Spam & UBE

Spam y correo masivo no solicitado (UBE) es un gran problema que tiene el potencial de afectar cualquier dirección de correo. Como uno de los proveedores de servicios de alojamiento web más grandes de Internet, DreamHost se esfuerza por garantizar que sus servicios no se utilicen junto con dichas prácticas.

El spam es esencialmente un robo de recursos. Quienquiera que reciba correo no deseado tiene que pagarlo en forma de mayores costos de almacenamiento en disco, CPU y memoria. El remitente rara vez tiene que pagar una gran parte (si corresponde) de estos costos. Como el destinatario no solicita este correo, los spammers hacen que las personas paguen por publicidad que no desean.

Puedes pensar en el spam como un correo masivo normal, excepto cuando el destinatario paga por los gastos de envío aunque no lo haya solicitado.

Las políticas anti-spam de DreamHost pueden ser encontradas aquí:

• Políticas Anti-Spam

Todos los clientes deben revisar y aceptar cumplir con estas políticas al registrarse en DreamHost como condición para su alojamiento.

Estas políticas cubren cualquier forma de correo masivo, ya sea enviado desde los servidores de DreamHost o enviado mediante un servidor/servicio de terceros en la promoción de un sitio o dominio que aloja DreamHost. Estas políticas cubren cualquier publicación de Usenet, comentarios/trackbacks de blogs, publicaciones en foros de mensajes, etc., que promuevan o enlacen a un sitio alojado en DreamHost.

Hay tres requisitos obligatorios que debes seguir si envías correos masivos.

1. Suscripción - Los destinatarios deben solicitar específicamente ser incluidos en tu lista de distribución.
2. Confirmación de suscripción - Los destinatarios deben confirmar su intención de ser incluidos en tu lista de distribución.
3. Prueba de requerimientos de suscripción - Debes poder probar que se produjo la confirmación de suscripción (proporciona fecha/hora/registro de IP de las confirmaciones).

El incumplimiento de los requisitos anteriores es la causa del 95% de las inhabilitaciones relacionadas con la política de spam que DreamHost realiza. Asegúrate de comprender los requisitos anteriores antes de enviar cualquier tipo de correo masivo.

Suscripción

Una "Suscripción" ocurre cuando alguien solicita ser incluido en tu lista. Por lo general, esto es a través de un formulario en tu sitio web. Sin embargo, una suscripción también podría ser alguien que se registre para recibir correos periódicos en una feria comercial, concierto u otro evento del mundo real.

Confirmación de suscripción

La "confirmación de suscripción" es un paso obligatorio en el que una persona que ha aceptado tu lista luego confirma que quiere estar en esa lista antes de recibir correos masivos asociados con esa lista específica.

Esto asegura que nadie pueda inscribir a otra persona en una lista sin tu conocimiento o consentimiento. Solo la persona que tiene acceso a la dirección de correo que se suscribe a la lista puede confirmar la suscripción. Esto a veces se denomina "confirmación de bucle cerrado" o (erróneamente) "doble suscripción".

A continuación se detalla cómo funciona la confirmación de suscripción en DreamHost:

1. Una dirección de correo se suscribe en una lista.
2. Se envía un solo correo a la dirección de correo del suscriptor con un enlace único que deben seguir antes de ser agregado a la lista o recibir cualquier correo masivo de esta. Aquellos que no sigan ese enlace no recibirán más correos. Aquellos que siguen el enlace se agregan a la lista y se registra su dirección IP (junto con la fecha y la hora).
3. Si DreamHost alguna vez requiere una prueba, el acceso a esa información de registro debe proporcionarse en su totalidad para una revisión independiente.

Incluso las listas de distribución perfectamente legítimas y bien administradas a veces generan quejas. Se producen quejas erróneas de spam, pero siempre que cumpla plenamente con las políticas de DreamHost, no deberías tener nada de qué preocuparte. Sin embargo, es importante que regreses a DreamHost de manera oportuna con respuestas a cualquier pregunta. Estas preguntas suelen incluir lo siguiente:

• ¿Todos los suscriptores de tu lista solicitaron específicamente ser incluidos en tu lista ("suscripción")?
• ¿Se envió a todos los suscriptores en tu lista un correo con un enlace que tenían que seguir antes de ser agregados a tu lista ("confirmación de suscripción")?
• ¿Se registraron todas las confirmaciones de suscripción con la fecha/hora y la dirección IP registradas cuando siguieron tu enlace de confirmación?
• ¿Dónde puede DreamHost revisar de forma independiente tus datos de registro de confirmación de suscripción?

En los casos en los que sea razonablemente seguro que se haya enviado spam junto con una cuenta de DreamHost, los administradores de DreamHost se reservan el derecho de desactivar esa cuenta de inmediato y sin previo aviso.

Si no está del todo claro, se proporciona un mínimo de 72 horas antes de deshabilitar la cuenta. Esto es para darle al propietario de la cuenta el tiempo suficiente para ver el mensaje y volver a DreamHost.

