Если спам приходит на редко используемый адрес, источник обычно неизвестен. За несколько лет вы оставили адрес многим компаниям, одна из них могла раскрыть или продать его, но само письмо не укажет виновника. Отдельный алиас для каждой регистрации помогает решить эту проблему и не требует ничего, кроме понятной системы имен.
Идея давно известна, но используется редко: выдавайте каждому сервису отдельный адрес, а письма направляйте в один почтовый ящик. Адрес получателя нежелательного письма укажет на вероятный источник.
Как работает алиас для каждой регистрации
Алиас является дополнительным адресом существующего ящика. Письма попадают в те же входящие, а при поддержке сервиса и правильной настройке с этого адреса можно отвечать. Для внешнего получателя он выглядит как обычный адрес.
Формируйте алиас из названия сервиса. Для магазина подойдет shopname@yourdomain.com, для рассылки newslettername@yourdomain.com. Отдельный список часто не нужен, поскольку связь записана в самом адресе.
Получив неожиданное письмо на алиас, вы поймете, с какими отношениями оно, вероятно, связано. Один адрес можно отключить или удалить, не затрагивая остальные. Однако полное прекращение потока зависит также от доставки, пересылки и промежуточных очередей.
Почему это лучше плюс-адресации
Многие сначала пробуют формат you+shopname@gmail.com. Он полезен, но для этой задачи имеет два заметных недостатка.
Метка легко удаляется. Соглашение с плюсом основано на субадресации, и его структура общеизвестна. При обработке списка можно удалить все между плюсом и знаком @, восстановив основной адрес. Некоторые продавцы списков так и делают. Поэтому плюс-адресация может подсказать источник утечки, но не мешает использовать основной адрес и не обеспечивает анонимность.
Кроме того, метка хорошо видна, а некоторые формы регистрации и клиенты ее отклоняют. Алиас на собственном домене выглядит как обычный адрес, поскольку им и является.
Плюс-адресация обычно не требует настройки, а алиасы нужно создавать. Для многолетних отношений, например с банком, коммунальной компанией или бухгалтером, короткая настройка оправданна. Для разового скачивания подойдет плюс-адресация, если сервис ее принимает.
Стоимость и лимиты
По описанным здесь текущим условиям алиасы включены в платные тарифы: 30 на ящик в Starter, 50 в Pro и 100 в Agency. В бесплатном тарифе их нет. Цены, состав тарифов и ограничения могут измениться.
Сотни адресов многим хватит для обычных сервисов. При превышении лимита catch-all может принимать любые адреса домена без предварительного создания. Но отдельный адрес catch-all нельзя выборочно отключить, поэтому после утечки письма могут продолжить поступать. Доставка не гарантируется. Подробнее читайте о том, как работает catch-all домена.
Для большинства практичен отдельный алиас для важных регистраций и catch-all для остальных.
Как сохранить понятную систему имен
Схема перестает работать, если через год ее невозможно восстановить. Помогут три правила.
Используйте название сервиса, а не категорию. acmebank@ содержит подсказку, а banking@ ничего не объясняет, если адрес знают несколько банков.
Сделайте имя предсказуемым. Если каждый алиас нужно искать в списке, привычка быстро исчезнет. Всегда применяйте одно преобразование и не используйте сокращения, которые забудете.
Не усложняйте даты и коды. Алиас полезен, когда адрес сразу дает ответ. Необходимость расшифровки лишает схему смысла.
Какие еще задачи это решает
Обнаружение возможной утечки является главным преимуществом, но алиасы помогают и в повседневной работе.
Остановка навязчивой рассылки. Вы можете самостоятельно отключить или удалить алиас. Уже принятые или пересланные сообщения могут еще поступить.
Сортировка с простыми правилами. Каждый сервис пишет на свой адрес, поэтому правила остаются понятными, даже если компания меняет домен отправителя.
Четкое разделение ролей. У проекта, волонтерской работы и основной должности могут быть адреса в одном ящике. С настроенными отправителями можно отвечать от каждого адреса, не проверяя три ящика.
