Как избежать блокировки Spamhaus и удалить себя из чёрного списка: инструкция

Spamhaus — крупный сервис, отслеживающий спам и ведущий чёрные списки IP-адресов и доменов. Многие почтовые сервисы используют его данные для фильтрации спама и фишинга. Однако в последнее время Spamhaus массово блокирует российские IP-адреса, включая легальных отправителей, что ухудшает доставляемость. В статье от DashaMail разберём, какие провайдеры чаще учитывают блокировки Spamhaus и что делать, если ваш IP попал в чёрный список.

Использование блэклистов в алгоритмах антиспам-систем почтовых провайдеров 

Spamhaus — не единственная компания, составляющая чёрные списки. Их существует множество, и для разных почтовых провайдеров они имеют разный вес. Проверить себя сразу на 100 подобных ресурсах можно с помощью сервиса MXToolBox. Но не стоит впадать в панику, если вы себя в них обнаружили. Не всякий листинг имеет последствия. Например, чёрные списки, которые просят у вас денег за делистинг, то есть за удаление вас из него, в принципе не используются в работе алгоритмов спам-фильтров. 

Кроме того, стоит сразу отметить, что в целом создание чёрных списков нелегитимно, если оно осуществляется без законных оснований и с целью нанесения вреда конкретным лицам или организациям. Именно такую позицию и в отношении Spamhaus высказал Роскомнадзор ещё в 2013 году. Вот выдержка из официального письма:

«…за исключением внесения сайта в Реестр на основании Закона об информации, решения суда или особенностей договора с абонентом (пользователем) телематических услуг связи иных причин для ограничения доступа к сайту (сети) (в т.ч. и по требованию компании „Spamhaus“), у оператора связи не имеется. В случае, если оператор связи неправомерно ограничит доступ к сайту (сети) абоненту (пользователю) телематических услуг связи, в действиях оператора будут содержаться признаки нарушения договора с абонентом.
…
В случае, если оператор связи неправомерно ограничит доступ к сайту (сети) другому оператору связи в рамках договора присоединения и взаимодействия сетей электросвязи, в действиях оператора будут содержаться признаки нарушения договора присоединения.»

Из письма Роскомнадзора

Поэтому ущерб от внесения IP-адреса или домена в чёрный список Spamhaus в основном касается только зарубежных провайдеров. Вот список наиболее чувствительных к нему:

• Outlook активно борется со спамом и вредоносной активностью, используя чёрные списки Spamhaus для защиты пользователей почтового сервиса Microsoft Outlook.
• Yahoo!Mail использует многоуровневую систему защиты от спама, в которой блэклисты Spamhaus играют важную роль.
• Почта iCloud защищает своих клиентов от спама с помощью различных методов, включая чёрные списки Spamhaus.
• ProtonMail, швейцарский почтовый сервис с акцентом на конфиденциальность и безопасность, также сотрудничает с Spamhaus для улучшения своей системы фильтрации спама.
• ZohoMail — облачный почтовый сервис, который тоже интегрирует данные Spamhaus для эффективного блокирования спама.
• FastMail известен своими строгими мерами против спама и активно применяет блоклисты Spamhaus наряду с собственными методами фильтрации.
• AOL Mail продолжает использовать фильтры на основе данных Spamhaus для обеспечения безопасности пользователей.

Это лишь некоторые из почтовых провайдеров, которые доверяют Spamhaus. Большинство современных почтовых сервисов используют комбинацию различных инструментов и баз данных для борьбы со спамом, и Spamhaus остается одной из составляющих такой стратегии.

Как узнать, что вы попали в blocklist Spamhaus? 

Так как доля трафика в России на зарубежные почтовые провайдеры не велика, то порой, отправители даже не замечают того, что их залистовал Spamhaus. Тем не менее обнаружить себя в чёрном списке можно просто внимательно анализируя статистику по рассылке в сервисе DashaMail. Так, блокировку рассылки почтовым провайдером из-за листинга в Spamhaus можно увидеть в причинах возврата, там же где и блокировку Mail.ru, и любые другие проблемы с доставкой. Ведь DashaMail предоставляет полную информацию по каждому письму: 

Причина недоставки письма, согласно данным в статистике по рассылке в DashaMail, — листинг IP-адреса в Spamhaus

Убедиться, что проблема листинга на Spamhaus локальна и влияет в первую очередь на доставляемость на зарубежные почтовики можно, зайдя ещё и в статистику по доменам. На примере ниже видно, что отправка на outlook.com была отклонена (в статистике причин возвратов по этой рассылке указано, что как раз из-за Spamhaus), но gmail, yandex, mail.ru и прочие почтовые провайдеры смогли доставить письма:

В статистике по доменам в DashaMail можно сразу увидеть с доставляемостью на какие почтовые провайдеры есть проблемы.

