DNSBL blacklists: how to check and how to get delisted

Blacklisty DNSBL potrafią zatrzymać wysyłkę w kilka minut i zwykle robią to bez ostrzeżenia. Prowadzimy własną flotę serwerów wysyłkowych, więc wpisy na listach widzimy regularnie. Raz z winy klienta, raz z winy sąsiada w puli adresowej, raz przez przejęte konto pocztowe. Ten tekst opisuje, czym te listy naprawdę są, jak sprawdzić swój adres IP i domenę, jak wygląda skuteczny wniosek o usunięcie wpisu i co zrobić, żeby nie wracać. Bez straszenia i bez obietnic omijania filtrów.

Czym jest DNSBL i co dokładnie trafia na listę

DNSBL to zbiór adresów IP i domen udostępniany przez zwykły DNS. Serwer odbiorcy pyta o wpis w trakcie sesji SMTP, jeszcze zanim wiadomość zostanie przyjęta. Odpowiedź przychodzi w ułamku sekundy. Stąd popularność tego mechanizmu w całym internecie pocztowym.

Rodzajów jest kilka i mylenie ich prowadzi do błędnej diagnozy:

• Listy IP – dotyczą adresu serwera wysyłkowego, czyli tego, który nawiązuje połączenie SMTP.
• Listy domen (URIBL) – obejmują domenę z Return-Path oraz domeny linków w treści wiadomości, także skracacze i domeny śledzące.
• Systemy reputacyjne – nie publikują wpisów. Nie odpytasz ich lookupem, a mimo to decydują o dostarczalności.

Wpis nie równa się blokadzie. Część filtrów traktuje go jak punkty w ocenie wiadomości, więc jedna lista najwyżej podnosi ryzyko lądowania w spamie. Inne zrywają połączenie od razu i zwracają kod 5xx z nazwą listy. Wszystko zależy od konfiguracji odbiorcy, nie od samego wpisu.

Osobna sprawa to najwięksi operatorzy pocztowi. Oni budują własne modele reputacji na podstawie zachowania odbiorców: otwarć, usunięć bez czytania, oznaczeń spamu, odpowiedzi. Tych ocen nie sprawdzisz żadnym publicznym zapytaniem. Możesz je jedynie wnioskować z danych z wysyłki i z paneli dla nadawców.

Jak sprawdzić, czy jesteś na blacklistcie

Zanim odpalisz jakiekolwiek narzędzie, ustal przedmiot sprawdzenia. Cztery rzeczy bywają listowane niezależnie: adres IP serwera wysyłkowego, domena z Return-Path, domeny linków w treści oraz rekord PTR. Sprawdzanie samego IP przy problemie z URIBL to strata czasu.

1. Odczytaj adres IP z nagłówka Received wysłanej wiadomości. To adres, który widzi odbiorca, nie adres twojego biura.
2. Odwróć oktety i doklej sufiks listy, na przykład dla 198.51.100.7 pytasz o 7.100.51.198.przyklad-listy.org.
3. Wykonaj zapytanie: dig +short 7.100.51.198.przyklad-listy.org A oraz to samo z TXT.
4. Odczytaj kod zwrotny z rekordu A. Zwykle 127.0.0.x, gdzie ostatnia liczba określa powód wpisu. Rekord TXT zawiera opis i często link do formularza.

Konsola w zupełności wystarczy: dig i host pokazują surową odpowiedź. Agregatory odpytujące dziesiątki list naraz dają szybki przegląd, ale bywają nieaktualne i mieszają listy poważne z martwymi. Wynik zawsze potwierdź u źródła.

Najwięcej wiedzy dają jednak nagłówki odrzuconej wiadomości i treść komunikatu zwrotnego. Znajdziesz tam kod SMTP, nazwę konkretnej listy i adres strony delistingu. Agregator tego nie powie.

Tip: zapisuj pełną treść bounce razem z datą, godziną i adresem odbiorcy. Operatorzy list oczekują dowodu, a bez niego zgłoszenie zwykle ląduje w koszu.

Lookup ma swoje granice. Nie wykryjesz nim spowalniania połączeń, lądowania w folderze spam ani oceny w panelach dla nadawców prowadzonych przez dużych operatorów. Te dane czyta się z logów MTA i z raportów wysyłki, a przy większych wolumenach z wbudowanych raportów dostarczalności po stronie systemu wysyłkowego.

