DNS ブラックリストチェッカー
メールが迷惑メールに入る原因は、どこよりもここから始まることが多いのです:送信 IP やドメインのブラックリスト掲載です。このチェッカーはあなたのドメインを解決し、その IPv4 アドレスそれぞれについて 10 の IP ベースのリスト(Spamhaus ZEN、Barracuda、SpamCop、CBL、PSBL、UCEPROTECT、SORBS など)に問い合わせ、ドメイン自体について 3 つのドメインベースのリスト(Spamhaus DBL、URIBL、SURBL)に問い合わせます——このサーバーから、サーバー自身のリゾルバを通して、受信メールサーバーが尋ねるのと同じやり方で。
これを継続的に監視したいですか?myeventwatch で無料で監視——有効期限とダウンタイムのアラート、カード不要。
このチェックが測るもの
ブラックリストは、悪いメールに関するインターネットの共有記憶です。各リスト運営者はスパムトラップ、報告、送信行動を監視し、違反者を DNS ゾーンとして公開します:「この送信者はリストに載っているか?」と尋ねるために、メールサーバーは特別な名前——送信者の IP アドレスを逆転させたものにリストのゾーンを加えたもの——を検索し、答えを読みます。アドレスが返されれば掲載を意味し、正確な 127.x コードがその理由を示すことがよくあります(たとえば Spamhaus は、スパム、侵害されたホスト、ポリシーのサブリストに異なるコードを使います)。答えがなければ未掲載です。このページは sysosx のサーバー上の GET /api/check/dnsbl を呼び出し、アドレスごとに 9 つの IP ゾーンと 3 つのドメインゾーンの検索を並行して実行し、結果を 10 分間キャッシュします。
3 つ目の答えは、ほとんどのチェッカーが隠すものです:エラー。リストはタイムアウトしたり、間違ったリゾルバからの問い合わせを拒否したり、まったく失敗したりします——そして「問い合わせが失敗したので答えがない」を「未掲載」に折り畳むチェッカーは、クリーンな結果を捏造しているのです。このチェッカーはそうしません。すべてのゾーンが掲載、未掲載、エラーのいずれかを報告し、エラーはその理由(タイムアウト、サーバー障害、または運営者の問い合わせ元拒否コード)を保持し、要約はエラーを別々に数えます。エラーのある結果は部分的な姿であり、そのように表示されます:答えなかったリストには、どちらの方向にも判定がありません。
結果の読み方
リストごとに掲載の重みを量ってください。Spamhaus ZEN、Barracuda、SpamCop への掲載は、世界のメールサーバーの大きな割合での配信に影響します——それらは火事として扱ってください。より小さい、または攻撃的なリスト(UCEPROTECT の上位レベル、バックスキャッターのみのリスト)への掲載は重みが小さく、自分の行動よりも隣人の行動を反映することもあります;パニックになる前に運営者自身の説明を読み、Backscatterer の掲載が具体的には、あなたのサーバーが偽造されたアドレスにバウンスメッセージを送っていると考えられていること——スパム活動ではなく設定の欠陥——を意味することに注意してください。ドメインベースのリストがドメイン自体をフラグすれば、それはドメインについてまわり、どの IP へもついてきます:ドメインの掲載が解決されるまで、サーバーを変えても助けにはなりません。そして、メールが自分のサーバーではなく大きなプロバイダーから送られている場合、IP セクションはあなたのウェブサーバーについてであり——ほとんど関係なく——ドメインセクションこそが重要な部分だと考えてください。
相棒のチェックはメール到達性チェックです:ブラックリストはあなたの評判を判断し、SPF/DKIM/DMARC はあなたの身元を証明し、迷惑メールフォルダは通常その両方の産物です。全体の話は私たちのガイドなぜあなたのメールは迷惑メールに入るのかにあります——受信サーバーが決断する瞬間に 2 つの半分がどう組み合わさるか。名前がどこを指すかを知りたい場合、リストがそれについて何と言うかではなく、DNS 伝播チェッカーを使ってください。
よくある質問
DNSBL とは何ですか?掲載されるとは実際に何を意味しますか?
