Hoeveel mail je account verstuurt

Verstuurde post is makkelijk te vergeten tot het misgaat. Dit scherm laat per domein zien wat eruit ging, wat nog wacht en wat niet is aangekomen — en het waarschuwt je als een domein ineens veel meer verstuurt dan het gewend is, wat bijna

Geschreven voor: Klant

Je vindt het op twee plekken:

Je eigen hosting — open je account en ga naar E-mail → Rapportage. Je ziet je eigen domeinen en niets anders.
De hele server (beheerders) — Inzicht → Mailvolume. Alle domeinen op de machines die je mag bedienen, drukste eerst.

Bovenaan kies je de periode: 24 uur, 7 dagen of 30 dagen.

De drie getallen

Kolom	Wat het betekent
Verzonden	Berichten die de server heeft afgeleverd.
Uitgesteld	Berichten die tegen een verzendlimiet aanliepen. Ze zijn niet weg: de server probeert het vanzelf opnieuw en levert ze later af.
Niet aangekomen	Berichten die zijn teruggekomen als onbestelbaar — een adres dat niet bestaat, of een ontvanger die weigert.

Na die drie volgen nog twee kolommen: Ontvangen en Geweigerd. Geweigerde post is post die aan de deur is tegengehouden — spam, een adres dat hier niet bestaat, een blokkade — en dat is inkomende post. Die telt bewust niet mee onder "niet aangekomen", want het was nooit post die jouw domein probeerde te versturen. Daarom tellen de kolommen niet naar één getal op.

Onder de tabel staat Wat deze woorden betekenen. Klap het open en alle vijf de woorden staan uitgelegd op de plek waar je ze leest, elk in de kleur die de tabel ervoor gebruikt.

Uitgesteld is geen fout. Elk hostingaccount heeft een plafond voor uitgaande post, zodat één gehackte website niet het adres van de hele server op een zwarte lijst zet. Zit je erboven, dan wordt de rest even vastgehouden en daarna alsnog bezorgd. Zie je hier dag na dag een groot getal staan, dan is je plafond te laag voor wat je doet — vraag je hostingpartij om het te verhogen.

Naast het uurplafond geldt er een plafond per minuut voor mail die een script verstuurt: een contactformulier, een webshop die bestellingen bevestigt, een cronjob. Handmatig versturen vanuit webmail raakt dat nooit. Het bestaat omdat een gehackte website een heel uurbudget in een paar seconden opmaakt, en dat is precies waar ontvangende partijen op reageren.

De melding "verstuurt veel meer dan gebruikelijk"

Boven de tabel verschijnt soms een gele of rode regel. Die vergelijkt een domein met zichzelf: hoeveel het dit uur verstuurde, tegen wat het normaal in een uur doet. Een nieuwsbrief van duizend berichten per uur is dus geen alarm als dat domein dat altijd doet, en een stil domein dat er plots tweehonderd verstuurt wél.

De regel noemt erbij wie er verstuurde:

het adres en hoeveel berichten;
het bestand dat de mail aanmaakte, als een script het deed — bijvoorbeeld 1043:kv.php. Het getal ervoor is de gebruiker van je account;
de inlognaam en het IP-adres, als iemand zich aanmeldde om te versturen.

Herken je het niet? Dan is er iets overgenomen. Twee dingen helpen meteen:

Wijzig het wachtwoord van de genoemde mailbox. Een gestolen wachtwoord is de meest voorkomende oorzaak, en zolang het geldig is gaat het door.
Zoek het genoemde bestand op in je website en verwijder het — zie de volgende paragraaf.

Het bestand terugvinden

Het bestand staat met zijn naam in de melding, zonder map: PHP schrijft alleen de bestandsnaam en het gebruikersnummer van je account. Zoeken doe je vanuit je eigen home, met de webterminal of met SSH:

$ find ~/domains -name 'kv.php'
/home/klant/domains/voorbeeld.nl/public_html/wp-content/uploads/kv.php

Uploadmappen horen geen PHP uit te voeren. Vind je daar een bestand dat je niet kent, verwijder het en werk meteen je CMS en je plugins bij — het bestand is het gevolg, niet de oorzaak. Weet je het niet zeker, laat het staan en vraag je hostingpartij ernaar; het bestand is het bewijs.

Kom je er niet uit met de webterminal, dan kun je hetzelfde doen in de bestandsbeheerder: open Bestanden, ga naar de map van het domein en zoek op de naam.

Je mail blijft ondertussen gewoon werken: bij een verzendlimiet wordt alleen uitgaande post vastgehouden. Je website, je databases en je binnenkomende mail merken er niets van, en je account wordt nooit geblokkeerd omdat er te veel verstuurd is.

Eén domein terugvinden in een lange lijst

Boven de tabel staan een zoekveld en — voor een beheerder — een serverkeuze.

Typ een stuk van een domeinnaam en druk op Toon. Er wordt op de server gezocht, over al je domeinen, niet alleen over wat er toevallig op het scherm staat. Dat begint te tellen zodra je meer domeinen hebt dan de tabel toont.
De serverkeuze beperkt het rapport tot één machine. Je krijgt alleen de mailservers te zien die je mag inzien.

Allebei komen ze in de adresbalk terecht, dus een beperkt rapport is een link die je kunt doorsturen. Onder de titel lees je wat er getoond wordt ("beperkt tot server … en domeinen met …"), en met Wis filter staat alles weer terug. Is de tabel leeg, dan staat erbij welke van de twee het is: er is nog niets verstuurd, of er voldoet niets aan je filter.

Wat een beheerder er extra ziet

Op Inzicht → Mailvolume staat, naast de domeinen, ook een regel per server waarvan de mailwachtrij vol loopt of hard groeit. Dat is de andere helft van hetzelfde incident: post die een gehackte site verstuurt, is post die zich opstapelt. Wat er precies wacht, en de knoppen om er iets aan te doen, staan onder De mailwachtrij.

De grenzen zijn instelbaar onder Instellingen: hoeveel keer zijn eigen gemiddelde een domein mag versturen, vanaf hoeveel berichten dat meetelt, en de twee grenzen van de wachtrij.

Waar je dit vindt, en hoe je terugkomt

Het rapport voor je eigen account staat onder Accounts → je account → Mailrapport. Boven de titel staat de naam van je account als terugkoppeling: één klik en je bent weer op de accountpagina waar je vandaan kwam. Krijg je een melding over uitgaande mail, dan brengt de link erin je rechtstreeks naar dit rapport met het domein al ingevuld — en ook daar staat de weg terug.

Er is nog een tweede versie van dezelfde pagina, onder Inzicht → Mailvolume. Die toont álle domeinen op het platform en is er voor de beheerder; jij ziet daar niets van een ander.