Если ваши письма внезапно стали попадать в спам или вообще не доставляться, очень вероятно, что ваш домен или отправляющий IP-адрес оказался в email blacklist. Blacklist'ы — одна из самых частых причин проблем с доставляемостью email, и попасть туда можно без всякого злого умысла с вашей стороны.

Это руководство расскажет, как работают email blacklist'ы, как проверить, есть ли вы в списке, как пошагово удалиться из основных blacklist'ов и какие стратегии помогут избежать повторного попадания.

Что такое email blacklist'ы и как они работают#

Email blacklist (также называемый DNSBL, DNS-based Blackhole List) — это база данных IP-адресов и доменов в реальном времени, которые признаны источниками спама или вредоносной почты. Почтовые серверы по всему миру обращаются к этим blacklist'ам при получении входящей почты, чтобы решить, принять, отклонить или пометить сообщение.

Процесс работает так:

Ваш почтовый сервер отправляет письмо получателю.
Почтовый сервер получателя извлекает ваш отправляющий IP из заголовков письма.
Принимающий сервер делает DNS-запрос к одному или нескольким blacklist'ам: «есть ли этот IP в списке?»
Если IP в списке — принимающий сервер применяет настроенную политику: отклонить сообщение, отправить в спам или повысить spam-score.

Одно попадание в blacklist не обязательно означает, что вся ваша почта блокируется. Разные email-провайдеры обращаются к разным blacklist'ам и придают каждому разный вес. Однако попадание в крупный blacklist вроде Spamhaus или Barracuda может серьёзно повлиять на доставляемость для широкого круга получателей.

Основные email blacklist'ы#

Не все blacklist'ы одинаково значимы. Вот те, что важнее всего.

Spamhaus#

Spamhaus ведёт несколько списков, к которым обращается большинство почтовых серверов мира:

SBL (Spamhaus Block List): IP-адреса, замеченные в рассылке спама. Это основной список.
XBL (Exploits Block List): IP-адреса захваченных машин, открытых прокси и скомпрометированных серверов.
PBL (Policy Block List): диапазоны IP, которые не должны напрямую отправлять почту (домашние IP, динамические диапазоны).
DBL (Domain Block List): домены (а не IP), которые встречаются в спаме.

Spamhaus считается самым влиятельным blacklist'ом. Попадание сюда оказывает максимально широкое влияние на доставляемость.

Barracuda (BRBL)#

Barracuda Networks ведёт собственный blacklist — Barracuda Reputation Block List. Им пользуются устройства Barracuda и значительное число почтовых серверов, интегрирующих эти данные. Barracuda обычно вносит IP, отправляющие большие объёмы спама или практикующие плохие методы рассылки.

SpamCop#

SpamCop — blacklist на основе сообщений пользователей. Получатели жалуются на спам через систему SpamCop, которая отслеживает сообщение до отправляющего IP и добавляет его в список. Записи в SpamCop обычно недолговечны (24–48 часов) и автоматически истекают, если новых жалоб не поступает.

SORBS (Spam and Open Relay Blocking System)#

SORBS ведёт несколько списков, охватывающих источники спама, открытые relay, открытые прокси и динамические диапазоны IP. Записи в SORBS могут быть стойкими и иногда требуют ручных запросов на удаление.

SpamRATS#

SpamRATS фокусируется на трёх категориях:

RATS-Dyna: динамические или домашние IP-адреса.
RATS-NoPtr: IP-адреса без валидной reverse DNS (PTR) записи.
RATS-Spam: IP-адреса, замеченные в рассылке спама.

Записи в SpamRATS чаще указывают на проблемы конфигурации инфраструктуры, чем на активную рассылку спама.

Другие важные blacklist'ы#

UCEPROTECT: ведёт три уровня, на Level 3 в список попадают целые диапазоны ISP. Удалиться оттуда сложно.
invaluement: фокусируется на snowshoe-спаме (низкообъёмный спам, размазанный по многим IP).
Passive Spam Block List (PSBL): автоматический список на основе попаданий в spam trap.

