O tym filmie

Adresy w tym filmie są przykładami. Weryfikacja plików wymaga płatnego konta.

Transkrypcja filmu

1. 00:00Co budujesz

   Cold mailing opiera się na trzech rzeczach. Domenach, które posiadasz, skrzynkach, które kontrolujesz, i loginie wysyłkowym, który nadal działa. Trzy rzeczy, które w budżecie łatwo pomylić. Konto to tożsamość skrzynki. Lista to dane kontaktowe. Provisioning to moc wysyłkowa na domenach, które kontrolujesz. Tylko to ostatnie jest infrastrukturą. Oto prosty test. Czy potrafisz wskazać, kto utworzył każdą skrzynkę? Kto prowadzi ją dziś? I kto ma kontrolę administracyjną? Jeśli odpowiesz na wszystkie trzy pytania, ta moc jest Twoja.

2. 00:34Domeny i skrzynki

   Zacznij od domen, które posiadasz. Gdy to ma sens, wysyłaj z domen oddzielnych od głównej marki. Daje to czystszą kontrolę nad reputacją i trzyma ryzyko z dala od domeny głównej. Potem dodaj kilka skrzynek do każdej. Każda skrzynka potrzebuje odpowiedzialnej osoby, zapisanego celu i zasad dostępu. Inaczej dział bezpieczeństwa dziedziczy dane logowania, których nikt nie umie wyjaśnić. Następnie uwierzytelnij każdą domenę wysyłkową. SPF wskazuje serwery, które mogą wysyłać w jej imieniu. DKIM dołącza podpis, który odbiorca może sprawdzić. DMARC wiąże te wyniki z widoczną domeną w From i ustawia politykę dla porażek. Potem idź powoli. Nowe skrzynki potrzebują odmierzonego rozruchu. Wciśnij w nie wolumen w pośpiechu, a zmarnujesz czystą konfigurację.

3. 01:18Kondycja SMTP

   Teraz część, którą większość zespołów pomija. Dostarczenie zadaje dwa osobne pytania. Czy ta aplikacja może przekazać pocztę przez ten serwer? I czy odbiorca powinien ufać tej domenie? Uwierzytelnianie SMTP odpowiada na pierwsze. SPF, DKIM i DMARC odpowiadają na drugie. Wyobraź sobie identyfikator pracownika i firmowy papier firmowy. Identyfikator wpuszcza Cię przez drzwi. Papier firmowy mówi światu zewnętrznemu, kim jesteś. Jedno nie daje drugiego. Logowanie przebiega w stałej kolejności. Aplikacja łączy się i wysyła EHLO. Serwer wymienia obsługiwane metody. Aplikacja wybiera jedną i wysyła AUTH. Kod 235 oznacza przyjęcie. Kod 535 oznacza odmowę. A 535 to nie zawsze złe hasło. Może to być zablokowane konto. Wyłączona metoda logowania. Albo dostawca odrzucający starsze logowanie. Poprawne hasło nie rozstrzyga sprawy. Liczą się też porty. Port 25 służy głównie do przekazywania między serwerami. Port 587 jest do wysyłki od klienta, zwykle ze STARTTLS. Port 465 jest szyfrowany od początku. Jeśli klient i serwer oczekują czegoś innego, zawodzi to przed logowaniem. Jedna zasada. Nigdy nie naprawiaj błędu logowania, wyłączając TLS. Może to ujawnić dane logowania, a prawdziwy problem zostaje. Hasło może pozostać to samo i mimo to przestać działać. Dostawcy przechodzą z podstawowych loginów na OAuth. Microsoft planuje wyłączyć domyślnie podstawowe uwierzytelnianie SMTP dla istniejących dzierżaw Exchange Online po grudniu 2026. Zapisz więc wszystko. Każdy workflow CRM, formularz, aplikację rozliczeniową i skrypt, który wysyła pocztę. Dla każdego zapisz konto, port i szyfrowanie, metodę logowania i właściciela.

4. 03:03Przetestuj każdy błąd

   Potem przetestuj celowo cztery błędy. Wysyłka: czy aplikacja loguje się przez TLS? Domena: czy rekordy zgadzają się z adresem From? Dane: czy nowe i zaimportowane adresy są sprawdzane? Reputacja: czy bounce’y i skargi się ruszają? Dobre logowanie dowodzi jednego. Możesz wysyłać pocztę. Nie dowodzi, że skrzynka po drugiej stronie istnieje. Weryfikacja sprawdza rekordy MX domeny, a potem prowadzi rozmowę SMTP z serwerem odbiorcy. Żaden e-mail nie jest wysyłany. Niektóre serwery mówią tak na każdy adres. BillionVerify raportuje je jako catch-all, a wyniki nieznane są darmowe. Pojedyncze kontrole działają na Twoich darmowych kredytach dziennych. Weryfikacja pliku wymaga płatnego konta. Posiadaj domeny. Nazwij właścicieli. Przetestuj logowanie. Sprawdź adresy. To konfiguracja, którą można zmierzyć, naprawić i utrzymać.

5. 03:54Zacznij za darmo

   20 darmowych kredytów za każdy dzień korzystania z konta, do 600 miesięcznie. Karta kredytowa nie jest wymagana. Zacznij na billionverify.com.

Pokazane w tym filmie

• Kupowanie kont e-mail hurtowo: Przewodnik po ryzykach i alternatywach