So funktioniert eine DNS-Blacklist
Eine DNS-Blacklist ist eine Zone, die für die von ihr gelisteten Adressen antwortet. Um 203.0.113.5 gegen eine Liste zu prüfen, kehrt ein Mailserver die Adresse um, hängt die Zone an und fragt DNS nach 5.113.0.203 plus dem Zonennamen ab. Eine Antwort in 127.0.0.0/8 bedeutet normalerweise, dass die Adresse gelistet ist. Die genaue Adresse gibt den Grund an. Einige Codes bedeuten, dass die Liste die Antwort verweigert hat, siehe unten. Existiert dieser Name nicht, ist die Adresse nicht gelistet. Domainlisten funktionieren genauso, verwenden aber einen Domainnamen anstelle der umgekehrten Adresse. Sie werden hauptsächlich für Domains in Links und in der From-Zeile verwendet.
Jede Liste hat eigene Kriterien und eine eigene Gewichtung. Einige werden von großen Anbietern verwendet, um E-Mails direkt abzulehnen, andere erhöhen den Spam-Score nur um ein oder zwei Punkte.
Wenn eine Liste nicht antwortet
Abfragen können fehlschlagen. Eine Liste ist langsam oder nicht erreichbar, oder sie verweigert Abfragen aus dem anfragenden Netzwerk. Spamhaus beantwortet Abfragen über große öffentliche Resolver beispielsweise mit einem Ablehnungscode statt mit einem Ergebnis. Ein Tool, das dies als nicht gelistet wertet, meldet genau dann ein sauberes Ergebnis, wenn keine Informationen vorliegen. Hier wird eine Liste, die nicht geantwortet hat, separat angezeigt und niemals als sauber gewertet.
Wenn Sie auf einer Blacklist stehen
Beginnen Sie mit dem Code neben dem Eintrag. Er nennt den von der Liste angegebenen Grund: eine Spam-Quelle, eine Phishing-Domain, eine missbrauchte legitime Domain oder eine schlechte Reputationsstufe. Das weist auf die Ursache hin, und diese muss behoben werden, bevor Sie die Entfernung beantragen. Auf einem gemeinsam genutzten Server ist oft ein anderer Kunde verantwortlich. Auf Ihrem eigenen Server kann es sich um ein kompromittiertes Konto oder ein Formular handeln, das E-Mails an jede eingegebene Adresse sendet. Jede Liste veröffentlicht auf ihrer Website ein eigenes Verfahren zur Entfernung. Einige entfernen eine Adresse nach einer unauffälligen Zeitspanne automatisch.
Fragen
Wie prüfe ich, ob meine IP auf einer Blacklist steht?
Geben Sie oben im Formular die IP-Adresse ein, über die Ihre E-Mails versendet werden. Sie finden sie in den Received-Headern einer von Ihnen gesendeten Nachricht oder in den Einstellungen Ihres E-Mail-Anbieters. Alle Listen werden gleichzeitig abgefragt. Die Antwort jeder Liste wird angezeigt, einschließlich der Listen, die nicht geantwortet haben.
Soll ich meine IP oder meine Domain prüfen?
Prüfen Sie beides, aber getrennt. Die IP gehört zu dem Server, über den Ihre E-Mails versendet werden. Sie finden sie in den Received-Headern oder in den Einstellungen Ihres Anbieters. Die Domain ist für Domain-Blacklists relevant, die die From-Zeile und jeden Link in der Nachricht prüfen.
Mein Anbieter versendet über gemeinsam genutzte IPs. Ist ein Blacklist-Eintrag mein Problem?
Der Eintrag beeinträchtigt Ihre E-Mails, also ja. Beheben muss ihn jedoch Ihr Anbieter. Senden Sie ihm das Ergebnis und bitten Sie ihn, Sie auf eine saubere IP-Adresse umzuziehen oder die gelistete IP entfernen zu lassen.
Ist ein einzelner Blacklist-Eintrag ein Grund zur Panik?
Prüfen Sie zuerst, um welche Liste es sich handelt. Ein Eintrag auf einer der großen Listen blockiert E-Mails bei vielen Anbietern. Ein Eintrag auf einer kleinen Liste, die nur wenige Empfänger abfragen, hat möglicherweise keine messbaren Auswirkungen.
Was bedeuten Einträge in Spamhaus ZEN, PBL und DBL?
ZEN ist die kombinierte Spamhaus-Liste für IP-Adressen: SBL mit ihrem CSS-Teil für Spamquellen, XBL für infizierte und übernommene Rechner sowie PBL für Adressbereiche, die E-Mails nicht direkt versenden sollten. Ein PBL-Eintrag ist keine Anschuldigung. Normalerweise bedeutet er, dass es sich um eine private oder dynamische Adresse handelt. Versenden Sie in diesem Fall über den Mailserver Ihres Anbieters. DBL listet Domains, die in Spam oder Phishing-Links sowie in From-Zeilen gefunden wurden.
Wie entferne ich meine IP von einer Blacklist?
Beheben Sie zuerst die Ursache, sonst wird die Adresse erneut gelistet. Prüfen Sie die Adresse dann unter check.spamhaus.org. Das Ergebnis nennt die Liste, auf der sie steht, und erklärt, wie die Entfernung für diese Liste funktioniert. Eine statische Adresse in PBL kann dort von der Person entfernt werden, die sie nutzt, sofern die Richtlinien des Netzwerks dies erlauben. UCEPROTECT Level 1 entfernt eine Adresse automatisch, sobald von ihr sieben Tage lang kein Spam versendet wurde. Prüfen Sie die Adresse hier erneut, nachdem die Entfernung wirksam geworden ist.
Warum steht meine Domain auf einer Blacklist?
Domain-Blacklists wie Spamhaus DBL, SURBL und URIBL nehmen eine Domain auf, wenn sie in Spam als Link oder Zielseite auftaucht. Spamhaus DBL berücksichtigt außerdem die Domain des Absenders. Typische Ursachen sind eine gehackte Website, die zum Hosten von Phishing-Inhalten verwendet wird, oder ein Link zu Ihrer Website im Spam einer anderen Person. Auch eine eigene Kampagne, die Beschwerden ausgelöst hat, kann die Versanddomain auf die DBL bringen.