Rilevamento delle anomalie

Il rilevamento delle anomalie ti protegge dallo schema di abuso più comune: un bot trova il tuo modulo e invia migliaia di email in pochi minuti, bruciando i tuoi crediti e danneggiando la tua reputazione di mittente.

Come funziona

Frontmail mantiene una base di riferimento mobile del normale traffico con chiave pubblica della tua organizzazione, minuto per minuto. Quando il traffico di un minuto supera di molto la base di riferimento – più di 8 volte il volume abituale e almeno 30 richieste – Frontmail:

1. rallenta gli invii con chiave pubblica dell’organizzazione a una richiesta ogni due secondi (le richieste oltre questa frequenza ricevono 429 rate_limited con un header Retry-After e non consumano crediti),
2. mantiene il rallentamento per 10 minuti dopo l’ultimo minuto anomalo, poi lo rimuove automaticamente.

Vengono conteggiate solo le richieste con chiave pubblica che hanno superato la ricerca del modello e il controllo CAPTCHA, quindi una raffica di richieste non valide non può attivare il rallentamento per i tuoi visitatori reali. Il traffico con chiave privata non viene conteggiato né rallentato: il tuo backend continua a funzionare. Gli SDK riprovano automaticamente le risposte 429, quindi i visitatori reali di solito notano solo un breve ritardo.

Le nuove organizzazioni non hanno ancora uno storico, quindi il rilevamento parte solo dopo circa 30 minuti di dati sul traffico e non scatta mai sotto le 30 richieste al minuto.

Cosa fare dopo un picco

• Controlla la Cronologia: i messaggi sono reali?
• Se non lo sono: assicurati che Turnstile sia obbligatorio sul modello e che i tuoi siti consentiti siano impostati, e valuta di aggiungere i valori incriminati alla lista dei bloccati. Se serve, ruota la chiave pubblica.
• Se il traffico è legittimo (per esempio una campagna pianificata), invia grandi volumi dal tuo server con una chiave privata o con gli invii in batch: non sono interessati. Avvisaci delle campagne pianificate molto grandi a support@frontmail.dev.