Hoe een DNS-blacklist werkt
Een DNS-blacklist is een zone die antwoord geeft voor de adressen op de lijst. Om 203.0.113.5 te controleren aan de hand van een lijst, draait een mailserver het adres om, voegt de zone toe en vraagt DNS naar 5.113.0.203 plus de zonenaam. Een antwoord binnen 127.0.0.0/8 betekent meestal dat het adres vermeld staat, en het exacte adres geeft aan waarom. Enkele codes betekenen dat de lijst weigerde te antwoorden, zie hieronder. Geen dergelijke naam betekent dat het adres niet vermeld staat. Domeinlijsten werken op dezelfde manier, met een domeinnaam in plaats van het omgekeerde adres. Ze worden vooral gebruikt voor domeinen in links en in de From-regel.
Elke lijst heeft eigen criteria en een eigen gewicht. Sommige worden door grote providers gebruikt om mail direct te weigeren, andere voegen slechts één of twee punten toe aan een spamscore.
Wanneer een lijst niet antwoordt
Opzoekverzoeken kunnen mislukken. Een lijst is traag of buiten werking, of weigert verzoeken van het netwerk dat de aanvraag doet. Spamhaus beantwoordt verzoeken van grote openbare resolvers bijvoorbeeld met een weigeringscode in plaats van een resultaat. Een tool die dit interpreteert als niet vermeld, geeft een schoon resultaat terwijl er niets bekend is. Een lijst die niet antwoordde, wordt hier afzonderlijk weergegeven en nooit als schoon meegeteld.
Als je op een blacklist staat
Begin bij de code naast de vermelding. Deze geeft de reden van de lijst aan: een spambron, een phishingdomein, een misbruikt legitiem domein of een slechte reputatiescore. Dit wijst op de oorzaak, en die moet worden verholpen voordat je om verwijdering vraagt. Op een gedeelde server ligt het vaak aan een andere klant. Op je eigen server kan het gaan om een gehackt account of een formulier dat mail verstuurt naar elk adres dat erin wordt ingevoerd. Elke lijst publiceert een eigen verwijderingsprocedure op zijn website. Sommige verwijderen een adres automatisch na een rustige periode.
Vragen
Hoe controleer ik of mijn IP op een blacklist staat?
Vul hierboven het IP-adres in waarvandaan je mail wordt verstuurd. Je vindt dit in de Received-headers van een verzonden bericht of in de instellingen van je mailprovider. Alle lijsten worden tegelijk opgevraagd en het antwoord van elke lijst wordt weergegeven, ook van lijsten die niet hebben geantwoord.
Moet ik mijn IP of mijn domein controleren?
Controleer beide, en doe dit afzonderlijk. Het IP is van de server waarvandaan je mail wordt verstuurd. Je vindt dit in de Received-headers of in de instellingen van je provider. Het domein is belangrijk voor domeinlijsten, die kijken naar de From-regel en naar elke link in het bericht.
Mijn provider gebruikt gedeelde IP's. Is een vermelding mijn probleem?
De vermelding heeft invloed op je mail, dus ja, maar je provider moet dit oplossen. Stuur het resultaat naar je provider en vraag om je naar een adres te verplaatsen dat niet op de blacklist staat, of om het vermelde adres te laten verwijderen.
Is één blacklistvermelding reden tot paniek?
Kijk eerst om welke lijst het gaat. Een vermelding op een van de grote lijsten blokkeert mail bij veel providers. Een vermelding op een kleine lijst die door weinig ontvangers wordt geraadpleegd, heeft mogelijk geen meetbaar effect.
Wat betekenen vermeldingen op Spamhaus ZEN, PBL en DBL?
ZEN is de gecombineerde Spamhaus-lijst voor IP-adressen: SBL met het CSS-deel voor spambronnen, XBL voor geïnfecteerde en gekaapte machines en PBL voor adresbereiken die niet rechtstreeks mail horen te verzenden. Een PBL-vermelding is geen beschuldiging. Meestal betekent dit dat het om een thuisadres of dynamisch adres gaat. De oplossing is om mail via de mailserver van je provider te verzenden. DBL vermeldt domeinen die voorkomen in spam- of phishinglinks en in From-velden.
Hoe verwijder ik mijn IP van een blacklist?
Los eerst de oorzaak op, anders komt het adres opnieuw op de lijst. Zoek het adres daarna op via check.spamhaus.org. Het resultaat vermeldt op welke lijst het staat en hoe verwijdering voor die lijst werkt. Een statisch adres in PBL kan daar worden verwijderd door degene die het gebruikt, als het beleid van het netwerk dit toestaat. UCEPROTECT Level 1 verwijdert een adres automatisch zodra het zeven dagen geen spam heeft verzonden. Controleer het hier opnieuw nadat de verwijdering is verwerkt.
Waarom staat mijn domein op een blacklist?
Domeinlijsten zoals Spamhaus DBL, SURBL en URIBL voegen een domein toe wanneer het in spam voorkomt als link of landingspagina. Spamhaus DBL kijkt ook naar het domein van de afzender. De gebruikelijke oorzaken zijn een gehackte website waarop phishing wordt gehost en een link naar je site in de spam van iemand anders. Ook een eigen campagne die klachten heeft opgeleverd, kan het verzenddomein op DBL zetten.