Как выйти из чёрного списка Spamhaus и вернуть доставляемость

Попадание в Spamhaus почти всегда означает, что письма начали массово падать в спам или вообще не доставляться у крупных провайдеров, а не постепенное ухудшение — блокировка ощущается как обрыв. Хорошая новость: делистинг — процедурная задача с понятными шагами, если честно разобраться в причине. Плохая — Spamhaus не снимает блокировку, пока причина не устранена, и попытки обойти список без устранения причины почти всегда приводят к повторной блокировке в течение недель.

Что такое Spamhaus и какие у него списки

Spamhaus — некоммерческая организация, ведущая несколько списков репутации, на которые ориентируются почтовые провайдеры и корпоративные спам-фильтры по всему миру. Практически значимы три: SBL (Spamhaus Block List) — блокирует IP-адреса, замеченные в рассылке спама или связанные со скомпрометированной инфраструктурой; DBL (Domain Block List) — блокирует домены, которые использовались в спаме или фишинге, независимо от того, с какого IP они рассылались; CSS (Composite Snowshoe List) — реагирует на паттерн «снежного плуга»: рассылку с множества разных IP или доменов небольшими порциями, чтобы обойти лимиты, — характерный признак именно агрессивных, не адресных кампаний.

Важно понимать: Spamhaus не блокирует за сам факт холодной рассылки. Он реагирует на паттерн поведения — резкий рост объёма, жалобы получателей, попадание писем в ловушки-спамтрапы, компрометацию инфраструктуры. Адресный B2B-аутрич с разумным объёмом и целевой базой в списки Spamhaus почти не попадает; туда попадают массовые рассылки по непроверенным базам.

Отдельно стоит знать про PBL (Policy Block List) — список, отражающий не поведение, а политику: диапазоны IP, которые провайдер сам заявил как непредназначенные для прямой отправки почты (динамические адреса, домашние сети). Попадание в PBL обычно означает, что почта уходит не с того типа инфраструктуры, и решается не делистингом, а сменой способа отправки на выделенный почтовый сервер или через провайдера, специализирующегося на транзакционной и коммерческой почте.

Как понять, что вы в списке

Первый и самый частый симптом — резкий рост отказов доставки (bounce), в тексте которых встречаются коды 550 и упоминание Spamhaus или конкретного листа (SBL, DBL, CSS). Второй — жалобы от получателей или коллег, что письма не доходят именно у определённых провайдеров, тогда как у остальных всё в порядке — блокировки часто внедряются точечно, у крупных почтовых сервисов раньше, чем у мелких.

Проверить статус можно бесплатно через официальный инструмент Spamhaus Intelligence API или форму lookup на сайте организации, введя домен или IP. Инструмент покажет конкретный список, причину листинга (если указана) и рекомендации по устранению. Проверять нужно и домен, и IP отдельно — иногда в списке только один из них, а второй чист.

Диагностика причины перед подачей заявки

Подавать заявку на делистинг до устранения причины бессмысленно — Spamhaus отклонит её и посоветует вернуться после исправления. Поэтому диагностика — обязательный первый шаг. Проверьте объём отправки за последние недели: резкий скачок числа писем с одного домена — типичная причина листинга в CSS. Проверьте источник базы: если контакты собраны без верификации, много писем могло уйти на несуществующие адреса или спам-ловушки (спамтрапы) — старые заброшенные ящики, специально оставленные для отлова спамеров.

Проверьте инфраструктуру на компрометацию: не рассылались ли письма без вашего ведома через скомпрометированный аккаунт, открытый релей или заражённый сервер. Если рассылка шла через shared-инфраструктуру (общий IP хостинга или ESP), причиной могла быть чужая активность на том же IP — тогда решение не в исправлении своей рассылки, а в переходе на выделенный IP.

Отдельно проверьте жалобы: если у вас настроен FBL (feedback loop) с крупными провайдерами, посмотрите долю жалоб «Спам» за период. Рост жалоб при неизменном объёме почти всегда говорит о проблеме сегментации — письма ушли не тем людям.

