Proofpoint Dynamic Reputation: perché le email verso le aziende vengono bloccate

La maggior parte delle blacklist è pubblica: chiunque può consultarle, e un inserimento colpisce ogni server destinatario che consulta la lista. Proofpoint funziona diversamente, ed è proprio questa differenza a rendere così difficile diagnosticare un problema di "blacklist di Proofpoint". La tua posta continua ad arrivare senza problemi su Gmail, Outlook.com e nella tua casella, ma rimbalza o resta bloccata presso una manciata di destinatari aziendali, tutti grandi gruppi. Questo schema è la firma di Proofpoint Dynamic Reputation (PDR), il motore di reputazione degli IP che filtra la posta in entrata di una larga fetta delle grandi aziende. Ecco cos'è PDR, perché colpisce solo alcuni dei tuoi destinatari, come controllare il tuo IP e come far togliere il blocco.

In breve#

Proofpoint è un'azienda di sicurezza il cui gateway email protegge una larga fetta delle caselle aziendali e della pubblica amministrazione. Proofpoint Dynamic Reputation è il componente che assegna un punteggio di reputazione a ogni IP di invio e decide, in tempo reale, se accettare, limitare o rifiutare la connessione. Non è una DNSBL pubblica che puoi consultare come consulti Spamhaus: protegge specifici tenant filtrati da Proofpoint, e il suo esito è dinamico, quindi una "blacklist di Proofpoint" è in realtà un punteggio di reputazione basso che riguarda solo la posta destinata ai domini protetti da Proofpoint. Risolvi il problema di reputazione, poi usa il portale di reputazione IP di Proofpoint per richiedere una mitigazione.

Perché "la mia email è bloccata da Proofpoint" riguarda solo alcuni destinatari#

È la cosa più utile da capire su PDR. Una blacklist pubblica è consultata da migliaia di server di posta indipendenti, quindi un inserimento blocca la tua posta in modo esteso e visibile. PDR non è consultato da nessun altro: è il filtro proprietario di Proofpoint, applicato solo alla posta in entrata delle organizzazioni che pagano Proofpoint per proteggerle. Si tratta per lo più di grandi aziende, banche, assicurazioni, strutture sanitarie, enti pubblici e altri destinatari B2B.

Quindi, quando i tuoi destinatari consumer (Gmail, Yahoo, Outlook.com) non hanno problemi ma la posta del tuo team commerciale verso @bigcorp.com e @insurancefirm.com continua a rimbalzare o a essere rinviata, quasi certamente hai davanti PDR. L'inserimento non ha cambiato la tua reputazione ovunque: ha cambiato il modo in cui un filtro, a guardia di un insieme di domini destinatari, tratta il tuo IP. Se hai iniziato a notare i segnali di un inserimento in blacklist proprio sui domini aziendali, PDR va messo in cima alla lista dei sospetti.

In cosa la blacklist di Proofpoint è diversa da una DNSBL pubblica#

Chiamare PDR "blacklist" è una scorciatoia comoda, ma vale la pena spiegarne il funzionamento, perché cambia il modo in cui devi reagire.

Poiché il punteggio è dinamico, PDR può reagire a un cambiamento nel tuo comportamento di invio più rapidamente di una lista curata manualmente: un picco improvviso di volume, un'ondata di segnalazioni di spam o la posta da un IP freddo possono abbassare il punteggio nell'arco di una stessa finestra di invio. Il lato positivo è che può anche risalire man mano che il tuo comportamento migliora, ed è per questo che la soluzione duratura è sempre la reputazione, non una semplice richiesta di rimozione.

