O que é uma blacklist de e-mail?

Definição

Uma blacklist de e-mail, também chamada de blocklist, é uma lista de remetentes ruins conhecidos. Ela registra endereços IP, domínios de envio e, às vezes, os domínios encontrados dentro do conteúdo das mensagens que um operador de blocklist identificou como fonte de spam, malware ou outro abuso. A lista existe para que os sistemas de e-mail receptores possam recusar correspondência desses remetentes.

O termo que você verá com mais frequência é DNSBL, que significa blocklist baseada em DNS. Um nome mais antigo para a mesma ideia é RBL, de realtime blackhole list ou realtime blacklist. DNSBL é o termo moderno mais preciso, e os dois são usados para significar praticamente a mesma coisa: uma blocklist que um servidor de e-mail consulta por DNS.

Separe dois tipos de lista. Uma blocklist pública, como as operadas pelo Spamhaus ou pelo SpamCop, é gerida por uma organização independente, e muitos servidores receptores a consultam. Um sistema de reputação interno do provedor, executado dentro do Gmail ou da Microsoft, não é uma lista pública, mas um julgamento privado que cada provedor mantém sobre cada remetente. Ambos podem barrar sua correspondência. As blocklists públicas e consultáveis são aquelas que você pode checar, diagnosticar e solicitar remoção.

Como Funciona

A mecânica de uma blacklist é construída sobre o DNS, o mesmo sistema que transforma nomes de domínio em endereços. É isso que torna a checagem de blocklist rápida o bastante para acontecer em cada mensagem que chega.

Quando um servidor de e-mail receptor recebe uma conexão de entrada, ele pega o endereço IP remetente e faz uma consulta DNS contra a blocklist. A consulta é estruturada de modo que a resposta diga ao servidor se aquele IP está listado. Uma resposta de listado também pode carregar um código de retorno que indica por que o IP foi listado, já que uma única lista combinada pode cobrir várias categorias de problema. A consulta inteira se conclui em milissegundos, então o servidor receptor pode decidir, antes mesmo de o corpo da mensagem ter chegado, se rejeita a conexão, coloca a mensagem em quarentena ou a deixa passar.

O Spamhaus é o operador mais usado e é um exemplo útil de como uma blocklist é estruturada. Ele opera várias listas distintas, cada uma para uma causa diferente. A SBL cobre fontes de spam conhecidas, a XBL cobre máquinas exploradas e comprometidas, a PBL cobre faixas de IP que não deveriam estar enviando correspondência diretamente, e a CSS cobre uma classe específica de fontes de spam. O Spamhaus combina as listas baseadas em IP em uma única lista chamada ZEN, de modo que uma consulta DNS devolve a mesma informação que consultar cada lista separadamente, usando menos recursos. O Spamhaus também opera a DBL, uma blocklist de domínios que sinaliza domínios ruins em vez de IPs.

Os remetentes vão parar em uma blocklist por razões que quase sempre remontam ao comportamento de envio. Um pico nas reclamações de spam, uma taxa de rejeição alta, um salto súbito e inexplicado no volume, uma conta comprometida e usada para enviar spam, ou atingir armadilhas de spam podem todos disparar uma inclusão. Listas diferentes têm sensibilidades diferentes, e um remetente pode estar em uma lista enquanto está limpo em outras.

Por Que Isso Importa para a Entregabilidade de E-mail

Estar em uma blacklist importa porque isso pode barrar sua correspondência logo na porta. Quando um servidor receptor consulta uma blocklist e recebe uma resposta de listado, ele pode rejeitar a mensagem por completo, de modo que ela nunca chega ao destinatário e você recebe uma rejeição. Mesmo quando a mensagem é aceita, uma inclusão em blocklist é um sinal negativo forte que empurra a mensagem para a pasta de spam. Uma única inclusão em uma blocklist muito consultada pode afetar a entregabilidade para muitos destinatários de uma só vez.

Sair de uma blacklist é mais difícil do que entrar nela. O primeiro passo, inegociável, é corrigir a causa raiz. Se uma conta comprometida estava enviando spam, proteja-a. Se uma lista suja gerou reclamações e rejeições, limpe-a. Só então você deve partir para o processo de remoção. Algumas blocklists removem uma entrada automaticamente assim que a atividade ruim para e um período de espera decorre. Outras exigem uma solicitação manual de remoção. Grandes operadores como o Spamhaus normalmente processam remoções dentro de 24 a 72 horas, embora casos complexos ou recorrentes possam levar mais tempo. Solicitar a remoção antes de corrigir a causa tende a piorar a inclusão, porque o operador vê o abuso continuar. Vale também saber que o Spamhaus não aceita pagamento para acelerar uma remoção, então qualquer serviço que ofereça uma via rápida paga não é legítimo.

É aqui que a verificação se conecta diretamente às blacklists. Dois dos gatilhos mais comuns para uma inclusão, uma taxa de rejeição alta e atingir armadilhas de spam, são ambos produzidos pelo envio para endereços que nunca deveriam ter recebido correspondência. Endereços inválidos geram rejeição. Armadilhas de spam recicladas são endereços mortos que parecem completamente comuns em uma lista. Verificar uma lista antes de um envio remove os endereços inválidos e reduz a chance de atingir uma armadilha reciclada, o que fecha o caminho mais comum para uma inclusão em blacklist antes mesmo de a correspondência sair.

Como a VeriMails Lida com Isso

O VeriMails não é uma blocklist e não mantém nenhuma. É um serviço de verificação de e-mails, e seu papel no problema das blacklists é a prevenção: remover os endereços ruins que levam os remetentes às blocklists em primeiro lugar, antes que qualquer campanha seja enviada.

Todo endereço verificado pelo VeriMails percorre a cadeia completa de verificação: validação de sintaxe, checagens de registros DNS e MX, um handshake SMTP ao vivo contra o servidor de e-mail do destinatário, detecção de catch-all, detecção de e-mail descartável e detecção baseada em função. O handshake SMTP identifica os endereços inválidos que, de outra forma, gerariam rejeição definitiva, e uma taxa de rejeição alta é um dos gatilhos mais claros para uma inclusão em blocklist. Remover endereços inentregáveis e arriscados antes de um envio também reduz a chance de enviar para uma armadilha de spam reciclada, o que pode resultar em uma inclusão direta.

A verificação roda antes do envio pela API REST para checagens em tempo real ou por upload de CSV em massa para uma lista inteira, com categorias de entregabilidade claras para decisões de campanha. O VeriMails faz detecção de catch-all em vez de pontuação, então um domínio catch-all é informado de forma direta. A verificação é cobrada por endereço a partir de créditos, começando em $0.0019 por e-mail, com 10,000 créditos custando $19, e planos anuais a partir de $12.50/month quando cobrados anualmente. Toda conta começa com 100 créditos gratuitos no cadastro, sem precisar de cartão de crédito e com créditos que nunca expiram, de modo que uma lista pode ser limpa antes de colocar uma reputação de envio em risco.

Perguntas Frequentes