DNS-Blacklist-Überwachung — Wissen, dass Sie gelistet sind Bevor Ihre E-Mails nicht mehr ankommen

Eine DNS-Blacklist (DNSBL), auch DNS-Blackhole-Liste oder Real-Time Blackhole List (RBL) genannt, ist eine veröffentlichte Datenbank von IP-Adressen und Domains, die wegen Spamversands, Malware-Verteilung oder anderer missbräuchlicher Aktivität gekennzeichnet sind. Mailserver prüfen diese Listen in Echtzeit bevor sie eine Nachricht akzeptieren, und lehnen oder verschieben Mails von jeder Adresse, die auf einer ihnen vertrauenswürdigen Liste erscheint, in den Spam-Ordner.

Sie geben die IP-Adressen oder Hostnamen an, die überwacht werden sollen. Dotcom-Monitor ruft dann in Ihrem gewählten Intervall 70+ öffentliche DNSBL-Datenbanken ab und vergleicht das Ergebnis mit einer sauberen Basislinie. Wenn eine Liste einen positiven Treffer liefert, wird die Prüfung als Fehler markiert, die verantwortliche Liste identifiziert und eine Benachrichtigung an Ihr Team gesendet.

Die Listung in einer Blacklist erfolgt stillschweigend. E-Mails werden am empfangenden Server abgelehnt, sodass von Ihrer Seite aus nichts auffällig erscheint — keine Rückläufer, die Sie bemerken, kein Alarm in Ihrer Infrastruktur. Die meisten Teams entdecken eine Listung erst, wenn ein Kunde berichtet, dass eine Rechnung, ein Beleg oder ein Passwort-Reset nie angekommen ist, wobei bis dahin oft Tage an E-Mail-Verkehr verloren gegangen sind.

Über die Erkennung hinaus berichtet Dotcom-Monitor, welche spezifische Liste Sie markiert hat und wann die Listung erschien, was die Ursachenfindung deutlich beschleunigt. Diese Information wird vom jeweiligen Blacklist-Entfernungsprozess benötigt, und kontinuierliche Nachprüfungen bestätigen, wann die Entfernung tatsächlich wirksam ist, anstatt dass Sie raten müssen.

Das variiert je nach Liste. Einige, wie SpamCop und PSBL, löschen Listungen automatisch innerhalb von etwa 24 Stunden, sobald der missbräuchliche Verkehr aufhört. Andere erfordern eine manuelle Entfernung und können mehrere Tage dauern. Nach der Entfernung sollten Sie zusätzliche Zeit einplanen, bis empfangende Mailserver ihre zwischengespeicherten DNSBL-Ergebnisse aktualisiert haben.

Listungen werden häufig durch andere Ursachen als bewussten Spam verursacht: ein einzelnes kompromittiertes Postfach, ein falsch konfigurierter Relay oder offener Proxy, Malware auf einer Maschine hinter der IP oder eine recycelte IP, die noch den Ruf des Vorbesitzers trägt. Bei Shared Hosting können gestufte Listen wie UCEPROTECT ein ganzes Subnetz aufgrund des Verhaltens eines Nachbarn listen.

Kontinuierlich, nicht periodisch. Eine manuelle Prüfung gibt nur Auskunft über den Moment der Prüfung, und eine Listung kann Stunden später auftreten. Für jede Adresse, die Transaktions- oder Marketingmails versendet, bedeuten automatisierte Prüfungen in kurzen Abständen, dass Sie von einer Listung innerhalb von Minuten erfahren, statt erst wenn Kunden fehlende E-Mails melden.

IP-basierte Listen wie Spamhaus SBL und Barracuda BRBL kennzeichnen die Adresse des sendenden Servers. Domain- und URI-basierte Listen wie Spamhaus DBL, SURBL und URIBL kennzeichnen Domains, die im Nachrichteninhalt erscheinen. Dieser Unterschied ist wichtig, da eine URI-Liste Ihre Domain auch dann folgen kann, wenn Sie keine E-Mail gesendet haben, z. B. Spam, der nur auf Ihre Seite verlinkt.