Cosa misurano davvero PDR e Cloudmark CSI#

PDR costruisce il suo punteggio a partire dagli stessi segnali di invio che determinano la reputazione del mittente in qualsiasi altro contesto, ponderati per un pubblico attento alla sicurezza aziendale e insolitamente intollerante verso tutto ciò che somiglia a spam o abusi:

• Tasso di segnalazioni spam. I destinatari che segnalano la tua posta come indesiderata sono il segnale negativo più forte. Configura i feedback loop per poter vedere e sopprimere chi segnala.
• Invii a spam trap e a utenti inesistenti. La posta inviata a spam trap o a indirizzi che non esistono più dice a Proofpoint che la tua lista è sporca.
• Andamento dei bounce. Un flusso di hard bounce da una lista datata abbassa il punteggio.
• Volume e costanza. Un invio irregolare (settimane di silenzio, poi un enorme invio tutto in una volta) appare sospetto, soprattutto da un IP freddo o appena attivato.
• Autenticazione. SPF, DKIM e DMARC assenti o non allineati ti fanno sembrare un mittente non identificabile e rendono più facile falsificare la tua identità.
• Storico di IP e contenuti. Lo storico dell'IP (e di eventuali vicini su un IP condiviso), più la reputazione dei domini e dei link nei tuoi messaggi.

Cloudmark CSI alimenta lo stesso quadro dal lato della sicurezza dei messaggi. Non ottieni un punteggio numerico da tenere d'occhio, ma puoi influenzare ognuno dei fattori elencati sopra.

Come controllare il tuo IP su Proofpoint#

Prima di poter risolvere qualcosa, devi confermare che il colpevole sia PDR e vedere cosa pensa Proofpoint del tuo IP.

1. Leggi il bounce. I rifiuti e i rinvii di Proofpoint sono insolitamente informativi. Cerca un testo che citi Proofpoint o Cloudmark, un riferimento a "reputation" o un link di reset di Cloudmark CSI. Il bounce ti indirizza quasi sempre al portale giusto.
2. Identifica l'IP di invio. Su un IP condiviso è quello del tuo ESP; su un IP dedicato sta a te gestirlo. Ti serve l'IP esatto visto dal gateway del destinatario.
3. Esegui il controllo della reputazione IP. Usa lo strumento di ricerca della reputazione IP di Proofpoint su ipcheck.proofpoint.com per vedere lo stato di quell'indirizzo. È l'equivalente specifico di Proofpoint del più ampio controllo blacklist che faresti sulle liste pubbliche.

Come richiedere una mitigazione o la rimozione#

Il portale di Proofpoint ti consente di chiedere una revisione della reputazione del tuo IP e un allentamento delle limitazioni ma, esattamente come per una blacklist pubblica, una richiesta di rimozione funziona solo se il problema di fondo è già risolto. Richiedere una mitigazione per un IP che continua a generare segnalazioni e a colpire spam trap serve solo a far ripartire il conto alla rovescia finché il punteggio non scende di nuovo.

1. Risolvi prima la causa. Segui la checklist sulla reputazione qui sotto prima di inviare qualsiasi richiesta. È la stessa disciplina che regola la rimozione da qualsiasi blacklist: prima la causa, poi la richiesta.
2. Invia la richiesta. Segui il link nel bounce, oppure parti dal controllo della reputazione IP e dal portale di assistenza di Proofpoint su support.proofpoint.com, e fornisci l'IP insieme a una descrizione breve e onesta di ciò che hai cambiato. I bounce con il marchio Cloudmark passano dallo stesso canale di assistenza.
3. Dai tempo al processo e tieni d'occhio il punteggio. Poiché PDR è dinamico, una mitigazione accettata, unita a invii davvero migliorati, permette alla reputazione di risalire. Se non cambi nulla, aspettati nuove limitazioni.

Come risolvere il problema di reputazione di fondo#

Tutto ciò che fa recuperare la reputazione su Proofpoint è normale igiene della deliverability, applicata con metodo. Procedi in quest'ordine di priorità:

