Инфраструктура9 мин чтения

Проверка IP в чёрных списках (и как оттуда выбраться)

Попасть в чёрный список — ещё не конец рассылок. А попасть в нужный чёрный список — вот это проблема. Одна запись в Spamhaus SBL упачкает доставку на 70% за день. Запись в DNSBL, о котором никто не слышал, вас не потрогает. Вот как их различать.

MXToolbox с удовольствием проверит вас против 80+ чёрных списков, большинство которых почтовые серверы никогда не видели. В результате возникает «паника по спаму»: отправители стремятся разблокироваться из списков, которые никто не смотрит, и игнорируют три-четыре списка, которые действительно влияют на доставку. Эта инструкция расставляет точки.

Краткая версия

Пять списков наносят ~95% урона почтовой репутации: Spamhaus (SBL, XBL, PBL, CSS, DBL), SORBS, Barracuda, SpamCop и UCEPROTECT Level 1. Если с этими пятью в порядке — вы не попали в никакой серьёзный чёрный список, не важно что там показывает MXToolbox дальше.

Что такое DNSBL

DNSBL (DNS-based Block List) — это зона в DNS, которая отвечает A-записью, если IP есть в чёрном списке. Когда почтовый сервер видит входящее соединение, например, с IP 203.0.113.5, он переворачивает октеты и делает запрос: 5.113.0.203.zen.spamhaus.org. Если DNS вернёт адрес из диапазона 127.0.0.0/8 — IP занесён в список.

Потому что проверка — это обычный DNS-запрос, она работает быстро (<50ms), и каждый крупный получатель делает её при первых миллисекундах SMTP-разговора. Запись в авторитетном DNSBL означает, что письмо отклонят или отправят в карантин ещё до того, как вы отправите первый байт письма.

Списки, которые действительно важны

Spamhaus — самый влиятельный набор списков вообще. Все пять зон проверяются через zen.spamhaus.org:

  • SBL (Spamhaus Block List) — ручной список подтверждённых источников спама. Трудно попасть, трудно выбраться.
  • XBL (Exploits Block List) — скомпрометированные машины, открытые прокси, ботнеты. Добавляются автоматически, удаляются автоматически после исправления.
  • PBL (Policy Block List) — диапазоны, которые владелец говорит, не должны отправлять напрямую на MX. Большинство домашних IP по умолчанию здесь.
  • CSS (Composite Snowshoe) — паттерны снежной лавины спама по многим IP и доменам.
  • DBL (Domain Block List) — домены, не IP. Домен попадает сюда, если его видели в спаме.

SORBS, Barracuda, SpamCop и UCEPROTECT Level 1 — ещё четыре, на которые действительно смотрят. UCEPROTECT Levels 2 и 3 закрывают целые ASN и диапазоны — их игнорируйте, большинство серверов их не проверяют.

Списки, которые не важны

Есть длинный хвост DNSBL, ведомых одиночками или крошечными проектами: backscatterer.org, Hostkarma, IBL и много других. Бóльшей частью получатели их не проверяют. Запись в них вас не повредит. А просьба о разблокировке часто — пустая трата времени (часть проектов требует плату, часть не обновляется годами).

Общее правило: если список не появляется в zen.spamhaus.org, SORBS, Barracuda, SpamCop или основных агрегаторах (первые десять в MXToolbox), его можно смело игнорировать.

Как проверить все сразу

Три бесплатных сервиса проверяют десятки DNSBL в одном запросе:

  • MXToolbox (mxtoolbox.com/blacklists.aspx) — проверяет ~85 списков, первые 10 — те, что действительно важны. Бесплатно, без регистрации для редких проверок.
  • MultiRBL (multirbl.valli.org) — самый полный бесплатный чекер, отдельно выделяет «белые списки» (это хорошо).
  • dnsbl.info — быстро, просто, 60+ списков.

Проверка через dig

Для скриптов или быстрой одноразовой проверки конкретного списка используйте dig. Чтобы проверить 203.0.113.5 против Spamhaus ZEN:

dig +short 5.113.0.203.zen.spamhaus.org

Пустой ответ — не в списке. Ответ вроде 127.0.0.2 указывает на SBL; 127.0.0.4 по 127.0.0.7 — XBL; 127.0.0.10 и 127.0.0.11 — PBL. Spamhaus публикует полную таблицу кодов на своём сайте.

Разблокировка из Spamhaus

XBL / PBL: автоматическая. Когда корневая причина исправлена (скомпрометированный аккаунт очищен, правильный rDNS установлен, исходящая почта маршрутизирована через smarthost), бóльшей частью разблокировка происходит в течение 24 часов. Вы также можете запросить ручное удаление из spamhaus.org/lookup.

SBL: только вручную. Нужно объяснить, что вы делали, что пошло не так и что вы изменили. Волонтёры Spamhaus проверяют каждый запрос. Ожидайте ответ за 1–3 дня. Ложь или повторный запрос без изменений продлит ваше наказание.

DBL: отправьте через ту же страницу lookup. Если домен свежезарегистрирован и не имеет истории спама, разблокировка обычно идёт быстро; если домен был задействован в реальной спам-рассылке, он останется в списке.

