Blacklist-Checker
Eine DNSBL-Prüfung sagt Ihnen, ob eine IP-Adresse oder Domain aktuell auf einer Spam-Blockliste steht, die Mailserver konsultieren, bevor sie eine Nachricht annehmen. Regelmäßiges Prüfen erkennt einen Eintrag früh — bevor er still und leise Ihre E-Mail-Zustellbarkeit beeinträchtigt.
Beispiele: google.com, wikipedia.org, example.com, 1.2.3.4
So lesen Sie das Ergebnis
Jede Zeile steht für eine Sperrliste. 'Gelistet' bedeutet, dass diese Sperrliste die Adresse derzeit meldet; 'Nicht gelistet' bedeutet, dass sie dort sauber ist. Wünschenswert ist, überall unauffällig zu sein.
Manche Sperrlisten spielen bei E-Mail-Anbietern kaum eine Rolle; andere, wie Spamhaus, werden nahezu überall abgefragt. Ein einziger Eintrag auf einer wichtigen Liste kann genügen, damit Ihre Mail abgewiesen wird.
Reputation verändert sich. Ein sauberes Ergebnis heute gilt nicht automatisch morgen, und ein Eintrag kann in dem Moment erscheinen, in dem eine Sperrliste auf eine Spam-Welle reagiert. Prüfen Sie erneut, wenn die Zustellrate sinkt.
So funktionieren Blacklists
Eine Sperrliste (DNSBL) ist eine veröffentlichte Liste von IPs und Domains, die ein Dienst als Absender von Spam oder Missbrauch einstuft. Mailserver fragen sie über DNS in Millisekunden ab, bevor sie eine Nachricht annehmen.
Sie erlauben einem empfangenden Server, bekannt schlechte Absender abzuweisen, bevor er Ressourcen für die Nachricht aufwendet. Für den Großteil der E-Mail im Internet ist dies die erste Verteidigungslinie gegen Spam.
Unabhängige Betreiber, jeder mit eigenen Regeln und eigener Reichweite: Spamhaus, Barracuda, SpamCop, SORBS und weitere. Dieses Tool prüft rund dreißig davon gleichzeitig.
Warum eine Adresse gelistet wird
Tatsächlicher Spam ist die naheliegende Ursache, doch bei Shared Hosting kann ein auffälliger Nachbar auf derselben IP dazu führen, dass die gesamte Adresse mit Ihnen gelistet wird.
Ein geknacktes Postfach oder eine gehackte Website, die unbemerkt Spam versendet, ist eine der häufigsten Ursachen und lässt Sie immer wieder neu listen, bis Sie die Lücke schließen.
Fehlende oder defekte SPF-, DKIM- und DMARC-Einträge lassen Ihre Mail gefälscht wirken, was manche Sperrlisten als Grund für einen Eintrag werten.
Eine brandneue Versand-IP hat keine Reputation, auf die sie sich stützen kann, und eine wiederverwendete kann die Reputation dessen erben, der sie vor Ihnen hatte.
So werden Sie wieder ausgetragen
Wer sich austragen lässt, ohne den Spam gestoppt zu haben, wird nur erneut gelistet, oft schneller. Finden Sie zuerst das kompromittierte Konto, schließen Sie das offene Relay oder reparieren Sie die Authentifizierungseinträge.
Die meisten Sperrlisten bieten ein Selbstbedienungsformular zur Entfernung, sobald das Problem behoben ist, und einige tragen nach einer ruhigen Phase automatisch aus. Spamhaus und Barracuda nehmen beide direkte Anträge entgegen.
Bis die Entfernung die Server erreicht, die sie zwischenspeichern, kann es Minuten oder Tage dauern. Bauen Sie Reputation wieder auf, indem Sie saubere, erwünschte Mail in gleichmäßigem Tempo versenden, nicht in einem plötzlichen Schwall.
Die Sperrlisten, die wir prüfen
- Spamhaus
- Die am weitesten vertraute Sperrliste. Ein Eintrag hier erreicht nahezu jeden großen E-Mail-Anbieter.