• Cura l'autenticazione. Pubblica e allinea SPF, DKIM e DMARC. I gateway aziendali trattano con sospetto la posta non autenticata, quindi è un punto non negoziabile e il modo più rapido per guadagnare credibilità.
• Pulisci la lista. Rimuovi indirizzi morti, indirizzi generici e spam trap prima di inviare. È qui che la verifica dimostra il suo valore: eliminare gli indirizzi non recapitabili e a rischio riduce gli invii a spam trap e i bounce per utenti inesistenti che fanno scendere il punteggio.
• Sistema il volume e fai il warm-up. Se il blocco è stato causato da un IP freddo o poco usato, fai il warm-up con un volume costante e in graduale aumento, invece di invii enormi e irregolari.
• Riduci le segnalazioni di spam. Applica subito le disiscrizioni, rendi evidente come disiscriversi e sopprimi chiunque segnali spam tramite i tuoi feedback loop.
• Segmenta la posta B2B. Dato che PDR colpisce soprattutto i destinatari aziendali, invia prima ai contatti aziendali con più engagement e meglio verificati per ricostruire uno storico positivo con quei domini.

Intercetta un calo di reputazione su Proofpoint prima che ti costi caro#

PDR non ti offre nessuna dashboard e nessuna notifica: il primo indizio di solito è un commerciale che si lamenta perché un potenziale cliente "non ha mai ricevuto l'email". Poiché i destinatari protetti da Proofpoint sono spesso i tuoi account B2B di maggior valore, un calo silenzioso della reputazione proprio lì costa in modo sproporzionato. Il modo affidabile per accorgerti presto di un problema è il monitoraggio continuo delle blacklist, che controlla i tuoi IP e domini sulle principali liste e fa emergere i cambiamenti di reputazione prima che se ne accorga la tua pipeline.

Domande frequenti#

Cos'è Proofpoint Dynamic Reputation (PDR)?#

PDR è il sistema di reputazione degli IP di Proofpoint. Assegna in tempo reale un punteggio a ogni IP di invio in base al comportamento di invio e alla reputazione, poi limita o blocca le connessioni dagli IP di cui non si fida prima che la loro posta raggiunga i destinatari protetti da Proofpoint. Non è una blacklist pubblica che puoi consultare come consulti Spamhaus; è un filtro applicato solo alla posta in entrata delle organizzazioni che usano Proofpoint.

Perché la mia email viene bloccata da Proofpoint solo per alcuni destinatari?#

Perché Proofpoint filtra solo la posta destinata ai domini dei propri clienti: in genere grandi aziende, banche, sanità e pubblica amministrazione. La tua posta verso caselle consumer come Gmail o Outlook.com non viene toccata, quindi un blocco si manifesta come bounce o rinvii verso specifici destinatari aziendali (B2B) mentre tutto il resto sembra a posto. Questo schema selettivo è il segnale più chiaro che è coinvolto PDR e non una blacklist pubblica.

Come controllo se il mio IP è nella blacklist di Proofpoint?#

Parti dal messaggio di bounce, che di solito cita Proofpoint o Cloudmark e spesso rimanda a una pagina di reset. Poi controlla il tuo IP di invio con il controllo della reputazione IP di Proofpoint su ipcheck.proofpoint.com per vederne lo stato. Se solo i domini protetti da Proofpoint ti rifiutano, le ricerche sulle DNSBL pubbliche risulteranno pulite, quindi il controllo specifico di Proofpoint è quello che conta.

Come ottengo la rimozione dalla blacklist di Proofpoint?#

Risolvi prima il problema di reputazione di fondo (autentica la posta, pulisci la lista, correggi volume e warm-up e riduci le segnalazioni di spam), poi invia una richiesta di mitigazione tramite il portale di reputazione IP e assistenza di Proofpoint. Poiché PDR è dinamico, la reputazione si recupera man mano che i tuoi invii migliorano, ma una richiesta di rimozione per un IP che continua a inviare male non reggerà.

Un blocco di Proofpoint si nasconde nella tua pipeline B2B più preziosa e non si annuncia mai. Il monitoraggio blacklist di Qualisend controlla i tuoi domini e IP sulle principali liste e ti avvisa nel momento in cui compare un problema di reputazione, mentre la verifica email elimina a monte gli indirizzi morti e le spam trap che fanno scendere la reputazione del mittente: il modo più rapido per far sì che gateway aziendali come Proofpoint continuino a dire sì.