Dlaczego IP jest na czarnej liście i jak z niej zejść
Jeśli Twoje e-maile wracają z komunikatem podobnym do poniższego, adres IP, z którego wysyłasz pocztę, trafił na czarną listę DNS (DNSBL). Serwer odbiorcy sprawdza tę listę przed przyjęciem wiadomości i odrzuca pocztę z wymienionych na niej adresów.
550 5.7.1 Service unavailable; Client host [203.0.113.5] blocked using zen.spamhaus.org
Dobra wiadomość: większość wpisów można usunąć bezpłatnie, gdy przyczyna zostanie usunięta. Zła: jeśli złożysz wniosek, niczego nie naprawiając, adres zwykle szybko wraca na listę. Wyjaśniamy, czym są te listy, dlaczego IP na nie trafia, jak poprawnie to sprawdzić i jak zejść z list, które naprawdę mają znaczenie.
Czym jest czarna lista DNS
DNSBL to lista adresów IP (lub domen) zauważonych przy wysyłce spamu, zainfekowanych lub zachowujących się szkodliwie. Publikuje się ją przez DNS, więc każdy serwer pocztowy może ją odpytać w milisekundy. Serwer odwraca oktety IP nadawcy, dopisuje strefę listy i wykonuje zapytanie DNS: odpowiedź z zakresu 127.0.0.x oznacza „na liście”, brak odpowiedzi — „nie ma na liście”. Każdą listę prowadzi niezależna organizacja z własnymi kryteriami i zasadami usuwania.
Listy mają różną wagę. Gmail, Outlook i Yahoo opierają się głównie na własnej ocenie reputacji nadawców, a publiczne DNSBL są szeroko używane przez firmowe serwery pocztowe, hostingi i filtry antyspamowe, takie jak SpamAssassin i Rspamd. Wpis na dużej liście może więc odciąć znaczną część korespondencji biznesowej, a wpis na mało znanej — nie zmienić nic.
Główne i drugorzędne listy
| Lista | Co wyłapuje | Waga |
|---|---|---|
| Spamhaus SBL | Operacje spamowe i wspierające je sieci; wpisy dodają ręcznie pracownicy Spamhaus | Wysoka |
| Spamhaus XBL | Zainfekowane maszyny, boty, otwarte proxy | Wysoka |
| Spamhaus CSS | IP o niskiej reputacji wysyłki — np. spam rozproszony lub poczta do pułapek | Wysoka |
| Spamhaus PBL | Zakresy, z których poczta nie powinna wychodzić bezpośrednio, zwykle dynamiczne lub domowe — to nie zarzut spamowania | Wysoka |
| Spamhaus ZEN | Jedno zbiorcze zapytanie obejmujące SBL, CSS, XBL i PBL | — |
| Barracuda BRBL | IP wysyłające spam zauważony w sieci Barracuda | Średnia do wysokiej |
| SpamCop | Zgłoszenia użytkowników i pułapki | Średnia |
| UCEPROTECT poziom 1 | Pojedyncze IP, które trafiły w pułapki (poziomy 2 i 3 blokują całe sieci dostawcy) | Niska do średniej |
| PSBL, Mailspike, DroneBL i inne | Pułapki, brak odwrotnego DNS, adresy domowe | Zwykle niska |
Jest też strona domenowa: Spamhaus DBL, SURBL i URIBL prowadzą listy domen występujących w linkach ze spamu i phishingu. Jeśli na liście jest Twoja domena, filtrowane mogą być wiadomości, które tylko ją wspominają — niezależnie od IP, z którego przyszły.
Dlaczego IP jest na czarnej liście
Niemal zawsze coś na tym adresie lub obok niego wysłało pocztę, której nie powinno. Typowe przyczyny:
- Zainfekowany komputer w sieci biurowej wysyła spam przez wspólne łącze. Zwykle kończy się to wpisem w Spamhaus XBL.
- Przejęta skrzynka pocztowa. Odgadnięte lub wyciekłe hasło pozwala spamerom wysyłać przez Twój własny serwer z uwierzytelnieniem — z pozoru legalnie, ale masowo.
- Otwarty przekaźnik (open relay) lub źle skonfigurowany serwer, który przyjmuje i przekazuje pocztę dla każdego.
- Formularz na stronie lub zhakowany CMS. Niezabezpieczone formularze kontaktowe są wykorzystywane do wysyłki na dowolne adresy, a zainfekowana wtyczka zamienia stronę w maszynę do mailingu.
- Wysyłka do złych baz. Kupione i stare bazy zawierają pułapki; trafienie w nie to klasyczna droga do CSS lub SBL.
- Sąsiad na hostingu współdzielonym. Jeden IP mogą dzielić setki stron i spamerem może być każda z nich.
- Dynamiczny lub domowy IP. Wysyłanie poczty bezpośrednio z domowego łącza z założenia trafia do PBL.
- Brak lub „szablonowy” odwrotny DNS. Część list i filtrów karze IP bez rekordu PTR lub z rekordem wyglądającym na adres dynamiczny.
Jak sprawdzić, czy IP jest na czarnej liście
- Ustal właściwy IP. Poczta często nie wychodzi z adresu z rekordu MX. Jeśli korzystasz z Google Workspace, Microsoft 365 albo usługi newsletterowej, wiadomości wysyłają ich adresy IP. Otwórz „Pokaż oryginał” w dostarczonej wiadomości i znajdź najwcześniejszy wiersz
Received: fromspoza Twojej sieci. Serwery odbierające pocztę pokaże sprawdzanie rekordów MX. - Przeczytaj odrzucenie. Komunikat o zwrocie zwykle wskazuje listę, jak w przykładzie powyżej.
