Er du i tvivl om, hvorvidt din mailserver har et dårligt omdømme, der forhindrer dine e-mails i at nå frem? Indtast en vilkårlig IPv4-adresse nedenfor for straks at tjekke, om adressen er opført på de største DNS-sortlister, som e-mailudbydere verden over benytter.

Hvad er en DNS-sortliste (DNSBL/RBL)?

En DNS-sortliste, også kaldet en DNSBL eller en Real-time Blackhole List (RBL), er en offentlig database over IP-adresser, der er blevet knyttet til spam, misbrug eller ondsindet aktivitet. Mailservere forespørger disse lister i realtid for at afgøre, om de skal acceptere, markere eller afvise indgående meddelelser. Da DNSBL'er distribueres via det almindelige DNS-system, kan en modtagende server slå en afsender-IP op på få millisekunder under SMTP-kommunikationen – længe før en meddelelse overhovedet når frem til en indbakke.

Når nogen spørger: »Er min IP-adresse sortlistet?«, mener de som regel: Er min afsenderadresse i øjeblikket opført hos en eller flere af disse omdømmetjenester? Hvis det er tilfældet, kan legitim e-mail fra den pågældende adresse blive diskret sorteret fra eller returneret.

Sådan fungerer en sortlistetjek

Søgninger i sortlister genbruger standard-DNS på en smart måde. Værktøjet tager den IP-adresse, du indtaster, vender rækkefølgen af dens oktetter og tilføjer sortlistens zonenavn. Hvis man f.eks. tjekker 192.0.2.5 mod Spamhaus ZEN, genereres en forespørgsel på 5.2.0.192.zen.spamhaus.org. Hvis DNSBL returnerer en speciel 127.0.0.x adresse, er IP-adressen opført; hvis den returnerer NXDOMAIN (ingen post), er IP-adressen ren på den pågældende liste.

IPAddress-Lookup.com gentager denne søgning på den omvendte IP-adresse på tværs af mange velkendte zoner på én gang, så du får en samlet vurdering i stedet for at skulle teste hver udbyder manuelt. Det er den samme mekanisme, som du kan udforske med vores DNS-opslagsværktøj, anvendt specifikt på omdømmezoner.

Kendte sortlister, vi tjekker

Der findes snesevis af DNSBL’er, men en håndfuld har størst vægt hos egentlige mailservere:

• Spamhaus ZEN — en samlet zone, der dækker kendte spamkilder, kaprede IP-intervaller og dynamiske IP-adresser/slutbruger-IP'er; en af de mest indflydelsesrige lister inden for e-mailfiltrering.
• SpamCop (SCBL) — hovedsageligt opbygget på baggrund af brugerindberettede spamrapporter, med poster, der udløber automatisk, når rapporterne bliver for gamle.
• Barracuda (BRBL) — en omdømmeliste, der vedligeholdes af Barracuda Networks og bruges af mange virksomhedsgateways.
• SORBS — sporer spamkilder, åbne relæer, åbne proxyservere og kompromitterede værter.
• UCEPROTECT — et lagdelt system (niveau 1–3), der kan opføre en enkelt IP-adresse eller en hel netværksblok eller udbyder.

Almindelige årsager til, at en IP-adresse bliver opført

At ende på en e-mail-sortliste er sjældent vilkårligt. De hyppigste årsager er:

• Afsendelse af spam — store mængder uopfordret e-mail, uanset om det er bevidst eller skyldes en forkert konfigureret kampagne.
• En kompromitteret enhed — malware eller en botnet-infektion, der i al hemmelighed sender e-mails fra dit netværk.
• Et åbent relæ eller en åben proxy — en mailserver, der accepterer og videresender mail for hvem som helst, hvilket spammere udnytter.
• Delte eller dynamiske IP-adressebånd — IP-adresser til privat brug og dynamisk tildelte IP-adresser bliver ofte sat på listen som standard, da legitime mailservere sjældent er placeret der.
• En nabos adfærd — på delt hosting eller et opført netblok kan en anden kundes misbrug også påvirke din adresse negativt.

