So kommen Sie von einer DNS-Blacklist herunter
Eine DNS-Blacklist — auch DNSBL oder Blocklist genannt — ist eine veröffentlichte Liste von IP-Adressen oder Domains, die Mailserver in Echtzeit abfragen, um zu entscheiden, ob sie eingehende Mail annehmen, drosseln oder ablehnen. Gelistet zu werden bedeutet meist, dass Ihre Bounces bereits begonnen haben; herunterzukommen ist kein einziger Button, denn jede Liste hat ihren eigenen Listungsgrund, ihren eigenen Entfernungsweg und ihre eigene Vorstellung von Nachweis. Dieser Artikel geht den Prozess in der Reihenfolge durch, die funktioniert: Bestätigen Sie genau, was gelistet ist, beheben Sie die Ursache, bevor Sie etwas beantragen, nutzen Sie den Entfernungsmechanismus jeder Liste, und wärmen Sie danach auf und überwachen Sie, damit Sie nächste Woche nicht wieder gelistet sind. Führen Sie zuerst den Blacklist-Check für Ihre sendende IP und Ihre Domain aus und lesen Sie mit geöffnetem Ergebnis.
Schritt 1: Bestätigen Sie, was gelistet ist — und von wem
Ihr erster Beleg ist der Bounce selbst. Lesen Sie die vollständige SMTP-Ablehnung, nicht einen weitergeleiteten Screenshot davon: Sie nennt normalerweise das empfangende System, die exakte Liste, die es konsultiert hat, die gelistete Adresse und einen Referenz- oder Grundcode. Behandeln Sie Aggregator-Ergebnisse als Karte, nicht als die Listung selbst, und bestätigen Sie dann jeden Treffer in der eigenen Abfrage des Listenbetreibers. Führen Sie den Blacklist-Check für jede IP aus, von der Sie tatsächlich senden — einschließlich des Relays oder Smarthosts, über den Ihre Mail hinausgeht und das vielleicht nicht der Server ist, den Sie als „den Mailserver“ betrachten — sowie für die Domain in Ihrer Absenderadresse und in Ihren Links. Notieren Sie Listenname, gelistetes Element, Listungsdatum, falls angezeigt, und den angegebenen Grund, bevor Sie irgendetwas ändern.
Trennen Sie IP-Listungen von Domain-Listungen, denn sie haben unterschiedliche Eigentümer und unterschiedliche Korrekturen. IP-basierte Listen wie Spamhaus SBL und XBL oder die Barracuda Reputation Block List folgen der sendenden Maschine: Die Korrektur liegt in Serverkonfiguration, Bereinigung nach einer Kompromittierung und Sendeverhalten. Domainbasierte Listen wie Spamhaus DBL oder SURBL folgen einer Domain, die in Nachrichtentexten oder Absenderadressen auftauchte, sodass ein vollkommen sauberer Server trotzdem blockiert sein kann, weil eine kompromittierte Seite, ein Redirector oder eine alte Kampagne die Domain in Spam gebracht hat. Auf Shared Hosting oder den Shared IPs eines E-Mail-Anbieters geht es bei der Listung womöglich gar nicht um Sie: Dann muss Ihr Anbieter sanieren und die Entfernung beantragen, und Ihre Aufgabe ist es, ihm die exakte Listungsreferenz zu geben und zu fragen, ob ein Umzug auf eine saubere IP angemessen ist, während er arbeitet.
Unterscheiden Sie schließlich eine Missbrauchslistung von einer Richtlinienlistung. Ein Spamhaus-PBL-Eintrag etwa bedeutet meist, dass von diesem IP-Bereich überhaupt nicht erwartet wird, dass er Mail direkt ins Internet sendet — das ist eine Aussage über den Bereich, keine Anschuldigung, dass Sie gespammt hätten. Eine Missbrauchsbeschwerde gegen eine Richtlinienlistung verschwendet Ihren einen klaren Antrag; die richtige Korrektur ist, über das autorisierte Relay Ihres Anbieters zu senden oder den Anbieter zu bitten, die Richtliniendaten des Bereichs zu korrigieren. Zu wissen, welche Art von Listung Sie haben, entscheidet alles Folgende.
Schritt 2: Beheben Sie die Ursache, bevor Sie etwas beantragen
Kein Entfernungsantrag ist glaubwürdig, solange die Ursache noch läuft. Arbeiten Sie zuerst die technischen Ursachen ab: ein offenes Relay oder ein offener Proxy, über den Fremde senden können, ein kompromittiertes Postfach, eine Website oder ein Server, der Mail sendet, die Sie nie geschrieben haben, ein verwundbares Formular, das Einsendungen an beliebige Adressen weiterleitet, schwache oder wiederverwendete Passwörter auf Mailkonten und Ausgangswarteschlangen voller Mail, die Sie nicht kennen. Stoppen Sie den Versand, rotieren Sie die Zugangsdaten, patchen oder stellen Sie die kompromittierte Komponente wieder her, schließen Sie das Relay und behalten Sie Nachweise, wann der Missbrauch aufhörte — Zeitstempel, Warteschlangen-Logs und die vorgenommene Änderung. Listenbetreiber können oft sehen, ob der Verkehr tatsächlich aufgehört hat, und ein Antrag, der eine Korrektur behauptet, der die Daten widersprechen, ist der schnellste Weg zu einer Ablehnung.
