Wat is een e-mailblacklist?

Definitie

Een e-mailblacklist, ook wel blocklist genoemd, is een lijst van bekende slechte afzenders. Het registreert IP-adressen, verzenddomeinen en soms de domeinen die in de berichtinhoud worden gevonden die een blocklistbeheerder heeft geidentificeerd als bron van spam, malware of ander misbruik. De lijst bestaat zodat ontvangende mailsystemen mail van die afzenders kunnen weigeren.

De term die je het vaakst zult zien is DNSBL, wat staat voor DNS-based blocklist. Een oudere naam voor hetzelfde idee is RBL, voor realtime blackhole list of realtime blacklist. DNSBL is de preciezere moderne term, en de twee worden gebruikt om ruwweg hetzelfde te betekenen: een blocklist die een mailserver via DNS opvraagt.

Onderscheid twee soorten lijsten. Een openbare blocklist zoals die van Spamhaus of SpamCop wordt beheerd door een onafhankelijke organisatie, en veel ontvangende servers raadplegen die. Een provider-intern reputatiesysteem, gedraaid binnen Gmail of Microsoft, is helemaal geen openbare lijst maar een privaat oordeel dat elke provider over elke afzender bijhoudt. Beide kunnen je mail tegenhouden. Openbare, opvraagbare blocklists zijn degene die je kunt controleren, diagnosticeren en waar je verwijdering van kunt aanvragen.

Hoe het werkt

De werking van een blacklist is gebouwd op DNS, hetzelfde systeem dat domeinnamen omzet in adressen. Dit is wat een blocklistcontrole snel genoeg maakt om bij elk binnenkomend bericht te gebeuren.

Wanneer een ontvangende mailserver een binnenkomende verbinding krijgt, neemt hij het verzendende IP-adres en doet een DNS-query tegen de blocklist. De query is zo gestructureerd dat het antwoord de server vertelt of dat IP is vermeld. Een vermeld antwoord kan ook een retourcode dragen die aangeeft waarom het IP is vermeld, aangezien een enkele gecombineerde lijst meerdere categorieen problemen kan dekken. De hele lookup wordt in milliseconden voltooid, zodat de ontvangende server al voordat de berichttekst is aangekomen kan beslissen of hij de verbinding weigert, het bericht in quarantaine plaatst of doorlaat.

Spamhaus is de meest gebruikte beheerder en is een nuttig voorbeeld van hoe een blocklist is opgebouwd. Het draait verschillende afzonderlijke lijsten, elk voor een andere oorzaak. De SBL dekt bekende spambronnen, de XBL dekt geexploiteerde en gecompromitteerde machines, de PBL dekt IP-bereiken die niet rechtstreeks mail zouden moeten versturen, en de CSS dekt een specifieke klasse spambronnen. Spamhaus combineert de IP-gebaseerde lijsten tot een enkele lijst genaamd ZEN, zodat een DNS-query dezelfde informatie teruggeeft als het apart opvragen van elke lijst, met minder resources. Spamhaus draait ook de DBL, een domeinblocklist die slechte domeinen markeert in plaats van IP's.

Afzenders belanden op een blocklist om redenen die bijna altijd terug te voeren zijn op verzendgedrag. Een piek in spamklachten, een hoog bouncepercentage, een plotselinge onverklaarde sprong in volume, een account dat is gecompromitteerd en gebruikt om spam te versturen, of het raken van spamtraps kunnen allemaal een vermelding veroorzaken. Verschillende lijsten hebben verschillende gevoeligheden, en een afzender kan op de ene lijst staan terwijl hij op andere schoon is.

Waarom het belangrijk is voor e-mailbezorgbaarheid

Een blacklisting is belangrijk omdat het je mail bij de deur kan tegenhouden. Wanneer een ontvangende server een blocklist opvraagt en een vermeld antwoord krijgt, kan hij het bericht volledig weigeren, zodat het de ontvanger nooit bereikt en je een bounce krijgt. Zelfs waar het bericht wordt geaccepteerd, is een blocklisttreffer een sterk negatief signaal dat het bericht richting de spammap duwt. Een enkele vermelding op een veel geraadpleegde blocklist kan de afleverbaarheid bij veel ontvangers tegelijk aantasten.

Van een blacklist af komen is moeilijker dan erop komen. De eerste en niet-onderhandelbare stap is het verhelpen van de grondoorzaak. Als een gecompromitteerd account spam verstuurde, beveilig het dan. Als een vuile lijst klachten en bounces veroorzaakte, ruim die dan op. Pas daarna zou je het delistingproces moeten benaderen. Sommige blocklists verwijderen een vermelding automatisch zodra de slechte activiteit is gestopt en een wachtperiode is verstreken. Andere vereisen een handmatig verwijderingsverzoek. Grote beheerders zoals Spamhaus verwerken verwijderingen doorgaans binnen 24 tot 72 uur, hoewel complexe of herhaalde gevallen langer kunnen duren. Verwijdering aanvragen voordat de oorzaak is verholpen maakt de vermelding meestal erger, omdat de beheerder het misbruik ziet doorgaan. Het is ook goed om te weten dat Spamhaus geen betaling accepteert om een verwijdering te bespoedigen, dus elke dienst die een betaalde fast track aanbiedt is niet legitiem.

Hier verbindt verificatie zich rechtstreeks met blacklists. Twee van de meest voorkomende aanleidingen voor een vermelding, een hoog bouncepercentage en spamtraptreffers, worden beide veroorzaakt door het versturen naar adressen die nooit gemaild hadden mogen worden. Ongeldige adressen bouncen. Gerecyclede spamtraps zijn dode adressen die er op een lijst volkomen gewoon uitzien. Een lijst verifieren voor een verzending verwijdert de ongeldige adressen en verkleint de kans op het raken van een gerecyclede trap, wat de meest voorkomende route naar een blacklisting afsluit voordat er ooit mail uitgaat.

Hoe VeriMails hiermee omgaat

VeriMails is geen blocklist en houdt er geen bij. Het is een e-mailverificatiedienst, en zijn rol in het blacklistprobleem is preventie: het verwijderen van de slechte adressen die afzenders in de eerste plaats op blocklists doen belanden, voordat er een campagne wordt verstuurd.

Elk adres dat door VeriMails wordt geverifieerd doorloopt de volledige verificatieketen: syntaxisvalidatie, DNS- en MX-recordcontroles, een live SMTP-handshake tegen de ontvangersmailserver, catch-all-detectie, detectie van wegwerpadressen en rolgebaseerde detectie. De SMTP-handshake identificeert de ongeldige adressen die anders hard zouden bouncen, en een hoog bouncepercentage is een van de duidelijkste aanleidingen voor een blocklisting. Het verwijderen van onbestelbare en risicovolle adressen voor een verzending verkleint ook de kans op het mailen van een gerecyclede spamtrap, wat kan resulteren in een directe vermelding.

Verificatie draait voor de verzending via de REST API voor realtime controles of via een bulk-CSV-upload voor een hele lijst, met duidelijke afleverbaarheidscategorieen voor campagnebeslissingen. VeriMails voert catch-all-detectie uit in plaats van scoring, zodat een catch-all-domein gewoon wordt gerapporteerd. Verificatie wordt per adres afgerekend uit credits, beginnend bij $0.0019 per e-mail met 10,000 credits voor $19, en jaarplannen beginnend bij $12.50/month bij jaarlijkse facturering. Elk account begint bij aanmelding met 100 gratis credits, zonder creditcard en met credits die nooit verlopen, zodat een lijst kan worden opgeschoond voordat die een verzendreputatie in gevaar brengt.

Veelgestelde vragen