Zasady i ograniczenia dotyczące wysyłania wiadomości e-mail
Informacje o zasadach i ograniczeniach dotyczących wysyłania wiadomości e-mail z hostingu stron internetowych, hostingu poczty elektronicznej oraz serwerów wirtualnych lub dedykowanych
W celu zapobiegania i zwalczania rozsyłania niechcianych wiadomości e-mail (spamu) we wszystkich naszych usługach hostingowych wprowadzono określone zasady. Ograniczenia te służą ochronie reputacji współdzielonych serwerów pocztowych, zwłaszcza w przypadku ataków na skrzynki pocztowe lub formularze internetowe.
Hosting stron internetowych, WMS, strona internetowa, hosting poczty elektronicznej
W ramach usług Webhosting, WMS, WebSite i Mailhosting całkowicie zabrania się wysyłania jakichkolwiek masowych wiadomości e-mail, niezależnie od tego, czy są to wiadomości żądane, czy niechciane.Obejmuje to masowe oferty handlowe oraz biuletyny wysyłane do zarejestrowanych odbiorców. Jeśli chcesz wysyłać takie wiadomości, skorzystaj z usługi specjalizującej się w masowej wysyłce wiadomości (VEDOS nie oferuje, nie pośredniczy ani nie rekomenduje żadnej takiej usługi) lub możesz skonfigurować własny serwer pocztowy na VPS lub serwerze dedykowanym.
Webhosting, WMS i WebSite wysyła e-maile na dwa sposoby:
- z serwera hostingowego funkcji mail() w PHP: obejmuje to wiele formularzy kontaktowych, odzyskiwanie hasła WordPressa i różne inne (przynajmniej częściowo) zautomatyzowane wiadomości.
- z programu pocztowego przez nasz serwer SMTP: aby wysłać wiadomość e-mail w ten sposób, należy zalogować się do skrzynki pocztowej przy użyciu nazwy użytkownika i hasła.
Mailhosting umożliwia wysyłanie wiadomości e-mail wyłącznie za pośrednictwem protokołu SMTP. W przypadku hostingu stron internetowych i WMSnie jest możliwe wysyłanie nieautoryzowanych wiadomości e-mail za pośrednictwem protokołu SMTP(nie można nawiązać połączenia zewnętrznego przez port TCP 25). Aby wysyłać wiadomości e-mail za pomocą protokołu SMTP z aplikacji internetowej, należy wysyłać je w sposób autoryzowany (tj. po zalogowaniu) za pośrednictwem naszego serwera pocztowego lub serwera strony trzeciej na porcie 587.
Poniższa tabela zawiera zestawienie ograniczeń dotyczących wysyłania wiadomości e-mail w ramach usług hostingowych:
| Ograniczenia | Hosting NoLimit/Extra, Strona internetowa (oprócz Free), WMS | Hosting internetowy LowCost | Hosting poczty elektronicznej dla osób prywatnych | Mailhosting Business (można aktywować dla dowolnego hostingu internetowego) |
|---|---|---|---|---|
| Maksymalna liczba wiadomości e-mail wysyłanych dziennie przez PHP | 500 | 50 | – | – |
| Maksymalna liczba wiadomości e-mail wysyłanych dziennie przez SMTP | 500 | 50 | 500 | 2500 |
| Maksymalny rozmiar wysyłanej wiadomości e-mail wraz z załącznikami (MB) | 100 | 100 | 100 | 100 |
Podczas próby wysłania wiadomości e-mail powyżej określonego limitu:
- Funkcja mail() w PHP zwraca
falsea serwer odrzuca wiadomość - Serwer SMTP odrzuci wiadomość z komunikatem o przekroczeniu limitu.
Ograniczenie dotyczy dnia kalendarzowego, licznik jest zerowany codziennie o północy (czasu środkowoeuropejskiego).
Podane limity wysyłanych wiadomości e-mail można zwiększyć wyłącznie poprzez zakup dodatkowej usługi Upgrade do wersji Business. Nie ma prawa do zwiększenia limitu, a dostawca zastrzega sobie prawo do odrzucenia wniosku o zwiększenie (lub świadczenie dodatkowej usługi) bez podania przyczyny. Zwiększenie limitu nie zezwala na masowe wysyłanie wiadomości e-mail ani nie uzasadnia tego w żaden sposób.