Arbeiten Sie dann die Ursachen im Sendeverhalten ab, die ebenso zuverlässig listen. Der Versand an eine gekaufte, gescrapte oder jahrealte Liste, das Ignorieren von Bounces und Abmeldungen, plötzliche Volumenspitzen von einer kalten IP und Kampagnen, die Beschwerden erzeugen, listen einen technisch perfekten Server erneut. Bereinigen Sie die Liste, unterdrücken Sie jeden harten Bounce und jeden Beschwerdeführer, honorieren Sie Abmeldungen prompt und pausieren Sie Massenversand vollständig, bis die Listung geklärt ist. Wenn ein Kunde, Reseller oder Affiliate die beanstandete Mail über Ihr System gesendet hat, sperren Sie diesen Absender und seien Sie bereit, das zu sagen: „Wir haben unseren Server repariert“ ist keine Antwort, wenn die Belege des Betreibers auf die Kampagne eines Kontos zeigen.
Schließen Sie mit der Authentifizierung, denn falsch ausgerichtete Authentifizierung verursacht Listungen und schwächt Ihren Entfernungsantrag. SPF muss die IPs autorisieren, die wirklich für die Domain senden, DKIM muss mit einem Schlüssel signieren, den Empfänger verifizieren können, und DMARC muss mit Ausrichtung auf die sichtbare Absenderdomain bestehen — prüfen Sie alle drei mit dem Zustellbarkeits-Check und lesen Sie die Aggregatberichte im DMARC-Berichts-Analysator, um vergessene Absender zu finden. Fügen Sie passendes Reverse DNS und einen konsistenten HELO-Namen hinzu, solange Sie dabei sind. Ein Delisting-Antrag von einer Domain, deren eigene Authentifizierung kaputt ist, liest sich für den Prüfer wie ein Problem, das noch nicht fertig ist.
Schritt 3: Nutzen Sie den eigenen Entfernungsweg jeder Liste — sie sind nicht austauschbar
Manche Listen sind Selbstbedienung, sobald die Ursache behoben ist. Spamhaus führt Reputationsprüfungen für IPs und Domains und die geltenden Entfernungsschritte über seinen eigenen Checker und seine FAQs; Listungen wegen ausnutzbarer Maschinen kann oft der Betreiber der Adresse selbst entfernen, sobald die Infektion weg ist, während das Barracuda-Entfernungsformular die Server-IP, eine erreichbare E-Mail-Adresse und Telefonnummer sowie einen Grund verlangt — reichen Sie es einmal ein, mit einer konkreten Begründung, denn Barracuda erklärt, dass Anträge ohne gültige Angaben und doppelte Anträge ignoriert werden. Wo ein Formular ein Freitextfeld bietet, ist dieses Feld der Antrag: was passiert ist, wann es aufhörte und was Sie geändert haben, in ein paar sachlichen Sätzen.
Andere Listungen können Sie überhaupt nicht selbst entfernen. Manche laufen automatisch aus, wenn die auslösenden Meldungen aufhören, und früher zu fragen ändert nichts außer Ihren eigenen Notizen. Die schwersten forschungsbasierten Listungen werden nur auf Antrag des Netzwerkeigentümers entfernt, sodass Ihr Weg über den Abuse-Desk Ihres ISPs oder Hosters führt, mit der Listungsreferenz im Anhang. Und manche Sperren sind gar keine öffentlichen DNSBL-Listungen: Microsoft etwa betreibt seine eigenen Absendersysteme — nutzen Sie das in der Ablehnung genannte Delisting-Portal, falls Sie dorthin verwiesen werden, und Microsofts SNDS-Daten, um zu sehen, wie Ihre IPs bei ihnen aussehen — statt nach einer öffentlichen Liste zu jagen, die nie das war, was Sie blockiert hat.
Wie auch immer der Weg aussieht: Schreiben Sie den Antrag wie einen Vorfallbericht, nicht wie eine Bitte. Nennen Sie die gelistete IP oder Domain, die Liste, wann Sie davon erfuhren, die gefundene Ursache, die konkrete Sanierung und ihr Datum sowie die eingerichtete Überwachung. Verwenden Sie eine Kontaktadresse auf einer Domain, die noch Mail empfängt, und behalten Sie die Referenznummern. Fragt der Betreiber nach mehr Nachweisen, senden Sie genau diese Nachweise. Ein vages „Bitte entfernen Sie uns, wir sind ein legitimes Unternehmen“ beantwortet keine der Fragen des Prüfers und ist der häufigste Grund, warum eine entfernbare Listung bestehen bleibt.
