DNSブラックリストからの解除方法
DNSブラックリスト——DNSBLやブロックリストとも呼ばれます——は、メールサーバが受信メールを受け入れるか、絞るか、拒否するかを決めるためにリアルタイムで照会する、公開されたIPアドレスやドメインのリストです。載るということは通常、すでにバウンスが始まっているということであり、解除は一つのボタンではありません。各リストにはそれぞれの掲載理由、それぞれの解除ルート、それぞれの証拠の考え方があるからです。本記事は成功する順序でプロセスをたどります：何が載っているかを正確に確認し、何かを頼む前に原因を直し、各リスト自身の解除仕組みを使い、その後ウォームアップと監視で来週また載らないようにします。まずブラックリストチェッカーを送信IPとドメインに対して実行し、結果を開いたまま読んでください。
ステップ1：何が載っているか、誰に載せられたかを確認する
最初の証拠はバウンスそのものです。転送されたスクリーンショットではなく、SMTP拒否の全文を読んでください：通常、受信システム、それが参照した正確なリスト、載ったアドレス、参照番号や理由コードが書かれています。アグリゲータの結果は地図として扱い、掲載そのものとは扱わず、各ヒットをリスト運営者自身の検索で確認してください。ブラックリストチェッカーを、実際に送信に使っているすべてのIP——メールが実際に出ていくリレーやスマートホストを含みます。それはあなたが「メールサーバ」と思っているものとは限りません——およびFromアドレスとリンク内のドメインに対して実行してください。何かを変更する前に、リスト名、載った項目、表示されていれば掲載日、述べられた理由を記録してください。
IP掲載とドメイン掲載を分けてください。所有者も直し方も違うからです。Spamhaus SBLやXBL、Barracuda Reputation Block ListのようなIPベースのリストは送信マシンを追います：修正はサーバ設定、侵害の清掃、送信行動の中にあります。Spamhaus DBLやSURBLのようなドメインベースのリストは、メッセージ本文や送信者アドレスに現れたドメインを追うため、完全にきれいなサーバでも、侵害されたページ、リダイレクタ、古いキャンペーンがドメインをスパムに持ち込んだためにブロックされ続けることがあります。共有ホスティングやメール事業者の共有IPでは、掲載がそもそもあなたについてのものではない場合さえあります：その場合、修復と解除申請は事業者が行う当事者であり、あなたの仕事は正確な掲載参照を渡し、作業の間きれいなIPへ移すのが適切か尋ねることです。
最後に、悪用掲載とポリシー掲載を区別してください。たとえばSpamhaus PBLのエントリは通常、そのIPレンジがそもそもインターネットへ直接メールを送ることが想定されていないことを意味します——それはレンジについての陳述であり、あなたがスパムを送ったという非難ではありません。ポリシー掲載に対して悪用の申し立てをすると、あなたの一回きりの明確な申請を無駄にします；正しい直し方は事業者の認可されたリレー経由で送ること、または事業者にそのレンジのポリシーデータを訂正してもらうことです。どの種類の掲載に直面しているかが、その後のすべてを決めます。
ステップ2：何かを頼む前に根本原因を直す
原因がまだ動いている間は、どんな解除申請も信用できません。まず技術的な原因に取り組んでください：他人が経由して送れるオープンリレーやオープンプロキシ、あなたが書いたことのないメールを送っている侵害されたメールボックス、ウェブサイト、サーバ、送信を任意のアドレスへ中継する脆弱なフォーム、メールアカウントの弱いまたは再利用されたパスワード、見覚えのないメールでいっぱいの送信キュー。送信を止め、資格情報をローテーションし、侵害された部品にパッチを当てるか復元し、リレーを閉じ、悪用が止んだ時刻の証拠——タイムスタンプ、キューログ、行った変更——を残してください。リスト運営者はトラフィックが本当に止んだかを大抵見られます。データと矛盾する修正を主張する申請は、拒否への最速ルートです。
次に送信行動の原因に取り組んでください。こちらも同じように確実に掲載されます。購入した、スクレイピングした、何年も前のリストへの送信、バウンスや解除の無視、冷えたIPからの突然の量の急増、苦情を生むキャンペーンは、技術的に完璧なサーバを再掲載させます。リストを清掃し、すべてのハードバウンスと苦情者を抑制し、解除を速やかに履行し、掲載が解決するまで一括送信を完全に止めてください。顧客、リセラー、アフィリエイトがあなたのシステム経由で問題のメールを送ったなら、その送信者を停止し、それを言う覚悟をしてください：運営者の証拠が一つのアカウントのキャンペーンを指している時に「サーバを直しました」は答えになりません。
最後に認証で締めてください。ずれた認証は掲載の原因にもなり、解除申請を弱くもするからです。SPFはそのドメインのために実際に送るIPを認可しなければならず、DKIMは受信者が検証できる鍵で署名しなければならず、DMARCは可視のFromドメインへの整合で合格しなければなりません——三つともメール到達性チェックで確認し、DMARCレポートアナライザで集約レポートを読んで忘れていた送信者を見つけてください。ついでに一致する逆引きDNSと一貫したHELO名も加えてください。自らの認証が壊れているドメインからの解除申請は、審査者の目には、まだ終わっていない問題として読めます。
