Dlaczego używanie adresu e-mail klienta jako adresu nadawcy jest złym pomysłem?

Mam aplikację, która wysyła wiadomości e-mail do użytkowników po wypełnieniu formularza. Wykorzystuje no-reply@customerdomain.comjako adres z. Klient chce, aby używał wiadomości e-mail z formularza jako adresu nadawczego, który może być dowolny. Powiedziano mi, że jest to zły pomysł z powodu fałszowania / czarnej listy i spamu.

Czuję się niejasno co do dokładnego powodu, dla którego jest to zły pomysł, szczególnie, że muszę spróbować doradzić klientowi w tym zakresie. Czy ktoś może mi wyjaśnić, dlaczego to zły pomysł.

Co ciekawe, klient użył konta Gmail jako adresu od jako demo, które nie tylko działa dobrze, ale umożliwiło aplikacji rozpoczęcie wysyłania wiadomości e-mail (wcześniej nie zrobiłby tego z e-mailem, który był no-reply@customerdomain.com). Erm - co się dzieje. Powiedziano mi jedno, a wręcz przeciwnie działa.

Przepraszamy - wiem, że to podstawa, ale mogłem znaleźć wszystko w wyszukiwarce Google. W dużej mierze myślę, bo mam problem z sformułowaniem pytania.

EDYTOWAĆ

Dziękuję wszystkim - świetne odpowiedzi. Co ciekawe, zarówno serwer wysyłający wiadomość e-mail, jak i skrzynka pocztowa, znajdują się za tą samą zaporą ogniową, więc klient twierdzi, że nie martwi się spamem. No cóż.

Jest to zła praktyka z kilku powodów:

• NIE możesz wysyłać wiadomości e-mail z domeny, której nie jesteś właścicielem. Jako taki może być pomyślany jako próba podszywania się.
• Jest to dość powszechna praktyka stosowana przez spamerów i jako taka jest często oznaczana przez filtry antyspamowe.
• Często utrzymywane domeny używają SPF lub DKIM, aby chronić swoją reputację i pomagać innym systemom w identyfikacji podszywania się i spamu. Oczywiście nie będzie można dodać nagłówka wiadomości DKIM ani dodać serwera SMTP do rekordu SPF DNS domeny, więc poczta zostanie (słusznie) uznana za sfałszowaną i odrzuconą.

Właściwą praktyką jest używanie domeny lokalnej jako nadawcy, być może przy użyciu nieistniejącego adresu jako nazwy użytkownika.

W rzeczywistości możesz ustawić Fromadres e-mail klienta, o ile poprawnie ustawisz Senderpole na własny adres. To co Paypal nie czynili!

OD: customer@yourCustomer.com
DO: adresat@recipient.com
SENDER: ty@twojafirma.com

Większość klientów poczty e-mail wyświetli to jako „Od ciebie@twojafirma.com w imieniu klienta@twojaCustomer.com” . W domenie klienta nie powinno być żadnych problemów z SPF ani DKIM.

Prawdopodobnie powinieneś również ustawić Reply-tonagłówek na adres swojego klienta, więc odpowiedzi będą kierowane raczej na adres klienta niż na adres klienta.

TL; DR:

Używanie adresu e-mail z formularza jest złą praktyką. Zamiast tego użyj adresu e-mail, który jest specjalnie używany tylko dla tej listy mailingowej.

Długa wersja:

Po pierwsze, faktycznie używane są dwa adresy e-mail. Jeden to nadawca koperty, drugi to ten pokazany na linii From:w e-mailu.

Nadawca koperty jest używany przez serwery e-mail do wysyłania powiadomień o niedostarczeniu. Jeśli prowadzisz listę mailingową, adres ten zwykle będzie zawierał skrypt, który może usunąć niedziałające adresy z listy mailingowej.

From:Adres jest taki, który będzie stosowany, gdy odbiorca kliknie Odpowiedz pocztą. W takim przypadku powinna wskazywać osobę, która może odpowiedzieć na każde pytanie, na które odbiorca może odpowiedzieć (lub przynajmniej przekazać komuś, kto może).

