554 5.7.1 [CS02] — письмо отклонено локальной политикой iCloud
Повторы не помогут. Письмо доставлено не будет.
Ответ сервера
554 5.7.1 [CS02] Message rejected due to local policy.Единственная метка в этом семействе, где правильно начать именно с письма. CS02 стабильно приходит на письма, похожие на фишинг: текст просит учётные данные, имя в From: не совпадает с доменом отправки, видимый текст ссылки ведёт не туда, куда показывает.
Что это значит
Это по-прежнему окончательный отказ 5.7.1 по политике, но наблюдаемая картина у CS02 уже, чем у CS01: он кучкуется на письмах, форма которых имитирует уведомление об аккаунте. Для честных отправителей категория неудобная: сброс пароля и фишинг — это одно и то же письмо, написанное разными людьми. Apple такое прочтение не подтверждала, но оно достаточно устойчиво, чтобы на него опираться.
Почему так происходит
- Текст просит пароль, платёжные данные или документы — пусть даже законно.
- Отображаемое имя называет один бренд, а домен отправки другой: аутентификация это не спасает.
- Текст ссылки показывает один адрес, а href ведёт на другой.
- Ссылки через сокращатель или редиректор на домене, не связанном с отправителем.
- Письмо о входе или подтверждении с домена без истории — его не отличить от того настоящего, под которое подделываются.
Что делать
- Уберите из тела любую просьбу об учётных или платёжных данных. Отправляйте людей на сайт, пусть действуют там.
- Пусть отображаемое имя и домен отправки говорят одно и то же: письмо от Example должно приходить с домена, в котором есть Example.
- Ссылки должны показывать настоящий адрес и вести на ваш домен. Сокращатели из транзакционных писем уберите совсем.
- Добавьте то, что есть у настоящего уведомления и обычно нет у подделки: почтовый адрес, ссылку на поддержку, объяснение, почему письмо пришло.
- Проверьте выравнивание SPF, DKIM и DMARC — необходимое, но не достаточное; пробел здесь делает письмо ровно тем, за что его приняли.
Вопросы
Это настоящий сброс пароля. Что делать?
Это сложный случай: у настоящего письма и у подделки одинаковая анатомия. Для фильтра их различает всё вокруг текста — выровненный домен, постоянное имя в From:, ссылки на ваш собственный хост и история отправки, благодаря которой адрес знаком.
Может быть дело только в ссылке?
Может. Сокращатель, трекинговый редирект на постороннем домене или ссылка на хост, который кто-то до вас испортил, — каждого достаточно по отдельности. Проверяется отправкой того же письма со ссылками напрямую на ваш домен.