Eine Blockliste kann Ihre Post in den Spam-Ordner verbannen — oder sie rundheraus ablehnen — und das für Millionen von Empfängern auf einmal, und häufig merken Sie es erst, wenn die Zustellbarkeit einbricht. Eine Blockliste (oder Blacklist) ist ein geteiltes „Nicht annehmen"-Register, das Mailserver in Echtzeit abfragen, und auf einer der großen zu landen ist einer der schnellsten Wege, den Posteingang zu verlieren. Hier erfahren Sie, wie sie funktionieren, auf welche Arten Sie stoßen werden und welche wirklich zählen.
Die kurze Antwort#
Eine DNS-basierte Blockliste (DNSBL) ist eine öffentliche Datenbank von IP-Adressen oder Domains, die für den Versand von Spam bekannt sind. Trifft eine Nachricht ein, gleicht der empfangende Server den Absender in Sekundenbruchteilen gegen diese Listen ab und lehnt die Post bei einem Treffer ab oder filtert sie. Gelistet werden Sie durch die üblichen Hygienefehler — Treffer auf Spam-Fallen, hohe Beschwerderaten, den Versand an tote Adressen oder einen kompromittierten Server. Wieder herunterkommen bedeutet: zuerst die Ursache beheben, dann die Austragung beantragen. Nicht jede Listung ist allerdings ein Vorwurf: Manche Listen markieren infizierte Rechner, fehlendes Reverse DNS oder Adressbereiche, die gar nicht direkt Mail versenden sollten.
Wie Blocklisten funktionieren#
Das „DNS" in DNSBL ist der clevere Teil: Die Liste wird über DNS veröffentlicht, sodass ein Mailserver einen Absender mit derselben schnellen Abfrage prüfen kann, die er ohnehin schon für alles andere nutzt. Kommt Post herein, gleicht der Empfänger die sendende IP (oder die Domain in der Nachricht) gegen eine oder mehrere Blocklisten ab.
Die Abfrage selbst ist einfach. Um 203.0.113.45 gegen Spamhaus zu prüfen, kehrt
der Empfänger die Oktette um und fragt 45.113.0.203.zen.spamhaus.org ab. Eine
Antwort 127.0.0.x bedeutet gelistet, NXDOMAIN bedeutet sauber, und eine
Antwort 127.255.255.x ist ein Fehler, keine Listung. Domainlisten lassen das
Umkehren weg und fragen die Domain selbst ab.
Was passiert, wenn Ihre E-Mails auf einer Blacklist landen
geht die vollständige Abfrage mit echter Ausgabe und den Rückgabecodes durch.
Die Antwort nennt nur die Teilliste, die Sie erfasst hat. Sie sagt dem Empfänger nicht, was er tun soll. Die eigene Richtlinie jedes Empfängers entscheidet, ob ein Treffer bedeutet, die Nachricht abzulehnen, sie zurückzustellen oder ihren Spam-Score neben anderen Signalen um einige Punkte zu erhöhen. Deshalb kann ein Provider Sie ablehnen, während ein anderer Sie weiterhin in den Posteingang zustellt, und deshalb zählt, auf welcher Liste Sie stehen, genauso viel wie, ob Sie gelistet sind.
Die Arten von Blocklisten#
Listen unterscheiden sich darin, was sie erfassen, und die Art der Liste verrät Ihnen, welche Art von Problem Sie haben. Die meisten fallen in eine von fünf Gruppen:
| Art | Was sie listet | Beispiele | Was ein Treffer für Sie bedeutet |
|---|---|---|---|
| IP-Listen für Spam-Quellen | Sendende IPs, die durch Spam-Fallen, Spam-Meldungen oder Reputationssignale aufgefallen sind. | Spamhaus SBL, Barracuda BRBL, SpamCop | Von dieser IP versandte Post hat die Belege geliefert. Bei einer geteilten IP kann das die Post eines Nachbarn sein und nicht Ihre. |
| Domain- und URI-Listen | Domains, die in Spam gefunden wurden, einschließlich der Domains von Links im Nachrichtentext. | Spamhaus DBL, SURBL, URIBL, Invaluement ivmURI | Folgt Ihnen über IPs und ESPs hinweg und kann auch eine Domain erfassen, auf die Sie nur verlinken. |
| Exploit-Listen | IPs gekaperter oder infizierter Rechner und offener Proxys. | Spamhaus XBL, CBL | In erster Linie ein Sicherheitsvorfall. Finden und beheben Sie das kompromittierte Gerät, bevor Sie irgendetwas anderes tun. |
| Policy- und Infrastruktur-Listen | Adressbereiche, die nicht direkt Mail versenden sollten, und IPs mit fehlendem oder generischem Reverse DNS. | Spamhaus PBL, SpamRats RATS-NoPtr und RATS-Dyna | Kein Vorwurf. Korrigieren Sie das Routing oder den PTR-Eintrag und beantragen Sie dann die Entfernung, wo die Liste das verlangt. |
| Netzwerk-Eskalationslisten | Der Netzblock rund um eine spammende IP oder das gesamte Netzwerk des Providers. | UCEPROTECT Level 2 und 3 | Der Adressbereich Ihres Providers, nicht Sie. Die Listung verschwindet, sobald Ihr Provider sein Netzwerk bereinigt; wenden Sie sich also an ihn statt an die Liste. |
Wenn ein Prüftool einen Treffer anzeigt, ordnen Sie ihn einer Zeile zu, bevor Sie reagieren. Die Zeile sagt Ihnen, ob Sie es mit einem Versandproblem, einem Sicherheitsproblem oder einer DNS-Einstellung zu tun haben, und für jedes gibt es eine andere Lösung.