ステップ3：各リスト自身の解除ルートを使う——互換性はない
いくつかのリストは、原因が直ればセルフサービスです。SpamhausはIPとドメインの評判確認と適用される解除手順を自らのチェッカーとFAQ経由で案内します；悪用可能なマシンの掲載は感染が消えた後、アドレスの運営者が自ら解除できることが多く、Barracudaの解除フォームはサーバIP、連絡の取れるメールアドレスと電話番号、そして理由を求めます——具体的な説明を付けて一度だけ提出してください。Barracudaは、有効な情報のない申請と重複した申請は無視すると明言しているからです。フォームに自由記述欄がある場所では、その欄こそが申請です：何が起きたか、いつ止んだか、何を変更したか、を数文の事実で。
他の掲載は、あなた自身ではまったく解除できません。いくつかは引き金となった報告が止むと自動的に失効し、早く頼んでも自分のメモ以外何も変わりません。最も深刻な調査ベースの掲載はネットワーク所有者の申請でのみ解除されるため、あなたのルートは掲載参照を添えてISPやホスティング事業者のabuseデスクを通ります。そしてブロックの中には、そもそも公開DNSBL掲載ではないものもあります：たとえばMicrosoftは独自の送信者システムを運用しています——拒否の中で案内されたらそこに指定された解除ポータルを使い、MicrosoftのSNDSデータであなたのIPが彼らにどう見えているかを確認してください——あなたをブロックしていたのではない公開リストを探し回るのではなく。
どのルートでも、申請は嘆願ではなくインシデントレポートとして書いてください。載ったIPまたはドメイン、リスト、知った時期、見つけた根本原因、具体的な修復とその日付、導入した監視を述べてください。まだメールを受け取れるドメインの連絡先を使い、参照番号を保持してください。運営者が追加の証拠を求めたら、その証拠だけを送ってください。「当社は正当な事業者ですので解除してください」という曖昧な文は審査者のどの疑問にも答えておらず、解除可能な掲載が残り続ける最も一般的な理由です。
有料解除の罠——正規のリストは料金を取らない
お金を節約できるルールがこれです：正規の大手ブラックリストは解除に料金を取りません。Spamhaus、Barracuda、SpamCop、Microsoftのポータルでの解除は無料です。料金と引き換えに保証付きや即時の解除を申し出る者は、最良の場合でもあなた自身が提出できる同じ無料フォームを提出しているだけであり——第三者が運営者の決定を買ったり、影響したり、早めたりはできません——最悪の場合は何に対してもないのにお金を取っています。少数の無名リストは実際に解除に支払いを要求します；その要求自体が目印です。主要な受信システムは解除を売るリストには依存しないため、支払っても受信者が気づくものは何も買えません。
その他の罠は無料ですが同じように高くつきます。修正が終わる前に提出すると通常は再掲載を招き、早すぎる申請を繰り返すとセルフサービス解除へのアクセス自体を失うこともあります。同じ申請を「念のため」と何度も提出すると無視されることがあります。そして原因を直さず新しいIPや紛らわしいドメインへ飛んで掲載を逃れることは、運営者にはsnowshoeパターン——評判を避けるために悪用を分散させる送信者の行動——として読まれ、一つの解除可能な掲載をより広く、より手強いものに変えかねません。リストを運営する人々がすでにプロセスに織り込んでいない近道は存在しません。
解除後：監視し、ウォームアップし、拒否を正しく読む
解除はDNSBLの拒否を止めます；以前の評判を復元するわけではなく、受信者の内部システムは自らの時計で動き続けます。キャッシュされたDNS応答と内部スコアが古くなるまで短い遅れを想定し、その後は意図的にウォームアップしてください：まず関与している受信者への必須で予期されたメールから再開し、量を低く安定に保ち、各段階でバウンスと苦情を見張り、徐々に増やしてください。きれいになった最初の朝に今年最大のキャンペーンを打つことは、運営者が二度目の掲載を稼ぐ方法です——トラフィックパターンは最初の掲載を引き起こしたものとそっくりに見えます。
このインシデントを監視の定例に変え、次の掲載は顧客ではなくあなたが捕捉できるようにしてください。ブラックリストチェッカーを定期的に、そして送信の変更のたびに再実行し、資格のある場所ではpostmasterやSNDS型の評判データを見張り、DMARC集約レポートを読み続けて不正な送信者を探し、新しい拒否のヘッダをメールヘッダアナライザで調べ、どのシステムが何に異議を唱えたかを見てください。ほとんどの二度目の掲載は、バウンスになる数日前にこれらのデータの中で見えています。
申請が拒否されたら、その拒否を指示として読んでください。「証拠不足」は、あなたの修復が主張されただけで示されなかったという意味です——ログ、日付、具体的な変更で答えてください。「活動がまだ観測されている」は、何かがまだ送っているという意味です；それを信じて、議論するのではなく狩りに行ってください。「事業者に連絡を」は、その掲載はあなたが解除するものではなく、運営者への追加の申請では動かないという意味です。名指しされた不足を直し、データがあなたを裏付けるまで待ち、新しい証拠とともに一度だけ再提出してください。注意深く読まれた拒否は通常、残りの作業の最も短い現成の説明です。