Które listy warto traktować poważnie, a które zignorować

List publicznych są setki, realny wpływ ma garstka. Wagę oceniamy po czterech rzeczach: kto z listy faktycznie korzysta, jak wygląda proces usunięcia wpisu, czy operator pokazuje dowód i czy żąda pieniędzy.

Lista używana przez duże filtry korporacyjne i dostawców hostingu potrafi odciąć od poczty połowę odbiorców biznesowych. Lista prowadzona przez jedną osobę, której nie odpytuje żaden liczący się filtr, nie zmieni w twoich statystykach niczego. Obie wyglądają tak samo w raporcie agregatora. I to jest główna pułapka takich narzędzi.

Sygnały, po których poznasz listę niewartą uwagi:

• Opłata za usunięcie wpisu, zwłaszcza z presją czasu. Poważni operatorzy usuwają wpisy bez rachunku.
• Brak wskazania powodu: żadnej próbki, żadnego znacznika czasu, żadnego adresu pułapki.
• Brak działającego kontaktu i formularza, za to widoczna oferta „ochrony”.
• Kryteria wpisu opisane ogólnikami albo obejmujące całe zakresy adresów bez związku z ruchem pocztowym.

Reakcja powinna być proporcjonalna. Wpis na marginalnej liście nie wymaga nocnej akcji. Sprawdź, co mówią dane: czy wzrosła liczba odbić, czy spadły otwarcia, czy pojawiły się skargi, czy w logach widać odrzucenia z nazwą tej listy. Brak zmiany w tych wskaźnikach oznacza brak problemu do rozwiązania.

Dlaczego IP i domena trafiają na listy

Powody powtarzają się w kółko i prawie zawsze da się je nazwać.

Pułapki spamowe i stara baza

Operatorzy list utrzymują adresy, które nigdy nie należały do człowieka, oraz skrzynki porzucone, przerobione na pułapki po latach nieużywania. Trafienie w pierwszy typ oznacza bazę kupioną albo pobraną ze stron. Trafienie w drugi to skutek wysyłania do kontaktów zebranych dawno temu, bez czyszczenia. Jedno wysłanie na taki adres wystarczy do wpisu.

Skargi i odbicia

Przycisk zgłoszenia spamu to najkrótsza droga do systemu reputacyjnego. Odbiorca nie musi pamiętać, że kiedyś się zapisał. Wystarczy, że nie rozpoznaje nadawcy. Podobnie działa wysyłka na nieistniejące skrzynki: seria twardych odbić jest czytelnym sygnałem, że nadawca nie panuje nad bazą, a różnica między twardym a miękkim odbiciem decyduje o tym, który adres usunąć od razu, a który obserwować.

Kompromitacja i infrastruktura

Przejęte konto pocztowe, formularz kontaktowy bez limitów, otwarty relay, zainfekowana stacja robocza w sieci firmowej – każde z tych zdarzeń generuje ruch, którego nie zamawiałeś. Osobny przypadek to nagły skok wolumenu z nowego adresu IP bez rozgrzewania. Filtry czytają to jako typowy wzorzec nadużycia.

No i zostaje sąsiedztwo. Przy wysyłce ze współdzielonej puli zachowanie innych nadawców obciąża twoją reputację. Dlatego w naszej flocie rozdzielamy ruch transakcyjny i marketingowy na osobne adresy, a nadawców o odmiennym profilu trzymamy z dala od siebie.

Procedura wyjścia z blacklisty krok po kroku

Kolejność jest ważniejsza niż tempo. Najpierw przyczyna, potem wniosek. Usunięcie wpisu przed naprawą źródła kończy się powrotem na listę, a drugi wpis bywa trudniejszy do zdjęcia i wiąże się z dłuższą karencją.

1. Zatrzymaj wysyłkę z zajętego adresu. Kolejka rosnąca podczas odrzuceń pogłębia problem.
2. Znajdź źródło w logach MTA. Szukaj nietypowych nadawców, skoków wolumenu i serii odrzuceń 5xx z jednego konta.
3. Wyczyść bazę: usuń twarde odbicia, wypisz kontakty bez reakcji od wielu miesięcy, odetnij segmenty o nieznanym pochodzeniu.
4. Popraw uwierzytelnianie i konfigurację DNS.
5. Złóż wniosek o usunięcie na stronie operatora listy.
6. Obserwuj przez kilka dni logi i wskaźniki, zanim wrócisz do normalnej wysyłki.

