Проверка домена, почты и IP в чёрных списках

Что такое чёрный список email

Чёрный список, он же блоклист, спам-лист и DNSBL, это база адресов и доменов, замеченных в рассылке спама. Принимающий сервер сверяется с ней до того, как принять письмо. Gmail, Яндекс и Mail.ru делают такой запрос при каждой доставке, и занимает он миллисекунды.

Списков два вида. Адресные блокируют машину, с которой уходит почта. Доменные смотрят на имя внутри письма (в ссылках и в поле From), и если домен из ваших ссылок туда попал, письмо отклонят при безупречном отправляющем сервере.

Почему туда попадают

Случайных попаданий почти не бывает. За каждым стоит причина, и, не разобравшись с ней, заявку на снятие подавать бессмысленно.

Списки, которые действительно блокируют

Они неравнозначны. Несколько решают, примут ли ваше соединение крупные получатели, зато остальные попадают в системы оценки, где попадание стоит долей балла (и складывается с десятком других сигналов).

• Spamhaus ZENГлавный. Объединяет SBL, XBL, CSS и PBL. Попадание сюда означает отказ на входе у изрядной части интернета.критично
• BarracudaСтоит перед множеством корпоративных почтовых систем, поэтому заметен на B2B-рассылках.высоко
• SpamCopПитается жалобами пользователей, записи истекают сами через сутки или двое после того, как отправка прекратилась.высоко
• Spamhaus DBL и SURBLДоменные. Ловят имя в ссылках письма даже при безупречном отправляющем сервере.высоко

Списки Spamhaus и чем они отличаются

Под одним именем работает пять списков, и процедура выхода у каждого своя. Отчёт выше показывает код ответа, а по коду видно, который из них сработал.

• SBLИсточники спама. Попадают за реальные рассылки, снимают вручную после разбора.127.0.0.2
• CSSРассылка по купленным базам и отправка без подтверждённого согласия. Самый частый случай у маркетологов, и приезжает он тихо, без единой жалобы от получателей.127.0.0.3
• XBLЗаражённые машины и открытые прокси. Если вы тут, ищите взломанный сервер или рабочую станцию в своей сети.127.0.0.4
• PBLДиапазоны, с которых почту отправлять не принято: домашние и динамические адреса. Сюда попадают не за провинность, а по типу адреса.127.0.0.10-11
• DBLСписок доменов, а не адресов. Домен попадает туда за содержание писем и за ссылки внутри них.127.0.1.x

ZEN это не шестой список, а объединение первых четырёх в одном запросе. Его и видно в отбойниках чаще всего, поэтому смотреть надо не на слово ZEN, а на код: он говорит, который из четырёх сработал и что чинить.

PBL: не то, что о нём думают

Из всех попаданий это вызывает больше всего непонимания и напрасных усилий. Запись в PBL не говорит, что вы рассылали спам. Она говорит, что адрес относится к диапазону, с которого не должны отправлять почту напрямую: домашнее подключение, динамический пул, потребительский интернет.

Оспаривать тут нечего, потому что запись верна. Если вы шлёте с динамического адреса, это и есть проблема, и снятие записи её не решит: получатели не доверяют диапазону, а не конкретной строчке. Выход в том, чтобы отправлять через почтовый сервер со статическим адресом и настроенной обратной зоной либо через релей провайдера.

По той же причине PBL так часто всплывает при проверке из офиса или с ноутбука. Соединение делает ровно то, что PBL и описывает.

Попал в спам-лист: как выйти по шагам

1. Найдите, где именно

   Проверка выше опрашивает семнадцать списков и показывает ответ каждого, включая промолчавших. Попадание в один мелкий список редко значит катастрофу, а вот Spamhaus заметен сразу и повсюду.

2. Определите причину

   Взломанный ящик, форма на сайте без ограничения частоты, купленная база, скрипт, повторяющий отправки в цикле. Заявка при живой причине бесполезна: запись вернётся через несколько дней.

3. Устраните её

   Смените пароли, закройте открытый релей, почистите базу, проверьте SPF, DKIM и DMARC.

4. Подайте на делистинг

   Ссылка есть у каждого попадания в отчёте. Spamhaus снимает большинство автоматических записей за часы, SpamCop истекает сам, Barracuda разбирает заявки руками.

Как не попасть снова

Повторные снятия с одного адреса сами по себе выглядят подозрительно, так что дешевле не возвращаться. Правда, половина пунктов ниже требует не разовой уборки, а привычки.

• Валидируйте базу перед рассылкой ловушки и мёртвые адреса отсеиваются до отправки, а не после возвратов
• Подписка в два шага double opt-in режет конверсию на четверть, зато в базе остаются живые люди
• Прогревайте новые адреса двести писем, четыреста, восемьсот, начиная с самых лояльных подписчиков
• Следите за метриками возвраты выше 2% это тревога, жалобы выше 0.1% это повод действовать сегодня
• Удаляйте неактивных чистите по вовлечённости, а не только по отказам: переработанная ловушка выглядит как обычный адрес
• Не покупайте базы в купленном списке ловушки есть гарантированно, а месяцы восстановления репутации потом ваши

Почему мы показываем все списки, а не только попадания

«Вы не в чёрных списках» это утверждение, которое невозможно проверить. Сколько списков опросили, ответили ли они, были ли среди них важные? Фраза об этом молчит. Два опрошенных списка и двадцать выглядят в сводке одинаково, а означают совершенно разное.

Поэтому каждый список показан со своим ответом: в списке, чисто, отказал нам, не ответил. Последнее различие важнее, чем кажется. Засчитать отказ за чистоту значит раздать индульгенции без оснований, засчитать за попадание значит обвинить всех подряд.

Список из семнадцати зон собран не поиском по сети, а проверкой. Каждый список опрашивали его документированной тестовой точкой и контрольным значением, которое обязано вернуться чистым. Проверка не ритуальная: мёртвая зона возвращает то же «нет такого имени», что означает «не в списке», и список, который тихо исчез, будет оправдывать любой адрес вечно. SORBS закрылся в 2024 году и до сих пор кочует по наборам инструментов, которые ни разу не перепроверяли.

Чем это отличается от MXToolbox и multirbl

Инструменты пересекаются, и честно сказать, чем мы отличаемся, проще, чем делать вид, что нет. MXToolbox проверяет по более длинному списку и умеет много смежного, от DNS и MX до диагностики SMTP и мониторинга, а multirbl берёт ещё шире, под две сотни источников, и показывает в том числе списки, которыми давно никто не пользуется.

Мы намеренно проверяем семнадцать и показываем ответ каждого, включая тех, кто промолчал. Ответ «не найден» без указания, кого именно спрашивали, не значит ничего.

Вопросы о чёрных списках

Читать дальше

• Проверка MX-записей
• Полная проверка почтового домена
• Анализ заголовков письма
• Проверка SPF-записи