MXToolbox с удовольствием проверит вас против 80+ чёрных списков, большинство которых почтовые серверы никогда не видели. В результате возникает «паника по спаму»: отправители стремятся разблокироваться из списков, которые никто не смотрит, и игнорируют три-четыре списка, которые действительно влияют на доставку. Эта инструкция расставляет точки.
Пять списков наносят ~95% урона почтовой репутации: Spamhaus (SBL, XBL, PBL, CSS, DBL), SORBS, Barracuda, SpamCop и UCEPROTECT Level 1. Если с этими пятью в порядке — вы не попали в никакой серьёзный чёрный список, не важно что там показывает MXToolbox дальше.
Что такое DNSBL
DNSBL (DNS-based Block List) — это зона в DNS, которая отвечает A-записью, если IP есть в чёрном списке. Когда почтовый сервер видит входящее соединение, например, с IP 203.0.113.5, он переворачивает октеты и делает запрос: 5.113.0.203.zen.spamhaus.org. Если DNS вернёт адрес из диапазона 127.0.0.0/8 — IP занесён в список.
Потому что проверка — это обычный DNS-запрос, она работает быстро (<50ms), и каждый крупный получатель делает её при первых миллисекундах SMTP-разговора. Запись в авторитетном DNSBL означает, что письмо отклонят или отправят в карантин ещё до того, как вы отправите первый байт письма.
Списки, которые действительно важны
Spamhaus — самый влиятельный набор списков вообще. Все пять зон проверяются через zen.spamhaus.org:
- SBL (Spamhaus Block List) — ручной список подтверждённых источников спама. Трудно попасть, трудно выбраться.
- XBL (Exploits Block List) — скомпрометированные машины, открытые прокси, ботнеты. Добавляются автоматически, удаляются автоматически после исправления.
- PBL (Policy Block List) — диапазоны, которые владелец говорит, не должны отправлять напрямую на MX. Большинство домашних IP по умолчанию здесь.
- CSS (Composite Snowshoe) — паттерны снежной лавины спама по многим IP и доменам.
- DBL (Domain Block List) — домены, не IP. Домен попадает сюда, если его видели в спаме.
SORBS, Barracuda, SpamCop и UCEPROTECT Level 1 — ещё четыре, на которые действительно смотрят. UCEPROTECT Levels 2 и 3 закрывают целые ASN и диапазоны — их игнорируйте, большинство серверов их не проверяют.
Списки, которые не важны
Есть длинный хвост DNSBL, ведомых одиночками или крошечными проектами: backscatterer.org, Hostkarma, IBL и много других. Бóльшей частью получатели их не проверяют. Запись в них вас не повредит. А просьба о разблокировке часто — пустая трата времени (часть проектов требует плату, часть не обновляется годами).
Общее правило: если список не появляется в zen.spamhaus.org, SORBS, Barracuda, SpamCop или основных агрегаторах (первые десять в MXToolbox), его можно смело игнорировать.
Как проверить все сразу
Три бесплатных сервиса проверяют десятки DNSBL в одном запросе:
- MXToolbox (
mxtoolbox.com/blacklists.aspx) — проверяет ~85 списков, первые 10 — те, что действительно важны. Бесплатно, без регистрации для редких проверок. - MultiRBL (
multirbl.valli.org) — самый полный бесплатный чекер, отдельно выделяет «белые списки» (это хорошо). - dnsbl.info — быстро, просто, 60+ списков.
Проверка через dig
Для скриптов или быстрой одноразовой проверки конкретного списка используйте dig. Чтобы проверить 203.0.113.5 против Spamhaus ZEN:
dig +short 5.113.0.203.zen.spamhaus.orgПустой ответ — не в списке. Ответ вроде 127.0.0.2 указывает на SBL; 127.0.0.4 по 127.0.0.7 — XBL; 127.0.0.10 и 127.0.0.11 — PBL. Spamhaus публикует полную таблицу кодов на своём сайте.
