Czarne listy DNS (DNSBL) wyjaśnione

Czym naprawdę jest DNSBL

Czarna lista oparta na DNS (DNSBL) publikuje swoje dane jako rekordy DNS we własnej strefie. Aby sprawdzić adres IP, serwer pocztowy odwraca jego oktety i zapytuje o nie jako subdomenę strefy czarnej listy — na przykład sprawdzenie 127.0.0.1 w Spamhaus ZEN oznacza zapytanie o 1.0.0.127.zen.spamhaus.org. Odpowiedź DNS (zwykle rekord A jak 127.0.0.2) oznacza, że IP jest na liście; NXDOMAIN oznacza, że nie jest.

Częste powody trafienia na listę

• Serwer został skompromitowany i zaczął wysyłać spam bez wiedzy operatora
• Hosting współdzielony lub IP z VPS, którego poprzedni najemca użył do nadużyć — problem z reputacją przeżywa najemcę
• Otwarty przekaźnik pocztowy lub źle skonfigurowane proxy, przez które ktokolwiek może wysyłać spam
• Brak rekordu PTR (odwrotnego DNS) lub taki, który nie zgadza się z domeną nadawcy — wiele DNSBL i serwerów odbiorczych traktuje to samo w sobie jako podejrzane
• Nagły skok wolumenu wychodzącej poczty, który uruchamia automatyczną detekcję nadużyć, nawet przy legalnej migracji poczty

Co naprawdę oznacza trafienie na listę

Praktyczny wpływ dotyczy niemal wyłącznie dostarczalności poczty: serwery pocztowe i filtry antyspamowe sprawdzają jedną lub więcej DNSBL przy przychodzących połączeniach i traktują wpis na liście jako silny sygnał do odrzucenia lub kwarantanny. Wpis rzadko wpływa na ruch webowy czy cokolwiek niezwiązanego z pocztą.

Jak zejść z listy

Najpierw napraw przyczynę — usunięcie z listy bez naprawy szybko skończy się ponownym wpisem. Większość dużych DNSBL (Spamhaus, SORBS, Barracuda) udostępnia samoobsługowy formularz sprawdzenia i wniosku o usunięcie po rozwiązaniu problemu; niektóre wpisy wygasają automatycznie po okresie braku dalszych nadużyć. Jeśli IP należy do współdzielonej infrastruktury, wniosek o usunięcie zwykle musi złożyć dostawca hostingu, nie pojedynczy najemca.

Sprawdź adres IP lub domenę