Cos'è una blacklist email?

Definizione

Una blacklist email, chiamata anche blocklist, è un elenco di mittenti noti come dannosi. Registra indirizzi IP, domini mittenti e talvolta i domini trovati all'interno del contenuto dei messaggi che un operatore di blocklist ha identificato come fonte di spam, malware o altri abusi. L'elenco esiste affinché i sistemi di posta riceventi possano rifiutare la posta da quei mittenti.

Il termine che vedrai più spesso è DNSBL, che sta per DNS-based blocklist. Un nome più vecchio per la stessa idea è RBL, per realtime blackhole list o realtime blacklist. DNSBL è il termine moderno più preciso, e i due sono usati per indicare grosso modo la stessa cosa: una blocklist che un mail server interroga tramite DNS.

Distingui due tipi di elenco. Una blocklist pubblica come quelle gestite da Spamhaus o SpamCop è gestita da un'organizzazione indipendente, e molti server riceventi la consultano. Un sistema di reputazione interno al provider, gestito all'interno di Gmail o Microsoft, non è affatto un elenco pubblico ma un giudizio privato che ogni provider conserva su ciascun mittente. Entrambi possono fermare la tua posta. Le blocklist pubbliche e interrogabili sono quelle che puoi controllare, diagnosticare e da cui puoi chiedere la rimozione.

Come funziona

Il funzionamento di una blacklist è costruito sul DNS, lo stesso sistema che trasforma i nomi di dominio in indirizzi. È questo che rende un controllo della blocklist abbastanza veloce da avvenire su ogni messaggio in arrivo.

Quando un mail server ricevente riceve una connessione in arrivo, prende l'indirizzo IP del mittente ed esegue una query DNS sulla blocklist. La query è strutturata in modo che la risposta dica al server se quell'IP è elencato. Una risposta che indica un IP elencato può anche portare con sé un codice di ritorno che segnala perché l'IP è stato elencato, dato che un singolo elenco combinato può coprire diverse categorie di problema. L'intero lookup si completa in millisecondi, così il server ricevente può decidere ancor prima che il corpo del messaggio sia arrivato se rifiutare la connessione, mettere in quarantena il messaggio o lasciarlo passare.

Spamhaus è l'operatore più usato ed è un utile esempio di come è strutturata una blocklist. Gestisce diversi elenchi distinti, ciascuno per una causa diversa. La SBL copre le fonti di spam note, la XBL copre le macchine sfruttate e compromesse, la PBL copre gli intervalli di IP che non dovrebbero inviare posta direttamente, e la CSS copre una classe specifica di fonti di spam. Spamhaus combina gli elenchi basati su IP in un unico elenco chiamato ZEN, così che una sola query DNS restituisca le stesse informazioni dell'interrogare ciascun elenco separatamente, usando meno risorse. Spamhaus gestisce anche la DBL, una blocklist di domini che segnala i domini dannosi anziché gli IP.

I mittenti finiscono su una blocklist per ragioni che quasi sempre risalgono al comportamento di invio. Un'impennata di reclami spam, un tasso di bounce elevato, un improvviso e inspiegabile balzo nel volume, un account compromesso e usato per inviare spam, o il colpire spam trap possono tutti innescare un inserimento. Elenchi diversi hanno sensibilità diverse, e un mittente può essere su un elenco mentre è pulito su altri.

Perché è importante per la deliverability delle email

Un inserimento in blacklist conta perché può fermare la tua posta sulla porta. Quando un server ricevente interroga una blocklist e ottiene una risposta che indica un inserimento, può rifiutare del tutto il messaggio, così non raggiunge mai il destinatario e ottieni un bounce. Anche dove il messaggio viene accettato, un riscontro su una blocklist è un forte segnale negativo che spinge il messaggio verso la cartella spam. Un singolo inserimento su una blocklist ampiamente consultata può intaccare la deliverability su molti destinatari in una volta sola.

Uscire da una blacklist è più difficile che finirci. Il primo passaggio, non negoziabile, è correggere la causa alla radice. Se un account compromesso stava inviando spam, mettilo in sicurezza. Se una lista sporca ha generato reclami e bounce, puliscila. Solo allora dovresti affrontare il processo di delisting. Alcune blocklist rimuovono una voce automaticamente una volta che l'attività dannosa è cessata ed è trascorso un periodo di attesa. Altre richiedono una richiesta di rimozione manuale. Gli operatori principali come Spamhaus elaborano di solito le rimozioni entro 24-72 ore, anche se i casi complessi o ripetuti possono richiedere più tempo. Richiedere la rimozione prima di correggere la causa tende a peggiorare l'inserimento, perché l'operatore vede l'abuso continuare. Vale anche la pena sapere che Spamhaus non accetta pagamenti per accelerare una rimozione, quindi qualsiasi servizio che offre una corsia preferenziale a pagamento non è legittimo.

È qui che la verifica si collega direttamente alle blacklist. Due dei trigger più comuni per un inserimento, un tasso di bounce elevato e i riscontri su spam trap, sono entrambi prodotti dall'invio a indirizzi che non avrebbero mai dovuto ricevere posta. Gli indirizzi non validi generano bounce. Le spam trap riciclate sono indirizzi morti che sembrano del tutto ordinari in una lista. Verificare una lista prima di un invio rimuove gli indirizzi non validi e riduce la probabilità di colpire una trap riciclata, il che chiude la strada più comune verso un inserimento in blacklist prima ancora che la posta parta.

Come la gestisce VeriMails

VeriMails non è una blocklist e non ne gestisce alcuna. È un servizio di verifica email, e il suo ruolo nel problema delle blacklist è la prevenzione: rimuovere gli indirizzi errati che portano i mittenti sulle blocklist in primo luogo, prima che venga inviata qualsiasi campagna.

Ogni indirizzo verificato da VeriMails passa attraverso l'intera catena di verifica: validazione della sintassi, controlli dei record DNS e MX, un handshake SMTP dal vivo verso il mail server del destinatario, rilevamento catch-all, rilevamento delle email usa e getta e rilevamento role-based. L'handshake SMTP identifica gli indirizzi non validi che altrimenti genererebbero hard bounce, e un tasso di bounce elevato è uno dei trigger più chiari per un inserimento in blocklist. Rimuovere gli indirizzi non recapitabili e rischiosi prima di un invio abbassa anche la probabilità di inviare a una spam trap riciclata, cosa che può tradursi in un inserimento diretto.

La verifica viene eseguita prima dell'invio tramite la REST API per i controlli in tempo reale o tramite un caricamento CSV in blocco per un'intera lista, con categorie di deliverability chiare per le decisioni di campagna. VeriMails esegue il rilevamento catch-all anziché un punteggio, così un dominio catch-all viene riportato in modo chiaro. La verifica viene addebitata per indirizzo a partire dai crediti, partendo da $0.0019 per email con 10.000 crediti che costano $19, e piani annuali a partire da $12.50/mese con fatturazione annuale. Ogni account inizia con 100 crediti gratuiti all'iscrizione, senza bisogno di carta di credito e con crediti che non scadono mai, così una lista può essere pulita prima che metta a rischio una reputazione di invio.

Domande frequenti