איך עובדת רשימה שחורה ב-DNS
רשימה שחורה ב-DNS היא אזור שמשיב עבור הכתובות שמופיעות בו. כדי לבדוק את 203.0.113.5 מול רשימה, שרת דואר הופך את סדר הכתובת, מוסיף את האזור ושואל את DNS על 5.113.0.203 בצירוף שם האזור. תשובה בטווח 127.0.0.0/8 בדרך כלל מציינת שהכתובת מופיעה ברשימה, והכתובת המדויקת מסבירה מדוע. כמה קודים מציינים שהרשימה סירבה להשיב, ראו להלן. תשובת No such name מציינת שהכתובת אינה ברשימה. רשימות דומיינים פועלות באותו אופן, עם שם דומיין במקום הכתובת ההפוכה, ומשמשות בעיקר לבדיקת הדומיינים שבקישורים ובשורת From.
לכל רשימה יש קריטריונים ומשקל משלה. רשימות מסוימות משמשות ספקים גדולים לדחיית דואר באופן מיידי, ואחרות רק מוסיפות נקודה או שתיים לציון הספאם.
כשרשימה לא עונה
בדיקות עלולות להיכשל. רשימה יכולה להיות איטית או לא זמינה, או לסרב לשאילתות מהרשת שממנה נשלחה הבקשה. Spamhaus, לדוגמה, עונה לשאילתות משרתי DNS ציבוריים גדולים בקוד סירוב במקום בתוצאה. כלי שמפרש כל מצב כזה כאילו הכתובת אינה רשומה מציג תוצאה נקייה דווקא כשאין לו שום מידע. כאן רשימה שלא ענתה מוצגת בנפרד ולעולם אינה נספרת כנקייה.
אם אתם ברשימה שחורה
התחילו בקוד שמופיע ליד הרישום. הוא מציין את הסיבה שנתנה הרשימה: מקור לספאם, דומיין פישינג, דומיין לגיטימי שנעשה בו שימוש לרעה או רמת מוניטין נמוכה. הסיבה מצביעה על מקור הבעיה, ויש לטפל בו לפני שמבקשים הסרה. בשרת משותף, לעיתים קרובות מדובר בלקוח אחר. בשרת משלכם, ייתכן שזה חשבון שנפרץ או טופס ששולח דואר לכל כתובת שמוזנת בו. כל רשימה מפרסמת באתר שלה נוהל הסרה משלה, וחלקן מסירות כתובת באופן אוטומטי לאחר תקופה ללא פעילות.
שאלות
איך לבדוק אם כתובת ה-IP שלי ברשימה שחורה?
הזינו בטופס למעלה את כתובת ה-IP שממנה הדואר שלכם נשלח. תוכלו למצוא אותה בכותרות Received של הודעה ששלחתם או בהגדרות של ספק הדואר שלכם. כל הרשימות נבדקות בבת אחת, ומוצגת התשובה של כל אחת מהן, כולל הרשימות שלא ענו.
האם לבדוק את כתובת ה-IP או את הדומיין?
בדקו את שניהם, כל אחד בנפרד. כתובת ה-IP היא כתובת השרת שממנו הדואר שלכם נשלח, ותוכלו למצוא אותה בכותרות Received או בהגדרות של הספק שלכם. הדומיין חשוב לרשימות דומיינים, שבודקות את שורת From ואת כל הקישורים בהודעה.
הספק שלי שולח מכתובות IP משותפות. האם הרישום הוא בעיה שלי?
הרישום משפיע על הדואר שלכם, לכן כן, אבל הספק אחראי לטיפול בו. שלחו לו את התוצאה ובקשו שיעביר אתכם לכתובת נקייה או שיפעל להסרת הכתובת הרשומה.
האם רישום אחד הוא סיבה להילחץ?
בדקו תחילה באיזו רשימה מדובר. רישום באחת הרשימות הגדולות חוסם דואר אצל ספקים רבים. רישום ברשימה קטנה שמעט שרתי דואר בודקים עשוי שלא לגרום לשינוי מדיד.
מה המשמעות של הופעה ברשימות Spamhaus ZEN, PBL ו-DBL?
ZEN היא הרשימה המשולבת של Spamhaus לכתובות IP: SBL, כולל חלק ה-CSS שלה למקורות ספאם, XBL למחשבים נגועים או שנחטפו, ו-PBL לטווחי כתובות שלא אמורים לשלוח דואר ישירות. הופעה ב-PBL אינה האשמה. בדרך כלל המשמעות היא שזו כתובת ביתית או דינמית, והפתרון הוא לשלוח דרך שרת הדואר של הספק שלכם. DBL כוללת דומיינים שנראו בקישורי ספאם או פישינג ובשורות From.
איך מסירים את כתובת ה-IP שלי מרשימה שחורה?
תקנו קודם את הגורם, אחרת הכתובת תחזור לרשימה. לאחר מכן חפשו את הכתובת ב-check.spamhaus.org: התוצאה מציינת באיזו רשימה היא נמצאת ואיך מתבצעת ההסרה מאותה רשימה. מי שמשתמש בכתובת סטטית שמופיעה ב-PBL יכול להסיר אותה שם, אם מדיניות הרשת מאפשרת זאת. UCEPROTECT Level 1 מסירה כתובת באופן אוטומטי לאחר שלא שלחה ספאם במשך שבעה ימים. בדקו כאן שוב לאחר השלמת ההסרה.
למה הדומיין שלי נמצא ברשימה שחורה?
רשימות דומיינים כמו Spamhaus DBL, SURBL ו-URIBL מוסיפות דומיין כשהוא מופיע בספאם כקישור או כדף נחיתה, ו-Spamhaus DBL בודקת גם את הדומיין של השולח. הסיבות הנפוצות הן אתר שנפרץ ומשמש לאירוח פישינג, או קישור לאתר שלכם בספאם של מישהו אחר. גם קמפיין שלכם שקיבל תלונות יכול להכניס את דומיין השליחה ל-DBL.