Glossar
DNSBL (DNS-Sperrliste)
Eine DNSBL ist eine über DNS abgefragte Sperrliste. Mailserver und Websites prüfen damit, ob eine IP eine Geschichte von Spam, Missbrauch oder Malware hat.
Was eine DNSBL ist
Eine DNS-basierte Sperrliste, auch DNSBL oder RBL geschrieben, veröffentlicht eine Liste von IP-Adressen über das DNS-System. Um zu fragen, ob 203.0.113.7 gelistet ist, kehrt ein Client die Oktette um und fragt 7.113.0.203.zen.spamhaus.org ab. Eine Antwort im Bereich 127.0.0.x bedeutet „gelistet“, und die letzte Zahl kodiert oft den Grund: Spamquelle, ausgenutzte Maschine, Richtlinien-Listung für einen dynamischen Bereich und so weiter. Keine Antwort bedeutet „nicht gelistet“. Das Schema ist schnell, cachebar und funktioniert mit jedem Resolver — deshalb wurde es zum Standardweg, Reputation zu teilen.
Jede Liste hat ihre eigene Richtlinie. Manche listen nur bestätigte Spam-Absender; andere listen aus Prinzip ganze dynamische Bereiche; einige listen speziell offene Proxys und Botnet-Drohnen.
Warum es wichtig ist
Mailserver konsultieren Sperrlisten bei jeder eingehenden Verbindung, und eine Listung bedeutet üblicherweise eine sofortige Abweisung. Über E-Mail hinaus prüfen Registrierungsformulare, Kommentarsysteme und Betrugserkennungen dieselben Listen, um zu entscheiden, ob ein Besucher hinterfragt wird. Bei einer Proxy- oder VPN-Adresse gehört die Geschichte dem, der sie vor Ihnen genutzt hat: Bei einem gelisteten Exit bouncen Ihre Nachrichten und scheitern Ihre Registrierungen, auch wenn Sie nichts getan haben.
Unser Anonymitäts-Score zieht 5 Punkte pro Listung ab, maximal 20, und separat 20 Punkte, wenn die Adresse in einem Spamhaus-DROP-Bereich liegt, der gekaperte oder kriminelle Netzwerke statt einzelner Absender markiert.
Welche Listen wir prüfen
Der Blacklist-Check fragt acht Listen ab: Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT Level 1, PSBL, s5h.net und DroneBL. Ergebnisse werden eine Stunde gecacht. Die Listen sind nur für IPv4, weil fast keine Sperrliste IPv6-Einträge veröffentlicht. Jedes Ergebnis verlinkt auf die Website der Liste, wo Sie den Grund lesen und die Entfernung beantragen können.
So werden Sie ausgetragen
Beheben Sie zuerst die Ursache: Eine kompromittierte Maschine, ein offenes Relay oder ein falsch konfigurierter Mailer wird innerhalb von Tagen erneut gelistet. Folgen Sie dann dem Entfernungsverfahren auf der Website der Liste. Spamhaus-PBL-Einträge beschreiben einen dynamischen Bereich, nicht Ihr Verhalten, und werden vom Anbieter entfernt, nicht von Ihnen.
Ein häufiges Missverständnis
Eine Listung auf einer aggressiven Liste ist nicht dasselbe wie eine schlechte Reputation. Sehen Sie, welche Liste ausgelöst hat und warum; UCEPROTECT etwa listet ganze Anbieter für das Verhalten weniger Kunden.