Подробнее о статистике по рассылке в DashaMail

Как удалить себя из блоклиста Spamhaus?

Несмотря на то, что в России Spamhaus не имеет сильного влияния, терять трафик на зарубежных почтовых провайдерах тоже не хочется. Именно поэтому стоит отправить запрос на делистинг из этого блоклиста. Удаление своего IP-адреса или домена из чёрного списка Spamhaus требует выполнения нескольких шагов. Вот подробная инструкция:

Шаг 1: Проверьте наличие вашего IP-адреса или домена в чёрном списке

Сначала убедитесь, что ваш IP-адрес или домен действительно находятся в чёрном списке Spamhaus. Для этого выполните следующие действия:

Перейдите на сайт Spamhaus Blocklist Removal Center и введите ваш IP-адрес или доменное имя в соответствующее поле и нажмите «Lookup».

Если ваш адрес или домен находится в черном списке, вы увидите соответствующую информацию.

Шаг 2: Определите причину блокировки

Причины попадания в черный список могут варьироваться, но вот несколько наиболее распространенных случаев:

• Отправка спама. Ваш сервер мог использоваться для отправки нежелательных писем.
• Открытые релеи и прокси-серверы. Если ваш сервер настроен неправильно, он может быть использован злоумышленниками для рассылки спама.
• Компьютер заражен вирусом. Возможно, ваш компьютер был взломан и используется для рассылки спама.
• Использование ненадежных услуг. Некоторые услуги хостинга или email-маркетинга могут иметь плохую репутацию и приводить к попаданию в чёрные списки.

Шаг 3: Устраните проблему

Перед подачей заявки на удаление из черного списка важно устранить основную причину блокировки. Если вы самостоятельно рассылаете письма через свои серверы, то:

• Проверьте свою сеть и серверы. Убедитесь, что ваши серверы и сети защищены от несанкционированного доступа.
• Закройте открытые релеи и прокси-серверы. Настройте свои серверы таким образом, чтобы они не могли быть использованы третьими лицами для рассылки спама.
• Очистите зараженные устройства. Если ваш компьютер или сервер были заражены вирусом, проведите полное сканирование антивирусом и удалите все угрозы.
• Обновите программное обеспечение. Убедитесь, что все используемые вами программы и плагины обновлены до последних версий.
• Настройте аутентификацию SMTP: Включите аутентификацию SMTP на вашем почтовом сервере, чтобы предотвратить несанкционированную отправку писем.
• Подключите FBL-отчёты и обрабатывайте жалобы и отписки. Удаляйте из базы тех, кто пожаловался на спам, а также тех, кто отписался от ваших рассылок.

Если вы используете для email-рассылок SaaS-сервис и отправляете письма через его общую инфраструктуру отправки:

• Подключите выделенные ip-адреса. Мы в DashaMail регулярно блокируем спамеров для обеспечения наилучшей доставляемости рассылок с нашего сервиса, однако, некоторые все равно могут проходить защиту и влиять на соседей по «общим» ip-адреса.
• Проверьте технические настройки: Убедитесь, что у вас корректно внесены записи DKIM&SPF и DMARC в DNS домена. 
• Провалидируйте базу получателей. Удалите нерабочие адреса из ваших списков для рассылок, чтобы улучшить показатели в статистике. 
• Подключите DOI-подтверждение подписки. Это защитит вашу базу от попадания в неё спам-ловушек и некорректных адресов.
• Уменьшите частоту рассылок. Временно отправьте себя на «карантин». Очистите базу от спящих подписчиков, а после делистинга или обновления IP-адресов на аккаунте плавно возобновляйте активность, начиная с наиболее вовлечённого сегмента базы (с тех, кто часто открывает и кликает в ваших письмах).

Шаг 4: Подайте заявку на удаление

После устранения проблемы вам нужно подать заявку на удаление IP-адреса или домена из черного списка Spamhaus на той же странице с результатами проверки. 

Заполните форму заявки, предоставив всю необходимую информацию. Отправьте заявку и дождитесь рассмотрения.

Шаг 5: Получите подтверждение удаления

После подачи заявки Spamhaus обработает вашу просьбу и, если все условия выполнены, удалит ваш IP-адрес или домен из черного списка. Обычно процесс занимает от нескольких часов до одного дня.

Если вам откажут в удалении из блоклиста Spamhaus, то придётся менять IP-адрес. Но не забудьте, что новую инфраструктуру отправки надо будет заново прогревать. Кроме того, учтите совершенные ошибки и не повторяйте их, чтобы снова не оказаться в чёрном списке.

Читайте в блоге: Если письма попадают в спам: как прогреть домен и повысить доставляемость