Wenn Ihre Nachbarn Ihre IP auf die Blacklist bringen
Eine IP-Blacklist kennt Ihren Namen nicht. Ein Eintrag haftet an einer Adresse — manchmal an einem ganzen Adressbereich — und jeder Mailserver, der die Liste abfragt, beurteilt den heutigen Absender dieser Adresse nach ihrer verzeichneten Vergangenheit. Gehört die Adresse ausschließlich Ihnen und verhalten Sie sich sauber, ist das fair genug. Doch ein großer Teil des Internets sendet von Adressen, die er nur mietet oder teilt: ein Shared-Hosting-Konto, eine Cloud-Instanz mit recycelter öffentlicher IP, ein Büro hinter einem Carrier-NAT-Pool. In solchen Konstellationen erben Sie die Geschichte der Adresse und teilen ihre Gegenwart, und der Spam-Lauf eines Fremden wird über Nacht zu Ihrem Zustellproblem. Dieser Artikel erklärt, wie Nachbarschafts- und Erbschaftseinträge entstehen, wie Sie sie von einem selbst verdienten Eintrag unterscheiden und was wirklich hilft, wenn einer bei Ihnen landet. Führen Sie zuerst den Blacklist-Check für die Adresse aus, von der Sie senden, und notieren Sie die gemeldeten Eintragsdaten — Daten sind hier die ganze Geschichte.
Der Eintrag gehört zur Adresse, nicht zu Ihnen
DNS-Blacklists sind nach IP-Adresse geschlüsselt, weil das das Einzige ist, was ein empfangender Server während der SMTP-Unterhaltung verifizieren kann: Die Verbindungsadresse ist eine Tatsache des TCP-Handshakes, nichts, was der Absender in einem Header fälschen könnte. Die Standards, die diese Listen beschreiben, RFC 5782 und RFC 6471, sind durchweg in Adressen und Bereichen formuliert — ein Feld für „aber der Mieter hat letzten Dienstag gewechselt“ existiert nicht. Ein empfangender Server, der der Liste vertraut, behandelt die angesammelte Akte der Adresse daher als Ihre Akte, wer immer Sie gerade sind.
Und es ist nicht immer eine einzelne Adresse. Hält der Missbrauch aus einem Bereich an, eskalieren Listenbetreiber: Aus einer Adresse wird ein /24, gelegentlich ein viel größerer Block — ausdrücklich, um Druck auf den Netzwerkeigentümer auszuüben, sich um die verursachenden Mieter zu kümmern. Die SBL von Spamhaus etwa listet Bereiche, die von Spam-Operationen genutzt werden, und kann einen Eintrag ausweiten, wenn der verantwortliche Betreiber nicht handelt. Diese Eskalation ist beabsichtigter Kollateraldruck — die Liste setzt den Vermieter unter Druck, weil der Mieter nicht hört. Liegt Ihre Adresse in einem solchen Bereich, ist Ihre Mail ebenfalls Kollateralschaden, und nichts an Ihrem eigenen Verhalten hat ihn verursacht oder kann ihn direkt heilen.
Der Vormieter: eine schmutzige Adresse erben
Cloud-Adressen werden schnell recycelt. Eine Instanz wird morgens terminiert, ihre öffentliche IP geht mittags zurück in den Pool, und abends hängt sie an Ihrem brandneuen Mailserver — samt allem, was der letzte Inhaber sich erarbeitet hat: offene Einträge, eine verbrannte Reputation bei den großen Mailbox-Anbietern und manchmal ein Platz auf internen Sperrlisten, die Ihnen keine öffentliche Abfrage je zeigen wird. Die öffentlichen Einträge laufen wenigstens aus oder lassen sich entfernen; die privaten Reputationsdaten großer Empfänger zerfallen schlicht mit der Zeit, und gegen ein System, das sich nicht veröffentlicht, können Sie keinen Einspruch einlegen.
