Spamhaus и другие чёрные списки: как проверить домен, понять причину и снять блокировку

Резкое падение доставляемости холодных писем почти всегда имеет конкретную техническую причину, и попадание в DNSBL — одна из самых частых. Spamhaus — самый влиятельный из чёрных списков: на его данные опираются почтовые провайдеры и корпоративные фильтры по всему миру. Разбираем, как проверить себя, что означает каждый список, как пройти delisting и, главное, как не попасть туда снова.

Что такое Spamhaus и почему его все слушают

Spamhaus — некоммерческая организация, которая с конца 1990-х ведёт базы данных источников спама: IP-адресов, доменов и диапазонов сетей. Технически это DNSBL (DNS-based blocklist): принимающий почтовый сервер при входящем соединении делает DNS-запрос вида «есть ли этот IP в списке» и получает ответ за миллисекунды. Дёшево, быстро, поэтому проверку по Spamhaus включают почтовые провайдеры, корпоративные шлюзы и спам-фильтры вроде SpamAssassin по всему миру.

Важно понимать механику последствий. Если ваш IP или домен в списке, письмо чаще всего не «падает в спам», а отклоняется на этапе SMTP-сессии с кодом ошибки 5xx и ссылкой на spamhaus.org в тексте отказа. То есть листинг виден в bounce-сообщениях — это хорошая новость, потому что диагноз ставится по логам, а не гаданием.

Spamhaus — не единственный список. Есть Barracuda, SORBS, SpamCop, URIBL и десятки менее влиятельных. Но вес у них разный: листинг в Spamhaus SBL или DBL бьёт по доставляемости сильнее всего, а нахождение в каком-нибудь мелком агрессивном списке может вообще ни на что не влиять. Поэтому паника «мы в 3 из 100 блэклистов» чаще всего не обоснована — смотрите, в каких именно.

Списки Spamhaus: SBL, XBL, PBL, DBL и что означает каждый

У Spamhaus не один список, а несколько, и правильная реакция зависит от того, куда именно вы попали.

• SBL (Spamhaus Blocklist) — IP-адреса, замеченные в рассылке спама: жалобы, спам-ловушки, грязные ESP. Самый серьёзный листинг, требует разбора причины
• XBL (Exploits Blocklist) — заражённые машины: боты, открытые прокси, взломанные серверы. Если ваш IP здесь — ищите вирус или скомпрометированный сервис, а не проблему рассылки
• PBL (Policy Blocklist) — диапазоны динамических и «домашних» IP, с которых по политике провайдера не должна отправляться прямая почта. Это не обвинение: если вы шлёте через нормальный SMTP-релей, PBL вас не касается
• DBL (Domain Blocklist) — домены, засветившиеся в спаме: домен отправителя, домены ссылок в теле письма, домены редиректов. Для аутрича особенно опасен: под листинг попадает домен трекинга ссылок
• ZRD (Zero Reputation Domain) — домены младше ~24 часов. Автоматически «отпускает», но объясняет, почему нельзя слать с домена, зарегистрированного вчера

Как проверить свой домен и IP

Первый шаг — официальная проверка: на сайте Spamhaus есть бесплатный инструмент Blocklist Checker (check.spamhaus.org), куда вводится IP или домен. Он показывает не только факт листинга, но и в каком списке запись и ссылку на страницу с причиной. Проверять нужно три вещи: IP отправляющего сервера, домен отправителя и домены всех ссылок в письмах, включая домен трекинга.

Откуда узнать свой отправляющий IP: если шлёте через собственный SMTP — это IP сервера; если через Google Workspace, Яндекс 360 или SMTP-релей — письма уходят с IP провайдера, и его репутацией управляет провайдер, а вот домен в DKIM-подписи и в ссылках — ваш, и DBL проверять обязательно.

Для сводной картины по остальным спискам удобны мультичекеры (MXToolbox Blacklist Check и аналоги): один запрос — проверка по нескольким десяткам DNSBL. Дальше включайте регулярный мониторинг: проверка всех своих доменов и IP хотя бы раз в неделю, а при активных кампаниях — ежедневно. Падение доставляемости лучше увидеть в мониторинге, чем через неделю в отчёте по кампании, когда ответы уже не пришли.