Serwery wirtualne i dedykowane
Serwery VPS i serwery dedykowane można wykorzystywać do masowej wysyłki wiadomości na żądanie, pod warunkiem spełnienia następujących warunków:
- muszą to być wiadomości zamawiane, tzn. odbiorcy muszą być świadomi, że zapisali się do otrzymywania tych wiadomości
- wiadomości muszą być wysyłane w nieuciążliwej ilości
- wiadomości muszą być wysyłane w rozsądnych, niewielkich partiach, nigdy jednorazowo w dużych ilościach
- W wiadomości musi być podana procedura rezygnacji z subskrypcji, a nadawca musi akceptować i respektować prośby o rezygnację.
W przypadku serwerów wirtualnych i dedykowanych klient jest zobowiązany na nasze żądanie do przekazania informacji dotyczących przeprowadzanej masowej wysyłki:
- w jaki sposób pozyskiwane są adresy e-mail odbiorców i w jaki sposób uzyskuje się zgodę na wysyłanie wiadomości
- jakie wiadomości są wysyłane
- jak często są wysyłane wiadomości
- w jakiej ilości są wysyłane (całkowita liczba, szybkość wysyłania)
- w jaki sposób odbiorcy mogą anulować subskrypcję
- ewentualne dodatkowe informacje zgodnie z naszym zapotrzebowaniem
Jeśli klient narusza te warunki lub nie dostarczy nam wymaganych informacji, mamy prawo całkowicie zablokować wysyłanie wiadomości e-mail lub zawiesić cały serwer.
Dlaczego te ograniczenia?
Przede wszystkim należy podkreślić, żeograniczenia te nie są skierowane przede wszystkim przeciwko naszym klientom. Do typowych przyczyn i źródeł spamu należą:
- Luka bezpieczeństwa w skrypcie PHP, która umożliwia jego nadużycie – np. masowe dodawanie wpisów na forum dyskusyjnym (następnie forum rozsyła te nowe wpisy do członków forum), błąd bezpośrednio w formularzu kontaktowym itp.
- Kradzież hasła do konta FTP strony internetowej (zwykle z zainfekowanego domowego komputera), a następnie umieszczenie przez atakującego na stronie klienta szkodliwego skryptu PHP, za pomocą którego następnie wysyła masowe wiadomości spamowe. Klient może nie mieć o tym najmniejszego pojęcia.
- Błąd w skrypcie PHP klienta, który np. „zawiesza się” i zaczyna nieplanowo intensywnie wysyłać e-maile.
Celowe wysyłanie spamu przez naszych klientów to ostatnia rzecz, z jaką mamy do czynienia i którą się zajmujemy.
Skąd więc te ograniczenia?Usługi poczty elektronicznej Webhostingu, WMS, WebSite i Mailhostingu są współdzielone – na jednym serwerze swoje strony lub skrzynki pocztowe ma kilkaset klientów. Jeśli taki serwer zacznie (z dowolnego powodu) masowo wysyłać wiadomości i zostanie następnie zablokowany przez serwer pocztowy odbiorcy, wszyscy inni użytkownicy tego samego serwera zostaną tymczasowo lub nawet na stałe zablokowani (ponieważ wszyscy mają ten sam adres IP). Jeśli takie blokowanie zostanie ustawione przez znaczącego dostawcę usług e-mailowych, takiego jak Seznam, Gmail lub Outlook, wielu użytkowników i klientów nie będzie otrzymywać legalnych wiadomości z danego serwera, dopóki sytuacja nie zostanie naprawiona i adres nie zostanie odblokowany. Może to potrwać kilka godzin lub nawet dłużej.
Dlaczego ograniczenia nie są rozwiązywane dopiero wtedy, gdy coś się stanie?Rozwiązanie musi być zapobiegawcze. Jeśli atakujący znajdzie lukę w zabezpieczeniach strony internetowej lub poczty elektronicznej i zacznie ją wykorzystywać do masowego spamowania, jest już za późno. Wysłanie dziesiątek milionów wiadomości jest kwestią jednego skryptu i stosunkowo krótkiego czasu; zanim otrzymamy i przetworzymy zgłoszenie, taki serwer zostałby już zablokowany w różnych miejscach w Internecie.
To rozwiązanie nie jest złe.Nie traktujcie tego jako ograniczenia skierowanego przeciwko wam. Potraktujcie to jako ochronę przed wykorzystaniem waszej strony do nielegalnych działań. Dzięki temu środkowi zapobiegawczemu jesteśmy w stanie zapewnić, że właściwe e-maile zawsze dotrą z waszej strony do waszych klientów, przyjaciół, gości itp. Bez tego ograniczenia mogłoby to nie być możliwe.