Перейти к содержимому

IP в чёрном списке: как проверить и убрать

Почта2 мин чтения

Что такое чёрные списки DNSBL — Spamhaus, Barracuda, SpamCop и другие, как проверить, есть ли там ваш IP, почему он туда попал и как из списка выйти.

Содержание

Чёрные списки (DNSBL, их ещё называют RBL) — базы адресов, с которых шёл спам или атаки. Почтовые серверы сверяются с ними, прежде чем принять письмо: если адрес отправителя в списке, письмо отклонят или отправят в спам. Отказ обычно выглядит так:

550 5.7.1 Service unavailable; client [203.0.113.10] blocked using zen.spamhaus.org

Как проверить

Сразу по десяткам списков — MXToolbox или multirbl.valli.org. Самый влиятельный список, Spamhaus, проверяйте на его сайте: check.spamhaus.org.

Вручную — запросом DNS. Адрес пишется задом наперёд, а после него — зона списка. Для 203.0.113.10:

dig +short 10.113.0.203.zen.spamhaus.org

Пустой ответ — адреса в списке нет. Ответ вида 127.0.0.2 — есть, цифра означает, в каком именно списке Spamhaus.

Важно Spamhaus не отвечает на запросы через публичные DNS. Через 1.1.1.1 придёт служебный ответ 127.255.255.254 — это не попадание в список, а отказ. Через 8.8.8.8 хуже: придёт пустой ответ, как будто адреса в списке нет. Проверяйте с сервера со своим DNS-резолвером или на сайте Spamhaus.

Почему адрес попал в список

  • Взломан почтовый ящик, и с него рассылают спам. Смените пароль и проверьте компьютер антивирусом.
  • Взломан сайт, и скрипт на нём отправляет письма: Сайт взломали: что делать.
  • На сервере заражение или почтовый сервер пересылает чужую почту (открытый релей).
  • Рассылка по базе, которая не давала согласия, — получатели жмут «Это спам».
  • Адрес раньше принадлежал другому и уже был в списке — так бывает с новыми серверами.

Сначала устраните причину. Если удалить адрес из списка, а рассылка продолжится, он вернётся туда снова — и выбраться во второй раз будет труднее.

Как выйти из списка

СписокЧто делать
Spamhaus SBL, XBL, CSSпосле устранения причины — запрос на удаление на check.spamhaus.org
Spamhaus PBLадреса, с которых не ждут прямой отправки почты; почтовому серверу с правильной PTR-записью — запрос на удаление там же
Barracudaформа удаления
SpamCopадрес удаляется сам, если жалобы прекратились
UCEPROTECT уровни 2 и 3блокируют целые сети провайдеров; запись исчезает сама, когда из сети перестаёт идти спам; платить за ускоренное удаление не нужно

Удаление обычно занимает от нескольких часов до суток. После этого проверьте адрес ещё раз.

Если адрес наш

  • Хостинг. Письма с вашего домена отклоняют из-за чёрного списка — напишите нам: это адрес сервера, им занимаемся мы.
  • Облачный сервер. Почту с него отправляете вы, поэтому и причину устраняете вы. Если список требует запрос от владельца сети — напишите нам, подтвердим.

Чтобы письма не попадали в спам и без чёрных списков, проверьте настройки домена: Письма уходят в спам: почему и что проверить.

Не нашли ответ? Напишите в поддержку — подскажем.