Die Bezahl-Entfernungs-Falle — legitime Listen verlangen kein Geld
Hier ist die Regel, die Geld spart: Keine legitime große Blacklist verlangt eine Gebühr, um Sie zu entfernen. Die Entfernung bei Spamhaus, Barracuda, SpamCop und über Microsofts Portal ist kostenlos. Wer garantiertes oder sofortiges Delisting gegen Bezahlung anbietet, reicht bestenfalls dasselbe kostenlose Formular ein, das Sie selbst einreichen können — kein Dritter kann die Entscheidung eines Betreibers kaufen, beeinflussen oder beschleunigen — und schlimmstenfalls nimmt er Geld für gar nichts. Eine kleine Zahl obskurer Listen verlangt tatsächlich Bezahlung für die Entfernung; diese Forderung selbst ist das Erkennungszeichen. Große Empfangssysteme verlassen sich nicht auf Listen, die Delisting verkaufen, also kauft Bezahlen Ihnen nichts, was Empfänger je bemerken würden.
Die anderen Fallen sind kostenlos und genauso teuer. Vor Abschluss der Korrektur einzureichen führt meist zu einer erneuten Listung, und wiederholte verfrühte Anträge können Sie den Zugang zur Selbstbedienungs-Entfernung kosten. Denselben Antrag immer wieder „auf gut Glück“ einzureichen kann dazu führen, dass er ignoriert wird. Und einer Listung durch den Sprung auf eine frische IP oder eine ähnlich aussehende Domain zu entkommen, ohne die Ursache zu beheben, lesen Betreiber als Snowshoe-Muster — das Verhalten eines Absenders, der Missbrauch verteilt, um Reputation zu umgehen — was eine entfernbare Listung in eine breitere, härtere verwandeln kann. Es gibt keine Abkürzung, die die Leute, die die Listen betreiben, nicht längst in ihren Prozess eingepreist hätten.
Nach der Entfernung: überwachen, aufwärmen und eine Ablehnung richtig lesen
Das Delisting stoppt die DNSBL-Ablehnung; es stellt nicht die Reputation wieder her, die Sie vorher hatten, und die internen Systeme der Empfänger laufen nach ihren eigenen Uhren weiter. Rechnen Sie mit einer kurzen Verzögerung, während zwischengespeicherte DNS-Antworten und interne Scores ausaltern, und wärmen Sie dann bewusst auf: Nehmen Sie den Versand zuerst mit essenzieller, erwarteter Mail an engagierte Empfänger wieder auf, halten Sie das Volumen niedrig und stetig, beobachten Sie Bounces und Beschwerden bei jedem Schritt und steigern Sie allmählich. Ihre größte Kampagne des Jahres am ersten sauberen Morgen zu starten ist die Art, wie Betreiber sich eine zweite Listung verdienen — das Verkehrsmuster sieht genau aus wie das, das die erste verursacht hat.
Machen Sie aus dem Vorfall eine Überwachungsroutine, damit die nächste Listung von Ihnen entdeckt wird, nicht von Ihren Kunden. Führen Sie den Blacklist-Check planmäßig und nach jeder Versandänderung erneut aus, beobachten Sie Postmaster- und SNDS-artige Reputationsdaten, wo Sie dafür infrage kommen, lesen Sie weiter DMARC-Aggregatberichte auf abtrünnige Absender und prüfen Sie die Header jeder neuen Ablehnung mit dem E-Mail-Header-Analysator, um zu sehen, welches System widersprach und warum. Die meisten zweiten Listungen sind in diesen Daten Tage sichtbar, bevor sie zu Bounces werden.
Wird ein Antrag abgelehnt, lesen Sie die Ablehnung als Anleitung. „Unzureichende Nachweise“ bedeutet, Ihre Sanierung wurde behauptet, nicht gezeigt — antworten Sie mit Logs, Daten und der konkreten Änderung. „Aktivität weiterhin beobachtet“ bedeutet, dass etwas noch sendet; glauben Sie es und gehen Sie auf die Jagd, statt zu argumentieren. „Kontaktieren Sie Ihren Anbieter“ bedeutet, die Listung ist nicht Ihre zu entfernen, und weitere Anträge an den Betreiber bewegen sie nicht. Beheben Sie die benannte Lücke, warten Sie, bis die Daten für Sie sprechen, und reichen Sie einmal mehr mit den neuen Nachweisen ein. Eine sorgfältig gelesene Ablehnung ist meist die kürzeste verfügbare Beschreibung der verbleibenden Arbeit.