Listas negras de DNS (DNSBL) explicadas
Uma DNSBL é uma lista de endereços IP ou domínios sinalizados como fontes de spam ou abuso — consultada através de pesquisas DNS normais, o que a torna rápida o suficiente para os servidores de e-mail a verificarem em cada mensagem recebida.
O que é realmente uma DNSBL
Uma lista negra baseada em DNS (DNSBL) publica os seus dados como registos DNS na sua própria zona. Para verificar um IP, um servidor de e-mail inverte os seus octetos e consulta-os como subdomínio da zona da lista negra — verificar 127.0.0.1 na Spamhaus ZEN significa, por exemplo, consultar 1.0.0.127.zen.spamhaus.org. Uma resposta DNS (normalmente um registo A como 127.0.0.2) significa que o IP está listado; NXDOMAIN significa que não está.
Motivos comuns para ser listado
- Um servidor foi comprometido e começou a enviar spam sem o operador se aperceber
- Alojamento partilhado ou um IP de VPS que um inquilino anterior usou para abuso — o problema de reputação sobrevive ao inquilino
- Um relay de correio aberto ou um proxy mal configurado através do qual qualquer pessoa pode enviar spam
- Ausência de registo PTR (DNS inverso), ou um que não corresponde ao domínio remetente — muitas DNSBL e servidores recetores consideram isto suspeito por si só
- Um pico repentino de volume de saída que aciona a deteção automática de abuso, mesmo numa migração de e-mail legítima
O que a listagem realmente afeta
O impacto prático é quase exclusivamente a capacidade de entrega de e-mail: servidores de e-mail e filtros de spam consultam uma ou mais DNSBL em ligações recebidas e usam a listagem como um sinal forte para rejeitar ou colocar em quarentena. Uma listagem raramente afeta o tráfego web ou algo não relacionado com e-mail.
Como sair da lista
Corrija primeiro a causa subjacente — sair da lista sem corrigir o problema leva rapidamente a uma nova listagem. A maioria das grandes DNSBL (Spamhaus, SORBS, Barracuda) disponibiliza um formulário de autoatendimento para verificação e pedido de remoção depois de resolvido o problema; algumas entradas expiram automaticamente após um período sem mais abusos. Se o IP estiver em infraestrutura partilhada, o pedido de remoção normalmente tem de vir do fornecedor de alojamento, não de um inquilino individual.
Verifique um IP ou domínio
Veja a teoria na prática — execute Verificação de listas negras de IP e domínios para o seu próprio domínio.