Blacklist-Monitoring für E-Mails: eine Listung früh erkennen

Eine Blacklist-Listung ist der leiseste Weg, den Posteingang zu verlieren. Nichts geht kaputt, keine Fehlermeldung erreicht Ihr Dashboard, und Ihre Kampagnen versenden weiter – sie kommen nur nicht mehr an. Die meisten Versender erfahren es erst Wochen später, an einem Rückgang der Öffnungsraten oder von einem verärgerten Kunden, lange nachdem der Schaden entstanden ist. Blacklist-Monitoring schließt diese Lücke: Es prüft Ihre Versand-Identitäten jeden Tag gegen die Blocklists und sagt Ihnen Bescheid, wenn eine Listung auftritt, sodass Sie innerhalb eines Tages davon erfahren statt erst nach Wochen.

Die kurze Antwort#

Blacklist-Monitoring bedeutet, Ihre Domains und Versand-IPs nach einem automatisierten Zeitplan, mindestens täglich, gegen die großen DNS-Blocklists zu prüfen und Sie zu alarmieren, wenn eine Listung auftritt oder wieder verschwindet. Es ist wichtig, weil eine Listung lautlos und zeitkritisch ist: Je schneller Sie sie erkennen, desto weniger Reputation verlieren Sie und desto früher können Sie den betroffenen Versender pausieren, die Ursache beheben und die Entfernung von der Liste beantragen. Sie können ab und zu manuell prüfen, aber Listungen warten nicht darauf, dass Sie daran denken.

Was Sie überwachen sollten und wo Sie es finden#

Ein vollständiges Bild überwacht jede Identität, nach der Ihre Mail beurteilt wird. Jede liegt an einer anderen Stelle, landet auf einer anderen Art von Liste und hat bei einer Listung ihren eigenen Zuständigen:

Auf einer gemeinsam genutzten IP können Sie wegen des Verhaltens eines Nachbarn gelistet werden, was Monitoring wichtiger macht, nicht unwichtiger. Und weil Domain-Listen auch URLs im Nachrichtentext kennzeichnen, kann ein Kurzlink-Dienst oder eine kompromittierte Partner-Domain ansonsten saubere Mail filtern. Wenn Sie nicht sicher sind, von welcher IP Ihre Mail tatsächlich abgeht, zeigt So prüfen Sie, ob Sie auf einer Blacklist stehen, wie Sie sie finden.

Die Listen, die am meisten zählen, sind die weit verbreiteten – Spamhaus vor allen anderen, dazu Barracuda, SpamCop und eine Handvoll weiterer. Jeder obskuren regionalen Liste hinterherzujagen ist vergeudete Mühe; eine Spamhaus-Listung zu übersehen ist es nicht. Was passiert, wenn Ihre E-Mails auf einer Blacklist landen ordnet die großen Listen danach, wie dringend eine Listung auf jeder einzelnen ist.

Wie oft Sie prüfen sollten#

Eine Blacklist-Abfrage manuell auszuführen ist nützlich, aber es ist eine Momentaufnahme. Listungen sind Ereignisse, die zu einem bestimmten Zeitpunkt geschehen – ein Spam-Trap-Treffer, eine Beschwerdespitze, ein kompromittiertes Konto – und die Kosten summieren sich ab diesem Moment, bis Sie es bemerken. Wenn Sie monatlich prüfen, läuft eine Listung, die am Tag nach Ihrer Prüfung eintritt, vier Wochen lang, bevor Sie sie sehen. Bis dahin hat Ihre Absender-Reputation bereits wochenlanges Drosseln und Einsortieren in den Spam-Ordner absorbiert.

Daraus ergibt sich die Regel: Ihr Prüfintervall ist Ihre maximale Erkennungsverzögerung. Jeder Tag zwischen zwei Prüfungen ist ein Tag, an dem eine Listung unbemerkt laufen kann, und die Kosten einer Listung wachsen mit jedem davon. In der Praxis:

• Täglich und automatisiert als Grundlage. Eine tägliche Prüfung bedeutet, dass keine Listung viel länger als einen Tag unbemerkt bleibt, und niemand muss daran denken, sie anzustoßen.
• Zusätzlich Bounce-Alarme, wenn viel auf dem Spiel steht. Wenn Sie eigene Mailserver mit Volumen betreiben oder zeitkritische Transaktionsmails versenden, lassen Sie sich auch bei Bounces alarmieren, die eine Blocklist nennen. Empfänger nennen die Liste oft in der Ablehnung, sodass Ihre Logs eine Listung zeigen können, bevor es die nächste geplante Prüfung tut.
• Eine manuelle Prüfung vor großen Momenten. Sehen Sie selbst nach, bevor Sie einen ungewöhnlich großen Versand starten, und nach jeder Änderung an Ihren IPs, Ihrem DNS oder Ihrem ESP.

