Чёрные списки email (blacklist): как проверить и выйти

Вы отправили рассылку, а половина писем не дошла. Открываемость упала, сервис рассылок показывает ошибки, подписчики жалуются, что ничего не получают. Одна из вероятных причин: ваш IP-адрес или домен попал в чёрный список.

Чёрные списки (они же blacklists, они же DNSBL) существуют с конца 1990-х, и за это время стали одним из главных инструментов борьбы со спамом. Если вы занимаетесь email-маркетингом, рано или поздно столкнётесь с ними. Лучше подготовиться заранее.

Что такое чёрный список email

Чёрный список (blacklist) - это база IP-адресов и доменов, которые были замечены в рассылке спама. Её ведут специальные организации: Spamhaus, Barracuda, SORBS, SpamCop и десятки других. Когда вы отправляете письмо, принимающий сервер (Gmail, Яндекс, Mail.ru) проверяет ваш IP по этим базам. Если адрес найден - письмо блокируется или уходит в спам.

Технически это работает через DNS. Отсюда название DNSBL - DNS-based Blackhole List. Почтовый сервер делает DNS-запрос к базе блэклиста, подставляя ваш IP. Если получает ответ - значит, IP в списке. Запрос занимает миллисекунды, поэтому проверка происходит на лету, при каждой доставке.

Существуют два типа чёрных списков: для IP-адресов и для доменов (URIBL, SURBL). Первые блокируют сервер отправки. Вторые проверяют ссылки внутри письма: если в тексте есть домен из чёрного списка, письмо тоже могут отклонить.

Почему IP или домен попадают в блэклист

Попадание в чёрный список - это не случайность. За каждым случаем стоит конкретная причина. Вот самые частые.

Жалобы подписчиков на спам. Если получатели массово нажимают кнопку «Спам» в почтовом клиенте, это сигнал для провайдера. Порог у разных блэклистов отличается, но общее правило: больше 0.1% жалоб от объёма рассылки - уже опасная зона.

Рассылка по невалидным адресам. Высокий процент hard bounce (письма на несуществующие адреса) говорит провайдерам, что отправитель не следит за своей базой. Если bounce rate превышает 5%, попадание в блэклист становится вопросом времени.

Попадание в спам-ловушки. Это адреса-приманки, которые провайдеры и антиспам-организации специально создают или переиспользуют из заброшенных ящиков. Человек на такой адрес не подписывался. Если вы на него отправили - значит, база собрана нечистым путём или давно не проверялась.

Shared IP с плохими соседями. Многие ESP (сервисы рассылок) используют общие IP-адреса для нескольких клиентов. Если один из ваших «соседей» рассылает спам, пострадают все на этом IP. Вы можете делать всё правильно и всё равно оказаться в блэклисте из-за чужих действий.

Резкий рост объёма отправки. Новый домен, с которого вчера ушло 100 писем, а сегодня - 50 000, выглядит подозрительно. Провайдеры воспринимают это как признак взломанного аккаунта или свежекупленной базы.

Основные чёрные списки, которые нужно знать

Блэклистов существует больше сотни, но реальное влияние на доставляемость оказывают около десяти. Вот ключевые.

Spamhaus (SBL, XBL, PBL, DBL). Самый авторитетный и влиятельный блэклист в мире. Его используют Gmail, Microsoft, Yahoo и большинство крупных провайдеров. Попадание сюда практически гарантирует проблемы с доставкой. Spamhaus ведёт несколько отдельных списков: SBL для подтверждённых источников спама, XBL для заражённых машин, PBL для динамических IP, DBL для доменов.

Barracuda (BRBL). Популярен среди корпоративных почтовых серверов. Если ваши B2B-рассылки не доходят до клиентов в крупных компаниях, стоит проверить именно Barracuda.

SpamCop. Работает на основе жалоб пользователей. Попадание и выход происходят быстрее, чем у Spamhaus. Обычно достаточно прекратить проблемную рассылку и подождать 24-48 часов.

SORBS, UCEPROTECT, Invaluement. Менее крупные, но тоже используются отдельными провайдерами и корпоративными серверами. Invaluement особенно интересен: он фокусируется на «снежном спаме» - рассылках, которые формально не нарушают правил, но отправляются без согласия получателей.

Как проверить, попал ли IP или домен в чёрный список

Проверка занимает пару минут. Есть несколько способов.

MXToolbox. Сервис mxtoolbox.com/blacklists.aspx проверяет IP по нескольким десяткам блэклистов одновременно. Вводите IP-адрес вашего почтового сервера, нажимаете кнопку - через секунды видите результат. Бесплатно.

MultiRBL. Аналогичный сервис на multirbl.valli.org. Проверяет по ещё большему количеству списков, включая менее известные. Полезен для полной картины.

Spamhaus напрямую. На сайте check.spamhaus.org можно проверить конкретно по базам Spamhaus. Учитывая, что это самый влиятельный блэклист, проверка здесь обязательна.

Postmaster-инструменты. Google Postmaster Tools и Microsoft SNDS показывают репутацию вашего домена и IP в экосистеме Gmail и Outlook соответственно. Это не блэклист-чекер в чистом виде, но снижение репутации часто идёт рука об руку с попаданием в чёрные списки.

Если вы не знаете IP-адрес своего почтового сервера, посмотрите его в заголовках отправленных писем (поле Received) или спросите у техподдержки вашего ESP.

