Как проверить домен и IP в чёрных списках email

Если письма начали чаще отклоняться или попадать в спам, одна из проверок — поиск домена и IP-адреса отправителя в публичных blacklist, также известных как DNSBL или RBL.

Важно понимать ограничения такой диагностики: наличие записи в одном малозначимом списке не означает автоматическую блокировку у всех почтовых провайдеров, а отсутствие в публичных списках не гарантирует хорошую репутацию.

Что такое email blacklist

Blacklist — это база доменов или IP-адресов, которые конкретный оператор списка считает связанными со спамом, вредоносной активностью, подозрительными отправками или другими рисками.

Публичные списки могут использоваться как один из сигналов при фильтрации, но крупные почтовые системы обычно применяют и собственные внутренние модели репутации.

Blacklist не означает автоматическое попадание в спам

У каждого списка свои правила, качество данных и аудитория. Одни DNSBL широко используются, другие имеют небольшое практическое значение.

Поэтому результат нужно оценивать в контексте:

• какой именно список обнаружил адрес;
• что он блокирует — IP или домен;
• есть ли реальные ошибки доставки;
• совпадает ли время листинга с ухудшением результатов;
• кто управляет IP — вы или общий почтовый сервис.

Что проверять: домен или IP

Лучше проверять оба типа идентификаторов, потому что они отвечают за разные части инфраструктуры.

Домен

Проверьте домен в адресе отправителя, домены ссылок и технические домены, если они используются в процессе доставки.

IP-адрес

Проверьте IP сервера, который фактически отправляет письмо получателю. Если сервис использует общую инфраструктуру, один IP может обслуживать множество клиентов.

Как узнать IP сервера отправки

По заголовкам полученного письма

Отправьте тест на внешний ящик и откройте полные служебные заголовки. Цепочка Received показывает серверы, через которые прошло сообщение.

По SMTP-ответу

В некоторых ошибках доставки принимающий сервер прямо указывает IP источника, к которому относится блокировка.

В документации сервиса

Если вы используете стороннюю платформу, она может публиковать диапазоны IP или объяснять, используется ли shared или dedicated инфраструктура.

Как проверить IP или домен в blacklist

1. Определите фактический домен и IP отправки.
2. Проверьте их в нескольких DNSBL-инструментах.
3. Запишите название каждого списка, где найдено совпадение.
4. Перейдите на официальный сайт оператора списка.
5. Прочитайте причину и условия удаления.
6. До запроса delisting устраните исходную проблему.

Не стоит ориентироваться только на агрегатор, который показывает десятки списков одной таблицей. Для решения проблемы всё равно нужна информация конкретного оператора blacklist.

Почему домен или IP попадает в чёрный список

Спам-жалобы

Если пользователи массово считают сообщения нежелательными, это может ухудшить репутацию и стать одним из факторов листинга.

Отправка на некачественную базу

Большое число несуществующих и случайных адресов выглядит как неаккуратная или нежелательная рассылка.

Скомпрометированный сервер или аккаунт

Злоумышленник может использовать взломанную инфраструктуру для отправки спама без ведома владельца домена.

Общая IP-инфраструктура

На shared IP репутация зависит не только от одного клиента. Если сервис плохо контролирует отправителей, соседняя активность может влиять на общий адрес.

Ошибки настройки

Неправильно настроенный сервер может быть использован как open relay или демонстрировать другую подозрительную активность.

Что делать, если IP найден в blacklist

Определите владельца IP

Если адрес принадлежит вашему серверу, ответственность за исправление лежит на вашей стороне. Если IP принадлежит SaaS-сервису, сначала обратитесь в его поддержку.

Найдите причину листинга

Не отправляйте запрос на удаление автоматически. Если причина останется, адрес может быстро попасть в список снова.

Остановите подозрительную активность

Проверьте аккаунты, SMTP-учётные данные, формы сайта, очередь сообщений и логи. При подозрении на компрометацию смените ключи и пароли.

Очистите процесс работы с базой

Если проблема связана с маркетинговыми рассылками, проверьте источники контактов и исключите очевидно неработающие адреса. Для технической проверки можно использовать валидатор email QWERTYMAIL.

Подайте delisting-запрос

После устранения причины выполните процедуру конкретного blacklist. У разных операторов требования различаются.

Что делать, если домен найден в blacklist

Проверьте, какой именно объект попал в список. Иногда блокируется не корневой домен отправителя, а отдельный URL или поддомен.

1. проверьте сайт на взлом;
2. проверьте ссылки в письмах;
3. убедитесь, что нет вредоносных редиректов;
4. проверьте DNS и почтовую инфраструктуру;
5. изучите правила конкретного списка;
6. после исправления подайте запрос на пересмотр.

Если публичные blacklist чистые, а письма всё равно в спаме

Это обычная ситуация. Крупные почтовые провайдеры используют собственные внутренние репутационные системы и не обязаны опираться на публичные DNSBL.

Проверьте дополнительно:

• SPF, DKIM и DMARC;
• жалобы;
• динамику bounce;
• объём отправки;
• качество базы;
• содержимое и ссылки;
• данные Postmaster, если доступны.

Полный алгоритм — в статье «Почему письма попадают в спам и что с этим делать».

Как снизить риск повторного попадания

• не отправляйте на покупные или случайно собранные базы;
• обрабатывайте hard bounce;
• следите за жалобами;
• защитите SMTP-учётные данные;
• не допускайте бесконтрольной отправки с сайта;
• проверяйте аутентификацию домена;
• контролируйте резкие изменения объёма.

Связь blacklist с SPF, DKIM и DMARC

Аутентификация и blacklist решают разные задачи. SPF, DKIM и DMARC подтверждают легитимность отправки и домена, но сами по себе не «вынимают» IP из чёрного списка.

В то же время правильная аутентификация — обязательная часть здоровой инфраструктуры. Подробнее — в статье про SPF, DKIM и DMARC.

Связь blacklist с bounce

Если принимающий сервер блокирует IP или домен, сообщение может вернуться с постоянной или временной ошибкой. Поэтому при анализе blacklist полезно смотреть точный SMTP-ответ.

Разницу между типами отказов разбираем в статье про hard bounce и soft bounce.

Частые вопросы

Если IP есть в одном blacklist, нужно сразу менять его?

Нет. Сначала оцените значимость списка, причину листинга и реальные проблемы доставки.

Можно ли проверить blacklist только по домену?

Недостаточно. Для email-доставки важно знать и фактический IP отправляющего сервера.

Если blacklist чистые, значит репутация хорошая?

Нет. Публичные списки — только один из источников. У почтовых провайдеров есть собственные внутренние репутационные модели.

Помогает ли смена IP?

Если не устранить причину проблемы, новый IP может получить такую же плохую репутацию. Смена адреса без диагностики редко является полноценным решением.