Tip: przed wysłaniem wniosku sprawdź SPF, DKIM, DMARC, rekord PTR i zgodność domeny z Return-Path z domeną nadawcy. Braki w tych ustawieniach to najczęstszy powód odmowy, niezależnie od tego, jak ładnie opisałeś naprawę.

Sam formularz wypełnij krótko i rzeczowo: co się stało, co zostało zmienione, od kiedy. Bez tłumaczenia się, bez emocji, bez ponawiania zgłoszenia co godzinę. Powtarzane wnioski bywają traktowane jak spam i tylko wydłużają procedurę.

Część list wygasza wpisy automatycznie, jeśli z adresu nie płynie nowy ruch do pułapek. Inne wymagają decyzji człowieka i wtedy liczy się jakość opisu. Po delistingu wracaj stopniowo: najpierw najaktywniejsze segmenty, potem reszta. Jeśli szukasz infrastruktury z rozdzielonymi pulami adresów, zobacz naszą platformę do wysyłki newsletterów.

Jak nie wracać na listy: profilaktyka po stronie technicznej i bazy

Uwierzytelnianie to warunek wstępny, nie przewaga. SPF musi mieścić się w limicie odwołań DNS, bo po jego przekroczeniu rekord przestaje działać i sprawdzenie kończy się błędem. DKIM podpisuj osobnym selektorem dla każdego kanału wysyłki, wtedy problem jednego nie zatruwa pozostałych. DMARC ustaw z realną polityką i włączonymi raportami – bez nich nie zobaczysz, kto podszywa się pod twoją domenę.

Monitorowanie zorganizuj tak, żeby samo się odzywało: alert przy skoku odbić, stała obserwacja skarg, cykliczny lookup własnych adresów i domen. Problem wykryty w dniu wystąpienia kosztuje kilka godzin. Wykryty po dwóch tygodniach kosztuje reputację domeny.

Higiena bazy sprowadza się do kilku nawyków: podwójne potwierdzenie zapisu, automatyczne usuwanie twardych odbić, wygaszanie kontaktów bez reakcji, rezygnacja widoczna i wykonalna jednym kliknięciem. Nowy adres IP i nową domenę rozgrzewaj: małe wolumeny, najbardziej aktywne segmenty na początek, wzrost rozłożony na tygodnie. Dane o zapisach i wypisach trzymaj w jednym miejscu, a jeśli baza żyje w CRM albo sklepie, spinaj ją gotową integracją z systemem wysyłkowym, zamiast wgrywać pliki ręcznie.

Zgoda jest tu elementem technicznym, nie tylko prawnym. RODO i artykuł 398 Prawa komunikacji elektronicznej wymagają jej także w kontaktach B2B, a rejestr z dowodem zapisu ratuje przy skardze. Uczciwie o granicach: automatyczne odpytywanie list dla wszystkich domen klientów mamy na mapie rozwoju, dziś robimy to po stronie floty. Sygnały z paneli dla nadawców u dużych operatorów podpina się osobno, u nich, i to standardowa praktyka branżowa.

Podsumowanie

Wpis na liście jest objawem. Choroba siedzi w bazie adresowej, konfiguracji serwera albo w sposobie wysyłania. Zdejmowanie wpisów bez tknięcia przyczyny to praca w kółko, coraz droższa z każdą rundą.

Kolejność działań streszcza się w pięciu słowach: zdiagnozuj, zatrzymaj, napraw, złóż wniosek, wracaj wolumenem stopniowo. Diagnoza z logów i nagłówków, nie z przeczucia. Naprawa przed wnioskiem, nie po nim.

Żaden dostawca nie ominie filtrów spamowych i nikt, kto to obiecuje, nie mówi prawdy. Można natomiast dać przewidywalną infrastrukturę, rozdzielone pule adresów, poprawne uwierzytelnianie i porządek w danych. Reszta zależy od tego, co i do kogo wysyłasz.

Masz konkretny problem z dostarczalnością albo wpis, którego nie umiesz zdjąć? Napisz do nas z opisem sytuacji i treścią komunikatu zwrotnego. Odpowiemy tym, co wynika z logów.