邮件服务商之间的「滥用反馈环(FBL)」是怎么运作的?收到的投诉怎么处理?
RFC 6650 是 Abuse Reporting Format(ARF,定义于 RFC 5965)的应用适用性声明(applicability statement),指导邮件运营商之间互相上报反馈,涵盖滥用(abuse)与认证失败两类。文献第 1 节说明:ARF 最初为大型邮件运营商之间、或大型运营商与具备自动化 abuse 处理系统的发送方之间报告反馈而开发;本适用性声明给出在这两类情境下使用 ARF 的指引。
RFC 6650 第 4 节描述「受邀请的滥用报告(solicited abuse reports)」——即通常说的反馈环(FBL opt-in):接收方运营商在用户把某邮件标记为垃圾后,把反馈报告发回给发件域的反馈处理方。第 5 节描述「非受邀请的滥用报告」。关键角色有两端:Feedback Provider(生成报告的一方,如接收 ISP)与 Feedback Consumer(消费报告的一方,如发件域运营者)。
作为 Feedback Consumer(发件域侧),收到 FBL 后应把投诉按发件域/地址聚合:对投诉率异常高的发件域或地址采取降权、暂停发送或调查;作为发件方应据此清理邮件列表、确认采用双重 opt-in、及时处理退订,以降低投诉率与被列入黑名单的风险。RFC 6650 第 4.1 节还给出反馈提供方的一般注意事项(如避免反馈风暴、控制报告频率)。
ARF 不只承载滥用报告:RFC 6650 第 4.2 节涉及认证失败报告的使用,可与 DMARC 失败报告形成闭环——既从接收方拿到用户层面的投诉,也从认证机制拿到协议层面的失败证据。对发送方而言,两项反馈结合能更准确定位是列表质量、还是被冒用/伪造导致的问题。
参考:https://www.rfc-editor.org/rfc/rfc6650.txt 与 https://www.rfc-editor.org/rfc/rfc5965.txt
