Jak działa czarna lista DNS
Czarna lista DNS to strefa, która odpowiada dla adresów znajdujących się na liście. Aby sprawdzić 203.0.113.5 na danej liście, serwer pocztowy odwraca adres, dołącza nazwę strefy i wysyła do DNS zapytanie o 5.113.0.203 z dołączoną nazwą strefy. Odpowiedź z zakresu 127.0.0.0/8 zwykle oznacza obecność na liście, a dokładny adres wskazuje przyczynę. Kilka kodów oznacza, że lista odmówiła odpowiedzi, patrz niżej. Brak takiej nazwy oznacza, że adres nie znajduje się na liście. Listy domen działają tak samo, ale zamiast odwróconego adresu używają nazwy domeny. Służą głównie do sprawdzania domen w odnośnikach i w polu From.
Każda lista ma własne kryteria i własną wagę. Niektóre są używane przez dużych dostawców do bezpośredniego odrzucania poczty, inne dodają tylko jeden lub dwa punkty do wyniku spamu.
Gdy lista nie odpowiada
Zapytania czasem kończą się niepowodzeniem. Lista działa wolno, jest niedostępna albo odrzuca zapytania z danej sieci. Na przykład Spamhaus odpowiada na zapytania z dużych publicznych resolverów kodem odmowy zamiast wynikiem. Narzędzie, które uznaje każdą taką odpowiedź za brak wpisu, pokazuje czysty wynik dokładnie wtedy, gdy nic nie wie. Tutaj lista, która nie odpowiedziała, jest pokazywana osobno i nigdy nie jest uznawana za czystą.
Jeśli jesteś na liście
Zacznij od kodu widocznego przy wpisie. Określa on powód podany przez listę: źródło spamu, domena phishingowa, nadużyta legalna domena albo niski poziom reputacji. Wskazuje to przyczynę, którą trzeba usunąć przed złożeniem prośby o usunięcie wpisu. Na serwerze współdzielonym przyczyną często jest inny klient. Na własnym serwerze może to być przejęte konto lub formularz wysyłający pocztę na dowolny wpisany adres. Każda lista publikuje we własnej witrynie własną procedurę usuwania wpisów, a niektóre automatycznie usuwają adres po okresie bez aktywności.
Pytania
Jak sprawdzić, czy mój adres IP jest na czarnej liście?
Wpisz w powyższym formularzu adres IP, z którego wychodzi Twoja poczta. Znajdziesz go w nagłówkach Received wysłanej wiadomości lub w ustawieniach dostawcy poczty. Zapytania są wysyłane jednocześnie do wszystkich list, a odpowiedź każdej z nich jest wyświetlana, łącznie z listami, które nie odpowiedziały.
Sprawdzić adres IP czy domenę?
Sprawdź oba, każde osobno. Adres IP należy do serwera, z którego wychodzi Twoja poczta. Znajdziesz go w nagłówkach Received lub w ustawieniach dostawcy. Domena ma znaczenie dla list domen, które sprawdzają pole From oraz każdy link w wiadomości.
Dostawca wysyła pocztę ze współdzielonych adresów IP. Czy wpis na liście to mój problem?
Ma to wpływ na Twoją pocztę, więc tak, ale problem musi rozwiązać dostawca. Wyślij mu wynik i poproś o przeniesienie na czysty adres albo o usunięcie wpisu dotyczącego obecnego adresu.
Czy jeden wpis na czarnej liście to powód do paniki?
Najpierw sprawdź, która to lista. Wpis na jednej z głównych list powoduje blokowanie poczty przez wielu dostawców. Wpis na małej liście, którą sprawdza niewielu odbiorców, może nie spowodować żadnej mierzalnej zmiany.
Co oznacza obecność na listach Spamhaus ZEN, PBL i DBL?
ZEN to połączona lista Spamhaus dla adresów IP: SBL wraz z częścią CSS dla źródeł spamu, XBL dla zainfekowanych i przejętych urządzeń oraz PBL dla zakresów adresów, które nie powinny bezpośrednio wysyłać poczty. Obecność na PBL nie jest oskarżeniem. Zwykle oznacza, że adres jest domowy lub dynamiczny, a rozwiązaniem jest wysyłanie poczty przez serwer pocztowy dostawcy. DBL zawiera domeny wykryte w linkach w spamie lub phishingu oraz w wierszach From.
Jak usunąć adres IP z czarnej listy?
Najpierw usuń przyczynę, inaczej adres ponownie trafi na listę. Następnie sprawdź adres na check.spamhaus.org. Wynik wskaże listę, na której się znajduje, oraz procedurę usunięcia z tej listy. Statyczny adres z PBL może tam usunąć jego użytkownik, jeśli pozwala na to polityka sieci. UCEPROTECT Level 1 automatycznie usuwa adres, jeśli przez siedem dni nie wysłał on spamu. Gdy usunięcie zostanie wykonane, sprawdź adres ponownie tutaj.
Dlaczego moja domena jest na czarnej liście?
Listy domen, takie jak Spamhaus DBL, SURBL i URIBL, dodają domenę, gdy pojawia się ona w spamie jako link lub strona docelowa. Spamhaus DBL sprawdza również domenę nadawcy. Najczęstsze przyczyny to zhakowana witryna używana do hostowania phishingu oraz link do twojej witryny w spamie wysyłanym przez kogoś innego. Także twoja własna kampania, która wywołała skargi, może spowodować umieszczenie domeny wysyłającej na DBL.