Jeśli użyjesz własnego adresu e-mail odbiorcy jako nadawcy koperty, możesz oczekiwać, że niektóre / wiele serwerów pocztowych odrzuci pocztę lub oznaczy ją jako spam - ponieważ ludzie często nie wysyłają do siebie wiadomości e-mail z własnego adresu za pośrednictwem serwer zewnętrzny.

Jeśli użyjesz własnego adresu e-mail odbiorcy jako From:nadawcy, użytkownik nie będzie w stanie odpowiedzieć na wiadomości, jeśli zajdzie taka potrzeba. Umieszczenie linku w treści wiadomości nie wystarczy; ludzie nadal będą używać przycisku Odpowiedz w swoim kliencie e-mail i denerwują się, gdy nie działa.

Masz tutaj świetne odpowiedzi na temat problemów technicznych. Jeśli chodzi o sprzedaż tego klientowi, pomocne może być nieco sformułowanie pytania. Klient prawdopodobnie pyta Cię o wariant „czy to zadziała”, na który odpowiedź brzmi „tak, możesz wysłać taki e-mail”.

Lepszym pytaniem do rozważenia jest to, czy „dotrze”, czy nasi klienci zobaczą, czy zostanie wysłany w ten sposób ”. Odpowiedź w przypadku większości nowoczesnych filtrów antyspamowych brzmi „nie, prawdopodobnie nie”.

Są dwa problemy, o których myślę, największym problemem jest to, że będziesz wysyłać wiadomości e-mail, które mogą być niemożliwe do dostarczenia, i oczywiście adres zwrotny również będzie taki, co oznacza, że ​​wiele e-maili siedzi i czeka na przekroczenie limitu czasu . Mniejszy problem może polegać na tym, że niektóre z tych e-maili kończą się spamem, ponieważ serwery szukają wiadomości e-mail z niektórych domen pochodzących z niektórych komputerów (zgodnie z regułami DKIM).

Utworzę no-reply@customerdomain.comadres i później zdecyduję, co zrobić z e-mailem.

Sfałszowanie własnego adresu użytkownika jako From: to zły pomysł. Jest to dobry sposób, aby upewnić się, że poczta nigdy nie dociera do użytkownika, ponieważ filtry antyspamowe mogą uznać ją za fałszerstwo (co w rzeczywistości jest!)

Serwer SMTP jest dość rozsądny i często odrzuca żądanie „tadomena” od „MAIL Od: użytkownik @ tadomena”, które pochodzi z połączenia TCP znajdującego się poza „tadomena”. (Zezwolenie na takie żądanie od lokalnych hostów umożliwia użytkownikowi w sieci „ta domena” wzajemne wysyłanie wiadomości.)

W rzeczywistości noreply@customerdomain.comjest to również zły pomysł:

Oto fragment konfiguracji z mojego serwera SMTP (oprogramowanie Exim), który konfiguruje go tak, aby odrzucał wiadomości od noreplynadawców:

deny
  message = Sorry, we do not accept SMTP traffic from "noreply" senders. \
            We believe that it is less than polite to send messages from \
            nonexistent e-mail addresses \
            which cannot be replied to! E-mail is a "two-way street". \
            If you want us to accept \
            your mail, then please accept replies.
  senders = ^noreply@.*

E-maile powinny być wysyłane tylko przez prawdziwych nadawców, którzy mogą akceptować odpowiedzi.

Dlaczego mam słuchać wszystkiego, co mówisz, jeśli twoje uszy są zatkane od czegoś, co mówię?

Niektóre osoby i tak odpowiedzą na te e-maile i powinny zostać przekierowane na odpowiednie konto obsługi klienta.

Klient może nie martwić się spamem, ale nadrzędnym problemem jest to, że korzystanie z domeny klienta jest etycznie niewłaściwe, jak przytaczają wszystkie inne odpowiedzi tutaj.