Как пользоваться
- Введите публичный IP, домен или адрес e-mail для проверки. Для адреса e-mail используется только домен после @.
- Для домена инструмент находит его почтовые серверы MX, отдельные адреса IPv4 из SPF и IP сайта, проверяет каждый из них, а сам домен — по спискам доменов.
- Как читать таблицу: красный — в списке, жёлтый — широкий список или повод присмотреться, серый — список, который проверяется вручную на его сайте. Откройте название списка для официальных сведений и используйте «Запросить удаление», чтобы пройти процедуру этого списка.
Как выйти из чёрного списка
- Найдите источник: взломанные почтовые ящики и слабые пароли, заражённые компьютеры, злоупотребление формами или скриптами сайта и открытый почтовый релей.
- Настройте аутентификацию: у IP отправки должен быть PTR, совпадающий с именем хоста в обе стороны, а у домена — корректные SPF, DKIM и DMARC; проверка здоровья почты охватывает всё это за один проход.
- Запрашивайте удаление только после исправления: используйте ссылку «Запросить удаление» каждого списка в результатах; некоторые записи истекают сами, а повторные внесения держатся дольше.
- Если IP принадлежит виртуальному хостингу, облачному серверу или почтовому провайдеру, отправьте результаты провайдеру; при необходимости отправляйте почту через аутентифицированный SMTP провайдера.
Проверяемые чёрные списки
Автоматически проверяемые списки сервер этого сайта опрашивает напрямую через официальные DNS-серверы каждого списка; списки, требующие авторизации или регистрации либо разрешённые только для некоммерческого использования, приводятся только ссылкой.
| Список | Тип | Как проверяется | Примечание |
|---|---|---|---|
| Spamhaus ZEN | Список IP | Проверить вручную на сайте списка | Объединяет списки SBL, XBL и PBL; один из самых используемых принимающими почтовыми серверами списков IP. |
| SpamCop | Список IP | Проверяется автоматически | Включает источники по жалобам пользователей и ловушкам спама; IP удаляется автоматически через 24 часа после последней жалобы. |
| UCEPROTECT Level 1 | Список IP | Проверяется автоматически | Включает отдельные IP, отправлявшие письма в его ловушки спама; записи истекают автоматически. |
| UCEPROTECT Level 2 | Список IP | Проверяется автоматически | Вносит целые диапазоны, если в них несколько IP в списке, поэтому ваш IP может пострадать только из-за соседей. |
| UCEPROTECT Level 3 | Список IP | Проверяется автоматически | Включает всю сеть провайдера (ASN); отражает провайдера в целом, а не обязательно ваш IP. |
| Backscatterer | Список IP | Проверяется автоматически | Включает серверы, которые возвращают письма поддельным отправителям (backscatter) или выполняют обратную проверку отправителя (callout). |
| PSBL | Список IP | Проверяется автоматически | Пассивный список ловушек спама; любой может удалить IP на его сайте, изменение действует сразу. |
| DroneBL | Список IP | Проверяется автоматически | Фиксирует взломанные хосты, открытые прокси и узлы ботнетов; код ответа указывает тип. |
| Mailspike | Список IP | Проверяется автоматически | Оценивает IP по поведению при отправке; 127.0.0.2 означает «в списке», а 127.0.0.10–14 — уровни плохой репутации. |
| S5H | Список IP | Проверяется автоматически | Небольшой независимый список источников спама. |
| blocklist.de | Список IP | Проверяется автоматически | Включает IP, атаковавшие почту, SSH или другие службы за последние 48 часов. |
| SpamEatingMonkey | Список IP | Проверяется автоматически | Список IP, пополняемый ловушками спама. |
| SpamEatingMonkey Backscatter | Список IP | Проверяется автоматически | Включает серверы, рассылающие ложные уведомления о недоставке (backscatter). |
| GBUdb Truncate | Список IP | Проверяется автоматически | IP источников спама, отобранные по статистике репутации отправки. |
| ZapBL | Список IP | Проверяется автоматически | Список, который администраторы ведут по получаемому ими спаму. |
| 0spam | Список IP | Проверяется автоматически | Бесплатно при каждом использовании, удаление из списков тоже бесплатное. |
| InterServer RBL | Список IP | Проверяется автоматически | Список источников спама и атак, который ведёт хостинг-провайдер InterServer. |
| Suomispam | Список IP | Проверяется автоматически | Охватывает источники спама на финском языке или связанные с Финляндией. |
| SPFBL | Список IP | Проверяется автоматически | Список репутации бразильского проекта SPFBL; удаление можно запросить на его сайте. |
| Anonmails | Список IP | Проверяется автоматически | Список ловушек спама, который ведёт anonmails.de (Германия). |
| SWINOG | Список IP | Проверяется автоматически | Список ловушек спама, который ведёт ImproWare (Швейцария). |
| Fabel Spamsources | Список IP | Проверяется автоматически | Список источников спама, который ведёт Fabel (Дания); удаление можно запросить самостоятельно на его сайте. |
| Barracuda BRBL | Список IP | Проверить вручную на сайте списка | Список репутации Barracuda, который используют многие корпоративные почтовые шлюзы. |
| SpamRATS | Список IP | Проверить вручную на сайте списка | Включает IP без обратного DNS, динамические адреса и источники спама. |
| Abusix Mail Intelligence | Список IP | Проверить вручную на сайте списка | Коммерческий список данных об угрозах электронной почты. |
| Invaluement | Список IP | Проверить вручную на сайте списка | Платный по подписке список репутации отправителей. |
| Spamhaus DBL | Список доменов | Проверить вручную на сайте списка | Список Spamhaus с доменами из спама, фишинга и вредоносного ПО. |
| SPFBL | Список доменов | Проверяется автоматически | Список репутации доменов проекта SPFBL. |
| Suomispam DBL | Список доменов | Проверяется автоматически | Список доменов Suomispam. |
| NordSpam DBL | Список доменов | Проверяется автоматически | Список NordSpam с доменами из спама в Северной Европе. |
| SpamEatingMonkey URIBL | Список доменов | Проверяется автоматически | Включает домены, встречающиеся в ссылках в спаме. |
| SWINOG URIBL | Список доменов | Проверяется автоматически | Список доменов, который ImproWare составляет по ловушкам спама. |
| SURBL | Список доменов | Проверить вручную на сайте списка | Включает домены из текста спам- и фишинговых писем. |
| URIBL | Список доменов | Проверить вручную на сайте списка | Включает домены из ссылок в спаме. |
Частые вопросы
Проверка чёрных списков бесплатна? Есть ли ограничения?