Reputation, die eine Blocklisten-Prüfung nicht zeigt#
Ein Teil der Filterung, die am meisten zählt, taucht in keiner DNSBL-Abfrage auf. Google und Microsoft betreiben keine öffentliche Blockliste, die Sie abfragen oder von der Sie sich austragen lassen könnten; ihre Sperren stammen aus ihren eigenen Reputationssystemen. Proofpoint, dessen Gateway viele Postfächer von Unternehmen und Behörden schützt, bewertet Absender anhand eines privaten Reputations-Feeds, den keine DNSBL-Abfrage zeigt. Meist erfahren Sie davon durch einen Bounce und prüfen die IP dann auf Proofpoints eigener IP-Prüfseite.
Eine saubere Blocklisten-Prüfung ist also keine Entwarnung. Bei Gmail behalten Sie Ihre Spam-Rate in den Google Postmaster Tools im Blick; bei Microsoft überwachen Sie die IPs, die Sie kontrollieren, in SNDS. Die Erholung bei diesen Providern läuft über deren eigene Verfahren statt über einen Listenbetreiber, wie der Abschnitt Die Anbieter ohne Liste, von der man herunterkommt erklärt.
Die Blocklisten, auf die es ankommt#
Es gibt Dutzende, aber sie sind nicht gleichwertig. Spamhaus ist mit Abstand die folgenreichste — seine Listen werden von einem riesigen Teil der Mailserver weltweit abgefragt, sodass eine Spamhaus-Listung überproportionale Wirkung entfaltet. Andere (Barracuda, SpamCop und diverse regionale Listen) sind für die Empfänger relevant, die sie nutzen. Der praktische Punkt: Jeder unbedeutenden Liste hinterherzujagen ist Energieverschwendung, doch eine Listung auf einer großen wie Spamhaus verlangt sofortige Aufmerksamkeit.
Ein Name, den Sie aus älteren Leitfäden streichen können: SORBS wurde im Juni 2024 abgeschaltet, filtert also niemanden mehr, und es gibt nichts, wovon Sie sich austragen lassen müssten. Die Dringlichkeitstabelle in Was passiert, wenn Ihre E-Mails auf einer Blacklist landen ordnet die gängigen Listen danach, wie schnell Sie handeln müssen.
Wie Sie auf einer landen#
Blocklisten listen auf Grundlage von Belegen, und die Belege stammen aus vier Quellen: Spam-Fallen, die Sie treffen, wenn Sie veraltete, gekaufte oder abgegriffene Listen anmailen; Spam-Beschwerden; Traffic-Muster wie plötzliche Volumenspitzen oder ein gekaperter Rechner; und Infrastrukturprüfungen wie ein fehlender Reverse-DNS-Eintrag. Eine Blocklisten-Listung ist fast nie Pech — sie ist die Rückmeldung, dass einer dieser Punkte durchgerutscht ist. E-Mail-Blacklists vermeiden ordnet jeder Ursache die Gewohnheit zu, die sie verhindert, und Blacklist-Monitoring verkürzt die Zeit zwischen einem Ausrutscher und Ihrer Korrektur.