Prüfen Sie die Adresse also, bevor Sie darauf bauen, nicht erst, wenn die Bounces beginnen. Führen Sie den Blacklist-Check aus, sehen Sie sich das Reverse-DNS der Adresse und ihre öffentlich bekannte Geschichte an, und senden Sie Testmails an die großen Mailbox-Anbieter, bevor Sie irgendetwas Echtes migrieren. Kommt die Adresse schmutzig an, ist die billigste Reparatur gleich am Anfang: Geben Sie sie zurück und verlangen Sie eine andere, oder bitten Sie den Anbieter um sauberen Ersatz — bevor DNS-Einträge, SPF-Includes und Kundenkonfigurationen Sie an sie schweißen. Ein Tausch nach einem Monat Aufwärmen verschwendet den Monat; ein Tausch am ersten Tag kostet Minuten.
Behalten Sie die Adresse, behandeln Sie ihre Vergangenheit als dokumentierte Tatsache statt als Rätsel. Sichern Sie die Eintragsbelege mit ihren Daten — die meisten geerbten Einträge sind älter als Ihre Mietzeit, und diese Lücke ist Ihr stärkstes Argument in jedem folgenden Gespräch, mit Ihrem Anbieter wie mit Listenbetreibern. Richten Sie dann die Grundlagen ein, die der Vormieter womöglich vernachlässigt hat: einen sinnvollen, vorwärts bestätigten PTR-Eintrag, funktionierendes SPF, DKIM und DMARC für Ihre Domain und einen vernünftigen HELO-Namen. Nichts davon entfernt Sie von allein von einer Liste, aber es trennt „neuer Mieter, der alles ordentlich macht“ von „gleicher Betrieb, neuer Name“ — genau die Unterscheidung, auf die Prüfer achten.
Die aktuellen Nachbarn: eine Adresse heute teilen
Erbschaft ist ein einmaliges Ereignis; eine geteilte Adresse ist eine ständige Exposition. Beim klassischen Shared Hosting senden Dutzende oder Hunderte fremder Websites über die Mail-IP des Hosters, und ein einziger kompromittierter Nachbar — ein gekapertes Webformular, eine gephishte Mailbox — kann die Adresse für alle listen. Dieselbe Form erscheint in größerem Maßstab: die geteilten Sendepools der E-Mail-Dienstleister, in denen Ihre Kampagnen neben denen von Fremden hinausgehen, und Carrier-Grade-NAT-Pools, hinter denen ganze Stadtviertel von Breitbandkunden als eine Handvoll öffentlicher Adressen erscheinen. In jedem Fall ist das gelistete Verhalten real. Es ist nur nicht Ihres.
Die Symptome unterscheiden sich von einem selbst verdienten Eintrag, und daran erkennen Sie sie. Die Zustellung verschlechtert sich in Wellen, die zu nichts passen, was Sie gesendet haben; Bounces nennen Volumina oder Zeitstempel aus Zeiten, in denen Ihr Server still war; der angegebene Grund beschreibt Inhalte, die Sie nie produziert haben. Sie können die Kompromittierung eines Nachbarn nicht reparieren, und Sie können die Streichung nicht mit Ihrer eigenen Unschuld gewinnen, solange der Missbrauch zwei Türen weiter anhält — die Adresse wird einfach erneut gelistet. Der Akteur, der etwas ändern kann, ist derjenige, der die Adresse kontrolliert: der Hoster, der ESP, der Carrier. Ihre Hebel sind Beweise, Eskalation und letztlich der Ausstieg — ein Ticket mit den exakten Eintragsreferenzen und Ihren eigenen sauberen Sendeprotokollen, die Bitte um Verlegung auf eine andere Adresse oder in einen anderen Pool und die Bereitschaft zu gehen, wenn der Pool weiter brennt. Ein Zustellbarkeits-Check wie der E-Mail-Zustellbarkeits-Check hilft zu trennen, was Ihre Domain kontrolliert, von der Adress-Reputation, die Sie nur leihen.
Dediziert oder geteilt: der ehrliche Kompromiss
Eine dedizierte Sende-IP kauft Kontrolle zum Preis alleiniger Verantwortung. Alles, was sie tut, ist Ihres, im Guten wie im Schlechten, und niemand sonst kann sie verbrennen — aber sie startet auch kalt, und Reputationssysteme belohnen eine stabile, wiedererkennbare Historie. Ein Absender mit geringem oder unregelmäßigem Volumen auf einer dedizierten Adresse sammelt womöglich nie genug gute Historie, um eine schlechte Woche auszugleichen, und stellt oft schlechter zu als aus einem Pool. Dedizierte Adressen verdienen ihren Platz bei anhaltendem, gleichmäßigem Volumen, bei dem Ihre eigene Historie tief genug ist, um ein Aktivposten zu sein, und das Verhalten eines Nachbarn ein echtes Risiko für sie wäre.