DNSBL(DNS ブラックリスト)は、その運営者がスパムを送る、または可能にすると考える IP アドレス(DBL ではドメイン名)のリストで、特別な DNS ゾーンとして公開されます。メールサーバーはメール到着時にこれらのリストを参照します:掲載は強い負のシグナルであり、受信サーバーがそのリストにどれだけの重みを与えるかによって、拒否や迷惑メールフォルダを意味することがあります。掲載されることは法的判断ではなく、リストは証拠の集め方に大きな違いがあります——Spamhaus ZEN への掲載はほぼどこでも重要であり、小さいリストへの掲載はほぼどこでも重要でないかもしれません。このツールが各リストを別々に報告するのは、まさにその理由です。
なぜツールはドメインではなく、私のドメインの IP アドレスを確認するのですか?
それがリストの仕組みだからです:メールは IP アドレスから送られ、IP ベースのリストはそのアドレスをキーにしています。このツールはあなたのドメインをその IPv4 アドレスに解決し、それぞれを確認します。1 つ警告が続きます:ウェブサイトとメールが IP を共有している場合(小規模ホスティングでは一般的)、確認されるアドレスは正しいものです;メールがプロバイダー——Google、Microsoft、ニュースレターサービス——から送られている場合、送信 IP はプロバイダーのものであり、あなたのドメインのものではなく、ここには現れません。その場合、ドメインベースのリスト(Spamhaus DBL、URIBL、SURBL)が、結果の中であなたに適用される部分です。
ゾーンの「エラー」とは何を意味しますか?私のドメインはクリーンなのですか、そうではないのですか?
エラーは、そのリストが答えなかったことを意味します——タイムアウト、サーバー障害、または運営者の拒否です(たとえば Spamhaus は、公開リゾルバ経由で届く問い合わせを拒否し、それを示す特別なコードを返します)。エラーはクリーンな結果では決してありません:正直な読み方は「このリストの判定は不明」です。このツールはエラーを「未掲載」に折り畳むことは決してなく、要約はエラーを別々に数えるので、姿のどれだけが欠けているかが見えます。後でもう一度試してください;あるゾーンが持続的にエラーを出し、他が答える場合、結果におけるその不在は合格ではなく欠落として扱ってください。
私の IP が掲載されています。どうすればよいですか?
まず理由を突き止めてください:ほとんどのリストは掲載を説明する検索ページを公開しています——ゾーン名とあなたの IP の検索から、リスト運営者自身のリンクをたどってください。通常の原因は、侵害されたアカウントやサーバーがスパムを送っていること、脆弱なフォームやオープンリレー、または前の所有者が乱用したアドレスを引き継いだことです。まず原因を直してください;修正前に行われた削除リクエストは通常拒否されるか、即座に再掲載されます。次に運営者のプロセスを通して削除をリクエストしてください——評判のよいリストはトラフィックが止まれば迅速に削除します——そして一部のリストは数日かけてエントリを自動的に期限切れにすることを念頭に置いてください。待つ間、より深い修正は私たちのガイドにあるものです:機能する SPF、DKIM、DMARC であり、それはリストデータが曖昧なときに受信側が頼るものです。
なぜ問い合わせは Google や Cloudflare DNS ではなく、このサーバーのリゾルバを通るのですか?
大きなリスト運営者、とりわけ Spamhaus が、公開リゾルバ経由で届く問い合わせを意図的に拒否するからです——ブロックされた問い合わせへの答えは特別な 127.255.255.x コードであり、掲載データではありません。このチェッカーはサーバー自身のリゾルバを通して尋ねます。本物のメールサーバーがそうするように、だから答えは受信サーバーが得る答えです。ゾーンがそれでも拒否する場合、結果は「エラー」と言い、コードを表示します。拒否をデータとして装うことはしません。