블랙리스트 체커
DNSBL 확인은 메일 서버가 메시지를 받기 전에 참조하는 스팸 차단 목록에 IP 주소나 도메인이 현재 등재되어 있는지 알려 줍니다. 정기적으로 확인하면 메일 도달률이 조용히 나빠지기 전에 등재를 일찍 잡아낼 수 있습니다.
결과 읽는 법
각 행은 하나의 차단 목록입니다. '등록됨'은 해당 차단 목록이 현재 이 주소를 표시하고 있다는 뜻이고, '미등록'은 그곳에서 문제가 없다는 뜻입니다. 모든 목록에서 깨끗한 상태가 바람직합니다.
메일 제공업체가 거의 참조하지 않는 차단 목록도 있고, Spamhaus처럼 거의 모든 곳에서 참조되는 것도 있습니다. 주요 목록에 한 번만 등록되어도 메일이 반송될 수 있습니다.
평판은 변합니다. 오늘 깨끗하다고 해서 내일이 보장되지는 않으며, 차단 목록이 스팸 발송에 반응하는 순간 등록될 수 있습니다. 도달률이 떨어지면 다시 확인하세요.
블랙리스트의 작동 방식
차단 목록(DNSBL)은 스팸이나 악용을 보낸다고 서비스가 판단한 IP와 도메인을 공개한 목록입니다. 메일 서버는 메시지를 수락하기 전에 DNS를 통해 밀리초 단위로 이를 조회합니다.
수신 서버는 메시지에 자원을 들이기 전에 알려진 악성 발신자를 차단할 수 있습니다. 인터넷 메일의 대부분에서 이것은 스팸 방어의 첫 번째 방어선입니다.
각자 고유한 등록 규칙과 영향 범위를 가진 독립 운영자들입니다. Spamhaus, Barracuda, SpamCop, SORBS 등이 있습니다. 이 도구는 약 30개를 한 번에 확인합니다.
주소가 등록되는 이유
실제 스팸이 명백한 원인이지만, 공유 호스팅에서는 같은 IP를 쓰는 문제 있는 이웃 때문에 주소 전체가 당신과 함께 등록될 수 있습니다.
탈취된 메일함이나 해킹된 사이트가 몰래 스팸을 보내는 것은 가장 흔한 원인 중 하나이며, 구멍을 막을 때까지 계속 다시 등록됩니다.
SPF, DKIM, DMARC가 없거나 잘못되어 있으면 메일이 위조된 것처럼 보이며, 일부 차단 목록은 이를 등록 사유로 취급합니다.
완전히 새로운 발신 IP는 의지할 평판이 없고, 재사용된 IP는 이전 사용자의 평판을 물려받을 수 있습니다.
등록을 해제하는 방법
스팸을 멈추기 전에 해제하면 대개 더 빨리 다시 등록될 뿐입니다. 먼저 침해된 계정을 찾고, 오픈 릴레이를 막고, 인증 레코드를 복구하세요.
대부분의 차단 목록에는 문제가 해결된 후 사용할 수 있는 셀프서비스 삭제 양식이 있으며, 일정 기간 문제가 없으면 자동으로 해제되는 것도 있습니다. Spamhaus와 Barracuda는 모두 직접 요청을 받습니다.
삭제가 이를 캐시하는 서버에 반영되기까지 몇 분에서 며칠이 걸릴 수 있습니다. 갑자기 한꺼번에 보내지 말고, 정상적이고 원하는 메일을 일정한 속도로 보내 평판을 다시 쌓으세요.
확인하는 차단 목록
- Spamhaus
- 가장 널리 신뢰받는 차단 목록입니다. 여기에 등록되면 거의 모든 주요 메일 제공업체에 영향을 미칩니다.
- Barracuda
- Barracuda의 평판 목록으로, 다수의 메일 어플라이언스 전반에서 참조됩니다.
