Blacklist DNS (DNSBL) spiegate
Una DNSBL è un elenco di indirizzi IP o domini segnalati come fonti di spam o abusi — interrogato con normali query DNS, il che la rende abbastanza veloce da permettere ai server di posta di controllarla a ogni messaggio in arrivo.
Cos'è davvero una DNSBL
Una blacklist basata su DNS (DNSBL) pubblica i propri dati come record DNS nella propria zona. Per controllare un IP, un server di posta ne inverte gli ottetti e li interroga come sottodominio della zona della blacklist — controllare 127.0.0.1 su Spamhaus ZEN significa quindi interrogare 1.0.0.127.zen.spamhaus.org. Una risposta DNS (tipicamente un record A come 127.0.0.2) significa che l'IP è in lista; NXDOMAIN significa che non lo è.
Motivi comuni di inserimento in lista
- Un server è stato compromesso e ha iniziato a inviare spam senza che l'operatore se ne accorgesse
- Hosting condiviso o un IP di VPS che un precedente inquilino ha usato per abusi — il problema di reputazione sopravvive all'inquilino
- Un relay di posta aperto o un proxy mal configurato attraverso cui chiunque può inviare spam
- Assenza di un record PTR (DNS inverso), o uno che non corrisponde al dominio mittente — molte DNSBL e server destinatari lo considerano di per sé sospetto
- Un picco improvviso di volume in uscita che attiva il rilevamento automatico degli abusi, anche durante una migrazione di posta legittima
Cosa influisce davvero l'inserimento in lista
L'impatto pratico riguarda quasi esclusivamente la consegna delle email: i server di posta e i filtri antispam interrogano una o più DNSBL sulle connessioni in entrata e usano l'inserimento in lista come segnale forte per rifiutare o mettere in quarantena. Raramente influisce sul traffico web o su qualcosa non legato alla posta.
Come uscire dalla lista
Correggi prima la causa sottostante — un'uscita dalla lista non seguita da una correzione porta rapidamente a un nuovo inserimento. La maggior parte delle grandi DNSBL (Spamhaus, SORBS, Barracuda) offre un modulo self-service di verifica e richiesta di rimozione una volta risolto il problema; alcune voci scadono automaticamente dopo un periodo senza ulteriori abusi. Se l'IP si trova su infrastruttura condivisa, la richiesta di rimozione deve solitamente arrivare dal provider di hosting, non dal singolo inquilino.
Controlla un IP o un dominio
Vedi la teoria in pratica: esegui Verifica blacklist di IP e domini sul tuo dominio.