Svartlistekontroll
En DNSBL-kontroll berättar om en IP-adress eller domän just nu finns på en skräppostlista som e-postservrar konsulterar innan de tar emot ett meddelande. Regelbundna kontroller fångar en listning tidigt — innan den i tysthet börjar påverka din e-postleverans.
Exempel: google.com, wikipedia.org, example.com, 1.2.3.4
Så tolkar du resultatet
Varje rad är en blocklista. 'Listad' betyder att blocklistan just nu flaggar adressen; 'Inte listad' betyder att den är ren där. Rent över hela linjen är vad du vill ha.
Vissa blocklistor betyder knappt något för e-postleverantörer; andra, som Spamhaus, konsulteras nästan överallt. En enda listning på en stor lista kan räcka för att din e-post ska studsa.
Anseendet rör sig. En ren kontroll idag håller inte imorgon, och en listning kan dyka upp i samma stund som en blocklista reagerar på en spamvåg. Kontrollera igen om leveransförmågan faller.
Så fungerar svartlistor
En blocklista (DNSBL) är en publicerad lista över IP-adresser och domäner som en tjänst har bedömt skickar spam eller missbruk. E-postservrar frågar den via DNS på millisekunder innan de tar emot ett meddelande.
De låter en mottagande server avvisa kända dåliga avsändare innan den lägger något på meddelandet. För det mesta av internets e-post är detta den första försvarslinjen mot spam.
Oberoende aktörer, var och en med egna listningsregler och räckvidd: Spamhaus, Barracuda, SpamCop, SORBS med flera. Det här verktyget kontrollerar ett trettiotal av dem samtidigt.
Varför en adress blir listad
Faktisk spam är den uppenbara orsaken, men på delad hosting kan en stökig granne på samma IP göra att hela adressen listas tillsammans med dig.
En knäckt brevlåda eller en hackad webbplats som tyst skickar spam är en av de vanligaste orsakerna, och den fortsätter lista om dig tills du täpper till hålet.
Saknade eller trasiga SPF, DKIM och DMARC får din e-post att se förfalskad ut, vilket vissa blocklistor tar som skäl att lista.
En helt ny sändande IP har inget anseende att luta sig mot, och en återanvänd kan ärva anseendet från den som hade den före dig.
Så tar du dig av listan
Att bli avlistad innan du stoppat spammen leder bara till att du listas om, ofta snabbare. Hitta först det komprometterade kontot, stäng den öppna relän eller reparera autentiseringsposterna.
De flesta blocklistor har ett självbetjäningsformulär för borttagning när problemet är borta, och några avlistar automatiskt efter en lugn period. Både Spamhaus och Barracuda tar emot direkta förfrågningar.
Borttagningen kan ta minuter eller dagar att nå servrarna som cachar den. Bygg upp anseendet igen genom att skicka ren, önskad e-post i jämn takt, inte en plötslig skur.
Blocklistorna vi kontrollerar
- Spamhaus
- Den mest allmänt betrodda blocklistan. En listning här når nästan varje stor e-postleverantör.
- Barracuda
- Barracudas anseendelista, som konsulteras av deras stora bas av e-postenheter.
- SpamCop
- Drivs av Cisco och bygger på användarnas spamrapporter; listningar upphör ganska snabbt när rapporterna slutar.
- SORBS
- En långlivad familj av listor som täcker spamkällor, öppna reläer och kapade adressintervall.
- Abusix
- En kommersiell anseendetjänst som används av många leverantörer och säkerhetsverktyg.
- SpamRATS
- Riktar in sig på IP-adresser som beter sig som infekterade eller felkonfigurerade e-postvärdar.
- SURBL
- En domänbaserad lista som flaggar länkar som setts i spam, inte bara sändande IP-adresser.
- SenderScore
- Ett anseendevärde från 0 till 100 för en sändande IP, som används för att avgöra hur mycket av dess e-post som tas emot.
Vanliga frågor
Vad är en DNSBL?
En DNSBL, eller DNS-baserad svarthålslista, är en databas över IP-adresser och domäner som rapporterats för skräppost eller annan skadlig trafik. E-postservrar frågar listorna i realtid och kan avvisa eller flagga meddelanden från allt som är listat.
Vad gör jag om jag hamnat på en svartlista?
Åtgärda först grundorsaken, som ett öppet relä, ett kapat konto eller en felkonfigurerad e-postserver som skickar oönskade meddelanden.
När det är löst skickar du en avlistningsbegäran till just den listans operatör; de flesta publicerar sin egen process, och att bli borttagen från en lista tar inte automatiskt bort dig från de andra.
Spelar det verkligen någon roll att stå på en enda svartlista?
Det beror på vilken lista det är och vem som använder den.
En listning på en lista som stora e-postleverantörer prenumererar på kan orsaka verkliga leveransproblem, medan en listning på en liten eller sällan använd lista kan sakna praktisk effekt.
Att kontrollera flera listor samtidigt visar vilka som faktiskt gäller din situation.
Varför är min IP svartlistad?
Oftast för att e-post från den, eller från en granne som delar den, såg ut som spam, eller för att ett komprometterat konto skickade något. Nya och återanvända IP-adresser listas också bara för att de saknar historik.
Hur tar jag mig bort från en svartlista?
Åtgärda det som orsakade listningen och använd sedan blocklistans borttagningsformulär. Några rensas av sig själva efter en lugn period. Avlistar du utan att åtgärda orsaken är du snart tillbaka.
Hur lång tid tar avlistning?
Allt från minuter till några dagar. Blocklistan tar bort dig ganska snabbt; fördröjningen är andra servrar som hinner ikapp när deras cachade kopior löper ut.
Spelar en enda svartlista verkligen roll?
Det beror på vilken. En mindre lista som få servrar konsulterar skadar inte mycket. En listning på Spamhaus kan på egen hand studsa en stor del av din e-post.
Kommer en listning att stoppa min e-post?
Det kan den. En mottagande server som konsulterar listan du finns på kan avvisa dina meddelanden eller lägga dem i skräpposten. Om det biter beror på vilka listor som flaggar dig och vilka dina mottagare litar på.