Domena na czarnej liście? Jak sprawdzić blacklistę i z niej wyjść

Twoje maile przestały docierać. Co teraz?

Comiesięczne zestawienia poszły w poniedziałek, jak zawsze. W środę nikt nie zapłacił, nikt nie odpisał, a trzech klientów twierdzi, że niczego nie dostało. Potem zaczęły spływać zwroty z wyrażeniami w stylu blocked, listed i poor reputation. Jeśli brzmi znajomo, Twoja domena albo IP wysyłkowe mogło trafić na czarną listę.

Dobra wiadomość: wpis na blackliście zwykle da się naprawić, a naprawa ma swoją kolejność. Poniżej znajdziesz, jak to potwierdzić, znaleźć przyczynę, zostać usuniętym z listy i więcej na nią nie wrócić.

Objawy, które wskazują na czarną listę

Czarne listy (blocklisty, DNSBL) rzadko dają o sobie znać wprost. Zwykle najpierw zauważasz jedno z poniższych:

• Zwroty z nazwą listy. Odrzucenia, w których pojawia się Spamhaus, Barracuda, SpamCop lub inna lista, często z linkiem do wyjaśnienia blokady.
• Nagły spadek odpowiedzi i wpłat. Przypomnienia, na które klienci zwykle szybko reagowali, nagle zostają bez echa, choć u Ciebie nic się nie zmieniło.
• Problem tylko u części dostawców. Do Gmaila maile dochodzą, ale klienci z firmowymi serwerami pocztowymi niczego nie widzą. Każdy odbiorca sam wybiera, z których list korzysta.
• Nie dochodzą też zwykłe maile. Jeśli odrzucana jest także Twoja codzienna korespondencja, na liście może być Twój własny serwer pocztowy.

Typowe odrzucenie wygląda mniej więcej tak:

550 5.7.1 Service unavailable; client host [203.0.113.25] blocked using zen.spamhaus.org

Ta linijka mówi, że wiadomość odrzucono (550), które IP zablokowano i która lista za tym stoi. Zachowuj takie zwroty, przydadzą się później.

Blacklisty IP a blacklisty domen

To, na jakim rodzaju listy jesteś, zmienia dalsze kroki.

Listy IP

Wpisują adres serwera, który dostarczył wiadomość. Odbiorca sprawdza go w trakcie doręczania i może od razu odrzucić maila. Na współdzielonym IP platformy do wysyłki e-maili ten sam adres wykorzystuje wielu nadawców, więc ich zachowanie wpływa na Ciebie. Jeśli wysyłasz z własnego serwera, IP jest Twoje.

Listy domen

Wpisują nazwy domen pojawiające się w spamie: domenę nadawcy, linki w treści, czasem domeny obrazków czy linków śledzących. Zmiana serwera tu nie pomoże, bo domena jest w każdej wiadomości. Wpis oznacza, że Twoja domena albo link, którego używasz (np. skracacz URL), został powiązany z nadużyciami.

Najbardziej znane listy w skrócie

Blacklist są setki, ale o tym, czy mail dotrze, realnie decyduje kilka z nich.

• Spamhaus to najszerzej używany operator. Prowadzi kilka list: dla IP znanych z wysyłania spamu, dla zainfekowanych lub przejętych maszyn, dla zakresów IP, które w ogóle nie powinny wysyłać poczty bezpośrednio (np. łącza domowe), oraz listę domen. Na jego stronie jest darmowe wyszukiwanie, które pokazuje, na której liście jesteś i dlaczego.
• Barracuda prowadzi listę reputacji używaną przez firmy korzystające z zabezpieczeń poczty Barracuda. Na swojej stronie udostępnia wyszukiwarkę i formularz prośby o usunięcie.
• SpamCop opiera się na zgłoszeniach spamu od użytkowników. Wpisy są zwykle tymczasowe i wygasają same, gdy zgłoszenia ustaną, więc ważniejsze od formularza jest usunięcie przyczyny.
• Mniejsze listy bardzo różnią się jakością. Niektóre blokują całe zakresy sieci przez jednego złego klienta. Wpis na mało znanej liście warto odnotować, ale rzadko jest to alarm.

Każda lista ma własne zasady usuwania i mogą się one zmieniać. Zawsze postępuj według instrukcji na stronie danej listy.

Dlaczego trafiłeś na czarną listę

Listy nie wpisują adresów przypadkowo. Najczęstsze przyczyny:

1. Przejęte konto. Wyłudzone hasło do skrzynki albo nadużyty formularz kontaktowy na stronie wysyła tysiące spamu przez Twój serwer.
2. Kupiona lub zebrana z sieci baza. Takie kontakty nigdy nie prosiły o Twoje maile, zawierają martwe adresy i często pułapki spamowe.
3. Pułapki spamowe (spam traps). Adresy, które istnieją tylko po to, by łapać nadawców bez prawidłowo zebranych zgód, albo porzucone skrzynki zamienione w pułapki. Trafienie w nie mówi operatorowi listy, że Twoja baza nie była zbierana ani czyszczona jak należy.
4. Wysoki odsetek zgłoszeń spamu. Każde kliknięcie „Zgłoś spam” się sumuje. Gmail i Yahoo oczekują od masowych nadawców, by zgłoszenia spamu były poniżej 0,3%, a wielu operatorów list obserwuje ten sam sygnał.
5. Sąsiedzi na współdzielonym IP. W puli współdzielonych adresów zła kampania innego nadawcy może wpisać na listę całe IP, razem z Twoimi legalnymi mailami.

