DNS-Blacklists (DNSBL) erklärt
Eine DNSBL ist eine Liste von IP-Adressen oder Domains, die als Spam- oder Missbrauchsquellen markiert sind — abgefragt über gewöhnliche DNS-Lookups, was sie schnell genug macht, damit Mailserver sie bei jeder eingehenden Nachricht prüfen können.
Was eine DNSBL wirklich ist
Eine DNS-basierte Blacklist (DNSBL) veröffentlicht ihre Daten als DNS-Einträge unter einer eigenen Zone. Um eine IP zu prüfen, kehrt ein Mailserver ihre Oktette um und fragt sie als Subdomain der Blacklist-Zone ab — die Prüfung von 127.0.0.1 gegen Spamhaus ZEN bedeutet etwa die Abfrage von 1.0.0.127.zen.spamhaus.org. Eine DNS-Antwort (typischerweise ein A-Eintrag wie 127.0.0.2) bedeutet, die IP ist gelistet; NXDOMAIN bedeutet, sie ist es nicht.
Häufige Gründe für eine Listung
- Ein Server wurde kompromittiert und begann, unbemerkt Spam zu versenden
- Shared Hosting oder eine VPS-IP, die ein früherer Mieter für Missbrauch nutzte — das Reputationsproblem überdauert den Mieter
- Ein offenes Mail-Relay oder ein falsch konfigurierter Proxy, über den jeder Spam versenden kann
- Kein PTR-Eintrag (Reverse-DNS) oder einer, der nicht zur sendenden Domain passt — viele DNSBLs und empfangende Server werten das allein schon als verdächtig
- Ein plötzlicher Anstieg des ausgehenden Volumens, der automatisierte Missbrauchserkennung auslöst, selbst bei einer legitimen Mail-Migration
Was eine Listung tatsächlich betrifft
Die praktische Auswirkung betrifft fast ausschließlich die E-Mail-Zustellbarkeit: Mailserver und Spamfilter fragen bei eingehenden Verbindungen eine oder mehrere DNSBLs ab und werten eine Listung als starkes Signal, um abzulehnen oder in Quarantäne zu verschieben. Eine Listung wirkt sich selten auf Webverkehr oder etwas aus, das nichts mit E-Mail zu tun hat.
Wie man wieder von der Liste kommt
Beheben Sie zuerst die zugrunde liegende Ursache — eine Entfernung ohne Behebung führt schnell zur erneuten Listung. Die meisten großen DNSBLs (Spamhaus, SORBS, Barracuda) bieten nach Behebung des Problems ein Self-Service-Formular zur Prüfung und Entfernung; manche Einträge laufen nach einer Weile ohne weiteren Missbrauch automatisch ab. Liegt die IP auf gemeinsam genutzter Infrastruktur, muss der Entfernungsantrag meist vom Hosting-Anbieter kommen, nicht von einem einzelnen Mieter.
IP oder Domain prüfen
Sehen Sie die Theorie in der Praxis — führen Sie IP- & Domain-Blacklist-Prüfung für Ihre eigene Domain aus.