Monitoramento de Lista Negra DNS — Saiba que Você Está na Lista Antes que Seu Email Pare de Chegar

Uma lista negra DNS (DNSBL), também chamada de lista de buraco negro DNS ou lista de buraco negro em tempo real (RBL), é um banco de dados publicado de endereços IP e domínios sinalizados por enviar spam, distribuir malware ou outra atividade abusiva. Os servidores de e-mail consultam essas listas em tempo real antes de aceitar uma mensagem e rejeitam ou enviam para a pasta de spam o e-mail de qualquer endereço que apareça em uma lista que eles confiam.

Você especifica os endereços IP ou nomes de host que deseja monitorar. O Dotcom-Monitor então consulta mais de 70 bancos de dados DNSBL públicos no intervalo escolhido e compara o resultado com uma linha de base limpa. Se alguma lista retornar uma correspondência positiva, a verificação é marcada como erro, a lista responsável é identificada e um alerta é enviado para sua equipe.

A inclusão em lista negra é silenciosa. O e-mail é rejeitado no servidor receptor, portanto nada parece errado do seu lado — nenhum retorno que você percebe, nenhum alerta na sua infraestrutura. A maioria das equipes descobre a inclusão na lista apenas quando um cliente diz que uma fatura, recibo ou redefinição de senha nunca chegou, momento em que dias de e-mails podem já ter sido perdidos.

Além da detecção, o Dotcom-Monitor informa qual lista específica sinalizou você e quando a inclusão ocorreu, o que ajuda a identificar rapidamente a causa raiz. Essa informação é o que o processo de remoção de cada lista requer, e as rechecagens contínuas confirmam quando a remoção foi realmente propagada, ao invés de deixá-lo adivinhar.

Isso varia de lista para lista. Algumas, como SpamCop e PSBL, expiram automaticamente as inclusões em aproximadamente 24 horas após o fim do tráfego abusivo. Outras exigem uma solicitação manual de remoção e podem levar vários dias. Após a remoção, permita um tempo extra para que os servidores de recebimento atualizem seus resultados DNSBL em cache.

As inclusões são frequentemente causadas por algo além do spam deliberado: uma única caixa de correio comprometida, um relay mal configurado ou proxy aberto, malware em uma máquina atrás do IP, ou um IP reciclado que ainda carrega a reputação do proprietário anterior. Em hospedagem compartilhada, listas em níveis como UCEPROTECT podem listar uma sub-rede inteira por causa do comportamento de um vizinho.

Continuamente, não periodicamente. Uma verificação manual informa apenas sobre o momento em que foi realizada, e uma inclusão pode aparecer horas depois. Para qualquer endereço que envie e-mails transacionais ou de marketing, verificações automatizadas em intervalos curtos significam que você descobre uma listagem em minutos, em vez de quando os clientes reportam e-mail ausente.

Listas baseadas em IP, como Spamhaus SBL e Barracuda BRBL, sinalizam o endereço do servidor de envio. Listas baseadas em domínio e URI, como Spamhaus DBL, SURBL e URIBL, sinalizam domínios que aparecem dentro do corpo da mensagem. Essa diferença é importante porque uma listagem URI pode seguir seu domínio mesmo em e-mails que você não enviou, como spam que apenas contém links para seu site.