Błędne uwierzytelnienie rzadko jest bezpośrednią przyczyną wpisu, ale wszystko pogarsza: nieuwierzytelnioną pocztę łatwiej podrobić i dostaje mniej kredytu zaufania.

Jak usunąć domenę z czarnej listy krok po kroku

Kolejność ma znaczenie. Prośba o usunięcie przed naprawą przyczyny zwykle kończy się szybkim ponownym wpisem, a niektóre listy są surowsze wobec recydywistów.

1. Potwierdź wpis. Uruchom sprawdzanie czarnych list i zanotuj, których IP i których list to dotyczy. Jeśli wysyłasz przez platformę do wysyłki e-maili, zablokowane IP ze zwrotów może należeć do niej, a nie do Twojego serwera. Potem sprawdź IP lub domenę na stronie samej listy, by poznać podany powód.
2. Wstrzymaj wysyłkę. Zatrzymaj zaplanowane wysyłki, dopóki nie znasz przyczyny. Każdy mail wysłany w trakcie blokady to kolejne zwroty i pogłębianie problemu.
3. Znajdź przyczynę. Sprawdź logowania do skrzynek i wolumen wysyłki pod kątem przejętego konta, skąd pochodzą ostatnio dodane kontakty oraz zwroty i zgłoszenia z ostatnich wysyłek.
4. Napraw to porządnie. Zmień hasła i włącz uwierzytelnianie dwuskładnikowe. Zabezpiecz formularze na stronie. Usuń kupione kontakty, twarde zwroty i osoby, które od dawna nie reagują. Upewnij się, że SPF, DKIM i DMARC są poprawne.
5. Poproś o usunięcie, uczciwie. Skorzystaj z formularza na stronie danej listy. Krótko opisz, co się stało i co zmieniłeś. Rzeczowa notatka („skrzynka została przejęta; zmieniliśmy hasła i włączyliśmy 2FA”) działa dużo lepiej niż zapewnienia, że nic się nie stało.
6. Sprawdź ponownie i ruszaj powoli. Upewnij się, że wpis zniknął, a potem wznów wysyłkę od najbardziej aktywnych odbiorców i zwiększaj wolumen przez kilka dni.

Jeśli zablokowane IP należy do współdzielonej puli Twojej platformy do wysyłki e-maili, napisz do dostawcy, przekaż treść zwrotów i zapytaj, jak to rozwiązuje.

Jak nie trafić na czarną listę ponownie

Profilaktyka sprowadza się głównie do wysyłania tylko do osób, które chcą Twoich maili, z domeny, która potrafi udowodnić, kim jest.

• Higiena bazy. Od razu usuwaj twarde zwroty. Przeglądaj kontakty, które od miesięcy nie otwierają ani nie odpowiadają. Nigdy nie importuj kupionych ani zebranych z sieci baz.
• Potwierdzaj nowe adresy. Sprawdzaj adres e-mail każdego nowego klienta, gdy go dodajesz (np. na piśmie przy podpisaniu umowy), żeby literówki, fałszywe adresy i pułapki nie trafiły do bazy.
• Uwierzytelnienie. Opublikuj poprawny rekord SPF (zobacz jak naprawić błędy rekordu SPF), podpisuj pocztę DKIM i przejdź z DMARC na egzekwowanie (zobacz DMARC od p=none do p=reject).
• Łatwy wypis. Kto nie może się łatwo wypisać, klika „Zgłoś spam”.
• Monitoring. Regularnie uruchamiaj test kondycji domeny. Łączy SPF, DKIM, DMARC, MX i status czarnych list w jeden wynik. Po każdej wysyłce patrz na zwroty i zgłoszenia spamu, a jeśli piszesz do wielu użytkowników Gmaila, korzystaj z Google Postmaster Tools.

Jak pomaga MailerBit

MailerBit powstał dla firm, które regularnie wysyłają przypomnienia o płatnościach i zestawienia dla klientów, dlatego podstawy dostarczalności są częścią konfiguracji, a nie dodatkiem:

• Własna reputacja domeny. Wysyłasz z własnej, zweryfikowanej domeny, więc reputację domeny budujesz Ty. Konta z odsetkiem zwrotów powyżej 5% lub zgłoszeń spamu powyżej 0,1% są automatycznie wstrzymywane, więc inni nadawcy nie psują reputacji platformy.
• Zweryfikowana domena z DKIM i Return-Path. Przed wysyłką kampanii weryfikujesz własną domenę, a MailerBit generuje rekordy DKIM i Return-Path, które musisz dodać. Rekord DMARC publikujesz samodzielnie; pomoże Ci w tym nasze darmowe narzędzie do sprawdzania DMARC.
• Automatyczne rozgrzewanie. Dzienny wolumen rośnie stopniowo przez pierwsze dni (200, 500, 1000, 2000, potem limit planu), więc dostawcy widzą spokojnie rosnącego nowego nadawcę, a nie nagły skok.
• Wypis jednym kliknięciem i automatyczne wykluczenia. Każdy mail zawiera link do wypisu, a odbiorcy, którzy się wypisali, mieli twardy zwrot albo zgłosili Cię jako spam, są pomijani w kolejnych wysyłkach.

Sprawdź swoją domenę jeszcze dziś

Jeśli odpowiedzi spadły albo zwroty wspominają o blackliście, zacznij od szybkiego skanu domeny, usuń przyczynę, a dopiero potem poproś o usunięcie z listy. Gdy chcesz, żeby przypomnienia o płatnościach i zestawienia trafiały do skrzynki, rozpocznij 7-dniowy darmowy okres próbny MailerBit i zweryfikuj domenę w kilka minut.