Как удалить почтовый сервер из чёрного списка (RBL)

Что такое RBL (чёрный список) и почему это важно

RBL (Realtime Blackhole List), также называемый DNSBL или блок-листом, это публичная база IP-адресов, замеченных в рассылке спама или таких, которым не следует отправлять почту напрямую. Если IP вашего почтового сервера попал в список, принимающие серверы, проверяющие этот список, отклонят ваши письма или отправят их в карантин. Итог обычно один: легитимная почта не доходит или попадает в спам. Удаление из списка состоит из двух шагов в строгом порядке: устранить причину, затем запросить исключение.

Шаг 1. Узнайте, в каких списках вы находитесь

Не гадайте. Чтобы проверить IP в чёрных списках, возьмите свой отправляющий IP (публичный IP, который сервер использует для исходящего SMTP, а не IP сайта) и проверьте его по основным спискам. Используйте мультипроверку RBL, например MXToolbox, или запросите напрямую через dig.

Чтобы вручную запросить DNSBL, разверните четыре октета IP в обратном порядке и добавьте зону списка. Для IP 192.0.2.25 в Spamhaus ZEN:

dig +short 25.2.0.192.zen.spamhaus.org
# ответ 127.0.0.x означает, что IP в списке; пустой ответ значит, что он чист

Также убедитесь, что настроен обратный DNS:

dig -x 192.0.2.25 +short

Шаг 2. Сначала устраните причину

Удаление без устранения причины вернёт вас в список за считанные часы, а повторных нарушителей исключают труднее. Частые причины:

• Взломанный почтовый ящик или CMS, рассылающий спам через ваш сервер. Проверьте почтовые журналы, принудительно смените пароли, обновите приложение.
• Открытый релей (open relay) или открытый прокси. Ограничьте SMTP так, чтобы отправлять могли только аутентифицированные пользователи.
• Отсутствующий или неверный обратный DNS (PTR). Каждому отправляющему IP нужен PTR, совпадающий с именем HELO/EHLO и имеющий прямую A-запись обратно на тот же IP.
• Нет SPF, DKIM или DMARC, из-за чего письма выглядят поддельными.
• Домашний или динамический диапазон IP, не предназначенный провайдером для прямой отправки почты. Это включает списки политик, например Spamhaus PBL.

Шаг 3. Запросите удаление из каждого списка

Spamhaus

Проверьте IP на check.spamhaus.org. ZEN это сводная зона, поэтому отчёт покажет, какой базовый список применяется. Для записей XBL и CSS есть форма самостоятельного удаления, которая срабатывает за минуты после устранения причины. Для одиночного IP в PBL есть форма самостоятельного исключения; целую подсеть решает ваш провайдер. Записи SBL не удаляются самостоятельно: устраните проблему и свяжитесь с командой SBL по ссылке в записи.

Barracuda (BRBL)

Проверьте на barracudacentral.org/lookups. Отправьте форму удаления на barracudacentral.org/rbl/removal-request, указав IP сервера, адрес электронной почты и телефон, а также короткую честную причину. Заполните поле причины: корректные запросы обычно обрабатываются примерно за 12 часов. Не отправляйте дубликаты, они игнорируются.

SpamCop (SCBL)

Список SpamCop истекает автоматически примерно через 24 часа после последнего сообщения о спаме. Остановите источник, и запись обычно исчезает сама; подробности можно посмотреть на spamcop.net.

Microsoft и Gmail

Microsoft (Outlook, Hotmail) использует собственную фильтрацию. Зарегистрируйтесь в Smart Network Data Services (SNDS) и Junk Mail Reporting Program и используйте форму поддержки отправителей / удаления Office 365. У Gmail нет публичного блок-листа; подключите Google Postmaster Tools, чтобы видеть и исправлять свою репутацию.

Шаг 4. Останьтесь вне списков

После удаления держите IP чистым: публикуйте SPF, DKIM и DMARC; поддерживайте корректный PTR/rDNS; следите за исходящей очередью на предмет всплесков; прогревайте новые IP постепенно; настройте оповещения (MXToolbox или аналог), чтобы узнать о попадании в список раньше клиентов.

Вывод

Всегда устраняйте причину до запроса на удаление. Определите точный список, приведите в порядок сервер и DNS, отправьте запрос на исключение для каждого списка по одному разу и добавьте мониторинг, чтобы больше никогда не отправлять почту с тихо заблокированного IP.