Jak funguje DNS blacklist
DNS blacklist je zóna, která odpovídá na dotazy pro adresy uvedené na jejím seznamu. Při kontrole adresy 203.0.113.5 poštovní server obrátí pořadí částí adresy, připojí zónu a odešle DNS dotaz na 5.113.0.203 doplněnou o název zóny. Odpověď v rozsahu 127.0.0.0/8 obvykle znamená, že adresa je na blacklistu, a konkrétní adresa uvádí důvod. Několik kódů znamená, že seznam odmítl odpovědět, viz níže. Neexistující název znamená, že adresa na blacklistu není. Doménové seznamy fungují stejně, ale místo obrácené adresy používají název domény. Používají se hlavně ke kontrole domén v odkazech a v řádku From.
Každý blacklist má vlastní kritéria a vlastní váhu. Některé používají velcí poskytovatelé k přímému odmítání pošty, jiné přidávají ke skóre spamu jen jeden nebo dva body.
Když blacklist neodpovídá
Dotazy mohou selhat. Blacklist je pomalý nebo nedostupný, případně odmítá dotazy ze sítě, která se dotazuje. Spamhaus například na dotazy z velkých veřejných resolverů odpovídá kódem odmítnutí místo výsledku. Nástroj, který cokoli z toho vyhodnotí jako nezařazeno, zobrazí čistý výsledek právě ve chvíli, kdy nic neví. Blacklist, který neodpověděl, se zde zobrazuje samostatně a nikdy se nepočítá jako čistý.
Pokud jste na blacklistu
Začněte kódem vedle záznamu. Uvádí důvod, který blacklist poskytl: zdroj spamu, phishingovou doménu, zneužitou legitimní doménu nebo nízkou úroveň reputace. To vás nasměruje k příčině, kterou musíte odstranit dříve, než požádáte o vyřazení. Na sdíleném serveru bývá příčinou jiný zákazník. Na vlastním serveru může jít o napadený účet nebo formulář, který odesílá poštu na libovolnou zadanou adresu. Každý blacklist zveřejňuje na svém webu vlastní postup pro vyřazení a některé odstraní adresu automaticky po určité době bez další aktivity.
Otázky
Jak zjistím, zda je moje IP na blacklistu?
Do formuláře výše zadejte IP adresu, ze které se odesílá vaše pošta. Najdete ji v hlavičkách Received odeslané zprávy nebo v nastavení poskytovatele pošty. Dotaz se odešle do všech blacklistů najednou a zobrazí se odpověď každého z nich, včetně těch, které neodpověděly.
Mám zkontrolovat IP, nebo doménu?
Zkontrolujte obojí, každé zvlášť. IP patří serveru, ze kterého se odesílá vaše pošta, a najdete ji v hlavičkách Received nebo v nastavení poskytovatele. Doména je důležitá pro doménové blacklisty, které kontrolují řádek From a každý odkaz ve zprávě.
Poskytovatel odesílá ze sdílených IP. Je blacklist můj problém?
Ovlivňuje to vaši poštu, takže ano, ale náprava je na poskytovateli. Pošlete mu výsledek a požádejte ho, aby vás přesunul na čistou adresu nebo zajistil vyřazení uvedené adresy z blacklistu.
Je jeden záznam na blacklistu důvod k panice?
Nejdříve se podívejte, o který blacklist jde. Záznam na jednom z hlavních blacklistů blokuje poštu u mnoha poskytovatelů. Záznam na malém blacklistu, který kontroluje jen málo příjemců, nemusí způsobit žádnou měřitelnou změnu.
Co znamená zařazení na Spamhaus ZEN, PBL a DBL?
ZEN je souhrnný seznam Spamhaus pro IP adresy: SBL včetně části CSS pro zdroje spamu, XBL pro infikované a napadené počítače a PBL pro rozsahy adres, které nemají odesílat e-maily přímo. Zařazení na PBL není obvinění. Obvykle znamená, že jde o domácí nebo dynamickou adresu. Řešením je odesílat přes poštovní server vašeho poskytovatele. DBL obsahuje domény nalezené ve spamových nebo phishingových odkazech a v řádcích From.
Jak odstraním svou IP z blacklistu?
Nejprve odstraňte příčinu, jinak se adresa na seznam vrátí. Potom ji vyhledejte na check.spamhaus.org. Výsledek uvede seznam, na kterém se nachází, a postup odstranění z daného seznamu. Statickou adresu na PBL tam může odstranit ten, kdo ji používá, pokud to zásady sítě umožňují. UCEPROTECT Level 1 odstraní adresu automaticky, jakmile z ní sedm dní nebyl odeslán žádný spam. Po dokončení odstranění ji zde zkontrolujte znovu.
Proč je moje doména na blacklistu?
Seznamy domén, jako jsou Spamhaus DBL, SURBL a URIBL, přidají doménu, když se objeví ve spamu jako odkaz nebo cílová stránka. Spamhaus DBL kontroluje také doménu odesílatele. Obvyklými příčinami jsou napadený web použitý k hostování phishingu nebo odkaz na váš web ve spamu někoho jiného. Na DBL se může dostat i odesílací doména kvůli vaší vlastní kampani, na kterou přišly stížnosti.