Избавляемся от спама при использовании catch-all на своем домене
Источник: How To Avoid Catch-All Domain Spam @ Lifehacker.com
Вообще говоря, это должно было стать переводом и находиться в соответствующем разделе. Но мне было удобнее немного переписать статью, добавить кое-что из комментариев и пару своих мыслей. Поэтому пишу в «Я умный». Однако все благодарности стоит посылать Джине Трапани и неведомому Рэю Пользователю GApps Для Домена (да, это его индейское имя:).
Вводная
Итак, предположим, что у вас уже есть свой домен и вы прикрутили к нему Google Apps for Your Domain (далее — GApps). Как минимум, почту. И что вы хотите использовать catch-all для удобства регистрации на сайтах, а не только для того, чтобы говорить Александр-собака-домен и не беспокоиться о различных вариантах написания этого имени. Помимо этого, вам интересно, кто сдал ваш адрес спамерам.Примечание: эта система довольно просто адаптируется и для работы с клиентами, поддерживающими фильтры. Все что нужно — домен, catch-all (wiki/en) и клиент, поддерживающий фильтры (к примеру, Thunderbird).
Вообще, есть несколько способов разделять почтовые адреса для разных сайтов. Можно создавать для каждого из них свой адрес или список рассылки (второе — лучше, ведь списки рассылки проще перенастраивать и ограничений на их количество нет). Минус тут один — делать это придется руками, каждый раз. Или можно включить catch-all и просто вписывать в форме регистрации на сайте что угодно (обычно это что-то вроде amazon.com@your-domain.tld). Минус — catch-all открывает двери тоннам спама. Еще можно использовать «+»-нотацию. И с ней было бы просто замечательно, если бы все регистрационные формы были сделаны правильно и принимали плюсик.
Казалось бы, способы есть, но какие-то они неудобные. И тут появился Рэй Пользователь GApps со своей системой… Суть — в «секретном» суффиксе.
В бой!
Заходим в Панель управления GApps (обычно это www.google.com/a/ваш_домен). Создаем нового пользователя. К примеру, spam-trap. Потом возвращаемся в Панель управления и открываем опции почты (https://www.google.com/a/cpanel/ваш_домен/EmailSettings). И в настройках catch-all вписываем адрес только что созданного пользователя (spam-trap@ваш_домен):
Теперь входим в почту этого пользователя (spam-trap). Идем в Настройки -> Фильтры -> Создать новый фильтр. В поле «Кому» вписываем точку и какую либо последовательность букв и/или цифр (к примеру, «.thingySuffix42», а я лично использую суффикс из двух простых слов разделенных точкой). Выбрать стоит что-то простое, что легко запомнить. Это и будет ваш «секретный» суффикс, ключ к работе этой системы.
Жмем «Следующее действие» и попадаем на страничку «Выбор действия». Выбираем «Переслать письмо» и вводим адрес, на котором мы хотим централизованно читать почту. Можно также метить эти сообщения и сразу архивировать их, чтобы потом проще было отлавливать ошибки — все сообщения, которые не попадут под действие этого фильтра и которые GMail не посчитает спамом, будут лежать во входящих.
Теперь, каждый раз когда вы не хотите давать свой основной адрес, просто давайте адрес вида что_угодно.секретный_суффикс@ваш_домен. Пожалуй лучшим выбором будет давать адреса вроде amazon.com.thingySuffix42@ваш_домен. Таким образом, вы всегда сможете понять кто сдал ваш адрес спамерам и избавиться от этого спама один простым фильтром (причем фильтр этот можно будет создать в основном аккаунте).
Единственный минус всей системы — вам время от времени придется входить в этот аккаунт (spam-trap) и создавать фильтры для почты, которая ошибочно не попадает под пересылку. К примеру, списки рассылки часто задают нестандартные поля To (Кому) и отлавливаются этим фильтром как спам.
Если вы пользуетесь catch-all еще и для отлова адресов с мелкими ошибками, то стоит предусмотреть различные варианты написания, наиболее распространенные ошибки и создать фильтр, пересылающий и эти сообщения тоже.
Основное допущение, которое и позволяет работать этой системе, в том, что спамеры не будут разбирать ваш адрес. И пока это работает. Если вы
PS Рэй Пользователь GApps получил за эту идею книгу Upgrade Your Life с автографом;) На мой взгляд, заслуженно. Жалею только о том, что раньше этого не знал — теперь приходится постепенно изменять адреса там, где я уже зарегистрирован, что несколько муторно. Но оно того стоит — удалив только лишь один адрес, который засветил на нескольких сайтах, я сразу избавился от приблизительно тысячи писем в день.
комментарии (11)