Домен в чёрном списке: диагностика, delisting и профилактика

Письма перестали доходить, в отчётах — отказы с формулировками про blocked и listed: похоже, ваш домен или IP попал в чёрный список. Паниковать рано — листинг в большинстве DNSBL обратим за считанные дни, если действовать по порядку: подтвердить, найти причину, устранить, подать на исключение. Хуже всего — подавать заявку на delisting, не устранив причину: повторный листинг снимается заметно тяжелее первого.

Как понять, что вы действительно в чёрном списке

Симптомы листинга: рост отказов доставки (bounce) с кодами 5xx и текстами вида listed, blocked, poor reputation, spam detected, иногда со ссылкой на конкретный список. Важно читать сами тексты отказов — почтовые серверы обычно прямо пишут, какой DNSBL стал причиной отклонения. Это первая и самая ценная улика: она сразу говорит, куда идти за delisting.

Дальше — проверка по агрегаторам. Публичные мультичекеры DNSBL (MXToolbox и аналоги) прогоняют домен и IP по десяткам списков за секунды. Проверяйте отдельно: домен отправки, домен из ссылок в письмах (он может отличаться) и IP-адрес, с которого уходит почта. Если шлёте через сервис рассылок с общим IP-пулом — листинг IP может быть вообще не вашей заслугой, а «соседа» по пулу; это меняет план действий: вопрос к поддержке сервиса, а не к вам.

И третий источник — постмастер-панели провайдеров: Google Postmaster Tools, постмастеры Mail.ru и Яндекса. Технически внутренние репутационные системы провайдеров — не DNSBL, из них нет процедуры delisting, но эффект тот же: письма режутся на входе или падают в спам. Если мультичекеры чисты, а письма не ходят только у одного провайдера, — проблема в его внутренней репутации, и лечится она иначе: снижением объёмов и наращиванием положительных сигналов, а не заявкой на исключение.

Какие списки имеют значение, а какие можно игнорировать

Мультичекер легко показывает попадание в три-четыре списка из полусотни, и это повод не для паники, а для приоритизации. Реальное влияние на доставку имеет узкий круг: Spamhaus (семейство списков SBL, XBL, PBL, DBL — на них ориентируются крупнейшие провайдеры и корпоративные фильтры), SURBL и URIBL для доменов в ссылках, Barracuda и SpamCop для IP. Листинг в Spamhaus — это всегда серьёзно и всегда приоритет номер один.

Десятки мелких и экзотических DNSBL на реальную доставку почти не влияют: ими мало кто пользуется, у некоторых сомнительные методики листинга, а отдельные исторически требовали плату за исключение — с такими вообще не стоит взаимодействовать. Если вы числитесь в паре малоизвестных списков, а почта ходит нормально, — просто зафиксируйте и наблюдайте.

Отдельный случай — PBL от Spamhaus: это не обвинение в спаме, а список IP-диапазонов, с которых в принципе не должна отправляться почта напрямую (динамические и домашние адреса). Попадание в PBL означает, что вы пытаетесь слать почту с неподходящего IP — решается это не delisting, а отправкой через нормальный SMTP-релей.

Ищем причину: почему домен оказался в списке

DNSBL не листят случайно — у попадания всегда есть триггер, и без его устранения все дальнейшие шаги бессмысленны. Причина номер один для аутрич-команд — грязная база: высокая доля несуществующих адресов (hard bounce выше 3–5%) и, что хуже, спам-ловушки. Ловушки (spamtrap) — это адреса, которые никогда не принадлежали живым людям или давно умерли и были реанимированы владельцами списков специально для отлова спамеров. Письмо на ловушку — прямой билет в листинг, а попадают ловушки в базы через покупные и напарсенные списки без валидации.

Причина номер два — поведенческая: резкий рост объёмов с непрогретого домена или IP, всплеск жалоб получателей, рассылка по адресам, которые массово жмут «спам». Причина номер три — техническая: скомпрометированный ящик или сервер (кто-то шлёт спам от вашего имени), открытый relay, отсутствие аутентификации, из-за которого ваш домен подделали спамеры и репутацию испортили за вас.

