Перейти к основному содержимому
Вернуться в категорию

Руководство по удалению из чёрного списка email

Руководство по проверке чёрных списков, заявкам на удаление, процедурам Spamhaus/Barracuda/SORBS и управлению репутацией IP.

Время чтения: 12 мин Электронная почта
blacklistdelistingspamhausbarracudaip-репутацияemail

Содержание

Руководство по удалению из чёрного списка email

Чёрные списки email отслеживают IP-адреса и домены, рассылающие спам. Когда ваш IP попадает в чёрный список, ваши письма могут быть отклонены или отправлены в спам. В этом руководстве рассматривается проверка чёрных списков, заявки на удаление и управление репутацией IP.

Попадание в чёрный список серьёзно влияет на email-коммуникацию. Сначала остановите источник спама, затем подайте заявку на удаление.

Проверка чёрных списков

Онлайн-инструменты

https://mxtoolbox.com/blacklists.aspx
https://multirbl.valli.org/
https://check.spamhaus.org/

Проверка из командной строки

hljs bash
# Проверка Spamhaus ZEN (переверните IP: 1.2.3.4 → 4.3.2.1)
dig +short 4.3.2.1.zen.spamhaus.org

# Проверка Barracuda
dig +short 4.3.2.1.b.barracudacentral.org

# Проверка SpamCop
dig +short 4.3.2.1.bl.spamcop.net

# Скрипт массовой проверки
#!/bin/bash
IP="1.2.3.4"
REVERSE=$(echo $IP | awk -F. '{print $4"."$3"."$2"."$1}')
BLACKLISTS=("zen.spamhaus.org" "b.barracudacentral.org" "bl.spamcop.net" "dnsbl.sorbs.net" "cbl.abuseat.org")
for bl in "${BLACKLISTS[@]}"; do
    RESULT=$(dig +short $REVERSE.$bl)
    if [ -n "$RESULT" ]; then echo "В СПИСКЕ: $bl ($RESULT)"
    else echo "ЧИСТО: $bl"; fi
done

Распространённые чёрные списки и процедуры удаления

Spamhaus

СписокОписаниеУдаление
SBLИсточники спамаРучная заявка
XBLExploit/botnet IPАвтоматически (через CBL)
PBLДинамические/конечные IPСамообслуживание
1. Перейдите на https://check.spamhaus.org/
2. Введите ваш IP-адрес
3. Изучите причину включения в список
4. Нажмите кнопку Remove
5. Заполните необходимую информацию

Удаление из Spamhaus SBL обычно занимает 24-48 часов. Удаление из XBL/CBL автоматическое в течение нескольких часов после остановки спама.

Barracuda (BRBL)

1. Перейдите на http://www.barracudacentral.org/lookups
2. Проверьте ваш IP
3. Нажмите Request Removal
4. Введите email, перейдите по ссылке подтверждения

SpamCop

SpamCop выполняет автоматическое удаление через 24-48 часов после прекращения жалоб на спам. Ручное удаление невозможно.

Причины попадания в чёрный список

  1. Рассылка спама: Прямой или relay-спам
  2. Скомпрометированный аккаунт: Взломанная учётная запись
  3. Вредоносное ПО/Ботнет: Вредоносное ПО на сервере
  4. Open relay: Пересылка почты без аутентификации
  5. Высокий bounce rate: Массовая рассылка на недействительные адреса
  6. Общий IP: Другой пользователь на том же IP рассылает спам

Обнаружение проблемы

hljs bash
# Проверка очереди почты
sudo postqueue -p
sudo postqueue -p | tail -1

# Проверка недавно отправленных писем
sudo tail -100 /var/log/mail.log | grep "status=sent"

# Проверка отклонённых писем
sudo tail -100 /var/log/mail.log | grep "reject"

# Проверка open relay
telnet mail.example.com 25
EHLO test
MAIL FROM:<test@test.com>
RCPT TO:<external@gmail.com>
# Должна быть ошибка 550 (relay denied)

Управление репутацией IP

hljs bash
# 1. Создать SPF-запись
example.com TXT "v=spf1 mx ip4:185.x.x.x -all"

# 2. Включить DKIM-подпись
sudo apt install opendkim opendkim-tools -y

# 3. Установить политику DMARC
_dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

# 4. Ограничение скорости
smtpd_client_message_rate_limit = 100
smtpd_client_recipient_rate_limit = 200

Скрипт ежедневного мониторинга

hljs bash
#!/bin/bash
IP="185.x.x.x"
REVERSE=$(echo $IP | awk -F. '{print $4"."$3"."$2"."$1}')
RESULT=$(dig +short $REVERSE.zen.spamhaus.org)
if [ -n "$RESULT" ]; then
    echo "ВНИМАНИЕ: IP в списке Spamhaus!" | mail -s "Тревога чёрного списка" admin@example.com
fi

Регулярно контролируйте репутацию IP, правильно настройте SPF/DKIM/DMARC и следите за логами почты.

Заключение

Попадание в чёрный список — серьёзная, но решаемая проблема. Сначала остановите источник спама, подайте заявку на удаление и примите проактивные меры для защиты репутации IP.