- Barracuda
- Barracudas Reputationsliste, die über die große Basis ihrer Mail-Appliances abgefragt wird.
- SpamCop
- Von Cisco betrieben und durch Spam-Meldungen der Nutzer gespeist; Einträge verfallen recht schnell, sobald die Meldungen ausbleiben.
- SORBS
- Eine seit Langem bestehende Familie von Listen, die Spam-Quellen, offene Relays und gekaperte Adressbereiche abdeckt.
- Abusix
- Ein kommerzieller Reputationsdienst, der von vielen Anbietern und Sicherheitswerkzeugen genutzt wird.
- SpamRATS
- Zielt auf IPs, die sich wie infizierte oder falsch konfigurierte Mailhosts verhalten.
- SURBL
- Eine domainbasierte Liste, die in Spam gesehene Links meldet, nicht nur versendende IPs.
- SenderScore
- Ein Reputationswert von 0 bis 100 für eine Versand-IP, anhand dessen entschieden wird, wie viel ihrer Mail angenommen wird.
Häufig gestellte Fragen
Was ist eine DNSBL?
Eine DNSBL, eine DNS-basierte Blackhole-Liste, ist eine Datenbank von IP-Adressen und Domains, die wegen Spam oder anderem missbräuchlichem Traffic gemeldet wurden. Mailserver fragen diese Listen in Echtzeit ab und können Nachrichten von gelisteten Absendern ablehnen oder markieren.
Was tue ich, wenn ich auf einer Blacklist stehe?
Beheben Sie zuerst die eigentliche Ursache, etwa ein offenes Relay, ein kompromittiertes Konto oder einen falsch konfigurierten Mailserver, der unerwünschte Nachrichten verschickt.
Ist das erledigt, stellen Sie beim Betreiber der jeweiligen Blacklist einen Antrag auf Austragung; die meisten veröffentlichen ihr eigenes Verfahren, und die Austragung aus einer Liste entfernt Sie nicht automatisch aus den anderen.
Macht ein Eintrag auf einer einzelnen Blacklist wirklich etwas aus?
Das hängt von der Liste ab und davon, wer sie nutzt.
Ein Eintrag auf einer Blockliste, die große Mail-Anbieter abonniert haben, kann echte Zustellbarkeitsprobleme verursachen, während ein Eintrag auf einer kleinen oder wenig genutzten Liste kaum praktische Wirkung haben mag.
Mehrere Listen auf einmal zu prüfen zeigt, welche für Ihre Situation tatsächlich relevant sind.
Warum steht meine IP auf einer Blacklist?
Meist weil Mail von ihr oder von einem Nachbarn, der sie teilt, wie Spam aussah, oder weil ein kompromittiertes Konto welchen versendet hat. Neue und wiederverwendete IPs werden auch schon deshalb gelistet, weil sie keine Vorgeschichte haben.
Wie werde ich von einer Blacklist entfernt?
Beheben Sie die Ursache des Eintrags und nutzen Sie dann das Entfernungsformular der Sperrliste. Manche löschen sich nach einer ruhigen Phase von selbst. Tragen Sie sich ohne behobene Ursache aus, stehen Sie schnell wieder darauf.
Wie lange dauert die Austragung?
Von Minuten bis zu einigen Tagen. Die Sperrliste entfernt Sie recht schnell; die Verzögerung entsteht, weil andere Server nachziehen, sobald ihre zwischengespeicherten Kopien verfallen.
Fällt eine einzelne Blacklist wirklich ins Gewicht?
Es kommt darauf an, welche. Eine unbedeutende Liste, die kaum ein Server abfragt, schadet wenig. Ein Eintrag auf Spamhaus kann für sich allein einen großen Teil Ihrer Mail abweisen.
Stoppt ein Eintrag meine E-Mails?
Das kann sein. Ein empfangender Server, der die Liste abfragt, auf der Sie stehen, kann Ihre Nachrichten ablehnen oder in den Spam-Ordner verschieben. Ob es Folgen hat, hängt davon ab, welche Listen Sie melden und welchen Ihre Empfänger vertrauen.