Разблокировка из SORBS

SORBS ведёт несколько отдельных зон (dnsbl.sorbs.net, spam.dnsbl.sorbs.net, web.dnsbl.sorbs.net и т.д.). Бóльшей частью записи автоматически исчезают через 48 часов чистого поведения. Ручное удаление из неспам-зон (неправильный DNS, динамические IP) бесплатно через онлайн-форму. Ручное удаление из спам-зоны исторически требовало пожертвование, что заработало SORBS плохую репутацию, но политика смягчилась.

Разблокировка из Barracuda

Бесплатная форма на barracudacentral.org/rbl/removal-request. Заполните IP, контактный email на домене, который совпадает с rDNS, и краткую заметку об исправлении. Разблокировка обычно в тот же день. Barracuda требователен к rDNS — если он выглядит типовым или не совпадает с доменом отправки, запрос может быть отклонен.

Разблокировка из SpamCop

SpamCop необычен: записи автоматически исчезают через 24 часа после последней жалобы. Ручной разблокировки нет. Правильное исправление — остановить поведение, которое генерирует жалобы (обычно плохой сегмент списка или скомпрометированные credentials). Если жалобы остановятся, вы выпадете из SpamCop автоматически на следующий день.

Как не вернуться в чёрные списки

Разблокировка без исправления корневой причины гарантирует, что вы вернётесь. Четыре настоящих источника проблемы:

  • Скомпрометированный аккаунт — взломанный ящик на вашем сервере — №1 причина новых SBL-записей. Включите 2FA, ротируйте пароли, проверьте исходящие очереди.
  • Плохой список контактов — скрепленные или купленные адреса запускают спам-ловушки, которые запускают жалобы, которые запускают SpamCop и Barracuda.
  • Отсутствие rDNS / SPF — много DNSBL занесут IP, если он отправляет без правильной аутентификации.
  • Высокий rate жалоб — Gmail и Yahoo публикуют данные жалоб через Postmaster feedback loops. Выше 0,3% — и вы привлечёте внимание Spamhaus.

Доменные DNSBL (DBL, SURBL, URIBL)

Эти списки занесят домены, которые видят в спам-ссылках, а не IP. Если ваш трекинг-домен или URL клика в Spamhaus DBL, URIBL или SURBL — эффект немедленный: получатель видит ссылку, помечает письмо как спам, даже если IP и From-домен чистые.

Проверяйте домены так же, как IP — MultiRBL их покрывает. Разблокировка идёт через lookup-страницу каждого проекта. Свежие домены (<30 дней) получают неожиданные записи, если делят nameserver или ASN с известно-плохими соседями, поэтому покупка давно-истёкших, но чистых доменов не всегда безопасна.

Фильтр от паники

Проверьте Spamhaus, SORBS, Barracuda, SpamCop и UCEPROTECT-1. Если все пять в порядке — вы не в никаком серьёзном чёрном списке, который бы влиял на доставку. Всё остальное, что показывает MXToolbox — вода.

Получите бесплатную проверку inbox placement

Бесплатный Inbox Check показывает, как ваше письмо размещается по провайдерам: Mail.ru, Yandex, Gmail, Outlook и 5 других. Вы увидите, прилетело ли оно во Входящие, Рассылки или Спам.

→ Запустить бесплатный тест inbox placement

Частые вопросы

Как быстро разблокировка восстанавливает доставку?

Для XBL/PBL — в течение часов после истечения кэша (бóльшей частью получатели кэшируют DNSBL-ответы на 1–2 часа). Для SBL ожидайте хвост 24–48 часов, потому что есть вторичные слои кэша и некоторые ISP обновляются медленно.

Надо ли проверять и отправляющий домен, не только IP?

Да. Spamhaus DBL, SURBL и URIBL занесят домены, которые видят в спам-ссылках. Плохой трекинг-домен повредит доставку, даже если отправляющий IP чист.

Может ли ESP внести меня в чёрный список?

Если вы на shared-IP плане — да. Другой отправитель на вашем пуле может внести IP в список. Вы наследуете урон, пока остаётесь на пуле. Это главный аргумент в пользу авторитетного провайдера или dedicated IP.

Стоит ли беспокоиться о длинном хвосте MXToolbox?

Очень редко. Исключения — когда корпоративный шлюз, которому вы пытаетесь доставить, специально подписан на нишевой список (Imperva, некоторые университетские фильтры). Если аудитория сосредоточена в одной вертикали, уточните, используют ли они что-то необычное.

Может ли я просто заплатить за разблокировку?

Формальной платы за Spamhaus, Barracuda и SpamCop нет, это бесплатные процессы. SORBS исторически требовал пожертвование для спам-зоны, но это смягчилось. Основное препятствие — не деньги, а доказательство, что вы исправили источник проблемы.
Related reading
Found this useful? Share it
AB
Об авторе
Artem Berezin
B2B Deliverability Specialist

B2B deliverability specialist with 5+ years of hands-on outreach experience. Built campaigns reaching 90,000+ inboxes across 20+ countries — and fixed the deliverability problems that came with that scale.

Проверьте доставляемость в 20+ провайдерах

Gmail, Outlook, Yahoo, Mail.ru, Яндекс, GMX, ProtonMail и другие. Реальные скриншоты входящих, SPF/DKIM/DMARC, вердикты спам-фильтров. Бесплатно, без регистрации.

Запустить тест →

Тесты без ограничений · 20+ ящиков · Живые результаты · Аккаунт не нужен