Por una buena razón, aquellos que envían quejas de spam generalmente desean mantener sus identidades privadas, y DreamHost honra que lo deseen.

¿Por qué querría alguien permanecer en el anonimato? A menudo se preocupan por las represalias de los spammers y no desean permitir la práctica de "lavado de listas". Por estas razones, DreamHost no divulga sus identidades o direcciones de correo sin permiso.

Algunas personas denuncian el correo como spam por motivos maliciosos. Es raro, pero sucede.

Sin embargo, comprende que DreamHost no deshabilita las cuentas para quejas de spam. Las cuentas están inhabilitadas debido a infracciones de la política de spam. Esto significa que mientras sigas las reglas, no tienes nada de qué preocuparte por una queja de spam malicioso. Solo asegúrate de responder todas las preguntas de manera honesta y oportuna.

Si bien el correo masivo no solicitado (UBE) es el tipo más común de spam que se encuentra, también existen otros tipos. Estos también están estrictamente prohibidos y pueden resultar en la desactivación de la cuenta.

Spam Usenet

Publicar anuncios o mensajes promocionales en grupos de noticias de Usenet donde dichos mensajes no están específicamente permitidos — o publicar mensajes fuera de tema en grupos de noticias no relacionados.

Comentarios de weblog/trackback spam

Publicar comentarios o pings de trackback en weblogs — generalmente fuera del tema y utilizando procesos automatizados — generalmente con fines promocionales.

Foro de mensajes y spam en el libro de visitas

La práctica de publicar mensajes no relacionados, fuera de tema y típicamente promocionales en foros de mensajes o libros de visitas.

DreamHost no tolera el envío de correo masivo no solicitado y tomará medidas contra los spammers verificados. Para encontrar spammers que utilizan los servicios de DreamHost, es útil recibir informes de las víctimas de spam. Si deseas realizar un informe, primero asegúrate de que el correo no deseado esté realmente asociado con los servidores de DreamHost. Si no tienes experiencia en la lectura de encabezados de correo, intenta utilizar una herramienta en línea como el Google's Header Analyzer.

¿Qué pasa si no quiero divulgar mi identidad?

El objetivo principal de las quejas de spam es averiguar si un cliente infringe las políticas de DreamHost o no. DreamHost no realiza "lavado de listas" y no divulgará tu identidad a menos que tu des permiso para hacerlo primero. DreamHost puede proporcionar a los clientes una copia del correo en los casos límite, pero ofuscará cualquier cosa que parezca ser información de identificación personal.

Soy un cliente de DreamHost que recibe spam de un cliente de DreamHost

Es muy probable que el correo no deseado que está recibiendo no sea de otro cliente de DreamHost. Lo más probable es que se envíe con encabezados falsificados u ofuscados para que parezca que está recibiendo correo no deseado de un servidor DreamHost. Los encabezados "De" se falsifican fácilmente y no se debe confiar en ellos. En tales casos, debes verificar los encabezados completos para confirmar de dónde se originó.

¿Qué debo incluir en mi reclamo de spam?

Si el spam que recibes es un correo masivo no solicitado, envía a DreamHost el contenido completo y los encabezados del correo. Los encabezados se utilizan para identificar la verdadera fuente del correo y el contenido se utiliza para determinar qué tipo de correo es. El spam se trata de consentimiento y no de contenido, y el contenido puede ayudar a determinar si el correo es masivo o no.

Los encabezados y el contenido también son necesarios para el spam de Usenet. A menudo, DreamHost puede encontrar mensajes similares por el mismo que publica.

En el caso de spam basado en la web (spam de comentarios/trackback en el weblog, spam en el foro de mensajes, etc.), proporciona la información de registro que tengas. El contenido del correo no deseado, las direcciones IP y las marcas de fecha y hora son muy útiles. Si puedes dejar el spam visible, también puede ser útil.

¿A dónde envío mi queja de spam?

Si has leído lo anterior y crees que un cliente de DreamHost te está enviando spam, puedes enviar tu queja (con encabezados y contenido completos) a la siguiente dirección:

• abuse@dreamhost.com

¿Qué pasa si envío el correo desde un servidor que no es DreamHost?

Aún debes cumplir con las políticas de DreamHost si este envío se realiza junto con los servicios de DreamHost de alguna manera. Eso incluye correos enviados en promoción de un sitio o dominio que aloja DreamHost (por ejemplo, está dirigiendo a las personas hacia tu sitio a través de un enlace, alojando gráficos de correo incrustados en los servidores de DreamHost, haciendo referencia a una dirección de correo alojada en DreamHost, etc.).

No estoy vendiendo hipotecas arriesgadas ni cometiendo fraudes, ¿por qué es spam?

Si bien tales cosas se asocian comúnmente con el spam, el spam en sí mismo no se trata de ningún tipo específico de contenido, es una cuestión de consentimiento. El correo masivo de cualquier tipo puede ser spam, independientemente de su contenido — incluso si no es de naturaleza comercial.

¿Qué pasa con las inscripciones en papel en ferias o eventos?