Разблокировка из Spamhaus
XBL / PBL: автоматическая. Когда корневая причина исправлена (скомпрометированный аккаунт очищен, правильный rDNS установлен, исходящая почта маршрутизирована через smarthost), бóльшей частью разблокировка происходит в течение 24 часов. Вы также можете запросить ручное удаление из spamhaus.org/lookup.
SBL: только вручную. Нужно объяснить, что вы делали, что пошло не так и что вы изменили. Волонтёры Spamhaus проверяют каждый запрос. Ожидайте ответ за 1–3 дня. Ложь или повторный запрос без изменений продлит ваше наказание.
DBL: отправьте через ту же страницу lookup. Если домен свежезарегистрирован и не имеет истории спама, разблокировка обычно идёт быстро; если домен был задействован в реальной спам-рассылке, он останется в списке.
Разблокировка из SORBS
SORBS ведёт несколько отдельных зон (dnsbl.sorbs.net, spam.dnsbl.sorbs.net, web.dnsbl.sorbs.net и т.д.). Бóльшей частью записи автоматически исчезают через 48 часов чистого поведения. Ручное удаление из неспам-зон (неправильный DNS, динамические IP) бесплатно через онлайн-форму. Ручное удаление из спам-зоны исторически требовало пожертвование, что заработало SORBS плохую репутацию, но политика смягчилась.
Разблокировка из Barracuda
Бесплатная форма на barracudacentral.org/rbl/removal-request. Заполните IP, контактный email на домене, который совпадает с rDNS, и краткую заметку об исправлении. Разблокировка обычно в тот же день. Barracuda требователен к rDNS — если он выглядит типовым или не совпадает с доменом отправки, запрос может быть отклонен.
Разблокировка из SpamCop
SpamCop необычен: записи автоматически исчезают через 24 часа после последней жалобы. Ручной разблокировки нет. Правильное исправление — остановить поведение, которое генерирует жалобы (обычно плохой сегмент списка или скомпрометированные credentials). Если жалобы остановятся, вы выпадете из SpamCop автоматически на следующий день.
Как не вернуться в чёрные списки
Разблокировка без исправления корневой причины гарантирует, что вы вернётесь. Четыре настоящих источника проблемы:
- Скомпрометированный аккаунт — взломанный ящик на вашем сервере — №1 причина новых SBL-записей. Включите 2FA, ротируйте пароли, проверьте исходящие очереди.
- Плохой список контактов — скрепленные или купленные адреса запускают спам-ловушки, которые запускают жалобы, которые запускают SpamCop и Barracuda.
- Отсутствие rDNS / SPF — много DNSBL занесут IP, если он отправляет без правильной аутентификации.
- Высокий rate жалоб — Gmail и Yahoo публикуют данные жалоб через Postmaster feedback loops. Выше 0,3% — и вы привлечёте внимание Spamhaus.
Доменные DNSBL (DBL, SURBL, URIBL)
Эти списки занесят домены, которые видят в спам-ссылках, а не IP. Если ваш трекинг-домен или URL клика в Spamhaus DBL, URIBL или SURBL — эффект немедленный: получатель видит ссылку, помечает письмо как спам, даже если IP и From-домен чистые.
Проверяйте домены так же, как IP — MultiRBL их покрывает. Разблокировка идёт через lookup-страницу каждого проекта. Свежие домены (<30 дней) получают неожиданные записи, если делят nameserver или ASN с известно-плохими соседями, поэтому покупка давно-истёкших, но чистых доменов не всегда безопасна.
Проверьте Spamhaus, SORBS, Barracuda, SpamCop и UCEPROTECT-1. Если все пять в порядке — вы не в никаком серьёзном чёрном списке, который бы влиял на доставку. Всё остальное, что показывает MXToolbox — вода.
Бесплатный Inbox Check показывает, как ваше письмо размещается по провайдерам: Mail.ru, Yandex, Gmail, Outlook и 5 других. Вы увидите, прилетело ли оно во Входящие, Рассылки или Спам.