Wie Sie prüfen, ob Sie gelistet sind#
Bricht die Zustellbarkeit plötzlich ein, prüfen Sie, ob Sie gelistet wurden. Prüfen Sie die IP, von der Ihre Post tatsächlich ausgeht, oft die geteilte IP Ihres ESP statt Ihres eigenen Servers, und prüfen Sie Ihre Domains, einschließlich der Domains von Links in Ihren Nachrichten. Der kostenlose Blacklist-Checker testet eine sendende IP gegen öffentliche IP-Blocklisten, und Spamhaus sowie die meisten Betreiber haben eigene Prüfseiten. So prüfen Sie, ob Ihre Domain oder IP auf einer Blacklist steht erklärt, wie Sie die Ergebnisse lesen, und die Warnsignale einer Blacklist-Listung zeigen Ihnen, wann Sie nachsehen sollten.
Wie Sie sich austragen lassen#
Die Reihenfolge zählt, und wer sie falsch macht, vergeudet den Versuch. Beheben Sie zuerst die eigentliche Ursache. Spamhaus stellt unmissverständlich klar, dass eine Austragung, ohne das zugrunde liegende Problem zu beheben, sinnlos ist — Sie werden erneut gelistet. Erst dann nutzen Sie das eigene Austragungsverfahren der Liste oder lassen die Listung verfallen, wenn die Liste Einträge von selbst entfernt. So lassen Sie sich von einer E-Mail-Blacklist entfernen beschreibt den vollständigen Ablauf, einschließlich der Listungen, für die Sie gar keinen Antrag stellen sollten.
Häufig gestellte Fragen
01Was ist der Unterschied zwischen einer Blacklist, einer Blockliste und einer DNSBL?
Sie bezeichnen dasselbe. „Blockliste“ ist der heutige Begriff, „Blacklist“ das ältere Wort dafür. Eine DNSBL (DNS-basierte Blockliste) ist eine Blockliste, die über DNS veröffentlicht wird, sodass ein Mailserver einen Absender in Sekundenbruchteilen prüfen kann. „RBL“ ist ein älterer Name für dieselbe Idee.
02Woher weiß ich, ob meine IP oder Domain auf einer Blockliste steht?
Nutzen Sie ein Blocklisten-Prüftool, das Ihre sendende IP auf einen Schlag gegen die großen Listen abgleicht, oder die Prüfseiten der Betreiber selbst (Spamhaus hat eine für IPs und Domains). Der kostenlose Blacklist-Checker prüft eine sendende IP. Das erste Anzeichen ist oft ein plötzlicher Einbruch der Zustellbarkeit oder Bounces, in denen eine Blockliste genannt wird. Sobald Sie eines davon sehen, prüfen Sie sofort.
03Kann ich auf einer Blockliste landen, obwohl SPF, DKIM und DMARC eingerichtet sind?
Ja. Authentifizierung belegt, wer eine Nachricht gesendet hat, nicht, dass jemand sie haben wollte. Treffer auf Spam-Fallen, Beschwerden und ein kompromittiertes Konto können auch einen authentifizierten Absender auf eine Liste bringen. SPF, DKIM und DMARC brauchen Sie trotzdem, weil Gmail, Yahoo und Microsoft sie von Massenversendern verlangen, aber allein halten sie Sie nicht von einer Blockliste fern.
04Spielt es wirklich eine Rolle, auf einer einzigen Blockliste zu stehen?
Das kommt darauf an, auf welcher. Eine Listung auf einer weit verbreiteten Liste wie Spamhaus betrifft Post an einen großen Teil der Empfänger und erfordert dringendes Handeln; eine Listung auf einer obskuren regionalen Liste betrifft womöglich fast niemanden. Priorisieren Sie danach, wie viele der Provider Ihrer Empfänger die Liste tatsächlich abfragen, statt jede Listung wie einen Großalarm zu behandeln.
05Wie lange dauert es, bis man ausgetragen wird?
Das hängt von der Liste und der Ursache ab. Manche Listen entfernen eine Listung nach einer Phase sauberen Versands automatisch; andere verlangen einen manuellen Austragungsantrag, der geprüft wird, nachdem Sie das Problem behoben haben. Entscheidend ist: Eine Austragung hält nur, wenn Sie zuerst die eigentliche Ursache beseitigt haben - beantragen Sie die Entfernung, bevor Sie das erledigen, werden Sie schlicht erneut gelistet.
Die meisten Blocklisten-Listungen lassen sich auf Adressen zurückführen, die Sie zuerst hätten entfernen sollen. Der kostenlose Plan durchläuft die vollständige Verifizierungs-Pipeline, sodass Sie die toten Adressen und das Spam-Fallen-Risiko aus Ihrer Liste streichen können, bevor sie Sie auf eine Liste bringen, und der Leitfaden zur Zustellbarkeit behandelt die übrigen Stellschrauben.