Почему вы можете попасть в blacklist#

Понимание корневой причины обязательно перед попыткой удаления. Операторы blacklist'ов отклонят ваш запрос на удаление, если вы не устранили исходную проблему.

Скомпрометированный сервер или аккаунт

Если ваш почтовый сервер, веб-сервер или любой пользовательский аккаунт в системе скомпрометирован, атакующий может использовать вашу инфраструктуру для рассылки спама. Это одна из самых частых причин blacklist'ов, особенно на shared-хостинге.

Признаки: внезапный всплеск исходящего трафика, незнакомые сообщения в исходящей очереди, bounce-уведомления о письмах, которые вы не отправляли.

Отправка по купленным или собранным спискам

Купленные email-списки почти всегда содержат spam trap'ы: адреса, специально созданные, чтобы ловить отправителей, не использующих opt-in. Попадание даже в один spam trap может привести к blacklist'у.

Высокий процент жалоб

Когда получатели помечают ваше письмо как спам, их email-провайдер это отслеживает. Если процент жалоб превышает примерно 0.1% (1 жалоба на 1 000 писем), вы рискуете попасть в blacklist. Это случается даже с легитимными opt-in списками, если контент не соответствует ожиданиям подписчиков.

Конфигурация open relay#

Open relay — это почтовый сервер, принимающий и пересылающий почту от любого отправителя, не только аутентифицированных. Open relay эксплуатируются спамерами для массовой рассылки через вашу инфраструктуру. Большинство современных почтовых серверов настроены так, чтобы не допускать этого по умолчанию, но рассинхрон конфигурации случается.

Отсутствующие или некорректные DNS-записи#

Отправка email с IP без валидной PTR (reverse DNS) записи или с домена без правильно настроенных SPF, DKIM и DMARC может вызвать blacklist. Эти записи — базовые сигналы того, что ваша email-инфраструктура настроена легитимно.

Наследование репутации IP#

Если вы используете новый VPS, облачный сервер или shared-хостинг, вы можете унаследовать репутацию IP от предыдущего пользователя. Если предыдущий арендатор рассылал спам, IP может уже быть в blacklist'е, когда вы начинаете им пользоваться.

Как проверить, в blacklist ли вы#

Способ 1: инструмент Email Health от Nova Uptime#

Самый быстрый способ проверить blacklist-статус — использовать Email Health Checker от Nova Uptime. Введите ваш домен, и инструмент проведёт комплексную проверку, включающую:

Валидацию MX-записей: подтверждает, что почтовые серверы настроены правильно.
Анализ SPF: проверяет вашу SPF-политику и оценивает её надёжность.
Обнаружение DKIM: сканирует подписи DKIM по типичным селекторам.
Ревизию политики DMARC: оценивает вашу DMARC-конфигурацию.
Проверку blacklist: резолвит IP-адреса MX-серверов и сверяет их с крупными DNS blacklist'ами.

Результаты включают разбивку оценки и показывают ваш blacklist-статус с чётким pass/fail для каждого проверенного списка. Если найдены записи, они идентифицируются по имени, чтобы вы точно знали, к какому blacklist'у обращаться.

Способ 2: ручные DNS-запросы#

Можно проверить конкретный blacklist вручную через dig или nslookup. Процесс заключается в реверсе IP-адреса и добавлении домена blacklist'а.

Например, чтобы проверить IP 203.0.113.50 на Spamhaus SBL:

# Реверсируем октеты IP и добавляем домен blacklist'а
dig +short 50.113.0.203.zen.spamhaus.org

# Если в списке — получите ответ вроде 127.0.0.2
# Если чисто — ответа нет (NXDOMAIN)

Возвращаемые коды указывают конкретный список:

127.0.0.2 = SBL (Spamhaus Block List)
127.0.0.3 = SBL CSS
127.0.0.4-7 = XBL (Exploits Block List)
127.0.0.10-11 = PBL (Policy Block List)

Для blacklist'ов на основе доменов вроде Spamhaus DBL:

dig +short yourdomain.com.dbl.spamhaus.org

Этот ручной подход полезен для точечной проверки, но утомителен, когда нужно проверить много blacklist'ов. Автоматизированные инструменты значительно эффективнее.

