Проверка чёрных списков
Проверка DNSBL показывает, числится ли IP-адрес или домен сейчас в спам-списке, к которому почтовые серверы обращаются перед приёмом сообщения. Регулярная проверка ловит попадание в список рано — до того, как оно начнёт незаметно портить доставляемость почты.
Примеры: google.com, wikipedia.org, example.com, 1.2.3.4
Как читать результат
Каждая строка — это один блок-лист. 'В списке' означает, что этот блок-лист сейчас отмечает адрес; 'Не в списке' означает, что там он чист. Нужно, чтобы везде было чисто.
Некоторые блок-листы почти не учитываются почтовыми провайдерами; другие, как Spamhaus, проверяют почти везде. Одной записи в крупном списке может хватить, чтобы отклонить вашу почту.
Репутация меняется. Чистая проверка сегодня не гарантирует завтрашний день, а запись может появиться в тот момент, когда блок-лист среагирует на волну спама. Проверьте снова, если доставляемость упадёт.
Как работают чёрные списки
Блок-лист (DNSBL) — это публичный перечень IP и доменов, которые сервис счёл источником спама или злоупотреблений. Почтовые серверы запрашивают его через DNS за миллисекунды, прежде чем принять письмо.
Они позволяют принимающему серверу отклонить заведомо плохих отправителей, прежде чем тратить что-либо на обработку письма. Для большей части почты в интернете это первая линия защиты от спама.
Независимые операторы, у каждого свои правила внесения и охват: Spamhaus, Barracuda, SpamCop, SORBS и другие. Этот инструмент проверяет около тридцати из них сразу.
Почему адрес попадает в список
Настоящий спам — очевидная причина, но на общем хостинге шумный сосед на том же IP может привести к тому, что весь адрес попадёт в список вместе с вами.
Взломанный почтовый ящик или взломанный сайт, тихо рассылающий спам, — одна из самых частых причин, и это будет вносить вас в список снова, пока вы не закроете брешь.
Отсутствующие или сломанные SPF, DKIM и DMARC делают вашу почту похожей на поддельную, что некоторые блок-листы считают поводом для внесения в список.
У совершенно нового отправляющего IP нет репутации, на которую можно опереться, а повторно выданный может унаследовать репутацию того, кто владел им до вас.
Как выйти из списка
Выход из списка до того, как вы остановили спам, просто вернёт вас туда, часто быстрее. Сначала найдите взломанную учётную запись, закройте открытый релей или почините записи аутентификации.
У большинства блок-листов есть форма самостоятельного удаления после устранения проблемы, а некоторые убирают запись автоматически после периода затишья. Spamhaus и Barracuda оба принимают прямые запросы.
Удаление может дойти до серверов, которые его кешируют, за минуты или дни. Восстанавливайте репутацию, отправляя чистую, ожидаемую почту в ровном темпе, а не резким всплеском.
Блок-листы, которые мы проверяем
- Spamhaus
- Самый авторитетный блок-лист. Запись здесь достигает почти каждого крупного почтового провайдера.
- Barracuda
- Репутационный список Barracuda, к которому обращается их обширная база почтовых устройств.
- SpamCop
- Управляется Cisco и основан на жалобах пользователей на спам; записи истекают довольно быстро, как только жалобы прекращаются.
- SORBS
- Давно работающее семейство списков, охватывающее источники спама, открытые релеи и захваченные диапазоны.
- Abusix
- Коммерческий репутационный сервис, используемый многими провайдерами и инструментами безопасности.
- SpamRATS
- Нацелен на IP, ведущие себя как заражённые или неправильно настроенные почтовые узлы.
- SURBL
- Список на основе доменов, который отмечает ссылки, замеченные в спаме, а не только отправляющие IP.
- SenderScore
- Оценка репутации от 0 до 100 для отправляющего IP, по которой решают, сколько его почты принять.
Часто задаваемые вопросы
Что такое DNSBL?
DNSBL, или чёрный список на основе DNS, — это база IP-адресов и доменов, о которых сообщали как об источниках спама или иного вредного трафика. Почтовые серверы опрашивают такие списки в реальном времени и могут отклонять или помечать сообщения от всего, что в них числится.
Что делать, если я в чёрном списке?
Сначала устраните первопричину: открытый релей, взломанную учётную запись или неверно настроенный почтовый сервер, рассылающий нежелательные сообщения.
Затем подайте заявку на исключение оператору конкретного списка; большинство публикует собственную процедуру, и удаление из одного списка не убирает вас автоматически из остальных.
Так ли важно попадание в один чёрный список?
Зависит от того, что это за список и кто им пользуется.
Попадание в список, на который подписаны крупные почтовые провайдеры, может вызвать реальные проблемы с доставляемостью, а попадание в маленький или малоиспользуемый список может почти ни на что не влиять.
Проверка сразу нескольких списков показывает, какие из них действительно касаются вашей ситуации.
Почему мой IP в чёрном списке?
Обычно потому, что почта с него, или от соседа, делящего этот IP, выглядела как спам, либо взломанная учётная запись что-то разослала. Новые и повторно выданные IP тоже попадают в список просто из-за отсутствия истории.
Как выйти из чёрного списка?
Устраните то, что вызвало запись, затем используйте форму удаления этого блок-листа. Некоторые очищаются сами после периода затишья. Выйдете из списка, не устранив причину, — и быстро вернётесь.
Сколько занимает выход из списка?
От минут до нескольких дней. Блок-лист убирает вас довольно быстро; задержка — это другие серверы, которые догоняют по мере истечения их кешированных копий.
Действительно ли важен один чёрный список?
Зависит от того, какой. Малозначимый список, к которому обращается мало серверов, сильно не навредит. Запись в Spamhaus сама по себе может отклонить большую долю вашей почты.
Остановит ли попадание в список мою почту?
Может. Принимающий сервер, обращающийся к списку, в котором вы есть, может отклонить ваши письма или отправить их в спам. Скажется ли это, зависит от того, какие списки вас отмечают и каким из них доверяют ваши получатели.