Slik fungerer en DNS-svarteliste
En DNS-svarteliste er en sone som svarer for adressene den har oppført. For å kontrollere 203.0.113.5 mot en liste reverserer en e-postserver adressen, legger til sonen og spør DNS etter 5.113.0.203 pluss sonenavnet. Et svar i 127.0.0.0/8 betyr vanligvis at adressen er oppført, og den nøyaktige adressen angir hvorfor. Noen få koder betyr at listen nektet å svare, se nedenfor. At navnet ikke finnes, betyr at adressen ikke er oppført. Domenelister fungerer på samme måte, med et domenenavn i stedet for den reverserte adressen, og brukes hovedsakelig mot domenene i lenker og i Fra-linjen.
Hver liste har sine egne kriterier og sin egen vekt. Noen brukes av store leverandører til å avvise e-post direkte, mens andre bare legger til ett eller to poeng i en spam-poengsum.
Når en liste ikke svarer
Oppslag kan mislykkes. En liste er treg eller utilgjengelig, eller den avviser forespørsler fra nettverket som spør. Spamhaus svarer for eksempel på forespørsler fra store offentlige DNS-resolvere med en avvisningskode i stedet for et resultat. Et verktøy som tolker dette som at adressen ikke er oppført, viser et rent resultat akkurat når det ikke vet noe. Her vises en liste som ikke svarte, separat og telles aldri som ren.
Hvis du er svartelistet
Start med koden ved siden av oppføringen. Den angir årsaken listen oppgir: en spamkilde, et phishing-domene, et misbrukt legitimt domene eller et dårlig omdømmenivå. Dette peker på årsaken, og årsaken må fjernes før du ber om å bli tatt av listen. På en delt server er det ofte en annen kunde. På din egen server kan det være en kompromittert konto eller et skjema som sender e-post til enhver adresse som skrives inn. Hver liste publiserer sin egen prosedyre for fjerning på nettstedet sitt, og noen fjerner en adresse automatisk etter en rolig periode.
Spørsmål
Hvordan sjekker jeg om IP-adressen min er svartelistet?
Skriv inn IP-adressen e-posten din sendes fra, i skjemaet ovenfor. Du finner den i Received-hodene i en melding du har sendt, eller i innstillingene hos e-postleverandøren din. Alle listene kontrolleres samtidig, og svaret fra hver av dem vises, også fra dem som ikke svarte.
Bør jeg sjekke IP-adressen eller domenet mitt?
Sjekk begge, og sjekk dem separat. IP-adressen tilhører serveren e-posten din sendes fra. Du finner den i Received-hodene eller i innstillingene hos leverandøren din. Domenet er relevant for domenelistene, som kontrollerer Fra-feltet og alle lenkene i meldingen.
Leverandøren min sender fra delte IP-adresser. Er en svartelisting mitt problem?
Det påvirker e-posten din, så ja, men leverandøren må løse problemet. Send leverandøren resultatet, og be om å bli flyttet til en ren adresse eller om å få den oppførte adressen fjernet fra listen.
Er én svartelisting grunn til panikk?
Se først hvilken liste det gjelder. En oppføring på en av de store listene blokkerer e-post hos mange leverandører. En oppføring på en liten liste som få mottakere bruker, gir kanskje ingen målbar endring.
Hva betyr oppføringer i Spamhaus ZEN, PBL og DBL?
ZEN er den samlede Spamhaus-listen for IP-adresser: SBL med CSS-delen for spamkilder, XBL for infiserte og kaprede maskiner, og PBL for adresseområder som ikke skal sende e-post direkte. En PBL-oppføring er ingen anklage. Den betyr vanligvis at adressen er en hjemmeadresse eller dynamisk adresse, og løsningen er å sende via e-postserveren til leverandøren din. DBL viser domener som er funnet i spam- eller phishing-lenker og i From-linjer.
Hvordan får jeg fjernet IP-adressen min fra en svarteliste?
Rett årsaken først, ellers blir adressen oppført igjen. Slå deretter opp adressen på check.spamhaus.org. Resultatet viser hvilken liste adressen står på, og hvordan den kan fjernes fra denne listen. En statisk adresse i PBL kan fjernes der av den som bruker den, hvis nettverkets retningslinjer tillater det. UCEPROTECT nivå 1 fjerner en adresse automatisk når den ikke har sendt spam på sju dager. Kontroller på nytt her etter at fjerningen er gjennomført.
Hvorfor er domenet mitt svartelistet?
Domenelister som Spamhaus DBL, SURBL og URIBL legger til et domene når det forekommer i spam som en lenke eller landingsside. Spamhaus DBL ser også på avsenderens domene. Vanlige årsaker er et hacket nettsted som brukes til phishing, og en lenke til nettstedet ditt i andres spam. En egen kampanje som har ført til klager, kan også føre til at avsenderdomenet havner på DBL.