Sprawdzanie czarnych list
Sprawdzenie DNSBL mówi, czy adres IP lub domena figuruje obecnie na liście antyspamowej, z którą serwery pocztowe konsultują się przed przyjęciem wiadomości. Regularne sprawdzanie wychwytuje wpis wcześnie — zanim po cichu zacznie psuć dostarczalność poczty.
Przykłady: google.com, wikipedia.org, example.com, 1.2.3.4
Jak czytać wynik
Każdy wiersz to jedna lista blokująca. 'Na liście' oznacza, że dana lista aktualnie oznacza adres; 'Poza listą' oznacza, że jest tam czysty. Zależy nam na tym, by wszędzie było czysto.
Niektóre listy blokujące mają niewielkie znaczenie dla operatorów poczty; inne, jak Spamhaus, są sprawdzane niemal wszędzie. Pojedynczy wpis na jednej z ważnych list może wystarczyć, by odrzucić Twoją pocztę.
Reputacja się zmienia. Czysty wynik dziś nie gwarantuje jutra, a wpis może pojawić się w chwili, gdy lista blokująca zareaguje na falę spamu. Sprawdź ponownie, jeśli dostarczalność spadnie.
Jak działają czarne listy
Lista blokująca (DNSBL) to opublikowany wykaz adresów IP i domen, które dana usługa uznała za wysyłające spam lub nadużycia. Serwery pocztowe odpytują ją przez DNS w milisekundach, zanim przyjmą wiadomość.
Pozwalają serwerowi odbiorczemu odrzucić znanych złych nadawców, zanim cokolwiek wyda na przetworzenie wiadomości. Dla większości poczty w internecie to pierwsza linia obrony przed spamem.
Niezależni operatorzy, każdy z własnymi zasadami wpisów i zasięgiem: Spamhaus, Barracuda, SpamCop, SORBS i inni. To narzędzie sprawdza naraz około trzydziestu z nich.
Dlaczego adres trafia na listę
Rzeczywisty spam to oczywista przyczyna, ale na współdzielonym hostingu hałaśliwy sąsiad na tym samym IP może sprawić, że cały adres trafi na listę razem z Tobą.
Włamanie na skrzynkę lub zhakowana strona po cichu wysyłająca spam to jedna z najczęstszych przyczyn, a wpisy będą wracać, dopóki nie zamkniesz luki.
Brakujące lub błędne SPF, DKIM i DMARC sprawiają, że poczta wygląda na sfałszowaną, co niektóre listy blokujące traktują jako powód do wpisu.
Zupełnie nowe IP wysyłkowe nie ma reputacji, na której mogłoby się oprzeć, a ponownie użyte może odziedziczyć reputację po poprzednim właścicielu.
Jak zostać usuniętym z listy
Usunięcie z listy, zanim zatrzymasz spam, po prostu prowadzi do ponownego wpisu, często szybciej. Najpierw znajdź przejęte konto, zamknij otwarty przekaźnik lub napraw rekordy uwierzytelniania.
Większość list blokujących ma samoobsługowy formularz usuwania, gdy problem zniknie, a kilka usuwa wpis automatycznie po okresie spokoju. Zarówno Spamhaus, jak i Barracuda przyjmują bezpośrednie zgłoszenia.
Usunięcie może dotrzeć do serwerów, które je buforują, w ciągu minut lub dni. Odbuduj reputację, wysyłając czystą, oczekiwaną pocztę w równym tempie, a nie nagłym zrywem.
Listy blokujące, które sprawdzamy
- Spamhaus
- Najszerzej zaufana lista blokująca. Wpis tutaj dociera do niemal każdego dużego operatora poczty.
- Barracuda
- Lista reputacyjna Barracudy, sprawdzana w ich rozległej bazie urządzeń pocztowych.
- SpamCop
- Prowadzona przez Cisco i napędzana zgłoszeniami spamu od użytkowników; wpisy wygasają dość szybko, gdy zgłoszenia ustają.
- SORBS
- Długo działająca rodzina list obejmująca źródła spamu, otwarte przekaźniki i przejęte zakresy adresów.
- Abusix
- Komercyjna usługa reputacyjna używana przez wielu operatorów i narzędzia bezpieczeństwa.
- SpamRATS
- Celuje w adresy IP zachowujące się jak zainfekowane lub źle skonfigurowane serwery pocztowe.
- SURBL
- Lista oparta na domenach, która oznacza linki widziane w spamie, a nie tylko adresy IP wysyłające.
- SenderScore
- Ocena reputacji od 0 do 100 dla wysyłającego IP, używana do decyzji, ile jego poczty przyjąć.
Najczęstsze pytania
Czym jest DNSBL?
DNSBL, czyli oparta na DNS lista czarnych dziur, to baza adresów IP i domen zgłoszonych za rozsyłanie spamu lub inny szkodliwy ruch. Serwery pocztowe odpytują te listy na bieżąco i mogą odrzucać lub oznaczać wiadomości od wszystkiego, co na nich figuruje.
Co zrobić, jeśli jestem na czarnej liście?
Najpierw usuń przyczynę: otwarty przekaźnik, przejęte konto albo źle skonfigurowany serwer pocztowy wysyłający niechciane wiadomości.
Gdy to załatwione, złóż wniosek o wykreślenie u operatora tej konkretnej listy; większość publikuje własną procedurę, a usunięcie z jednej listy nie usuwa automatycznie z pozostałych.
Czy obecność na jednej czarnej liście naprawdę ma znaczenie?
Zależy, co to za lista i kto z niej korzysta.
Wpis na liście, którą subskrybują wielcy dostawcy poczty, może powodować realne problemy z dostarczalnością, a wpis na małej lub rzadko używanej liście może mieć znikomy praktyczny skutek.
Sprawdzenie kilku list naraz pokazuje, które faktycznie dotyczą Twojej sytuacji.
Dlaczego moje IP jest na czarnej liście?
Zwykle dlatego, że poczta z niego, lub od sąsiada dzielącego to IP, wyglądała jak spam, albo przejęte konto coś wysłało. Nowe i odzyskane adresy IP też trafiają na listę po prostu przez brak historii.
Jak usunąć się z czarnej listy?
Napraw to, co spowodowało wpis, a następnie użyj formularza usuwania danej listy blokującej. Niektóre same się czyszczą po okresie spokoju. Usuń wpis bez naprawienia przyczyny, a szybko wrócisz na listę.
Ile trwa usunięcie z listy?
Od minut do kilku dni. Lista blokująca usuwa Cię dość szybko; opóźnienie wynika z tego, że inne serwery nadążają, gdy ich buforowane kopie wygasają.
Czy jedna czarna lista naprawdę ma znaczenie?
To zależy która. Mniej ważna lista, którą sprawdza niewiele serwerów, nie zaszkodzi bardzo. Wpis na Spamhaus sam w sobie może odrzucić dużą część Twojej poczty.
Czy bycie na liście zablokuje moją pocztę?
Może. Serwer odbiorczy, który sprawdza listę, na której się znajdujesz, może odrzucić Twoje wiadomości lub wrzucić je do spamu. To, czy zaboli, zależy od tego, które listy Cię oznaczają i którym ufają Twoi odbiorcy.