Was ist eine E-Mail-Blacklist?

Definition

Eine E-Mail-Blacklist, auch Blocklist genannt, ist eine Liste bekannter schlechter Absender. Sie erfasst IP-Adressen, Versand-Domains und manchmal die im Nachrichteninhalt gefundenen Domains, die ein Blocklist-Betreiber als Quelle von Spam, Malware oder anderem Missbrauch identifiziert hat. Die Liste existiert, damit empfangende Mailsysteme Mail von diesen Absendern ablehnen können.

Der Begriff, den du am häufigsten sehen wirst, ist DNSBL, was für DNS-based Blocklist steht. Ein älterer Name für dieselbe Idee ist RBL, für Realtime Blackhole List oder Realtime Blacklist. DNSBL ist der präzisere moderne Begriff, und beide meinen ungefähr dasselbe: eine Blocklist, die ein Mailserver über DNS abfragt.

Unterscheide zwei Arten von Listen. Eine öffentliche Blocklist, wie sie etwa von Spamhaus oder SpamCop betrieben wird, wird von einer unabhängigen Organisation betrieben, und viele empfangende Server ziehen sie zurate. Ein provider-internes Reputationssystem, das innerhalb von Gmail oder Microsoft läuft, ist überhaupt keine öffentliche Liste, sondern ein privates Urteil, das jeder Provider über jeden Absender führt. Beide können deine Mail stoppen. Öffentliche, abfragbare Blocklists sind die, die du prüfen, diagnostizieren und von denen du eine Entfernung beantragen kannst.

So funktioniert es

Die Mechanik einer Blacklist baut auf DNS auf, demselben System, das Domainnamen in Adressen umwandelt. Genau das macht eine Blocklist-Prüfung schnell genug, um bei jeder eingehenden Nachricht stattzufinden.

Wenn ein empfangender Mailserver eine eingehende Verbindung erhält, nimmt er die sendende IP-Adresse und stellt eine DNS-Abfrage gegen die Blocklist. Die Abfrage ist so aufgebaut, dass die Antwort dem Server sagt, ob diese IP gelistet ist. Eine gelistete Antwort kann außerdem einen Rückgabecode enthalten, der angibt, warum die IP gelistet wurde, da eine einzelne kombinierte Liste mehrere Problemkategorien abdecken kann. Der gesamte Lookup ist in Millisekunden abgeschlossen, sodass der empfangende Server schon entscheiden kann, bevor der Nachrichtentext überhaupt eingetroffen ist, ob er die Verbindung ablehnt, die Nachricht in Quarantäne stellt oder durchlässt.

Spamhaus ist der am weitesten verbreitete Betreiber und ein nützliches Beispiel dafür, wie eine Blocklist aufgebaut ist. Er betreibt mehrere eigenständige Listen, jeweils für eine andere Ursache. Die SBL deckt bekannte Spam-Quellen ab, die XBL ausgenutzte und kompromittierte Maschinen, die PBL IP-Bereiche, die nicht direkt Mail senden sollten, und die CSS eine bestimmte Klasse von Spam-Quellen. Spamhaus fasst die IP-basierten Listen zu einer einzigen Liste namens ZEN zusammen, sodass eine DNS-Abfrage dieselbe Information liefert wie die getrennte Abfrage jeder einzelnen Liste, bei geringerem Ressourceneinsatz. Spamhaus betreibt außerdem die DBL, eine Domain-Blocklist, die schlechte Domains statt IPs kennzeichnet.

Absender landen aus Gründen auf einer Blocklist, die sich fast immer auf das Versandverhalten zurückführen lassen. Ein Anstieg der Spam-Beschwerden, eine hohe Bounce-Rate, ein plötzlicher unerklärter Sprung beim Volumen, ein kompromittiertes und zum Spam-Versand genutztes Konto oder das Treffen von Spam-Traps können allesamt eine Listung auslösen. Verschiedene Listen haben unterschiedliche Empfindlichkeiten, und ein Absender kann auf einer Liste stehen und auf anderen sauber sein.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Eine Blacklist-Listung ist wichtig, weil sie deine Mail an der Tür stoppen kann. Wenn ein empfangender Server eine Blocklist abfragt und eine gelistete Antwort erhält, kann er die Nachricht vollständig ablehnen, sodass sie den Empfänger nie erreicht und du einen Bounce bekommst. Selbst wenn die Nachricht angenommen wird, ist ein Blocklist-Treffer ein starkes negatives Signal, das die Nachricht in Richtung Spam-Ordner drängt. Eine einzige Listung auf einer viel genutzten Blocklist kann die Zustellbarkeit über viele Empfänger gleichzeitig beschneiden.