Что делать, если вы оказались в блэклисте

Паниковать не нужно. Попадание в чёрный список - это не приговор, а сигнал. Действовать надо быстро, но последовательно.

Шаг 1. Определите причину. Прежде чем запрашивать удаление из блэклиста, разберитесь, почему вы туда попали. Если причина не устранена, вас добавят обратно в течение нескольких часов. Проверьте: не было ли всплеска bounce rate в последних рассылках? Не выросли ли жалобы на спам? Не импортировали ли вы новую базу без проверки?

Шаг 2. Устраните проблему. Почистите базу от невалидных адресов. Удалите подписчиков, которые не давали согласия. Если рассылка уходила по купленной базе - прекратите немедленно. Проверьте, настроены ли SPF, DKIM и DMARC для вашего домена.

Шаг 3. Запросите делистинг. У каждого блэклиста своя процедура. Spamhaus позволяет отправить запрос через сайт: заполняете форму, описываете, что произошло и что вы сделали для исправления. SpamCop обычно снимает блокировку автоматически через 24-48 часов после прекращения спам-активности. Barracuda требует регистрации на их портале и подачу запроса.

Шаг 4. Дождитесь обновления. После делистинга может пройти от нескольких часов до нескольких дней, прежде чем все почтовые серверы обновят свои кэши. Не торопитесь с массовой рассылкой. Начните с небольших сегментов самых активных подписчиков.

Как не попасть в чёрный список: профилактика

Выйти из блэклиста можно, но лучше туда не попадать. Профилактика проще лечения.

Валидируйте базу перед каждой рассылкой. Мёртвые адреса, спам-ловушки, одноразовые ящики - всё это можно отсеять до отправки. Загрузите список в uChecker, и через несколько минут вы увидите, какие адреса безопасны, а какие нужно убрать. Это самый быстрый способ снизить bounce rate и защититься от блэклистов.

Используйте Double Opt-in. Подписчик оставил email - получил подтверждение - кликнул ссылку - попал в базу. Два шага вместо одного. Конверсия подписки снижается на 20-30%, зато в базе только реальные люди с рабочими адресами.

Прогревайте новые IP и домены. 200 писем в первый день, 400 во второй, 800 в третий. Отправляйте самым лояльным подписчикам. Две-четыре недели - и репутация набрана.

Следите за показателями. Bounce rate выше 2% - повод для беспокойства. Жалобы выше 0.1% - повод для немедленных действий. Настройте мониторинг в вашем ESP или через Google Postmaster Tools.

Удаляйте неактивных. Подписчик не открывал письма 9 месяцев - он не ваш подписчик. Проведите реактивацию: 2-3 письма с прямым вопросом. Кто не ответил - на выход. Чем меньше неактивных в базе, тем выше engagement, тем лучше репутация.

Никогда не покупайте базы. Купленная база - это лотерея, где выигрыш - попадание в Spamhaus. В таких списках гарантированно есть спам-ловушки, несуществующие адреса и люди, которые не знают, кто вы. Одна рассылка по такой базе может стоить вам месяцев восстановления репутации.

Чёрный список и репутация домена: как это связано

Блэклисты - это не единственный фактор доставляемости. Gmail, например, всё больше опирается на репутацию домена, а не только на IP. Даже если ваш IP чист, домен с плохой историей будет отправлять письма в спам.

Репутация домена складывается из множества сигналов: процент жалоб, bounce rate, engagement подписчиков (открытия, клики), наличие аутентификации (SPF, DKIM, DMARC). Блэклист - это крайняя точка, когда ситуация уже серьёзная. Но деградация начинается раньше: сначала письма уходят в «Промоакции», потом в спам, и только потом IP попадает в блэклист.

Поэтому мониторинг блэклистов - необходимая, но не достаточная мера. Следите за всей цепочкой: чистота базы, аутентификация, engagement, репутация в postmaster-инструментах. Если все эти показатели в норме, в чёрный список вы не попадёте.

Частые вопросы

Как быстро можно выйти из блэклиста? Зависит от конкретного списка. SpamCop снимает блокировку автоматически за 24-48 часов. Spamhaus рассматривает запросы от нескольких часов до недели. Barracuda - обычно 12-24 часа после одобрения запроса. Есть списки (UCEPROTECT Level 3), из которых нельзя выйти вручную: нужно просто ждать, пока срок блокировки истечёт.

Мой ESP использует shared IP. Что делать? Уточните у поддержки ESP, мониторят ли они блэклисты для своих IP. Нормальные сервисы (Mailchimp, SendGrid, Postmark) следят за этим и быстро реагируют. Если объём рассылок превышает 50 000 в месяц, есть смысл перейти на dedicated IP и строить репутацию самостоятельно.

Нужно ли проверять все 100+ блэклистов? Нет. Реальное влияние оказывают 5-10 крупных списков. Spamhaus, Barracuda, SpamCop, SORBS - если в них чисто, остальные почти наверняка тоже. MXToolbox проверяет основные за один запрос.

Попадание в блэклист = конец рассылок? Нет. Это сигнал, что нужно исправить процессы. Почистить базу, настроить аутентификацию, наладить мониторинг. Большинство отправителей выходят из блэклистов в течение нескольких дней и продолжают рассылки без проблем.