- SpamCop
- Cisco가 운영하며 사용자 스팸 신고를 기반으로 합니다. 신고가 멈추면 등록은 비교적 빨리 만료됩니다.
- SORBS
- 스팸 발신원, 오픈 릴레이, 탈취된 IP 범위를 다루는 오랜 역사를 가진 목록군입니다.
- Abusix
- 여러 제공업체와 보안 도구에서 사용하는 상용 평판 서비스입니다.
- SpamRATS
- 감염되었거나 잘못 설정된 메일 호스트처럼 동작하는 IP를 대상으로 합니다.
- SURBL
- 발신 IP뿐 아니라 스팸에서 발견된 링크를 표시하는 도메인 기반 목록입니다.
- SenderScore
- 발신 IP에 대한 0에서 100까지의 평판 점수로, 그 메일을 얼마나 수락할지 결정하는 데 사용됩니다.
자주 묻는 질문
DNSBL이란 무엇인가요?
DNSBL, 즉 DNS 기반 블랙홀 목록은 스팸 발송 등 악성 트래픽으로 신고된 IP 주소와 도메인의 데이터베이스입니다. 메일 서버는 이 목록을 실시간으로 질의하여 등재된 곳에서 온 메시지를 거부하거나 표시할 수 있습니다.
블랙리스트에 등재되어 있으면 어떻게 해야 하나요?
먼저 근본 원인을 고치세요.
오픈 릴레이, 탈취된 계정, 원치 않는 메시지를 보내는 잘못 설정된 메일 서버 등이 해당합니다.
문제를 해결한 뒤 해당 블랙리스트 운영자에게 삭제 요청을 제출하세요.
대부분 자체 삭제 절차를 공개하고 있으며, 한 목록에서 빠져도 다른 목록에서 자동으로 빠지지는 않습니다.
블랙리스트 하나에 올라 있는 것이 정말 문제가 되나요?
어떤 목록이고 누가 쓰는지에 달려 있습니다.
대형 메일 제공자들이 구독하는 차단 목록에 등재되면 실제 도달률 문제가 생길 수 있지만, 작거나 잘 쓰이지 않는 목록의 등재는 실질적 영향이 거의 없을 수도 있습니다.
여러 목록을 한 번에 확인하면 내 상황에 실제로 해당하는 목록이 무엇인지 알 수 있습니다.
왜 내 IP가 블랙리스트에 올랐나요?
대개 그 IP에서, 또는 그것을 공유하는 이웃에서 보낸 메일이 스팸처럼 보였거나, 침해된 계정이 스팸을 보냈기 때문입니다. 신규 및 재사용된 IP는 이력이 없다는 이유만으로 등록되기도 합니다.
블랙리스트에서 어떻게 삭제하나요?
등록을 유발한 원인을 해결한 다음, 차단 목록의 삭제 양식을 사용하세요. 일정 기간 문제가 없으면 자동으로 해제되는 것도 있습니다. 원인을 해결하지 않고 해제하면 금방 다시 등록됩니다.
등록 해제에는 얼마나 걸리나요?
몇 분에서 며칠까지 다양합니다. 차단 목록 자체는 비교적 빨리 삭제하지만, 지연은 다른 서버의 캐시된 사본이 만료되며 따라잡는 동안 발생합니다.
블랙리스트 하나가 정말 중요한가요?
어느 것이냐에 따라 다릅니다. 참조하는 서버가 적은 사소한 목록은 큰 영향을 주지 않습니다. Spamhaus에 등록되면 그것만으로도 메일의 상당 부분이 반송될 수 있습니다.
등록되면 메일이 중단되나요?
그럴 수 있습니다. 당신이 오른 목록을 참조하는 수신 서버는 메시지를 거부하거나 스팸 폴더로 보낼 수 있습니다. 실제로 영향을 받을지는 어떤 목록이 당신을 표시하고 수신자가 어떤 목록을 신뢰하는지에 달려 있습니다.