megtörténhet, különösen új domainnél vagy megosztott levelezési szolgáltatónál. Fordulj az oldal támogatásához, és magyarázd el, mert a jók éppen ezért tartanak engedélyezőlistát. Ha levelezési domaint üzemeltetsz, a teljes DNS-rekordkészlet és egy weboldal a domainen sem árt.
Tiltsa az én weboldalam az eldobható e-mailt?
Ez attól függ, mit ad oda az űrlapod. Ha a hamis fiókok pénzbe kerülnek, kérj tartós címet azoknál a funkcióknál, és adj hozzá a visszaélést célzó ellenőrzéseket. Ha csak egy letöltést küldesz, a tiltás legfeljebb elűzi az adatvédelemre figyelő látogatókat, vagy kitalált címeket hoz.
Hol olvashatok többet arról, hogyan kezeli ezt a VookMail?
Az rólunk oldalunk és a GYIK jó kiindulópont, a VookMail pedig a PAYATE ingyenes eszközhálózatának része.