Els allotjaments limiten missatges per hora, domini o compte per protegir la infraestructura del spam. Quan PHP mail supera el llindar, les entrades poden continuar desant-se mentre els correus s’ajornen, reboten o queden en una cua local.
No augmentis simplement el límit: determina primer si el volum és legítim o revela un web compromès.
Confirma que s’ha arribat al límit
Anota l’hora de l’error i un destinatari sintètic. Consulta el log de lliurament, la cua, l’ús del panell i l’avís del proveïdor per identificar la política i el recompte exactes.
Aclareix si la quota es reinicia per hora natural, utilitza una finestra mòbil o suma tots els dominis del compte. La diferència determina quan es recuperarà el servei i evita interpretar un descens momentani com una reparació.
Distingeix un rebuig permanent d’un missatge ajornat. Conserva els ID de cua i els codis amb dades ocultes abans d’esborrar o reintentar.
Un èxit del mail log pot significar només que PHP ha lliurat al sistema local.
Compta el correu comercial previst
Estima formularis, comandes, restabliments de contrasenya, alertes i informes programats. Identifica canvis per font, remitent i ruta de l’script sense llegir els cossos dels clients.
Comprova si newsletters, importacions o staging comparteixen la quota. Els avisos transaccionals no haurien de competir amb màrqueting sota un límit opac.
Documenta el pic legítim i el temps màxim de lliurament.
Descarta una intrusió
Un augment inexplicable pot indicar un formulari vulnerable, un compte administratiu robat, un plugin maliciós o un mailer PHP injectat. Revisa fitxers modificats, usuaris, tasques, accessos i alertes de malware.
Si sospites compromís, contén i neteja abans de restaurar l’enviament. Rota les credencials i actualitza els components vulnerables.
No autoritzis un script desconegut ni n’ampliïs la quota.
Inspecciona l’abús del formulari
Els bots poden automatitzar formularis encara que el spam no arribi a la bústia visible. Revisa freqüència, patrons repetits, xarxes d’origen i resultats CAPTCHA o honeypot, minimitzant dades personals.
Aplica capes adequades: validació de servidor, rate limiting, CAPTCHA mantingut o honeypot i límits a accions costoses. Conserva una ruta accessible per a visitants reals.
No depenguis només d’un camp CSS ocult.
Gestiona la cua amb cura
Pot barrejar leads vàlids amb spam. Classifica-la abans de forçar el lliurament. Alliberar milers de missatges alhora pot arribar a un altre límit o danyar la reputació.
Després de contenir la causa, processa el correu aprovat a ritme controlat i evita duplicats. Reconcilia les entrades desades amb les notificacions lliurades perquè l’equip sàpiga quines consultes necessiten seguiment.
Respecta la privacitat i la retenció en inspeccionar la cua.
Migra a un servei observable
Per a formularis crítics, SMTP autenticat o una API transaccional ofereixen estats per missatge, rebots i autenticació més clars que PHP mail local.
Tria un proveïdor adequat al volum i una identitat dedicada. Publica SPF i DKIM i configura DMARC de manera deliberada.
No barregis newsletters amb el flux transaccional si el proveïdor i el consentiment no ho admeten.
Defineix un límit operatiu segur
Fixa un llindar superior al pic legítim però prou baix per detectar abús. Configura alertes de volum, rebots i errors d’autenticació.
Limita esdeveniments significatius al servidor, no només clics. Documenta prioritats per a restabliments, checkout i leads quan la infraestructura permeti separar-los.
Si el proveïdor ofereix streams o subcomptes, separa el correu transaccional crític dels avisos interns de baixa prioritat. Això no augmenta la capacitat, però protegeix els missatges d’accés, venda i atenció.
Mantén una alternativa supervisada durant els incidents.
Verifica la recuperació en el temps
Després de reparar, envia un formulari identificat i segueix-lo fins a la bústia. Supervisa diverses hores durant el període que abans arribava al límit.
Confirma que la cua baixa, no hi ha duplicats i el volum coincideix amb el previst. Revisa autenticació i rebots.
Demana reparació urgent si no pots explicar el volum, hi ha correu comercial en cua o diversos webs comparteixen límit. Comparteix recomptes, hores i respostes amb dades ocultes, mai continguts o contrasenyes.