Sådan fungerer en DNS-blacklist
En DNS-blacklist er en zone, der svarer for de adresser, den har på sin liste. For at kontrollere 203.0.113.5 mod en liste vender en mailserver adressen om, tilføjer zonen og spørger DNS efter 5.113.0.203 plus zonenavnet. Et svar i 127.0.0.0/8 betyder normalt, at adressen er på listen, og den præcise adresse angiver hvorfor. Nogle få koder betyder, at listen afviste at svare, se nedenfor. Intet sådant navn betyder, at adressen ikke er på listen. Domænelister fungerer på samme måde med et domænenavn i stedet for den omvendte adresse, og de bruges primært til domæner i links og i From-linjen.
Hver liste har sine egne kriterier og sin egen vægt. Nogle bruges af store udbydere til at afvise mails direkte, mens andre kun lægger et eller to point til en spamscore.
Når en liste ikke svarer
Opslag kan mislykkes. En liste er langsom eller utilgængelig, eller den afviser forespørgsler fra det netværk, der spørger. Spamhaus besvarer for eksempel forespørgsler fra store offentlige resolvere med en afvisningskode i stedet for et resultat. Et værktøj, der fortolker dette som ikke blacklistet, viser et rent resultat, netop når det ikke ved noget. Her vises en liste, der ikke svarede, separat og tælles aldrig som ren.
Hvis du er blacklistet
Start med koden ud for registreringen. Den angiver årsagen fra listen: en spamkilde, et phishingdomæne, et misbrugt legitimt domæne eller et dårligt omdømme. Det peger på årsagen, og den skal fjernes, før du anmoder om at blive fjernet fra listen. På en delt server er årsagen ofte en anden kunde. På din egen server kan det være en kompromitteret konto eller en formular, der sender mail til enhver adresse, som indtastes i den. Hver liste offentliggør sin egen procedure for fjernelse på sit website, og nogle fjerner automatisk en adresse efter en periode uden aktivitet.
Spørgsmål
Hvordan tjekker jeg, om min IP er blacklistet?
Indtast den IP-adresse, som din mail sendes fra, i formularen ovenfor. Du finder den i Received-headerne i en besked, du har sendt, eller i din mailudbyders indstillinger. Alle lister forespørges på én gang, og svaret fra hver liste vises, også fra dem, der ikke svarede.
Skal jeg tjekke min IP eller mit domæne?
Tjek begge dele, hver for sig. IP-adressen tilhører den server, som din mail sendes fra. Du finder den i Received-headerne eller i din udbyders indstillinger. Domænet er relevant for domænelister, som kontrollerer Fra-linjen og alle links i beskeden.
Min udbyder sender fra delte IP-adresser. Er en blacklistning mit problem?
Det påvirker din mail, så ja, men det er udbyderen, der skal løse problemet. Send resultatet til udbyderen, og bed om at blive flyttet til en ren adresse eller om at få den blacklistede adresse fjernet fra listen.
Er én blacklistning grund til panik?
Se først på, hvilken liste det er. En registrering på en af de store lister blokerer mail hos mange udbydere. En registrering på en lille liste, som få modtagere bruger, gør muligvis ingen målbar forskel.
Hvad betyder registreringer på Spamhaus ZEN, PBL og DBL?
ZEN er Spamhaus' samlede liste over IP-adresser: SBL med dens CSS-del for spamkilder, XBL for inficerede og kaprede maskiner samt PBL for adresseintervaller, der ikke bør sende mails direkte. En PBL-registrering er ikke en anklage. Den betyder normalt, at adressen er en privat eller dynamisk adresse, og løsningen er at sende via din udbyders mailserver. DBL viser domæner, der er set i spam- eller phishinglinks og i From-linjer.
Hvordan får jeg min IP fjernet fra en blacklist?
Ret først årsagen, ellers kommer adressen tilbage på listen. Slå derefter adressen op på check.spamhaus.org. Resultatet viser, hvilken liste den står på, og hvordan den fjernes fra den pågældende liste. En statisk adresse i PBL kan fjernes der af den, der bruger den, hvis netværkets politik tillader det. UCEPROTECT Level 1 fjerner automatisk en adresse, når den ikke har sendt spam i syv dage. Tjek igen her, når fjernelsen er gennemført.
Hvorfor er mit domæne på en blacklist?
Domænelister som Spamhaus DBL, SURBL og URIBL tilføjer et domæne, når det optræder i spam som et link eller en landingsside. Spamhaus DBL kontrollerer også afsenderens domæne. De sædvanlige årsager er et hacket website, der bruges til phishing, eller et link til dit website i en andens spam. En af dine egne kampagner, der har udløst klager, kan også få afsenderdomænet på DBL.