เครื่องมือตรวจสอบแบล็กลิสต์
การตรวจสอบ DNSBL บอกคุณว่าที่อยู่ IP หรือโดเมนติดอยู่ในรายการบล็อกสแปมที่เมลเซิร์ฟเวอร์ตรวจดูก่อนรับข้อความหรือไม่ การตรวจสอบเป็นประจำช่วยจับการติดรายชื่อได้แต่เนิ่น ๆ ก่อนที่มันจะเริ่มกระทบอัตราการส่งถึงของอีเมลแบบเงียบ ๆ
ตัวอย่าง: google.com, wikipedia.org, example.com, 1.2.3.4
วิธีอ่านผลลัพธ์
แต่ละแถวคือบัญชีบล็อกหนึ่งรายการ 'อยู่ในรายการ' หมายความว่าบัญชีบล็อกนั้นกำลังทำเครื่องหมายที่อยู่นี้อยู่ ส่วน 'ไม่อยู่ในรายการ' หมายความว่าที่อยู่นั้นสะอาดในบัญชีนั้น การไม่ติดในทุกบัญชีคือสิ่งที่คุณต้องการ
บัญชีบล็อกบางรายการแทบไม่ถูกผู้ให้บริการอีเมลนำมาใช้ ขณะที่บางรายการ เช่น Spamhaus ถูกตรวจสอบแทบทุกที่ การติดเพียงรายการเดียวในบัญชีหลักก็อาจเพียงพอที่จะทำให้อีเมลของคุณตีกลับ
ชื่อเสียงเปลี่ยนแปลงได้ ผลที่สะอาดในวันนี้ไม่ได้รับประกันวันพรุ่งนี้ และอาจติดรายการได้ทันทีที่บัญชีบล็อกตอบสนองต่อการส่งสแปม ตรวจสอบอีกครั้งหากอัตราการส่งถึงลดลง
บัญชีดำทำงานอย่างไร
บัญชีบล็อก (DNSBL) คือรายการที่เผยแพร่ต่อสาธารณะของ IP และโดเมนที่บริการหนึ่งตัดสินว่ากำลังส่งสแปมหรือใช้งานในทางที่ผิด เซิร์ฟเวอร์อีเมลจะสอบถามผ่าน DNS ภายในไม่กี่มิลลิวินาทีก่อนรับข้อความ
บัญชีเหล่านี้ช่วยให้เซิร์ฟเวอร์ผู้รับปฏิเสธผู้ส่งที่ทราบว่าไม่ดีก่อนที่จะเสียทรัพยากรใด ๆ กับข้อความนั้น สำหรับอีเมลส่วนใหญ่บนอินเทอร์เน็ต นี่คือแนวป้องกันสแปมด่านแรก
ผู้ให้บริการอิสระ แต่ละรายมีกฎการติดรายการและขอบเขตของตนเอง ได้แก่ Spamhaus, Barracuda, SpamCop, SORBS และอื่น ๆ เครื่องมือนี้ตรวจสอบประมาณสามสิบรายการพร้อมกัน
เหตุใดที่อยู่จึงติดรายการ
สแปมจริงเป็นสาเหตุที่ชัดเจน แต่บนโฮสติงแบบใช้ร่วมกัน เพื่อนบ้านที่ก่อปัญหาบน IP เดียวกันอาจทำให้ทั้งที่อยู่ติดรายการไปพร้อมกับคุณ
กล่องจดหมายที่ถูกเจาะหรือเว็บไซต์ที่ถูกแฮ็กซึ่งแอบส่งสแปม เป็นหนึ่งในสาเหตุที่พบบ่อยที่สุด และมันจะทำให้คุณติดรายการซ้ำเรื่อย ๆ จนกว่าคุณจะอุดช่องโหว่
SPF, DKIM และ DMARC ที่ขาดหายหรือเสียหายทำให้อีเมลของคุณดูเหมือนถูกปลอมแปลง ซึ่งบัญชีบล็อกบางรายการถือเป็นเหตุผลในการติดรายการ
IP ที่ใช้ส่งซึ่งใหม่เอี่ยมไม่มีชื่อเสียงให้พึ่งพา และ IP ที่นำกลับมาใช้ใหม่อาจสืบทอดชื่อเสียงของผู้ที่ใช้ก่อนหน้าคุณ
วิธีขอถอดออกจากรายการ
การขอถอดออกก่อนที่คุณจะหยุดสแปมได้ มักทำให้คุณติดรายการซ้ำ และมักเร็วกว่าเดิม ก่อนอื่นให้หาบัญชีที่ถูกเจาะ ปิด open relay หรือซ่อมแซมระเบียนการยืนยันตัวตน
บัญชีบล็อกส่วนใหญ่มีแบบฟอร์มถอดออกด้วยตนเองเมื่อปัญหาได้รับการแก้ไขแล้ว และบางรายการถอดออกโดยอัตโนมัติหลังจากช่วงที่สงบไประยะหนึ่ง ทั้ง Spamhaus และ Barracuda ต่างรับคำขอโดยตรง
การถอดออกอาจใช้เวลาตั้งแต่ไม่กี่นาทีจนถึงหลายวันกว่าจะไปถึงเซิร์ฟเวอร์ที่แคชไว้ สร้างชื่อเสียงขึ้นใหม่ด้วยการส่งอีเมลที่สะอาดและเป็นที่ต้องการในอัตราที่สม่ำเสมอ ไม่ใช่ส่งพรวดพราดในคราวเดียว
บัญชีบล็อกที่เราตรวจสอบ
- Spamhaus
- บัญชีบล็อกที่ได้รับความไว้วางใจกว้างขวางที่สุด การติดรายการที่นี่ส่งผลถึงผู้ให้บริการอีเมลหลักแทบทุกราย