Пошаговый алгоритм делистинга

Когда причина установлена и устранена, действуйте по порядку. Сначала устраните первопричину полностью: остановите проблемную рассылку, смените скомпрометированные пароли и отзовите доступы, почистите базу от неверифицированных адресов, при необходимости смените отправляющий IP на выделенный. Без этого шага все следующие бессмысленны.

Затем зафиксируйте изменения документально — коротко опишите, что именно произошло и что вы сделали: это понадобится в заявке. Подайте заявку на удаление через официальную форму removal на сайте Spamhaus для конкретного списка (SBL, DBL или CSS) — форма запрашивает домен/IP, контактные данные и описание принятых мер. Пишите по существу и без эмоций: причина, шаги устранения, гарантии на будущее.

После подачи ожидайте ответа — обычно от нескольких часов до нескольких дней в зависимости от списка и загрузки. Spamhaus может запросить уточнения или отклонить заявку с пояснением, что именно не устранено, — в этом случае донастройте и подайте заявку повторно, не пытаясь обойти список техническими трюками (сменой IP без объяснения причины, спуфингом домена): это только продлевает проблему.

• 1. Проверить статус листинга через официальный lookup-инструмент Spamhaus
• 2. Установить точную причину: объём, база, компрометация, shared-инфраструктура
• 3. Устранить причину полностью, а не частично
• 4. Задокументировать принятые меры коротко и по фактам
• 5. Подать заявку на удаление через официальную форму нужного списка
• 6. Дождаться ответа, при отказе — донастроить и подать повторно
• 7. После делистинга — период сниженного объёма и наблюдения

Что делать, пока заявка рассматривается

Пока домен или IP в списке, продолжать рассылку с той же инфраструктуры бессмысленно и вредно — письма всё равно не дойдут, а повторные попытки могут усугубить репутацию. Разумный ход — временно перенести срочную переписку на резервный, чистый домен с собственной репутацией, не пытаясь выдать его за прежний. Резервный домен должен быть заранее прогрет (постепенный рост объёма, настроенные SPF/DKIM/DMARC), а не создан в момент блокировки — иначе он попадёт под подозрение как обход блокировки.

Не покупайте услуги «гарантированного мгновенного делистинга» у сторонних посредников — официальная процедура Spamhaus бесплатна, а платные обещания в этой нише почти всегда мошенничество или не работают вовсе.

Профилактика повторной блокировки

После успешного делистинга репутация восстанавливается не сразу. Первые недели держите объём отправки заметно ниже обычного и постепенно наращивайте его — классическая практика прогрева домена. Настройте мониторинг постмастер-инструментов крупных провайдеров и FBL, чтобы видеть рост жалоб раньше, чем он превратится в повторную блокировку.

Главная системная профилактика — не техническая, а процессная: работать только с верифицированными базами, держать объём отправки в разумных пределах адресного аутрича, а не массовой рассылки, и настроить лёгкий способ отказаться от переписки, чтобы недовольные получатели жали «отписаться», а не «Спам».

Разница между Spamhaus и другими блэклистами

Spamhaus — не единственный список репутации, и попадание именно в него часто путают с блокировкой у конкретного провайдера. Барракуда, SORBS, UCEPROTECT работают по похожему принципу, но с собственными критериями и собственными формами делистинга — устранение причины и заявка Spamhaus не снимут листинг в других системах автоматически, если проблема отразилась в нескольких базах одновременно. Проверять стоит все основные списки по отдельности через агрегаторы репутации, а не полагаться на один инструмент.

Отдельно стоит отличать блокировку в Spamhaus от индивидуальной блокировки почтовым провайдером (например, попадание в спам у одного конкретного сервиса без формального листинга в публичных базах). Во втором случае официальной процедуры делистинга нет — репутация восстанавливается только временем, аккуратным объёмом и постепенным улучшением показателей вовлечённости, что на практике медленнее и менее предсказуемо, чем формальный делистинг из Spamhaus.

Вопросы и ответы