Come funziona una blacklist DNS
Una blacklist DNS è una zona che risponde per gli indirizzi che include. Per controllare 203.0.113.5 in una lista, un server di posta inverte l'indirizzo, aggiunge la zona e interroga il DNS per 5.113.0.203 seguito dal nome della zona. Una risposta in 127.0.0.0/8 di solito indica che l'indirizzo è in blacklist, mentre l'indirizzo esatto ne indica il motivo. Alcuni codici indicano che la lista ha rifiutato di rispondere, come spiegato di seguito. Un nome inesistente indica che l'indirizzo non è presente. Le liste di domini funzionano allo stesso modo, usando un nome di dominio al posto dell'indirizzo invertito, e vengono utilizzate principalmente per controllare i domini presenti nei link e nella riga From.
Ogni lista ha criteri e peso propri. Alcune vengono usate dai grandi provider per rifiutare direttamente le email, altre aggiungono solo uno o due punti al punteggio spam.
Quando una blacklist non risponde
Le interrogazioni possono non riuscire. Una lista può essere lenta o non disponibile, oppure può rifiutare le richieste provenienti dalla rete che esegue il controllo. Spamhaus, per esempio, risponde alle richieste dei grandi resolver pubblici con un codice di rifiuto anziché con un risultato. Uno strumento che interpreta tutto questo come assenza dalla lista restituisce un risultato pulito proprio quando non dispone di alcuna informazione. Qui una lista che non ha risposto viene mostrata separatamente e non viene mai conteggiata come pulita.
Cosa fare se sei in una blacklist
Parti dal codice accanto alla segnalazione. Indica il motivo fornito dalla lista: una fonte di spam, un dominio di phishing, un dominio legittimo usato in modo illecito o un livello di reputazione basso. Questo aiuta a individuare la causa, che deve essere eliminata prima di chiedere la rimozione. Su un server condiviso, spesso il responsabile è un altro cliente. Su un server tuo, potrebbe trattarsi di un account compromesso o di un modulo che invia email a qualsiasi indirizzo inserito. Ogni lista pubblica sul proprio sito web una procedura di rimozione e alcune rimuovono automaticamente un indirizzo dopo un periodo senza attività.
Domande
Come verifico se il mio IP è in una blacklist?
Inserisci nel modulo qui sopra l'indirizzo IP da cui partono le tue email. Puoi trovarlo nelle intestazioni Received di un messaggio che hai inviato oppure nelle impostazioni del tuo provider email. Tutte le liste vengono interrogate contemporaneamente e viene mostrata la risposta di ciascuna, incluse quelle che non hanno risposto.
Devo controllare il mio IP o il mio dominio?
Controlla entrambi, separatamente. L'IP identifica il server da cui partono le tue email e puoi trovarlo nelle intestazioni Received o nelle impostazioni del tuo provider. Il dominio è rilevante per le liste basate sui domini, che controllano il campo From e ogni link presente nel messaggio.
Il mio provider usa IP condivisi. La blacklist è un mio problema?
Influisce sulle tue email, quindi sì, ma spetta al provider risolvere il problema. Inviagli il risultato e chiedigli di spostarti su un indirizzo pulito oppure di far rimuovere dalla lista quello segnalato.
Una sola segnalazione in blacklist è preoccupante?
Controlla prima di tutto di quale lista si tratta. La presenza in una delle liste principali blocca le email presso molti provider. La presenza in una lista minore, consultata da pochi server di destinazione, potrebbe non produrre alcun cambiamento misurabile.
Cosa significa essere nelle liste Spamhaus ZEN, PBL e DBL?
ZEN è la lista combinata di Spamhaus per gli indirizzi IP: SBL, con la relativa sezione CSS per le fonti di spam, XBL per le macchine infette e compromesse e PBL per gli intervalli di indirizzi che non dovrebbero inviare email direttamente. La presenza in PBL non è un'accusa. Di solito significa che l'indirizzo è domestico o dinamico e la soluzione consiste nell'inviare tramite il server di posta del provider. DBL elenca i domini rilevati nei link di spam o phishing e nei campi From.
Come rimuovo il mio IP da una blacklist?
Risolvi prima la causa, altrimenti l'indirizzo tornerà nella lista. Cerca quindi l'indirizzo su check.spamhaus.org: il risultato indica in quale lista si trova e come funziona la rimozione da quella lista. Un indirizzo statico presente in PBL può essere rimosso da chi lo utilizza, se le regole della rete lo consentono. UCEPROTECT Level 1 rimuove automaticamente un indirizzo dopo sette giorni senza invio di spam. Ripeti qui il controllo dopo che la rimozione è stata completata.
Perché il mio dominio è in una blacklist?
Le liste di domini come Spamhaus DBL, SURBL e URIBL aggiungono un dominio quando compare nello spam come link o pagina di destinazione. Spamhaus DBL controlla anche il dominio del mittente. Le cause più comuni sono un sito compromesso usato per ospitare contenuti di phishing e un link al tuo sito inserito nello spam di qualcun altro. Anche una tua campagna che ha ricevuto segnalazioni può far inserire il dominio di invio in DBL.