Как выйти из списка: процедура delisting

Главное правило: сначала причина, потом запрос. Spamhaus хранит историю, и повторный листинг после снятия проходит тяжелее. Если вы удалите запись, не устранив источник проблемы, через несколько дней вернётесь в список — уже с худшей репутацией.

Порядок действий: откройте страницу листинга через Blocklist Checker и прочитайте причину — Spamhaus обычно пишет, что зафиксировано: рассылка на спам-ловушки, всплеск объёма, ссылки на листингованный домен, признаки взлома. Устраните источник. Затем на той же странице проверки подайте запрос на удаление: для большинства записей это форма самообслуживания, снятие занимает от нескольких часов до пары дней. Для SBL-записей, повешенных на диапазон сети, запрос подаёт владелец сети — ваш хостинг-провайдер, и придётся писать в его поддержку.

Что устранять чаще всего: скомпрометированный ящик или сайт (смените пароли, проверьте формы и скрипты на сайте — взломанные WordPress-плагины рассылают спам с вашего домена без вашего ведома), открытый релей на почтовом сервере, рассылку по старой непроверенной базе с мёртвыми адресами и ловушками, резкий рост объёмов с холодного домена. В PBL отдельная история: если ваш статический IP ошибочно числится в диапазоне динамических, delisting — простая форма с подтверждением, что IP выделенный и почта с него легитимна.

Чего делать не надо: подавать повторные запросы каждые несколько часов, писать гневные письма, пытаться «договориться» через платных посредников. Spamhaus не берёт денег за delisting — любой сервис, продающий «гарантированное удаление из блэклистов», продаёт вам заполнение бесплатной формы.

Почему в блэклисты попадают именно холодные рассылки

Холодный аутрич по определению работает без подписки, поэтому ошибки инфраструктуры и гигиены базы наказываются быстрее, чем в рассылках по подписчикам. Три типовых сценария: первый — купленная или наспех собранная база, в которой сидят спам-ловушки (адреса, специально созданные для отлова спамеров: живой человек на них подписаться не мог, значит, письмо туда — признак рассылки без согласия). Одно-два попадания на ловушки Spamhaus — и листинг.

Второй сценарий — объёмы. Массовая бомбёжка тысячами писем в день с пары новых доменов выглядит для систем мониторинга как классический спам-паттерн, независимо от качества текста. Адресный B2B-аутрич защищён от этого самой моделью: 20–50 писем с ящика в день, письма конкретным ЛПР с персонализацией, естественный ритм отправки. Это не только про конверсию — это про то, что ваш трафик статистически не похож на спам.

Третий — высокий bounce rate. Каждая отправка на несуществующий адрес фиксируется принимающими серверами, и стабильные 8–10% отказов маркируют отправителя как владельца грязной базы. Ориентир здоровой кампании — bounce rate до 2–3%, что достигается верификацией адресов перед стартом.

Профилактика: чек-лист, чтобы не возвращаться

Выход из блэклиста — операция разовая, а вот не попадать туда — процесс. Минимальный набор практик для команды, которая ведёт адресные B2B-кампании:

• Верифицируйте базу перед каждой кампанией: синтаксис, MX-записи, SMTP-проверка; цель — bounce rate ниже 2–3%
• Разносите инфраструктуру: аутрич — с отдельных доменов и ящиков, не с основного домена компании
• Прогревайте новые домены и ящики 2–4 недели и не шлите с доменов младше месяца
• Держите лимиты: 20–50 писем с ящика в день, плавное наращивание объёмов
• Настройте SPF, DKIM и DMARC на каждом отправляющем домене
• Используйте собственный домен трекинга и проверяйте по DBL все домены ссылок в письмах
• Обрабатывайте отказы и жалобы автоматически: hard bounce и «отпишите меня» — немедленно в стоп-лист
• Мониторьте свои IP и домены по основным DNSBL еженедельно, при активных кампаниях — ежедневно

Вопросы и ответы