Проверить домен на 15 спам-листах за минуту — инструкция

Ваш IP или домен могли попасть в Spamhaus, SURBL, Barracuda и другие DNSBL после единственной массовой рассылки. Разбираем как проверить, кто и за что вас забанил, и как из списка выйти.

Зачем нужны DNSBL и как они работают

DNSBL (DNS-based Blackhole List) — публичные списки IP-адресов и доменов, замеченных в спаме, фишинге или вредоносной активности. Работает через обычный DNS-запрос: приёмный почтовый сервер, получив письмо, спрашивает специально сформированный домен вида 2.0.0.127.zen.spamhaus.org — если получил ответ (обычно 127.0.0.x), значит IP отправителя в списке.

Списки заполняются по-разному: honeypots (специальные адреса, куда никто не должен слать), пользовательские жалобы, автоматический анализ трафика, партнёрские фиды. Порог и логика попадания у каждого свои.

Проверка за минуту — три варианта

1. Онлайн (проще всего)

• MXToolbox Blacklist Check — вводите IP или домен, за 10 секунд проверяет по 30+ основным DNSBL. Бесплатно без регистрации.
• MultiRBL — самый полный: 150+ IP-листов и 40+ domain-листов. Дольше (30-40 секунд), зато без пропусков.
• Mail-tester — комплексный тест: отправляете тестовое письмо на выданный адрес, получаете оценку 0–10 с полным разбором SPF/DKIM/DMARC + проверкой blacklist.

2. Из терминала (одной командой)

# Проверить IP по Spamhaus ZEN
IP=1.2.3.4
REV=$(echo $IP | awk -F. '{print $4"."$3"."$2"."$1}')
dig +short "$REV.zen.spamhaus.org"
# Если ответ 127.0.0.2 или 127.0.0.10 — в списке.
# Пусто — чист.

# Проверить домен по DBL Spamhaus
dig +short example.ru.dbl.spamhaus.org
# Тоже: 127.0.1.x — в списке.

3. Скриптом (для мониторинга)

Массовая проверка по нескольким листам сразу — bash-скрипт (мы держим такой в мониторинге 2333.ru):

#!/bin/bash
IP=${1:-1.2.3.4}
REV=$(echo $IP | awk -F. '{print $4"."$3"."$2"."$1}')

for zone in \
    zen.spamhaus.org \
    bl.spamcop.net \
    b.barracudacentral.org \
    dnsbl-1.uceprotect.net \
    psbl.surriel.com \
    all.s5h.net; do
    result=$(dig +short "$REV.$zone" | head -1)
    if [ -n "$result" ]; then
        echo "❌ LISTED on $zone → $result"
    else
        echo "✅ OK on $zone"
    fi
done

Cron ставим на понедельник 09:00 — если что-то попало, узнаём сразу, а не когда клиенты пишут «ваши письма в спам».

Какие DNSBL реально важны

Из сотни существующих реально влияют на доставку 5–7 листов. Остальные — нишевые или мёртвые:

Оказались в списке — что делать

1. Не паниковать и не спамить delisting-форму. Если попали — есть причина. Удаление без починки причины = попадёте снова через день, второй раз выйти сложнее.
2. Найти причину:
   · Проверить логи почтового сервера за последние 7 дней (mail.log, maillog): кто и что отправлял.
   · Проверить не взломан ли какой-нибудь ящик (странные исходящие, sent-folder полный чужой почты).
   · Проверить open-relay: MXToolbox SMTP Test.
   · Если вы на shared IP (SendGrid Essentials, дешёвый VPS-хостинг) — вы могли попасть из-за соседа. В этом случае: dedicated IP или смена провайдера.
3. Устранить: сменить пароли скомпрометированных ящиков, отключить open-relay, добавить SPF -all, включить DKIM, настроить rate-limit на отправку.
4. Delisting: на сайте каждого списка есть форма (обычно называется «Removal» или «Delisting»). Для Spamhaus: check.spamhaus.org. Занимает от 30 минут (Spamhaus) до 24 часов (Barracuda).

Как избежать попадания в будущем

• SPF -all, DKIM, DMARC p=quarantine минимум. См. гайд.
• Rate-limit исходящих: не больше 10-30 писем/минуту с одного ящика (защитит если ящик взломают).
• Мониторинг попадания в blacklist каждый понедельник (script выше).
• Не делать массовых рассылок с корпоративного домена без opt-in. Для рассылок — отдельный домен (например, news.company.ru) с dedicated IP.
• Обязательный fail2ban на dovecot/postfix — блокирует brute-force который часто заканчивается взломом ящика и рассылкой спама с него.