Controllo blacklist
Un controllo DNSBL ti dice se un indirizzo IP o un dominio compare attualmente in una blocklist antispam che i server di posta consultano prima di accettare un messaggio. Controllare con regolarità intercetta un inserimento in anticipo, prima che inizi a danneggiare in silenzio la deliverability delle email.
Esempi: google.com, wikipedia.org, example.com, 1.2.3.4
Come leggere il risultato
Ogni riga è una lista di blocco. 'In lista' significa che quella lista segnala attualmente l'indirizzo; 'Non in lista' significa che lì è pulito. L'ideale è risultare pulito ovunque.
Alcune liste di blocco contano ben poco per i provider di posta; altre, come Spamhaus, vengono consultate quasi ovunque. Una sola segnalazione su una importante può bastare a far respingere la tua posta.
La reputazione cambia. Un controllo pulito oggi non è garantito domani, e una segnalazione può comparire nel momento in cui una lista di blocco reagisce a un'ondata di spam. Ricontrolla se la recapitabilità cala.
Come funzionano le blacklist
Una lista di blocco (DNSBL) è un elenco pubblicato di IP e domini che un servizio ha giudicato come mittenti di spam o abusi. I server di posta la interrogano via DNS in millisecondi prima di accettare un messaggio.
Permettono a un server ricevente di respingere i mittenti noti come dannosi prima di spendere qualcosa per il messaggio. Per gran parte della posta di Internet sono la prima linea di difesa contro lo spam.
Operatori indipendenti, ciascuno con le proprie regole di segnalazione e la propria portata: Spamhaus, Barracuda, SpamCop, SORBS e altri. Questo strumento ne controlla una trentina alla volta.
Perché un indirizzo finisce in lista
Lo spam vero e proprio è la causa ovvia, ma su un hosting condiviso un vicino rumoroso sullo stesso IP può far finire in lista l'intero indirizzo insieme a te.
Una casella violata o un sito compromesso che invia spam di nascosto è una delle cause più comuni, e ti fa rientrare in lista di continuo finché non chiudi la falla.
Record SPF, DKIM e DMARC mancanti o difettosi fanno sembrare la tua posta falsificata, cosa che alcune liste di blocco trattano come motivo per segnalare.
Un IP di invio nuovo di zecca non ha alcuna reputazione su cui contare, e uno riutilizzato può ereditare la reputazione di chi lo aveva prima di te.
Come farsi rimuovere dalla lista
Farsi rimuovere prima di aver fermato lo spam ti fa solo rientrare in lista, spesso più in fretta. Trova prima l'account compromesso, chiudi il relay aperto o ripara i record di autenticazione.
La maggior parte delle liste di blocco offre un modulo di rimozione self-service una volta risolto il problema, e alcune rimuovono automaticamente dopo un periodo tranquillo. Sia Spamhaus sia Barracuda accettano richieste dirette.
La rimozione può impiegare da pochi minuti a giorni per raggiungere i server che la memorizzano in cache. Ricostruisci la reputazione inviando posta pulita e desiderata a un ritmo costante, non con un'improvvisa raffica.
Le liste di blocco che controlliamo
- Spamhaus
- La lista di blocco più ampiamente affidabile. Una segnalazione qui raggiunge quasi tutti i grandi provider di posta.
- Barracuda
- La lista di reputazione di Barracuda, consultata sull'ampio parco delle loro appliance di posta.
- SpamCop
- Gestita da Cisco e alimentata dalle segnalazioni di spam degli utenti; le voci scadono piuttosto in fretta quando le segnalazioni cessano.
- SORBS
- Una famiglia di liste di lunga data che copre fonti di spam, relay aperti e intervalli dirottati.
- Abusix
- Un servizio di reputazione commerciale usato da molti provider e strumenti di sicurezza.
- SpamRATS
- Si concentra sugli IP che si comportano come host di posta infetti o mal configurati.
- SURBL
- Una lista basata sui domini che segnala i link visti nello spam, non solo gli IP mittenti.
- SenderScore
- Un punteggio di reputazione da 0 a 100 per un IP di invio, usato per decidere quanta della sua posta accettare.
Domande frequenti
Che cos'è una DNSBL?
Una DNSBL, o lista blackhole basata su DNS, è un database di indirizzi IP e domini segnalati per invio di spam o altro traffico abusivo. I server di posta interrogano queste liste in tempo reale e possono rifiutare o contrassegnare i messaggi provenienti da qualsiasi voce elencata.
Cosa faccio se sono in una blacklist?
Prima risolvi la causa di fondo, come un relay aperto, un account compromesso o un server di posta mal configurato che invia messaggi indesiderati.
Sistemato quello, invia una richiesta di rimozione all'operatore di quella specifica blacklist; la maggior parte pubblica la propria procedura, e uscire da una lista non ti rimuove automaticamente dalle altre.
Essere in una sola blacklist conta davvero?
Dipende da quale lista e da chi la usa.
Un inserimento in una blocklist a cui sono abbonati i grandi provider di posta può causare problemi reali di deliverability, mentre un inserimento in una lista piccola o poco usata può avere scarso effetto pratico.
Controllare più liste in una volta mostra quali riguardano davvero la tua situazione.
Perché il mio IP è in blacklist?
Di solito perché la posta proveniente da esso, o da un vicino che lo condivide, sembrava spam, oppure perché un account compromesso ne ha inviato. Anche gli IP nuovi e riciclati finiscono in lista semplicemente per l'assenza di precedenti.
Come mi faccio rimuovere da una blacklist?
Correggi ciò che ha causato la segnalazione, poi usa il modulo di rimozione della lista di blocco. Alcune si cancellano da sole dopo un periodo tranquillo. Se ti rimuovi senza correggere la causa, ci tornerai in fretta.
Quanto tempo richiede la rimozione?
Da pochi minuti a qualche giorno. La lista di blocco ti rimuove abbastanza in fretta; il ritardo è dovuto agli altri server che si aggiornano man mano che le loro copie in cache scadono.
Una sola blacklist conta davvero?
Dipende da quale. Una lista minore consultata da pochi server non farà molto danno. Una segnalazione su Spamhaus può da sola far respingere gran parte della tua posta.
Essere in lista bloccherà le mie email?
Può farlo. Un server ricevente che consulta la lista in cui ti trovi può rifiutare i tuoi messaggi o metterli nella cartella spam. Se abbia effetto dipende da quali liste ti segnalano e da quali si fidano i tuoi destinatari.