- Barracuda
- บัญชีชื่อเสียงของ Barracuda ซึ่งถูกตรวจสอบผ่านฐานอุปกรณ์อีเมลจำนวนมากของพวกเขา
- SpamCop
- ดำเนินการโดย Cisco และขับเคลื่อนด้วยรายงานสแปมจากผู้ใช้ การติดรายการจะหมดอายุค่อนข้างเร็วเมื่อรายงานหยุดลง
- SORBS
- ตระกูลบัญชีที่ดำเนินการมายาวนาน ครอบคลุมแหล่งสแปม open relay และช่วง IP ที่ถูกยึด
- Abusix
- บริการชื่อเสียงเชิงพาณิชย์ที่ผู้ให้บริการและเครื่องมือด้านความปลอดภัยจำนวนมากใช้งาน
- SpamRATS
- มุ่งเป้าไปที่ IP ที่มีพฤติกรรมเหมือนโฮสต์อีเมลที่ติดไวรัสหรือตั้งค่าผิด
- SURBL
- บัญชีที่อิงตามโดเมน ซึ่งทำเครื่องหมายลิงก์ที่พบในสแปม ไม่ใช่แค่ IP ที่ใช้ส่ง
- SenderScore
- คะแนนชื่อเสียงตั้งแต่ 0 ถึง 100 สำหรับ IP ที่ใช้ส่ง ใช้เพื่อตัดสินว่าจะรับอีเมลจากมันมากน้อยเพียงใด
คำถามที่พบบ่อย
DNSBL คืออะไร
DNSBL หรือรายการหลุมดำแบบอิง DNS คือฐานข้อมูลของที่อยู่ IP และโดเมนที่ถูกรายงานว่าส่งสแปมหรือทราฟฟิกไม่พึงประสงค์อื่น ๆ เมลเซิร์ฟเวอร์สอบถามรายการเหล่านี้แบบเรียลไทม์ และอาจปฏิเสธหรือติดธงข้อความจากรายชื่อใดก็ตามที่ติดอยู่
ถ้าติดแบล็กลิสต์ควรทำอย่างไร
แก้ต้นเหตุก่อน เช่น open relay บัญชีที่ถูกเจาะ หรือเมลเซิร์ฟเวอร์ที่ตั้งค่าผิดจนส่งข้อความที่ไม่พึงประสงค์
พอแก้เสร็จแล้วให้ยื่นคำขอถอดรายชื่อกับผู้ดูแลของแบล็กลิสต์นั้นโดยเฉพาะ ส่วนใหญ่เผยแพร่ขั้นตอนการถอดของตัวเอง และการหลุดจากรายการหนึ่งไม่ได้ทำให้หลุดจากรายการอื่นโดยอัตโนมัติ
ติดแบล็กลิสต์แค่รายการเดียวสำคัญจริงหรือ
ขึ้นอยู่กับว่าเป็นรายการไหนและใครใช้มัน
การติดรายการบล็อกที่ผู้ให้บริการอีเมลรายใหญ่ใช้อยู่ อาจก่อปัญหาการส่งถึงจริง ๆ ขณะที่การติดรายการเล็กหรือแทบไม่มีใครใช้ อาจแทบไม่มีผลในทางปฏิบัติ
การตรวจหลายรายการพร้อมกันจะแสดงว่ารายการไหนเกี่ยวข้องกับสถานการณ์ของคุณจริง ๆ
ทำไม IP ของฉันจึงติดบัญชีดำ
โดยปกติเพราะอีเมลจากมัน หรือจากเพื่อนบ้านที่ใช้ IP ร่วมกัน ดูเหมือนสแปม หรือมีบัญชีที่ถูกเจาะระบบส่งสแปมออกไป IP ใหม่และ IP ที่นำกลับมาใช้ใหม่ก็ติดรายการได้เพียงเพราะไม่มีประวัติการใช้งาน
ฉันจะถอดออกจากบัญชีดำได้อย่างไร
แก้สิ่งที่ทำให้ติดรายการ แล้วใช้แบบฟอร์มถอดออกของบัญชีบล็อกนั้น บางรายการถอดออกเองหลังจากช่วงที่สงบไประยะหนึ่ง หากถอดออกโดยไม่แก้ที่สาเหตุ คุณจะกลับไปติดรายการอีกอย่างรวดเร็ว
การถอดออกจากรายการใช้เวลานานเท่าใด
ตั้งแต่ไม่กี่นาทีจนถึงสองสามวัน บัญชีบล็อกจะถอดคุณออกค่อนข้างเร็ว ความล่าช้าเกิดจากเซิร์ฟเวอร์อื่น ๆ ที่ต้องตามให้ทันเมื่อสำเนาที่แคชไว้หมดอายุ
บัญชีดำเพียงรายการเดียวสำคัญจริงหรือ
ขึ้นอยู่กับว่าเป็นรายการใด รายการเล็ก ๆ ที่มีเซิร์ฟเวอร์ตรวจสอบน้อยจะไม่ส่งผลมากนัก แต่การติดรายการบน Spamhaus เพียงอย่างเดียวก็อาจทำให้อีเมลของคุณตีกลับเป็นสัดส่วนที่มาก
การติดรายการจะทำให้อีเมลของฉันหยุดส่งหรือไม่
เป็นไปได้ เซิร์ฟเวอร์ผู้รับที่ตรวจสอบรายการที่คุณติดอยู่อาจปฏิเสธหรือส่งข้อความของคุณไปยังโฟลเดอร์สแปม จะส่งผลจริงหรือไม่ขึ้นอยู่กับว่ารายการใดทำเครื่องหมายคุณ และผู้รับของคุณไว้วางใจรายการใด