Да, и регистрация не нужна. Чтобы соблюдать условия использования списков, с каждой сети можно выполнять до 3 проверок в минуту и 30 в день, а повторная проверка того же IP или домена в течение 30 минут возвращает результат из кэша.
Какие чёрные списки проверяются и почему Spamhaus и Barracuda нужно проверять вручную?
Автоматически проверяется более 20 списков IP с бесплатными запросами, включая SpamCop, UCEPROTECT уровней 1–3, PSBL, DroneBL, Mailspike и blocklist.de, а также несколько списков доменов; полный перечень ниже. Бесплатные публичные запросы к Spamhaus разрешены только для некоммерческого использования, Barracuda требует регистрации запрашивающего сервера, а SpamRATS, Abusix и другим нужен ключ или подписка, поэтому этот сайт не опрашивает их автоматически и даёт ссылки на их официальные проверки.
Что делать, если результат показывает «В списке»?
Прежде чем просить об удалении, найдите причину: взломанные почтовые ящики, заражённые компьютеры, открытый релей или злоупотребление формой на сайте, и убедитесь, что PTR, SPF, DKIM и DMARC настроены правильно. После исправления следуйте процедуре каждого списка: записи SpamCop и UCEPROTECT уровня 1 истекают автоматически, а PSBL, blocklist.de, SPFBL и другие позволяют самостоятельно запросить удаление на своих сайтах. Если IP принадлежит виртуальному хостингу или почтовому провайдеру, обратитесь к провайдеру.
Если нигде нет внесения, будут ли мои письма попадать во «Входящие»?
Не обязательно. Публичные чёрные списки — лишь один из сигналов репутации; у Gmail, Outlook и других получателей свои системы репутации, доля жалоб и фильтры, которые нельзя запросить через DNS. Проверьте также SPF, DKIM, DMARC и PTR и смотрите данные доставки в официальных инструментах, например Gmail Postmaster Tools.
Почему мой IP в UCEPROTECT уровня 2 или 3?
Уровень 2 включает диапазоны, а уровень 3 — всю сеть провайдера (ASN), обычно потому что спам рассылали другие клиенты того же диапазона или провайдера, так что ваша вина может быть ни при чём. Если уровень 1 и остальные списки ваш IP не содержат, сначала обратитесь к провайдеру. Инструмент показывает эти два уровня жёлтыми предупреждениями, а не серьёзными попаданиями.
Что означает код ответа 127.0.0.2?
Чёрные DNS-списки отвечают «в списке» адресом из диапазона 127.x.x.x, а отсутствие записи (NXDOMAIN) означает «не в списке». 127.0.0.2 — самый распространённый код «в списке»; некоторые списки используют разные коды для разных причин, и инструмент показывает их значение для каждого списка. Коды вроде 127.255.255.x — ошибки запроса, а не внесение в список, и отображаются как «Неизвестно».
Почему для домена проверяется несколько IP? IP из MX — это мой IP отправки?
MX-серверы принимают почту. Собственный почтовый сервер часто отправляет с того же IP, но у хостинговых почтовых сервисов IP отправки обычно другой. Инструмент проверяет IP из MX, отдельные адреса IPv4, указанные в SPF, и IP сайта и помечает источник каждого. Реальный IP отправки есть в заголовках Received отправленного письма или в документации провайдера; его можно ввести напрямую.
Можно ли проверить адрес IPv6?
Ввести можно, но большинство публичных чёрных списков охватывает только IPv4. Каждый час инструмент проверяет каждый список тестовыми адресами RFC 5782, опрашивает только списки с поддержкой IPv6, а остальные показывает как «Нет поддержки IPv6», а не как «Не в списке».
Идут ли запросы через публичный DNS? Насколько точны результаты?
Нет. Многие списки отказывают или отвечают неверно на запросы через публичный DNS, поэтому сервер этого сайта обращается напрямую к официальным DNS-серверам каждого списка и ежечасно проверяет все списки тестовыми адресами; список, который перестал работать или отвечает «в списке» на любой адрес, автоматически отключается. Результаты кэшируются до 30 минут, поэтому недавнее изменение в списке может отобразиться не сразу.
Почему нет SORBS и NiX Spam?
Оба закрыты (NiX Spam объявил об этом на своём сайте, а домен запросов SORBS больше не разрешается). Если в сообщении о недоставке они всё ещё упоминаются, конфигурация принимающего сервера обычно устарела; перешлите это сообщение администратору того сервера.