Hvordan optagelse på en liste påvirker e-mail-leverbarheden

En enkelt opførelse på en større DNSBL kan være nok til at stoppe din e-post fuldstændigt. Modtagende servere kan afvise beskeder direkte med en fejlmeddelelse, der henviser til sortlisten, stille og roligt omdirigere din e-post til spam-mapper eller begrænse, hvor meget de accepterer. Da beslutningen træffes under SMTP-håndtrykket, vil du ofte ikke engang se en tydelig fejlmeddelelse – dine modtagere modtager simpelthen aldrig beskeden. Derfor er det en god vane for alle, der driver en mailserver, at køre en IP-blacklist-tjek med jævne mellemrum.

Sådan fjernes du fra listen, trin for trin

Hvis din adresse er opført, skal du følge disse trin i rækkefølge:

• Identificer alle lister – noter nøjagtigt, hvilke DNSBL'er der rapporterer din IP, så du kan håndtere hver enkelt af dem.
• Find og afhjælp årsagen – fjern malware, luk et åbent relæ, lapp den kompromitterede konto eller stop den problematiske e-mailstrøm. At blive fjernet fra listen, før problemet er løst, fører kun til, at du bliver opført igen.
• Læs hver udbyders politik – nogle lister (som f.eks. SpamCop) udløber af sig selv, når misbruget ophører; andre kræver en manuel anmodning.
• Indsend en anmodning om fjernelse – brug den officielle formular til fjernelse fra listen på sortlistens hjemmeside, og angiv ærlige oplysninger om, hvad du har rettet.
• Vent og kontroller igen — lad DNS-cacherne og listen opdatere, og kør derefter kontrollen igen for at bekræfte, at opførelsen er fjernet.

Sådan forhindrer du fremtidige optagelser

Forebyggelse er langt nemmere end at blive fjernet fra listen. Sikr din afsenderreputation med stærk e-mail-autentificering og god praksis:

• Offentliggør SPF for at angive, hvilke servere der må sende på vegne af dit domæne.
• Underskriv med DKIM, så modtagerne kan verificere, at meddelelserne ikke er blevet manipuleret.
• Håndhæv DMARC for at knytte SPF og DKIM sammen og kontrollere, hvordan fejl håndteres.
• Sikr alle enheder — installer opdateringer, brug stærke adgangskoder og overvåg for usædvanlig udgående e-mail, der kan være tegn på et sikkerhedsbrud.
• Hold listerne rene – send kun e-mails til personer, der har tilmeldt sig, og imødekom anmodninger om afmelding straks.

Du kan kombinere disse sikkerhedsforanstaltninger med rutinemæssig overvågning af omdømme her og en bredere gennemgang af enhver adresse via vores side til opslag af IP-adresser.

Ofte stillede spørgsmål

Hvordan ved jeg, om min IP-adresse er sortlistet?

Indtast din IPv4-adresse i værktøjet ovenfor. IPAddress-Lookup.com forespørger de største DNSBL'er på én gang og rapporterer, hvilke der i øjeblikket, hvis nogen, viser din adresse, sammen med den svarende zone.

Fungerer en sortlistetjek for IPv6-adresser?

Dette værktøj tjekker IPv4-adresser, hvilket er det, de største DNSBL'er som Spamhaus ZEN, SpamCop og Barracuda fokuserer på. Dækningen af IPv6-reputation er stadig begrænset og uensartet på tværs af udbydere.

Hvorfor er min IP-adresse opført, når jeg aldrig sender spam?

Almindelige årsager kan være en malware-inficeret enhed på dit netværk, et åbent relæ eller blot det faktum, at du befinder dig i et delt eller dynamisk adresseområde, som en DNSBL som standard opfører på listen. En nabo på samme netblok kan også medføre, at du bliver opført på listen.

Hvor lang tid tager det at blive fjernet fra listen?

Det varierer fra liste til liste. Nogle, som f.eks. SpamCop, udløber automatisk inden for få dage, når misbruget ophører. Andre kræver en manuel anmodning om fjernelse, og det kan tage fra et par timer til et par dage, før ændringen slår igennem.

Kan det virkelig blokere mine beskeder, hvis jeg er på en e-mail-sortliste?

Ja. Mange modtagende servere afviser e-mails fra IP-adresser på listen eller sender dem til spam-mappen allerede under SMTP-håndtrykket, så modtagerne ser muligvis aldrig din besked, og du modtager muligvis ikke en tydelig fejlmeddelelse.