Способ 3: проверьте bounce-сообщения#

Bounce-сообщения (NDR) часто содержат конкретную информацию о том, какой blacklist стал причиной отказа. Ищите паттерны вроде:

550 5.7.1 Service unavailable; client [203.0.113.50] blocked using zen.spamhaus.org

Эти сообщения говорят, какой именно blacklist пометил вас и какой IP в списке.

Пошаговое удаление из основных blacklist'ов#

Перед отправкой запроса на удаление обязательно устраните исходную проблему. Если запросить удаление, не починив причину, вы быстро попадёте обратно, а повторные записи удалить сложнее.

Удаление из Spamhaus#

Идентифицируйте запись: зайдите на страницу поиска Spamhaus и введите IP или домен.
Прочитайте детали: Spamhaus указывает причину, включая даты и доказательства.
Устраните проблему: защитите скомпрометированные аккаунты, закройте open relay, удалите купленные списки или почистите практики рассылки.
Запросите удаление: используйте ссылку на удаление со страницы поиска. Для SBL-записей открывается форма запроса. Для XBL удаление обычно автоматическое после защиты скомпрометированной системы. PBL-записи требуют связи с ISP, так как они контролируют, какие диапазоны IP включены.
Дождитесь обработки: запросы на удаление SBL рассматриваются людьми и могут занять 24–48 часов.

Замечание: Spamhaus не удалит запись, если корневая проблема не устранена. Повторные циклы listing-removal приводят к более длительным записям.

Удаление из Barracuda#

Проверьте запись: зайдите на Barracuda Central lookup и введите ваш IP.
Зарегистрируйте аккаунт: Barracuda требует бесплатный аккаунт для отправки запросов на удаление.
Отправьте запрос: после входа используйте форму запроса. Укажите, что вызвало запись и что вы исправили.
Время обработки: Barracuda обычно обрабатывает запросы за 12–24 часа.

У Barracuda относительно простой процесс удаления, но они мониторят повторные попадания. Если тот же IP попадает в список вскоре после удаления, последующие запросы могут задерживаться.

Удаление из SpamCop#

Записи SpamCop рассчитаны на автоматическое истечение. Если новых жалоб на ваш IP не поступает, запись обычно истекает за 24–48 часов.

Ручного процесса удаления у SpamCop нет. Лучший подход:

Найдите и остановите спам, вызвавший жалобы.
Подождите 24–48 часов, пока запись истечёт.
Проконтролируйте, что новых жалоб не подаётся.

Удаление из SORBS#

Проверьте запись: используйте инструмент поиска SORBS, чтобы определить конкретный список.
Устраните проблему: записи SORBS требуют решения корневой проблемы.
Отправьте запрос на удаление: SORBS предоставляет веб-форму. Некоторые списки (например, DUHL для динамических IP) требуют связи с ISP.
Время обработки: у SORBS обработка может занять несколько дней.

Удаление из SpamRATS#

Записи SpamRATS в категориях RATS-Dyna и RATS-NoPtr часто указывают на проблемы DNS-конфигурации:

RATS-NoPtr: настройте корректный reverse DNS (PTR-запись) для отправляющего IP. После добавления PTR отправьте запрос на удаление через сайт SpamRATS.
RATS-Dyna: свяжитесь с ISP, чтобы IP переклассифицировали с динамического на статический.
RATS-Spam: устраните проблему со спамом и запросите удаление.

Стратегии профилактики

Удаление из blacklist — реактивный шаг. Профилактика не даёт попасть туда вообще.