Понимание затронутости инцидентом. Алиас может показать, из каких отношений пришел адрес. Но сам по себе он не доказывает виновника утечки и не определяет, какие еще данные раскрыты.
Где возникают ошибки
Стоит назвать два распространенных сценария.
Первый: удаление алиаса, который еще используется для восстановления аккаунта. Если shopname@ служит логином и вы удалили его из-за рекламы, можно потерять возможность сбросить пароль. Перед удалением проверьте все привязки.
Второй: непоследовательность. Начав с энтузиазмом, люди в спешке возвращаются к основному адресу и получают половинчатую систему с малой пользой. Применяйте ее последовательно для важных аккаунтов либо не тратьте усилия.
Алиасы и отдельные почтовые ящики
Иногда вместо алиаса создают второй ящик. Разницу важно понимать, поскольку затраты и влияние на тариф сильно отличаются.
Алиас является адресом. У него нет собственного хранилища, отдельного входа и пароля, а письма поступают в связанный ящик. Почтовый ящик является учетной записью с хранилищем, реквизитами доступа и отдельным учетом в лимитах тарифа.
Для регистраций нужны именно алиасы. Множество отдельных ящиков для множества сервисов усложнило бы управление и быстро расходовало лимиты. Много адресов, ведущих в одни входящие, соответствует назначению функции. Ящики нужны разным людям либо для отдельного хранения и доступа.
Отдельный ящик оправдан для самостоятельной идентичности, которую позднее передадут другому человеку, например побочного бизнеса с будущими сотрудниками. В остальных случаях обычно достаточно алиаса.
Ответы от имени алиаса
Схема работает в обе стороны только тогда, когда ответ отправляется с адреса алиаса. На этом часто ломается неполная настройка.
Если компания пишет на shopname@yourdomain.com, а ответ приходит с основного адреса, вы раскрываете защищаемый адрес и можете запутать систему получателя. Здесь алиасы можно использовать как отправителей после правильной настройки и при поддержке почтового клиента.
Настройте и проверьте отправителя при создании алиаса, а не в момент первого ответа. Тогда это займет меньше времени.
Та же схема для бизнеса
Алиас для каждой регистрации является не только приемом личной приватности. В компании тот же механизм решает другую задачу.
Назначьте отдельный адрес каждому поставщику, маркетплейсу и разработчику ПО в общем ящике. Так проще определить отношения, породившие письмо, даже если после приобретения компания поменяет домен отправки. Алиас также укажет на возможную передачу данных, но не станет самостоятельным доказательством виновника.
Еще одно преимущество проявляется при увольнении сотрудника. Адреса связанных с ним отношений можно переназначить в пределах доступных настроек пересылки и прав, не связываясь сразу со всеми поставщиками. Это тот же принцип привязки переписки к работе, а не человеку, который описан в статье почтовый ящик для проекта.
Как поддерживать порядок
Через некоторое время алиасов станет много. Успех системы зависит от того, остается ли список понятным.
Проверяйте его ежегодно и удаляйте адреса неиспользуемых сервисов, но сначала выясните, не служат ли они логином или каналом восстановления. Неизвестные записи можно убрать; если функция доступна, безопаснее сначала временно отключить их.
Не создавайте постоянный алиас для одноразового действия. Лишние записи мешают находить важные. Алиас подходит для длительных отношений, а для остального можно использовать плюс-адресацию, если она совместима с сервисом и клиентом.
Как начать без полной переделки
Необязательно переносить все старые аккаунты. Начните с новых регистраций, затем измените наиболее важные: финансовые сервисы, аккаунты с вашим адресом и еженедельные рассылки. Проверяйте восстановление, совместимость клиента и DNS собственного домена.
Через некоторое время значительная часть почты будет приходить на адреса с понятным источником. Это помогает сузить круг возможной передачи, но не является криминалистическим доказательством. Механика описана в статье как создать почтовый алиас.
