Uitleg BLACKLIST
Wat is een blacklist (DNSBL)?
Om spam tegen te houden gebruiken mailservers blacklists: lijsten van IP-adressen die bekendstaan om misbruik. Zo'n lijst heet ook wel een DNSBL (DNS-based Blocklist), omdat de controle via DNS verloopt. Verstuur je mail vanaf een IP-adres dat op zo'n lijst staat, dan wantrouwen ontvangers je mail: die belandt in de spambox of wordt zelfs helemaal geweigerd. De Mailheaders-tool van DNS Radar kan de verzendende IP's uit een mail tegen een aantal van deze lijsten checken.
Hoe het werkt
Wanneer een mailserver mail ontvangt, kijkt hij naar het IP-adres van de verzendende server en vraagt aan één of meer blacklists: 'staat dit adres bij jullie bekend?'. Die vraag gaat via DNS, vandaar de naam DNSBL. Staat het adres op de lijst, dan krijgt de mail een minpunt: meer kans op de spambox, of directe weigering.
Elke blacklist heeft eigen regels over wie erop komt en hoe streng providers ermee omgaan. De ene weegt zwaar mee, de andere nauwelijks. Naast IP-lijsten bestaan er ook lijsten van domeinnamen die in spam opduiken (zoals de Spamhaus DBL): hetzelfde idee, ander doelwit.
Waarom je op een lijst kunt komen
- Een besmette computer of website op jouw netwerk verstuurt spam zonder dat je het weet
- Een gehackt mailaccount wordt misbruikt om massamail te versturen
- Je verstuurt zelf te veel mail ineens, of naar veel ongeldige adressen
- Je deelt een IP-adres met anderen (bij goedkope hosting) en een 'buurman' veroorzaakt overlast
- Een verkeerd ingestelde mailserver die als 'open relay' misbruikt kan worden
Hoe je eraf komt
- Zoek éérst de oorzaak: een besmette machine, een gehackt account of een verkeerde instelling. Verwijder je dat niet, dan kom je zo weer op de lijst.
- Ga naar de website van de betreffende blacklist. De meeste hebben een 'delisting'-formulier waarmee je verwijdering kunt aanvragen.
- Zorg dat je SPF, DKIM en DMARC op orde zijn: dat helpt je reputatie opbouwen.
- Heb je een gedeeld IP en ligt het aan een ander, schakel dan je hostingpartij in.
- Betaal nooit voor 'spoed-delisting': serieuze lijsten verwijderen je gratis. Lijsten die geld vragen, wegen bij grote providers nauwelijks mee en kun je meestal negeren.
Reputatie is breder dan blacklists
Niet op een blacklist staan betekent niet automatisch dat je mail goed aankomt. Grote providers (Google, Microsoft) hebben hun eigen, geheime reputatiesystemen die naar veel meer kijken: hoeveel mensen je mail als spam markeren, of je SPF/DKIM/DMARC kloppen, hoe consistent je verstuurt. Blacklists zijn één signaal. Een goede afzenderreputatie bouw je breder op.
Veelgestelde vragen
Hoe weet ik of ik op een blacklist sta?
Plak een verzonden mail in de Mailheaders-tool van DNS Radar en gebruik de opt-in blacklist-check. Die toetst de verzendende IP's tegen een aantal lijsten. Je kunt een IP-adres ook rechtstreeks opzoeken op de site van een lijst zelf (zoals Spamhaus).
Ik sta erop maar ik spam niet. Hoe kan dat?
Vaak deel je een IP-adres met anderen, of er draait onbemerkt iets besmets op je netwerk. Soms ben je per ongeluk te agressief gaan mailen. Zoek de oorzaak voordat je delisting aanvraagt.
Helpen SPF/DKIM/DMARC tegen blacklisting?
Indirect: ze bewijzen dat je mail echt van jou is en bouwen reputatie op. Ze voorkomen blacklisting niet rechtstreeks, maar horen bij een gezonde verzendpraktijk.
Hoe lang sta ik op een lijst?
Dat verschilt per lijst: sommige verwijderen je automatisch na een tijd zonder misbruik, andere vereisen een handmatig delisting-verzoek. Los altijd eerst de oorzaak op.