什麼是電子郵件黑名單?
電子郵件黑名單是一個公開的資料庫,收錄因寄送垃圾郵件或濫用郵件而被標記的 IP 位址與網域。收件郵件伺服器會在接受郵件前查詢這些名單,出現在名單上的寄件者,郵件可能會被拒收或直接送進垃圾郵件匣。
定義
電子郵件黑名單又稱封鎖清單(blocklist),是一份已知不良寄件者的清單。它記錄了被封鎖清單營運者認定為垃圾郵件、惡意軟體或其他濫用來源的 IP 位址、寄件網域,有時還包括郵件內容中出現的網域。這份清單的存在,是為了讓收件郵件系統能拒收這些寄件者的郵件。
您最常看到的術語是 DNSBL,即 DNS-based blocklist(以 DNS 為基礎的封鎖清單)。同一概念的舊稱是 RBL,代表 realtime blackhole list 或 realtime blacklist。DNSBL 是較精確的現代用語,兩者大致指同一件事:郵件伺服器透過 DNS 查詢的封鎖清單。
請區分兩種清單。公開封鎖清單,例如 Spamhaus 或 SpamCop 所營運的清單,由獨立組織營運,許多收件伺服器都會查詢。供應商內部的信譽系統,例如 Gmail 或 Microsoft 內部運作的系統,則完全不是公開清單,而是各供應商對每個寄件者保留的私下評斷。兩者都可能攔下您的郵件。公開且可查詢的封鎖清單,才是您能檢查、診斷並申請移除的對象。
運作方式
黑名單的運作機制建立在 DNS 之上,也就是將網域名稱轉換成位址的同一套系統。正因如此,封鎖清單檢查才能快到在每封寄入郵件上執行。
收件郵件伺服器收到連入連線時,會取出寄件 IP 位址,向封鎖清單發出 DNS 查詢。查詢的設計讓回應能告訴伺服器該 IP 是否被列入。被列入的回應還可能帶有一個回傳碼,說明該 IP 被列入的原因,因為單一整合清單可能涵蓋多種問題類別。整個查詢在幾毫秒內完成,所以收件伺服器甚至能在郵件本文送達之前,就決定要拒絕連線、隔離郵件,還是放行。
Spamhaus 是使用最廣泛的營運者,也是說明封鎖清單結構的好例子。它營運多份不同的清單,各自對應不同成因:SBL 涵蓋已知的垃圾郵件來源,XBL 涵蓋遭入侵或被利用的機器,PBL 涵蓋不應直接寄送郵件的 IP 範圍,CSS 則涵蓋特定類別的垃圾郵件來源。Spamhaus 將這些以 IP 為基礎的清單整合成一份名為 ZEN 的清單,只需一次 DNS 查詢,就能得到與分別查詢每份清單相同的資訊,耗用的資源也更少。Spamhaus 還營運 DBL,這是一份標記不良網域而非 IP 的網域封鎖清單。
寄件者被列入封鎖清單的原因,幾乎都能追溯到寄送行為。垃圾郵件檢舉激增、退信率偏高、寄送量無故突然暴增、帳號遭入侵並被用來寄送垃圾郵件,或踩到垃圾郵件陷阱,都可能導致被列入。不同清單的敏感度不同,寄件者可能在某份清單上被列入,在其他清單上卻是乾淨的。
對電子郵件送達率的重要性
被列入黑名單之所以嚴重,是因為它可能讓您的郵件在門口就被擋下。收件伺服器查詢封鎖清單並得到「已列入」的回應時,可能會整封拒收,郵件永遠不會送到收件人手上,您則會收到退信。即使郵件被接受,封鎖清單命中也是強烈的負面訊號,會將郵件推向垃圾郵件匣。只要在一份廣受查詢的封鎖清單上被列入一次,就可能同時影響大量收件人的送達率。
從黑名單除名比被列入困難得多。第一步、也是絕對必要的一步,是修正根本原因。如果是帳號遭入侵並寄送垃圾郵件,就要加強帳號安全;如果是骯髒名單造成檢舉與退信,就要清理名單。完成之後,才著手進行除名流程。有些封鎖清單會在不良活動停止、經過一段等待期後自動移除項目,有些則需要手動申請移除。Spamhaus 等主要營運者通常會在 24 到 72 小時內處理移除申請,但複雜或重複的案例可能需要更久。在修正原因之前就申請移除,往往會讓情況更糟,因為營運者會看到濫用行為仍在持續。另外也值得知道,Spamhaus 不接受付費加速移除,因此任何提供付費快速通道的服務都不正當。
這正是驗證與黑名單直接相關之處。最常見的兩個列入原因,高退信率與命中垃圾郵件陷阱,都源自寄信給根本不該寄送的地址。無效地址會退信;回收型垃圾郵件陷阱則是看起來與名單上其他地址毫無二致的失效地址。寄送前驗證名單能移除無效地址,並降低命中回收型陷阱的機率,在郵件寄出之前,就堵住最常見的被列入黑名單途徑。
VeriMails 如何處理
VeriMails 不是封鎖清單,也不維護任何封鎖清單。它是電子郵件驗證服務,在黑名單問題中扮演的是預防角色:在任何行銷活動寄出之前,就先移除那些會讓寄件者被列入封鎖清單的不良地址。
每個經 VeriMails 驗證的地址,都會跑完完整的驗證流程:語法驗證、DNS 與 MX 記錄檢查、與收件郵件伺服器進行即時 SMTP 交握、Catch-all(全收)偵測、拋棄式電子郵件偵測及職能信箱偵測。SMTP 交握能找出原本會硬退信的無效地址,而高退信率正是最明顯的列入黑名單原因之一。在寄送前移除無法送達與有風險的地址,也能降低寄信到回收型垃圾郵件陷阱的機率,避免因此直接被列入名單。
驗證會在寄送前進行,可透過 REST API 即時檢查,或以 CSV 大量上傳整份名單,並取得清楚的送達率分類,作為行銷活動決策的依據。VeriMails 執行的是 Catch-all 偵測而非評分,因此 Catch-all 網域會被直接如實回報。驗證按地址從點數中扣除,每封電子郵件低至 $0.0019,10,000 點只要 $19,年繳方案每月 $12.50 起。每個帳號註冊時都有 100 點免費點數,無需信用卡,點數永不過期,讓您在名單危及寄件信譽之前先完成清理。