Von einer Blacklist herunterzukommen ist schwerer, als draufzukommen. Der erste und nicht verhandelbare Schritt ist, die Grundursache zu beheben. Wenn ein kompromittiertes Konto Spam versendet hat, sichere es ab. Wenn eine schmutzige Liste Beschwerden und Bounces verursacht hat, bereinige sie. Erst dann solltest du den Delisting-Prozess angehen. Manche Blocklists entfernen einen Eintrag automatisch, sobald die schädliche Aktivität gestoppt ist und eine Wartezeit verstrichen ist. Andere verlangen einen manuellen Entfernungsantrag. Große Betreiber wie Spamhaus bearbeiten Entfernungen in der Regel innerhalb von 24 bis 72 Stunden, wobei komplexe oder wiederholte Fälle länger dauern können. Eine Entfernung zu beantragen, bevor die Ursache behoben ist, verschlimmert die Listung tendenziell, weil der Betreiber den Missbrauch fortbestehen sieht. Außerdem ist es wichtig zu wissen, dass Spamhaus keine Zahlung annimmt, um eine Entfernung zu beschleunigen, sodass jeder Dienst, der einen kostenpflichtigen Schnellweg anbietet, nicht legitim ist.

Hier verbindet sich die Verifizierung direkt mit Blacklists. Zwei der häufigsten Auslöser einer Listung – eine hohe Bounce-Rate und Spam-Trap-Treffer – entstehen beide durch das Senden an Adressen, an die nie hätte gemailt werden dürfen. Ungültige Adressen bouncen. Recycelte Spam-Traps sind tote Adressen, die auf einer Liste völlig gewöhnlich aussehen. Eine Liste vor dem Versand zu verifizieren, entfernt die ungültigen Adressen und verringert die Wahrscheinlichkeit, eine recycelte Trap zu treffen, was den häufigsten Weg zu einer Blacklist-Listung abschneidet, bevor überhaupt Mail rausgeht.

So geht VeriMails damit um

VeriMails ist keine Blocklist und betreibt auch keine. Es ist ein E-Mail-Verifizierungsdienst, und seine Rolle beim Blacklist-Problem ist Prävention: das Entfernen der schlechten Adressen, die Absender überhaupt erst auf Blocklists bringen, bevor eine Kampagne versendet wird.

Jede von VeriMails verifizierte Adresse durchläuft die vollständige Verifizierungskette: Syntaxvalidierung, DNS- und MX-Eintrag-Prüfungen, einen Live-SMTP-Handshake gegen den Empfänger-Mailserver, Catch-All-Erkennung, Erkennung von Wegwerf-E-Mails und rollenbasierte Erkennung. Der SMTP-Handshake identifiziert die ungültigen Adressen, die andernfalls einen Hard Bounce erzeugen würden, und eine hohe Bounce-Rate ist einer der klarsten Auslöser für eine Blocklist-Listung. Das Entfernen nicht zustellbarer und riskanter Adressen vor dem Versand senkt außerdem die Wahrscheinlichkeit, eine recycelte Spam-Trap anzumailen, was zu einer direkten Listung führen kann.

Die Verifizierung läuft vor dem Versand über die REST-API für Echtzeitprüfungen oder über einen CSV-Massenupload für eine ganze Liste, mit klaren Zustellbarkeits-Kategorien für deine Kampagnenentscheidungen. VeriMails führt eine Catch-All-Erkennung statt einer Bewertung durch, sodass eine Catch-All-Domain klar gemeldet wird. Die Verifizierung wird pro Adresse aus Credits abgerechnet, beginnend bei $0.0019 pro E-Mail, wobei 10.000 Credits $19 kosten, und Jahrespläne ab $12.50/month bei jährlicher Abrechnung. Jedes Konto startet bei der Anmeldung mit 100 kostenlosen Credits, ohne Kreditkarte und mit Credits, die nie verfallen, sodass eine Liste bereinigt werden kann, bevor sie eine Versandreputation gefährdet.

Häufig gestellte Fragen