Ein seriöser geteilter Pool ist der umgekehrte Handel: geliehene Reputation, geteiltes Risiko. Gute Anbieter überwachen ihre Pools aggressiv — sie drosseln oder werfen missbräuchliche Absender schnell hinaus, verteilen Kunden über viele Adressen und beobachten den Listenstatus ununterbrochen —, weil die Reputation des Pools ihr Produkt ist. Für die meisten kleinen und mittleren Absender ist diese geliehene Reputation ein echter Vorteil, und das Nachbarschaftsrisiko wird zum Vollzeitjob des Anbieters statt zu Ihrem Hobby. Der zu vermeidende Fehlermodus ist das Schlechteste aus beiden Welten: ein billiger, unbewachter Pool, in dem niemand auf irgendetwas achtet. Was immer Sie wählen, wählen Sie es als Entscheidung darüber, wer die Adress-Reputation verwaltet — Sie oder ein Anbieter, dessen Geschäft davon abhängt — und nicht als Voreinstellung, in die Sie hineingerutscht sind.
Wenn es Sie trifft: der Maßnahmenplan
Erstens: Beweisen Sie die Form des Problems. Vergleichen Sie das Eintragsdatum und sein Beweiszeitfenster mit dem Datum, an dem die Adresse Ihnen zugewiesen wurde, und mit dem, was Ihre eigenen Protokolle zeigen. Liegt der Eintrag vor Ihrer Mietzeit oder nennt er Verkehr, den Ihre Protokolle als nie gesendet widerlegen, haben Sie einen Erbschafts- oder Nachbarschaftsfall, und Papierkram ist die Lösung: Zuweisungsunterlagen Ihres Anbieters, Rechnungen oder Erstellungszeitstempel der Instanz, das Datum, an dem sich Ihr PTR-Eintrag änderte. Anbieter und Listenbetreiber reagieren auf „diese Adresse wurde uns am 14. zugewiesen; der Eintrag nennt den 3.“ weitaus besser als auf jedes Volumen an Protest.
Zweitens: Bearbeiten Sie beide Auswege gleichzeitig. Bitten Sie Ihren Anbieter, Sie auf eine saubere Adresse oder in einen anderen Pool zu verlegen — bei geerbten Einträgen ist das meist die schnellste existierende Lösung, und kompetente Anbieter tun es routinemäßig, weil sie wissen, dass ihre Pools Adressen recyceln. Stellen Sie parallel den Entfernungsantrag mit Ihren angehängten Beweisen; die Schritt-für-Schritt-Beschreibung des Streichungsverfahrens selbst finden Sie unter So kommen Sie von einer DNS-Blacklist herunter. Und leiten Sie, während Sie warten, die Mail, die sich Bounces nicht leisten kann — Passwort-Zurücksetzungen, Rechnungen, Alarme — über ein seriöses Relay, damit das Geschäft nicht Geisel eines Adressstreits wird.
Drittens: Machen Sie daraus einen überwachten Zustand statt einer Überraschung. Prüfen Sie jede Adresse, von der Sie senden, nach einem festen Rhythmus, und prüfen Sie jede neue Adresse, bevor sie Produktiv-Mail trägt — genau so, wie Sie eine Domain vor dem Kauf prüfen würden. Bewahren Sie Ihre Mietunterlagen auf: Der Tag, an dem Sie beweisen können, wann eine Adresse Ihre wurde, ist der Tag, an dem ein geerbter Eintrag von einer Woche Ausfall auf einen Nachmittag E-Mails schrumpft. Eine IP-Adresse ist gemietetes Land. Behalten Sie den Mietvertrag, beobachten Sie die Nachbarschaft und seien Sie nicht der einzige Mieter, den der Ruf der Straße überrascht.