Настройте SPF, DKIM и DMARC#

Эти три DNS-записи — фундамент аутентификации email:

SPF: указывает, какие IP-адреса авторизованы отправлять email от имени вашего домена.
DKIM: добавляет криптографическую подпись к исходящим письмам, подтверждая, что они не были изменены.
DMARC: говорит принимающим серверам, что делать, когда SPF или DKIM не проходят (карантин, отказ или отчёт).

Корректно настроенная SPF-запись с -all (hard fail), активной подписью DKIM и политикой DMARC quarantine или reject сигнализирует операторам blacklist'ов и принимающим серверам, что вы серьёзно относитесь к безопасности email.

Используйте Email Health Checker от Nova Uptime, чтобы убедиться, что все три записи настроены корректно, и выявить слабые места.

Поддерживайте чистоту списков

Сразу удаляйте hard bounce. Продолжать слать на отбивающиеся адреса — признак плохого управления списком.
Обрабатывайте запросы на отписку в течение 24 часов.
Никогда не покупайте email-списки.
Используйте double opt-in для новых подписчиков.
Удаляйте подписчиков, не открывавших и не кликавших 6–12 месяцев.

Мониторьте объёмы и паттерны отправки

Внезапные всплески объёма триггерят алгоритмы blacklist'ов. Если нужно увеличить объём, наращивайте постепенно за несколько недель. Стабильные паттерны отправки реже вызывают флаги.

Защитите инфраструктуру

Держите всё серверное ПО обновлённым.
Используйте сильные пароли и 2FA для email-аккаунтов.
Закройте open relay и open proxy.
Мониторьте исходящую очередь на необычную активность.
Если вы на shared-хостинге, рассмотрите выделенный IP для отправки email.

Настройте постоянный мониторинг

Однократной проверки blacklist недостаточно. Попасть туда можно в любой момент из-за факторов вне вашего контроля (скомпрометированный аккаунт, новая проблема с репутацией IP или попадание в spam trap). Настройка постоянного мониторинга в Nova Uptime гарантирует, что вы получите алерт при обнаружении проблемы и успеете действовать до того, как это повлияет на бизнес.

Мониторинг здоровья email от Nova Uptime проверяет blacklist-статус по настраиваемому расписанию (по умолчанию: еженедельно) для каждого мониторимого домена. Если оценка падает или обнаружена новая запись, вы получаете алерт с конкретными деталями для запуска процесса удаления.

Как blacklist влияет на ваш бизнес#

Последствия попадания в blacklist выходят за рамки доставляемости email:

Пропущенные счета и подтверждения платежей: клиенты не получают чеки или счета, нагрузка на поддержку резко растёт.
Сбойный сброс паролей: пользователи не могут сбросить пароль и фактически блокируются от вашего сервиса.
Потерянные маркетинговые кампании: email-кампании, отправленные во время blacklist, имеют значительно меньший охват.
Отток клиентов: если клиенты не могут надёжно получать ваши письма, они теряют доверие и уходят к конкурентам.
Долгосрочный ущерб репутации домена: blacklist влияет на долгосрочную оценку репутации. Даже после удаления исторические данные остаются и могут влиять на будущую доставляемость.

Как проверить Barracuda Blacklist (BRBL)#

Barracuda Reputation Block List — один из самых часто запрашиваемых blacklist'ов. Тысячи организаций используют почтовые устройства Barracuda, поэтому попадание в BRBL значительно влияет на доставляемость.

Проверка вашего IP в Barracuda#

Перейдите на страницу поиска Barracuda barracudacentral.org/lookups
Введите IP вашего почтового сервера (узнайте его из MX-записи — используйте бесплатный Email Health Checker от Nova Uptime, чтобы определить ваши MX-серверы)
Инструмент возвращает статус «Listed» или «Not Listed»

Можно также проверить программно, запросив зону DNS-blacklist b.barracudacentral.org. Если ваш IP 1.2.3.4, запрашивайте 4.3.2.1.b.barracudacentral.org — положительный ответ означает, что вы в списке.

