Перевірка IP у блоклистах: як вийти з чорних списків

Перевірка IP у блоклистах і вихід із чорних списків

Перевірка IP у блоклистах — це запит вашої адреси до DNSBL-списків на кшталт Spamhaus, SURBL і Barracuda, щоб дізнатися, чи не позначена вона як джерело спаму. Якщо IP або домен у списку, листи масово йдуть у спам або відхиляються. Рішення складається з трьох кроків: знайти всі списки, усунути причину, подати заявку на делістинг.

Основні блоклисти

Як перевірити IP вручну

DNSBL працюють через зворотний DNS-запит: октети IP перевертаються й додається зона списку. Для адреси 203.0.113.10 і Spamhaus:

$ dig +short 10.113.0.203.zen.spamhaus.org
127.0.0.4        # знайдено в SBL — погано
; порожня відповідь  # чисто

Відповідь виду 127.0.0.x означає потрапляння; код після крапки вказує конкретний підсписок. Перевіряти вручну кожен список довго, тому використовуйте нашу безкоштовну перевірку блоклистів — вона опитує десятки DNSBL за один запит.

Покроковий делістинг

1. Знайдіть причину. Перевірте логи на сплеск відправлення, зламаний акаунт, open relay або заражений сервер. Без усунення причини повторне внесення неминуче.
2. Виправте. Змініть паролі, закрийте relay, видаліть «брудний» сегмент бази, налаштуйте SPF/DKIM/DMARC і ліміти відправлення.
3. Подайте заявку. На сайті кожного списку є форма removal. Spamhaus — через Blocklist Removal Center, Barracuda — форму removal request, SURBL — через datafeed-контакт.
4. Дочекайтеся. Автоматичні списки (Spamcop, Barracuda) знімають за 24–48 годин, якщо потік чистий. Spamhaus SBL вимагає ручного підтвердження усунення проблеми.

Що писати в заявці

Коротко й по суті: який IP/домен, що стало причиною (наприклад, скомпрометований акаунт), яких заходів вжито (скидання паролів, увімкнено 2FA, налаштовано DMARC), підтвердження, що потік чистий. Порожні або агресивні заявки відхиляють.

Чому вас внесли: типи лістингів

Причина лістингу визначає і швидкість виходу. Розрізняють три типи:

• Поведінкові — ви відправили на спам-пастки або отримали сплеск скарг. Знімаються автоматично, коли потік очищається.
• Політичні — весь діапазон провайдера в PBL як «домашні» IP, не призначені для прямого відправлення. Рішення — слати через smarthost/ESP, а не напряму.
• Технічні — відкритий relay, відсутність PTR, заражений сервер. Вимагають виправлення конфігурації до подання заявки.

Скільки чекати делістингу

Посилання теж потрапляють у списки

SURBL і URIBL перевіряють не IP, а домени всередині листа. Навіть з ідеальним відправляючим IP лист піде у спам, якщо посилання веде на домен зі списку. Часті причини: публічний скорочувач посилань, яким зловживають спамери, домен трекінгу без прогріву або партнерський редирект. Що робити:

• Використовуйте власний домен трекінгу й прогрійте його окремо.
• Не вставляйте публічні шортенери (bit.ly, tinyurl) у розсилки.
• Перевіряйте всі домени з листа, а не лише відправника.
• Стежте за репутацією CDN і хостингу зображень.

Моніторинг замість гасіння пожежі

Значно дешевше стежити за репутацією постійно, ніж виходити зі списків. Налаштуйте DMARC-звіти (тег rua) — агреговані XML покажуть, хто й звідки шле від вашого домену, і викриють спуфінг до того, як він затягне вас у блоклист. Доповніть це щотижневою перевіркою IP і домену та сповіщеннями про нові лістинги.

Профілактика повторного потрапляння

• Прогрівайте нові IP: нарощуйте обсяг поступово за 2–4 тижні.
• Тримайте hard bounce нижче 2%, а скарги нижче 0.1%.
• Налаштуйте Feedback Loop, щоб автоматично прибирати скаржників.
• Не відправляйте на куплені й старі списки — там живуть спам-пастки.
• Моніторте репутацію домену та IP щотижня.

Клієнти YourTrend відправляють через прогріті пули IP з налаштованою автентифікацією й автоматичним придушенням скарг, тому ризик потрапляння в блоклисти мінімальний. Якщо ви все ж опинилися в списку, почніть із перевірки блоклистів, а потім дотримуйтеся гайдів у документації. Регулярна перевірка IP у блоклистах — це ранній сигнал: що швидше знайдете проблему, то дешевше обійдеться делістинг.