Estos pueden ser suficientes como un opt-in, pero no constituyen una confirmación de opt-in válida ya que alguien aún podría inscribir a otra persona simplemente escribiendo tu dirección de correo. Dichos registros aún deben pasar por un proceso de confirmación de suscripción electrónica, como se describe anteriormente.

Además, ten en cuenta que alguien que simplemente te entregue una tarjeta de presentación con su dirección de correo  no es motivo suficiente para creer que quería estar en tu lista. Deben registrarse intencionalmente en la lista, sabiendo que recibirán correos masivos periódicos de tu parte.

¿Debo proporcionar acceso a todos mis datos de registro de confirmación de suscripción?

Sí. Si DreamHost se comunica contigo con respecto a una queja de spam, DreamHost no puede proporcionarte la identidad de la parte que presenta la queja. Por lo tanto, para asegurarse de que pasaron por un proceso de confirmación, se debe proporcionar la totalidad de tus datos de registro.

DreamHost no puede proporcionarte la dirección de correo asociada con la queja y pedirle que la busque.

¿No es suficiente una opción para cancelar la suscripción?

No. Si bien se requiere una opción para cancelar la suscripción, la principal preocupación es asegurarte de que solo las personas que quieran estar en tu lista terminen en ella en primer lugar. Esto requiere una suscripción con un paso de confirmación completamente registrado, como se describe anteriormente.

¿No es suficiente el cumplimiento de CAN-SPAM?

No. CAN-SPAM es una ley pésima, en gran parte ineficaz, que hace poco para prevenir el spam, solo ciertas prácticas asociadas con él. Peor aún, ha reemplazado leyes estatales mucho más fuertes y ha agregado un barniz de legitimidad a la práctica del spam. Por estas razones, muchos en la comunidad anti-spam consideran que CAN-SPAM ha sido 'comprado' por poderosos intereses anti-consumidor, causando más daño que bien.

Como cualquier ley federal, DreamHost requiere que todos los clientes la cumplan por completo. El simple hecho de cumplir con CAN-SPAM no significa que no esté enviando spam.

Si envío un correo una vez que se agrega a alguien, ¿es una confirmación?

No. La confirmación de participación no significa confirmarle a alguien que se le ha agregado a una lista.

Enviarles un correo una vez que se agregan no es suficiente. La confirmación en este contexto significa confirmar que quieren estar en la lista incluso antes de que se agreguen. El objetivo final del proceso de confirmación de participación es garantizar que solo aquellos que quieran estar en una lista puedan hacerlo. La evidencia (en forma de fecha / hora y registro de IP) se registra para demostrarlo.

La información que estoy enviando es valiosa, ¿por qué es spam?

Bien puede ser. Por esa razón, no debería ser un problema lograr que la gente se registre por su propia voluntad. De cualquier manera, es el derecho de cada individuo decidir qué es y qué no es valioso para ellos. Del mismo modo, incluso el correo masivo enviado por "buenas causas" debe cumplir con las políticas de DreamHost.

¿Existe alguna exención para enviar correos masivos a mis propios clientes?

El simple hecho de tener una relación comercial con un cliente no es motivo suficiente para agregarlo a una lista de distribución de correo masivo sin su permiso. Debes exigirles que se inscriban en tu lista y que se confirmen cada una de ellas (con el inicio de sesión), como se describe anteriormente.

¿Existe alguna exención para enviar correos masivos a los medios?

No. Se podría hacer un punto válido de que los medios pueden beneficiarse de los comunicados de prensa y demás. Sin embargo, por cuestiones prácticas, DreamHost no puede tratar sus direcciones de correo de manera diferente a cualquier otra persona. Esto es particularmente cierto ahora que la línea entre los medios tradicionales y (por ejemplo) los webloggers se ha desdibujado. Cualquier destinatario de una distribución de correo masivo en la que participe debe suscribirse a esa distribución y confirmar su intención de estar en tu lista a través de un proceso de confirmación de suscripción registrado.

¿Hay una exención para los afiliados?

Si utilizas a un tercero para tus necesidades publicitarias, tú es el responsable final de todo lo que hagas. Esto significa que si DreamHost recibe quejas de spam asociadas con tus correos, aún debes demostrar que esos correos se manejaron correctamente. Si no puedes confiar completamente en un anunciante que trabaja en tu nombre, no debes arriesgarte a perder tu cuenta si no sigues las reglas.

¿Qué software puedo utilizar?

El único software de correo electrónico masivo que DreamHost admite oficialmente es una Generalidades de la Lista de Anuncios. Está disponible en el panel en la página Listas de Anuncios.

Hace cumplir los requisitos de registro y confirmación de suscripción, y su uso es la forma recomendada de ayudar a garantizar que tu uso de correo masivo cumpla con la política de spam.

La función Lista de Discusión de DreamHost (impulsada por GNU Mailman) no admite el registro necesario ni exige la confirmación de suscripción. Debido a esto, no se puede utilizar para el uso tradicional de correo masivo. Puede haber otras herramientas/scripts de terceros que sean compatibles, aunque DreamHost no puede recomendar ninguna.