Проверка домена на спам: блэклисты и делистинг

Блэклист или чёрный список (blacklist) — это список IP-адресов и доменов, замеченных в рассылке спама.

Блэклисты бывают частные и публичные.

Частные — спам-листы собственных серверов. Как правило, в крупных компаниях есть свои белые и чёрные списки.

Публичные — глобальные спам-листы, которые используют многие почтовые провайдеры и спам-фильтры.

Адрес или домен попадает в чёрный список, когда снижается репутация отправителя. На это влияют частые жалобы пользователей на спам из-за рассылок по старой базе, контента и других причин.

Чек-лист имейл-маркетолога или что нужно проверить перед отправкой письма

Если почта находится на корпоративном домене, которая хостится, например, на Яндексе, то к ней применяется антиспам-политика Яндекса. Сам же Яндекс, в свою очередь, для проверки репутации пользуется как публичными, так и собственными спам-листами.

В любом случае процесс выглядит так:

Рассылка отправляется из платформы → спам-фильтр принимающей стороны проверяет домен и IP отправителя → находит его в своём блэклисте → не принимает письмо и отправляет ответ о недоставке (баунс).

Чтобы письма снова начали доставляться, нужно «вытащить» домен из блэклистов.

Spamhaus. Самый крупный чёрный список — если вы туда попадёте, будут проблемы с доставляемостью на всех популярных почтовых клиентах от Gmail до Яндекса. Блокирует домены, IP-адреса и ASN (IP-сети с общей политикой маршрутизации). Техподдержка Spamhaus быстро реагирует на запросы и удалит ваш домен или IP, если вы попали туда по ошибке или исправите причину.

Spamcop. В Spamcop попадают двумя способами — на вас пожаловались пользователи сервиса или ваши письма пришли на одну из их собственных спам-ловушек. Сервис серьёзно относится к ложным обвинениям в спаме и готов в течение 24 часов удалить ваш IP-адрес из списка, если не будет повторных жалоб.

URIBL. Четыре списка доменов с разными статусами — «хорошие», требуют мониторинга, серый список и чёрный список. Если попали в последний, выйти из него будет сложно.

Proofpoint. Чёрный список IP-адресов, которым пользуется клиент Apple Mail. Если попали туда, будут проблемы с доставляемостью на адреса Apple — @icloud.com, @me.com, @mac.com.

Invaluement. Чёрный список, цель которого — поймать все спамные IP, которые не нашёл Spamhaus. Это платный сервис для организаций.

Barracuda Central. Ещё один ресурс, который держит чёрный и белый списки доменов. Обещают рассмотреть запрос на делистинг в течение 12 часов, если найдут причину достаточно валидной.

Есть три способа:

• Проверка почтовых логов. Если у вас есть права администратора, проверьте логи ошибок доставки. В сообщениях о недоставках из-за блэклистов будет указано название чёрного списка. Ниже — пример сообщения об ошибке недоставки из-за блокировки с помощью Spamhaus.

Делистинг — это процедура выхода из блэклиста. Когда администратор домена связывается со службой мониторинга или администратором софта узнать о причинах попадания в чёрный список и просит убрать IP-адрес или домен из него.

Если вы действительно не рассылаете спам, то после проверки домена всё будет нормально — особенно если вы попали в блэклист первый раз. Обычно службы относятся к этому с пониманием и убирают IP из списка, если будут исправлены недочёты.

Это бесплатно. Если кто-то просит вас заплатить за то, чтобы исключить ваш адрес из чёрного списка, скорее всего, это мошенники.

Осторожно: мошеннические блэклисты

Такие спам-листы просят заплатить за то, чтобы удалить IP или домен из их чёрного списка. Делать этого не нужно, потому что в «хороших» блэк-листах делистинг всегда бесплатный, если результат проверки домена на спам подтвердит ошибку.

Основная опасность в том, что почтовые провайдеры или частные анти-спам сервисы, использующие в своих спам-фильтрах такие блэклисты, могут не знать о том, что они мошеннические. И из-за этого могут пострадать их клиенты.

Один из наших клиентов попросил выделенный сендер, чтобы его репутация не зависела от репутаций других отправителей.

Всё было хорошо, но через какое-то время он пришёл с проблемой: письмо не было доставлено на домен Х из-за того, что наш IP оказался в спам-листе.

На всякий случай мы сразу убедились, что выделенного сендера нет в проверенных блэклистах. Значит, проблема была в другом.

Мы попросили клиента написать администратору почты и уточнить, на какой именно домен не было доставлено письмо и расшифровку кода ошибки (ответ ip address blocked).

Оказалось, что почтовый провайдер домена Х обслуживается проблемным софтом и использует в своём антиспаме «плохие» блэклисты. То есть, проблема вообще была на третьей стороне.

В этом случае мы не можем провести делистинг самостоятельно — и клиенту нужно выйти на сисадмина через своего подписчика, с доменом которого возникла проблема.

Мы дали клиенту шаблон обращения, чтобы он связался с администратором софта и попросил добавить наш IP-адрес в вайт-лист, чтобы письма снова начали доставляться. И сразу предупредили о плохих блэклистах, которые они используют.

Это редкий случай, но такое иногда случается с частными спам-листами.