ブラックリストチェッカー
DNSBLチェックは、IPアドレスやドメインが、メールサーバーがメッセージを受け入れる前に参照するスパムブロックリストに現在載っているかどうかを教えてくれます。定期的に確認すれば、メールの到達率にひそかに影響が出はじめる前に掲載を早期発見できます。
結果の見方
各行が1つのブロックリストです。「登録あり」はそのブロックリストが現在このアドレスをフラグしていることを、「登録なし」はそこでは問題がないことを意味します。すべてのリストで問題がない状態が理想です。
メールプロバイダーにほとんど参照されないブロックリストもあれば、Spamhausのようにほぼどこでも参照されるものもあります。主要なリストに1件登録されるだけで、メールが弾かれることがあります。
レピュテーションは変化します。今日問題がなくても明日を保証するものではなく、ブロックリストがスパム送信に反応した瞬間に登録されることもあります。到達率が下がったら再確認してください。
ブラックリストの仕組み
ブロックリスト(DNSBL)は、スパムや不正行為の送信元だとサービスが判断したIPやドメインを公開したリストです。メールサーバーはメッセージを受け入れる前に、DNS経由でミリ秒単位でこれを照会します。
受信サーバーは、メッセージに手をかける前に既知の悪質な送信者を拒否できます。インターネット上のメールの大半にとって、これがスパム対策の第一線です。
独立した運営者がそれぞれ独自の登録基準と影響範囲を持って運営しています。Spamhaus、Barracuda、SpamCop、SORBSなどです。このツールは約30件を一度に確認します。
アドレスが登録される理由
実際のスパムが明白な原因ですが、共有ホスティングでは同じIPを使う迷惑な利用者のせいで、アドレス全体があなたごと登録されることがあります。
乗っ取られたメールボックスや改ざんされたサイトがひそかにスパムを送信するのは最も多い原因の1つで、穴を塞ぐまで何度でも再登録されます。
SPF、DKIM、DMARCが欠けていたり壊れていたりすると、メールが偽装されているように見え、一部のブロックリストはこれを登録の理由とみなします。
真新しい送信IPには頼れるレピュテーションがなく、再利用されたIPは以前の利用者のレピュテーションを引き継ぐことがあります。
登録を解除する方法
スパムを止める前に解除しても、多くの場合より早く再登録されるだけです。まず侵害されたアカウントを見つけ、オープンリレーを塞ぎ、認証レコードを修復してください。
ほとんどのブロックリストには、問題が解消された後に使えるセルフサービスの削除フォームがあり、一定期間問題がなければ自動的に解除されるものもあります。SpamhausとBarracudaはどちらも直接の申請を受け付けています。
削除がキャッシュを持つサーバーに反映されるまでには、数分から数日かかることがあります。急激にまとめて送るのではなく、正当で求められているメールを一定のペースで送ってレピュテーションを再構築してください。
チェックするブロックリスト
- Spamhaus
- 最も広く信頼されているブロックリストです。ここに登録されると、ほぼすべての主要メールプロバイダーに影響します。
- Barracuda
- Barracudaのレピュテーションリストで、同社の多数のメールアプライアンス全体で参照されています。
- SpamCop
- Ciscoが運営し、ユーザーからのスパム報告に基づいています。報告が止まると登録は比較的早く失効します。
- SORBS
- スパムの送信元、オープンリレー、乗っ取られたIP範囲を対象とする、長年運営されてきたリスト群です。
- Abusix
- 多くのプロバイダーやセキュリティツールで使われている商用のレピュテーションサービスです。
- SpamRATS
- 感染または設定不良のメールホストのように振る舞うIPを対象とします。
- SURBL
- 送信IPだけでなく、スパム内で見つかったリンクをフラグするドメインベースのリストです。
- SenderScore
- 送信IPに対する0〜100のレピュテーションスコアで、そのメールをどの程度受け入れるかの判断に使われます。
よくある質問
DNSBLとは何ですか?
DNSBL(DNSベースのブラックホールリスト)は、スパム送信などの迷惑なトラフィックで報告されたIPアドレスとドメインのデータベースです。メールサーバーはこれらのリストをリアルタイムに照会し、掲載元からのメッセージを拒否したりフラグを付けたりできます。
ブラックリストに載っていたらどうすればいいですか?
まず根本原因を直してください。
オープンリレー、乗っ取られたアカウント、迷惑メッセージを送ってしまう設定ミスのメールサーバーなどです。
解決したら、そのブラックリストの運営者に解除申請を出します。
多くは独自の解除手続きを公開しており、あるリストから外れても他のリストから自動的に外れるわけではありません。
1つのブラックリストに載っているだけでも問題になりますか?
どのリストか、誰がそれを使っているかによります。
大手メールプロバイダーが購読しているブロックリストへの掲載は実際の到達率の問題を引き起こしますが、小規模であまり使われていないリストへの掲載は実害がほとんどないこともあります。
複数のリストを一度に確認すれば、自分の状況に本当に関係するのはどれかがわかります。
なぜ自分のIPがブラックリストに登録されているのですか?
通常は、そのIPから、または同じIPを共有する他の利用者から送られたメールがスパムのように見えたか、侵害されたアカウントがスパムを送ったためです。新規や再利用のIPは、実績がないというだけで登録されることもあります。
ブラックリストから削除されるにはどうすればよいですか?
登録の原因を解消してから、ブロックリストの削除フォームを使ってください。一定期間問題がなければ自動的に解除されるものもあります。原因を解消せずに解除しても、すぐに再登録されます。
登録解除にはどのくらい時間がかかりますか?
数分から数日程度です。ブロックリスト自体は比較的早く削除しますが、遅れが生じるのは他のサーバーのキャッシュが失効して追いつくまでの間です。
1つのブラックリストが本当に重要なのですか?
どのリストかによります。参照するサーバーが少ないマイナーなリストなら大きな影響はありません。Spamhausへの登録は、それだけでメールの大部分を弾く可能性があります。
登録されるとメールが送れなくなりますか?
その可能性があります。あなたが登録されているリストを参照する受信サーバーは、メッセージを拒否したり迷惑メールフォルダーに振り分けたりすることがあります。実際に影響するかは、どのリストがあなたをフラグし、受信者がどのリストを信頼しているかによります。