Процесс удаления из Barracuda#

Устраните корневую причину — Barracuda вносит IP за рассылку спама, плохие практики или скомпрометированные аккаунты
Отправьте запрос на удаление на barracudacentral.org/lookups/lookup-reputation
Укажите ваш IP и краткое объяснение, что вызвало запись и что вы исправили
Barracuda обычно обрабатывает запросы за 12–24 часа
Мониторьте после удаления — если корневая причина не решена, Barracuda быстро вернёт IP в список

Почему случаются записи в Barracuda#

Массовая рассылка без правильной аутентификации (SPF, DKIM, DMARC)
Shared-хостинг IP, где другой арендатор рассылает спам
Скомпрометированные email-аккаунты, рассылающие спам без вашего ведома
Внезапные всплески объёма, триггерящие автоматическое обнаружение Barracuda

Используйте Blacklist Checker от Nova Uptime для мониторинга вашего IP по 60+ blacklist'ам, включая Barracuda, Spamhaus, SpamCop и SORBS — всё в одной проверке.

Часто задаваемые вопросы

Мой email в blacklist?#

Самый быстрый способ — прогнать ваш домен через бесплатный blacklist checker. Он одновременно запрашивает IP ваших почтовых серверов в 60+ DNS blacklist'ах. Можно также проверить полный статус аутентификации email через Email Health Checker, который включает проверки blacklist вместе с валидацией SPF, DKIM и DMARC.

Как проверить, в blacklist ли мой Gmail?#

Gmail использует инфраструктуру Google, поэтому отдельные Gmail-адреса обычно в blacklist не попадают. Но если вы отправляете email через кастомный домен (например, you@yourdomain.com через Gmail/Google Workspace), отправляющий IP вашего домена может оказаться в blacklist. Проверьте домен через blacklist checker, чтобы увидеть, не появились ли IP ваших MX-серверов в blacklist'ах.

Сколько занимает удаление из blacklist?#

Зависит от blacklist'а. Записи SpamCop истекают автоматически за 24–48 часов. Barracuda обрабатывает запросы за 12–24 часа. Удаление Spamhaus SBL может занять 1–7 дней. Некоторые blacklist'ы вроде UCEPROTECT Level 3 — недели. Главное — сначала устранить корневую причину; запрос удаления без устранения проблемы ведёт к мгновенному возврату.

Можно ли предотвратить попадание в blacklist?#

Да. Настройте корректную аутентификацию email (SPF, DKIM, DMARC), поддерживайте чистые списки, мониторьте репутацию отправки и используйте выделенные IP для важной почты. Nova Uptime мониторит ваш blacklist-статус по расписанию и сразу оповещает при обнаружении записи.

Что такое DNSBL / DNS blacklist?#

DNSBL (DNS-based Blackhole List) — база IP-адресов, публикуемая через DNS. Почтовые серверы запрашивают эти списки в реальном времени при получении входящей почты. Если отправляющий IP в списке, письмо может быть отклонено или отправлено в спам. Крупные DNSBL — Spamhaus, Barracuda BRBL, SpamCop и SORBS.

Заключение

Email blacklist'ы — необходимая часть email-экосистемы, но они могут поймать и легитимных отправителей с проблемами конфигурации, унаследованной плохой репутацией IP или жертв скомпрометированных аккаунтов.

Подход прост: регулярно проверяйте статус, сразу устраняйте исходные проблемы, следуйте корректным процедурам удаления для каждого blacklist'а и применяйте превентивные меры, чтобы избежать повторного попадания.

Начните с бесплатной проверки через Email Health Checker от Nova Uptime, чтобы увидеть текущий статус blacklist вместе с конфигурацией SPF, DKIM и DMARC. Если нужен постоянный мониторинг — Nova Uptime проверяет здоровье email по настраиваемому расписанию и оповещает о возникающих проблемах.