Monitoramento de Lista Negra DNS — Saiba se Você Está Listado Antes que Seu Email Pare de Chegar

Uma lista negra DNS (DNSBL), também chamada de lista negra de DNS ou lista negra em tempo real (RBL), é um banco de dados publicado de endereços IP e domínios sinalizados por enviar spam, distribuir malware ou outra atividade abusiva. Servidores de e-mail consultam essas listas em tempo real antes de aceitar uma mensagem e rejeitam ou enviam para a pasta de spam e-mails de qualquer endereço que apareça em uma lista confiável.

Você especifica os endereços IP ou nomes de host que deseja monitorar. O Dotcom-Monitor então consulta mais de 70 bancos públicos de dados DNSBL no intervalo escolhido e compara o resultado com uma linha de base limpa. Se alguma lista retornar uma correspondência positiva, a verificação é marcada como erro, a lista responsável é identificada e um alerta é enviado para sua equipe.

A listagem negra é silenciosa. O e-mail é rejeitado no servidor de recebimento, então nada parece errado do seu lado — nenhum retorno de erro que você note, nenhum alarme na sua infraestrutura. A maioria das equipes descobre uma listagem apenas quando um cliente diz que uma fatura, recibo ou redefinição de senha nunca chegou, momento em que dias de e-mails podem já estar perdidos.

Além da detecção, o Dotcom-Monitor informa qual lista específica indicou você e quando a listagem apareceu, o que ajuda a identificar rapidamente a causa raiz. Esse detalhe é o que cada processo de remoção da lista exige, e as rechecagens contínuas confirmam quando a remoção realmente propagou, evitando que você fique no escuro.

O tempo varia de acordo com a lista. Algumas, como SpamCop e PSBL, encerram listagens automaticamente em cerca de 24 horas após o tráfego abusivo cessar. Outras requerem um pedido manual de remoção e podem levar vários dias. Após a remoção, permita um tempo extra para que os servidores de recebimento atualizem seus resultados DNSBL em cache.

As listagens são frequentemente causadas por algo diferente do envio intencional de spam: uma única caixa de correio comprometida, um relay configurado incorretamente ou proxy aberto, malware em uma máquina atrás do IP, ou um IP reciclado que ainda carrega a reputação do dono anterior. Em hospedagem compartilhada, listas em níveis como UCEPROTECT podem listar toda uma sub-rede devido ao comportamento de um vizinho.

Continuamente, não periodicamente. Uma verificação manual informa apenas sobre o momento em que foi feita, e uma listagem pode aparecer horas depois. Para qualquer endereço que envie e-mails transacionais ou de marketing, verificações automatizadas em intervalos curtos significam que você ficará sabendo sobre uma listagem em minutos, e não quando clientes reportarem falta de e-mail.

Listas baseadas em IP, como Spamhaus SBL e Barracuda BRBL, sinalizam o endereço do servidor remetente. Listas baseadas em Domínio e URI, como Spamhaus DBL, SURBL e URIBL, sinalizam domínios que aparecem dentro do corpo da mensagem. Essa diferença é importante porque uma listagem de URI pode seguir seu domínio mesmo em emails que você não enviou, como spam que apenas contém links para seu site.