Диагностика по порядку: поднимите логи отправок за последние дни — не было ли аномальных объёмов и не отправлял ли сервер того, чего вы не отправляли; проверьте bounce rate последних кампаний; вспомните происхождение базы — если в ней есть купленные или старые непроверенные сегменты, причина почти наверняка там; проверьте SPF/DKIM/DMARC и отчёты DMARC на предмет чужих источников отправки.

Устраняем причину и подаём на delisting

Сначала — остановите отправки с проблемного домена полностью. Каждое письмо, ушедшее во время листинга, ухудшает ситуацию: отказы копятся, а если причина не устранена — вы продолжаете кормить список свежими доказательствами. Затем устраните найденную причину: провалидируйте и вычистите базу (все hard bounce и непроверенные сегменты — вон), смените пароли и закройте дыры при компрометации, почините аутентификацию.

Теперь delisting. У каждого значимого списка есть процедура исключения на его сайте: страница lookup, где вы проверяете свой адрес, и форма запроса на удаление. У Spamhaus процедура зависит от конкретного списка; в форме честно опишите причину и принятые меры — шаблонные отписки «мы не спамеры» рассматривают хуже, чем конкретное «в базу попал непроверенный сегмент, база провалидирована, сегмент удалён, внедрена валидация перед каждой кампанией». Исключение из большинства списков происходит за срок от нескольких часов до нескольких дней; некоторые снимают листинг автоматически после периода тишины.

После delisting не возвращайтесь к прежним объёмам одним днём. Схема возврата — как мини-прогрев: малые порции по самым надёжным сегментам базы, мониторинг bounce и повторных листингов, наращивание за одну-две недели. Если листинг был у общего IP сервиса рассылок — требуйте от поддержки сервиса действий и рассмотрите переезд: постоянно грязный пул означает, что сервис плохо модерирует клиентов.

Если delisting не помогает: план Б

Иногда домен снят со всех списков, а доставка не восстанавливается — письма падают в спам у конкретных провайдеров. Причина в том, что внутренняя репутация провайдера живёт отдельно от публичных DNSBL и восстанавливается медленнее: провайдер помнит историю. Здесь работает только время и положительные сигналы: малые объёмы по самым тёплым сегментам, письма, на которые отвечают, ноль жалоб. Ориентир восстановления — от двух до шести недель.

Крайняя мера — смена домена отправки. К ней стоит прибегать, когда домен в жёстких списках повторно, история жалоб тяжёлая, а восстановление затягивается на месяцы. Важно: смена домена без смены практик — это перенос проблемы на новый адрес, новый домен убьётся тем же способом за те же недели. И не пытайтесь «переждать» на основном домене компании: рисковать репутацией корпоративной почты ради аутрича — худший из вариантов.

Для адресного B2B-аутрича правильная архитектура изначально изолирует риск: отправка с отдельных доменов, малые ровные объёмы, основной домен компании никогда не участвует в холодных кампаниях. Тогда даже худший сценарий — потеря домена рассылки — стоит вам нового домена и месяца прогрева, а не парализованной корпоративной почты.

Профилактика: как не попадать в списки

Все меры профилактики дешевле одного серьёзного листинга. База: только собственный сбор или проверяемые источники, обязательная валидация перед кампанией, автоматическое исключение hard bounce, никаких покупных списков. Объёмы: прогрев новых доменов, ровный график, потолок 30–50 холодных писем в день с ящика. Техника: SPF, DKIM, DMARC с мониторингом отчётов — чтобы ваш домен не подделали. Контент: письма, похожие на деловую переписку, а не на промо-рассылку, — они не собирают жалоб.

И мониторинг: еженедельная автоматическая проверка доменов и IP по основным DNSBL плюс постмастер-панели. Ранний листинг, пойманный до того, как о нём сообщили клиенты, — это мелкий инцидент на полдня, а не пожар с недельным простоем кампаний.

• Валидация базы перед каждой кампанией, hard bounce — автоисключение
• Никаких покупных баз — главный источник спам-ловушек
• Прогрев доменов и ровные малые объёмы отправки
• SPF, DKIM, DMARC + чтение DMARC-отчётов
• Отдельные домены для аутрича, основной домен не участвует
• Еженедельный мониторинг DNSBL и постмастер-панелей
• Стоп-лист и мгновенная обработка отказов — меньше жалоб

Вопросы и ответы