- Uruchom sprawdzanie IP na czarnych listach. Odpytuje działające listy dla adresu IPv4 lub IPv6, a dla domeny sprawdza IP strony, IP serwerów pocztowych z MX oraz listy domenowe DBL, SURBL i URIBL. Każdy wpis ma kod przyczyny i link do usunięcia.
- Potwierdź Spamhaus u źródła. Spamhaus nie odpowiada na zapytania przez duże publiczne resolwery DNS: przez resolwer Cloudflare zwraca kod błędu, przez resolwer Google — „nie znaleziono”. Sprawdzarki online korzystające z takich resolwerów mogą pokazać „na liście” albo „czysto”, choć w rzeczywistości odpowiedzi po prostu nie było. Wiarygodne sprawdzenie to strona check.spamhaus.org.
Jak usunąć IP z czarnej listy
Kolejność ma znaczenie: najpierw napraw, potem proś o usunięcie. Zmień hasła i włącz uwierzytelnianie dwuskładnikowe na skrzynkach, wylecz zainfekowane komputery, zamknij otwarty przekaźnik, zabezpiecz lub wyłącz nadużywane formularze, zaktualizuj CMS i wtyczki. Dopiero potem zgłaszaj się do listy.
- Spamhaus. Sprawdź IP na check.spamhaus.org i postępuj zgodnie z instrukcją wyświetloną dla konkretnego wpisu. Dla XBL i CSS zwykle dostępne jest samodzielne usunięcie po rozwiązaniu problemu. W przypadku PBL: jeśli masz poprawnie skonfigurowany serwer pocztowy na stałym IP, możesz poprosić o wyłączenie swojego adresu; w przeciwnym razie wysyłaj pocztę przez serwer przekazujący dostawcy. Wpisy SBL rozpatrują pracownicy Spamhaus i zwykle bierze w tym udział hosting lub właściciel sieci — kontaktuj się z nimi.
- Barracuda. Wypełnij formularz prośby o usunięcie na barracudacentral.org: IP, kontaktowy e-mail i krótko — co naprawiłeś.
- SpamCop. Nie trzeba szukać formularza: wpis zazwyczaj wygasa sam po okresie bez nowych zgłoszeń.
- UCEPROTECT. Wpisy poziomu 1 wygasają automatycznie po okresie bez nowego spamu. Lista oferuje płatne ekspresowe usunięcie — płacić nie trzeba. Poziomy 2 i 3 dotyczą całej sieci dostawcy; porozmawiaj z dostawcą.
- Listy drugorzędne. Samodzielne usunięcie na stronie listy lub czekanie — i tylko wtedy, gdy przez nie faktycznie wracają wiadomości.
Na hostingu współdzielonym przyczyna może w ogóle nie leżeć po Twojej stronie. Poproś hosting o przeniesienie na czysty IP albo — pewniej — wysyłaj pocztę przez osobną usługę pocztową z własną reputacją.
Jak nie trafiać na czarne listy
- Uwierzytelnij pocztę. Opublikuj SPF, podpisuj wiadomości DKIM i ustaw politykę DMARC, by nikt nie mógł wiarygodnie wysyłać w Twoim imieniu. Sprawdzisz je w sprawdzarce SPF i sprawdzarce DMARC, a jak te trzy rekordy współdziałają — w artykule SPF, DKIM i DMARC: uwierzytelnianie poczty.
- Skonfiguruj odwrotny DNS. Rekord PTR wysyłającego IP powinien wskazywać nazwę serwera, a ta nazwa — z powrotem na IP. Zobacz sprawdzanie rekordów DNS.
- Ogranicz pocztę wychodzącą. Limity wysyłki na konto sprawiają, że przejęta skrzynka to drobny incydent, a nie wpis na czarną listę.
- Zabezpiecz formularze i stronę. Dodaj CAPTCHA lub honeypot, nie pozwalaj formularzowi wysyłać na adres wpisany przez odwiedzającego, aktualizuj CMS i regularnie sprawdzaj stronę skanerem bezpieczeństwa. Oznaki włamania opisuje artykuł złośliwy kod na stronie.
- Dbaj o bazy. Żadnych kupionych baz, potwierdzona subskrypcja, szybkie usuwanie niedostarczalnych adresów i wypisanych osób.
- Monitoruj. Sprawdzaj wysyłające IP i domenę według harmonogramu i obserwuj zwroty — świeży wpis najłatwiej usunąć w pierwszych godzinach.
Czy czarna lista IP szkodzi SEO strony?
Bezpośrednio nie: Google nie używa pocztowych czarnych list do rankingu, a adresy IP dużych hostingów dzieli wiele niezwiązanych ze sobą stron. Z listami domenowymi jest inaczej — linki do domeny ze Spamhaus DBL lub SURBL są wycinane lub oznaczane w poczcie i komunikatorach, a narzędzia bezpieczeństwa mogą ją blokować, co uderza w ruch i zaufanie. Jeśli na liście jest sama domena, potraktuj to jako sygnał, że strona lub jej poczta zostały nadużyte, i zacznij od porządków.