Agenturen brauchen denselben Rhythmus für die Identitäten jedes Kunden, und Blacklist-Monitoring für Agenturen zeigt, wie Sie es über einen ganzen Kundenstamm betreiben.

Automatisiertes Monitoring verwandelt eine Listung von einer Entdeckung, über die Sie zufällig stolpern, in einen Alarm, den Sie erhalten. Diese eine Änderung – vom Abholen zum Zustellen – ist der springende Punkt.

Was gutes Monitoring leistet#

Nicht jedes Monitoring ist gleich. Die Eigenschaften, die es tatsächlich nützlich machen:

• Alarme in beide Richtungen. Sie wollen wissen, wann eine Listung auftritt – und erneut, wann sie wieder verschwindet, damit Sie wissen, wann es sicher ist, den Versand fortzusetzen.
• Jede Versand-Identität, nach Zeitplan. Domains und IPs, automatisch und mindestens täglich gegen die großen Listen geprüft, nicht eine manuelle Abfrage einmal im Quartal.
• „Nicht prüfbar“ getrennt von „gelistet“. Abfragen schlagen fehl: Ein Resolver läuft in einen Timeout, oder eine Liste verweigert die Abfrage. Gutes Monitoring meldet das als unbeantwortete Prüfung statt als Listung und meldet nie ein Delisting auf Grundlage einer fehlgeschlagenen Abfrage.
• Listungshistorie. Eine Aufzeichnung der Zustandsänderungen ist ein Beleg, wenn ein Kunde oder ein Zustellbarkeits-Prüfer fragt, was wann passiert ist.
• Ein Weg zum Handeln. Ein Alarm, der die genaue Liste benennt und auf deren Schritte zur Entfernung verlinkt, erspart Ihnen die hektische Suche, wenn jede Stunde zählt.

Was ein Blocklist-Monitor nicht sehen kann#

Ein Blocklist-Monitor fragt öffentliche DNS-Blocklists ab, und mehr kann er nicht sehen. Zwei Arten von Sperren liegen außerhalb seines Blickfelds:

• Private Reputations-Feeds. Proofpoint und Cloudmark filtern eingehende Mail für die Organisationen, die sie bezahlen, und veröffentlichen keine DNS-Liste, die ein Monitor abfragen könnte. Sie erfahren davon über Bounces, die sie nennen, und der Leitfaden zur Proofpoint-Blocklist erklärt, was zu tun ist.
• Filterung durch Postfachanbieter. Gmail und Microsoft beurteilen Sie anhand eigener Daten. Google Postmaster Tools zeigt Ihre Gmail-Spamrate, Ihren Compliance-Status und Zustellfehler, und Microsoft SNDS zeigt Daten für die IPs, die Sie kontrollieren.

Beobachten Sie diese neben Ihren eigenen Bounce-Logs. Die Warnzeichen einer Listung zeigen, wie eine Sperre in Ihren Bounces, Ihrem Engagement und Ihren Postmaster-Daten aussieht.

Was zu tun ist, wenn ein Alarm ausgelöst wird#

Monitoring verschafft Ihnen Zeit; so nutzen Sie sie:

1. Bestätigen Sie die Listung in der Abfrage des Betreibers selbst, etwa in der von Spamhaus. Ein Treffer, der über einen öffentlichen Resolver gemeldet wird, kann ein Fehlercode statt einer Listung sein.
2. Leiten Sie sie an den Zuständigen für die Identität weiter: an Ihren ESP bei einer gemeinsam genutzten IP, an den Kunden, wenn Sie eine Agentur sind, an Ihr eigenes Team bei einer Domain oder einer dedizierten IP. Ziehen Sie bei einer Listung in der Spamhaus SBL Ihren ESP oder Hoster hinzu, denn Spamhaus nimmt Anträge auf Entfernung aus der SBL nur vom Anbieter an, der für die IP verantwortlich ist.
3. Pausieren Sie Kampagnen von der gelisteten Identität. Bei einer Listung auf einer weit verbreiteten Liste wie Spamhaus wird Mail, die Sie in dieser Zeit versenden, bei den Empfängern, die diese Liste nutzen, größtenteils abgewiesen oder in den Spam-Ordner sortiert, was den Schaden nur vergrößert.
4. Beheben Sie die Ursache und beantragen Sie dann die Entfernung. Häufige Ursachen sind Spam-Trap-Treffer, eine Beschwerdespitze, anhaltende harte Bounces aus einer veralteten Liste oder ein kompromittiertes Konto. Sich von der Liste entfernen zu lassen, bevor Sie die Ursache behoben haben, führt nur dazu, dass Sie erneut gelistet werden – die Reihenfolge ist also entscheidend. Der Entfernungsprozess ist bei jedem Betreiber etwas anders.
5. Nehmen Sie den Versand erst wieder auf, wenn die Listung verschwunden ist, und fahren Sie ihn zuerst mit Ihren engagiertesten Abonnenten wieder hoch. Reputation erholt sich langsamer, als eine Listung verschwindet, und Reputationsschäden durch Blacklists erklärt, warum.

Drei Wege, Blacklist-Monitoring einzurichten#

• Manuelle Prüfungen nach Kalender. Prüfen Sie jede Versand-IP mit dem kostenlosen Blacklist-Checker, der zehn öffentliche IP-Blocklists abfragt. Er prüft nur IP-Listen: Geben Sie eine Domain ein, prüft er die IP, auf die diese Domain auflöst, nicht die Domain selbst. Prüfen Sie Ihre Domains und jede Liste, von der der Checker keine Antwort bekommt, daher auf den Seiten der Betreiber selbst, etwa in der Spamhaus-Abfrage. Das funktioniert nur, solange jemand den Kalender pflegt.
• Ihr eigenes Skript. Sie können DNS-Blocklists aus Ihrem eigenen Code abfragen, müssen dann aber die Liste der aktiven Zonen selbst pflegen und die Abfragebedingungen jeder Liste einhalten. Spamhaus zum Beispiel verweigert kostenlose Abfragen, die über große öffentliche Resolver eintreffen.
• Ein Monitoring-Dienst. Fügen Sie jede Identität aus der Tabelle oben hinzu, schicken Sie Alarme an ein gemeinsames Postfach oder einen gemeinsamen Kanal statt an eine einzelne Person, und legen Sie fest, wer darauf reagiert. Das Blacklist-Monitoring von Qualisend prüft Ihre Domains und IPs alle 24 Stunden erneut gegen die großen Blocklists, darunter Spamhaus, Barracuda und SpamCop, und schickt Ihnen eine E-Mail, wenn eine Listung auftritt und wenn sie wieder verschwindet.

Vorbeugen schlägt weiterhin Erkennen#

Monitoring ist das Sicherheitsnetz, nicht die Strategie. Die Listungen, die Sie nie bekommen, sind die, die Sie verhindern: verifizieren Sie Ihre Liste, damit Sie nicht an tote Adressen oder Spam-Traps versenden, sammeln Sie Adressen mit Einwilligung, halten Sie Beschwerden niedrig, authentifizieren Sie Ihre Mail und wärmen Sie neue Infrastruktur schrittweise auf. Tun Sie das, und Monitoring wird zu einem stillen Alarm, der selten schrillt – und genau das ist, was Sie wollen.

Sie können eine Listung nicht beheben, von der Sie nichts wissen. Das Blacklist-Monitoring von Qualisend prüft Ihre Domains und Mail-IPs alle 24 Stunden gegen mehr als 40 DNS-Blocklists und schickt Ihnen eine E-Mail, wenn eine Listung auftritt und wenn sie wieder verschwindet. Kombinieren Sie es mit Listenverifizierung, um die toten Adressen und das Spam-Trap-Risiko zu beseitigen, die die meisten Listungen überhaupt erst verursachen.