Spamhaus erklärt: die Listen und wie Sie wieder herunterkommen

Von allen Blocklisten, die Ihren E-Mails schaden können, zählt eine mehr als alle anderen zusammen. Die Spamhaus-Listen werden von einem enormen Anteil der Mailserver weltweit abgefragt, sodass ein Spamhaus-Eintrag Ihre Zustellung an einen großen Teil jeder Empfängergruppe unterdrückt — oft innerhalb weniger Stunden und ohne Vorwarnung. Hier erfahren Sie, was Spamhaus tatsächlich ist, welche einzelnen Listen es umfasst und wie Sie von jeder einzelnen wieder herunterkommen.

Die kurze Antwort#

Spamhaus ist eine gemeinnützige Threat-Intelligence-Organisation, deren DNS-Blocklisten Mailservern dabei helfen zu entscheiden, was sie ablehnen oder filtern. Es ist nicht eine einzige Liste, sondern mehrere — jede zielt auf ein anderes Problem ab — die üblicherweise gemeinsam über die kombinierte ZEN-Zone für IPs und die DBL für Domains abgefragt werden. Ein Eintrag auf einer von ihnen kann Sie bei einer großen Zahl von Empfängern das Postfach kosten, weshalb es das Erste ist, was Sie prüfen sollten, wenn die Zustellbarkeit einbricht, und das Erste, was Sie beheben müssen.

Warum Spamhaus mehr zählt als andere Listen#

Es gibt Dutzende von Blocklisten, und sie sind nicht gleichwertig. Spamhaus ist mit Abstand die folgenreichste, weil ihre Daten so breit genutzt werden — von Postfachanbietern, ISPs und Filter-Appliances auf der ganzen Welt. Ein Eintrag auf einer obskuren regionalen Liste betrifft vielleicht fast niemanden; ein Spamhaus-Eintrag betrifft auf einen Schlag einen großen Teil Ihrer Empfänger. Wenn Sie prüfen, ob Sie auf einer Blacklist stehen, ist Spamhaus das Ergebnis, das darüber entscheidet, ob Sie einen echten Notfall haben.

Die Spamhaus-Listen, eine nach der anderen#

Jede Zone markiert eine andere Art von Problem:

• SBL — Spamhaus Block List. IP-Adressen, bei denen Spamhaus festgestellt hat, dass sie Spam versenden, eingetragen nach Beweislage und Prüfung. Die zentrale Liste nach dem Motto „Dieser Absender ist eine Spam-Quelle".
• CSS — Composite Snowshoe/Blocklist. Ein automatisch befüllter Teil der SBL, der „Snowshoe"-Spam erfasst — Absender, die geringe Mengen an Mail über viele IPs und Domains verteilen, um unter dem Radar zu bleiben.
• XBL — Exploits Block List. IPs von gekaperten oder infizierten Maschinen, offenen Proxys und kompromittierten Geräten, die Spam versenden. Ein Eintrag hier bedeutet oft, dass eine Maschine in Ihrem Netzwerk kompromittiert ist.
• PBL — Policy Block List. IP-Bereiche, von denen ISPs und Spamhaus sagen, dass sie keine E-Mails direkt an andere Server senden sollten — dynamische und private Anschlussbereiche. Es ist eine Policy-Aussage, kein Spam-Vorwurf: Wenn Sie darauf stehen, routen Sie über ein ordentliches Relay oder einen ESP.
• DBL — Domain Block List. Domains, die in Spam gefunden wurden, einschließlich der Domains von Links innerhalb einer Nachricht. Ein DBL-Eintrag kann Ihre Mail selbst von einer blitzsauberen IP aus herausfiltern.
• ZEN. Keine eigenständige Liste, sondern die kombinierte Zone, die die Ergebnisse von SBL, CSS, XBL und PBL in einer einzigen Abfrage zurückgibt — das, was die meisten Empfänger tatsächlich zum Filtern eingehender IPs verwenden.

Wie Sie auf einer Spamhaus-Liste landen#

Der Weg auf Spamhaus führt über dieselben Hygienefehler, die jedem anderen Bereich der Zustellbarkeit schaden:

• Sie treffen die eigenen Spam-Traps von Spamhaus, indem Sie Adressen anschreiben, die Sie gar nicht haben sollten — das klarste Signal für eine gekaufte oder abgegriffene Liste.
• Sie ziehen Spam-Beschwerden in großem Umfang auf sich.
• Sie versenden anhaltend harte Bounces von einer veralteten oder vernachlässigten Liste.
• Ein kompromittiertes Konto oder offenes Relay (das Sie speziell auf die XBL bringt).
• Sie senden direkt von einem dynamischen/privaten Anschlussbereich (das setzt Sie per Policy auf die PBL).

Wie Sie prüfen und wieder herunterkommen#

Nutzen Sie die Spamhaus-Abfrage, um eine IP oder Domain zu prüfen — sie ist die maßgebliche Quelle und verknüpft jeden Eintrag mit seinem eigenen Austragungsweg. Folgen Sie dann der Reihenfolge der Austragung, die tatsächlich funktioniert:

1. Beheben Sie zuerst die Ursache. Spamhaus stellt ausdrücklich klar, dass es sinnlos ist, einen Eintrag zu entfernen, ohne das zugrunde liegende Problem zu lösen — Sie werden erneut gelistet. Bereinigen Sie die Liste, stoppen Sie die Beschwerden, sichern Sie jede kompromittierte Maschine und bestätigen Sie Ihre Authentifizierung.
2. Beantragen Sie die Austragung über die Spamhaus-Abfrage. Austragungen von PBL-Bereichen laufen weitgehend im Self-Service (oder werden von Ihrem ESP erledigt); SBL-, CSS- und XBL-Austragungen werden geprüft und gehen umso schneller durch, je klarer die Ursache behoben ist.
3. Wiederholen Sie es nicht. Ein zweiter Eintrag ist schwerer wieder loszuwerden, und ein Muster wiederholter Listungen untergräbt Ihren Ruf.

Fangen Sie einen Spamhaus-Eintrag ab, bevor er Sie etwas kostet#

Weil Spamhaus so breit genutzt wird, sind die Stunden zwischen einem Eintrag und Ihrer Reaktion teuer — und ein Eintrag löst keinerlei Benachrichtigung aus. Der zuverlässige Weg, rechtzeitig davon zu erfahren, ist kontinuierliches Blacklist-Monitoring, das Ihre IPs und Domains gegen Spamhaus und andere große Listen überwacht und Sie in dem Moment alarmiert, in dem ein Eintrag erscheint oder verschwindet.

Häufig gestellte Fragen#

Was ist Spamhaus ZEN?#

ZEN ist die kombinierte DNSBL-Zone von Spamhaus: Eine einzige Abfrage dagegen liefert die Ergebnisse von SBL, CSS, XBL und PBL auf einmal. Die meisten Mailserver nutzen ZEN zum Filtern eingehender IPs, weil es Spam-Quellen, Snowshoe-Spam, gekaperte Maschinen und Policy-Bereiche in einer einzigen Abfrage abdeckt.

Was ist der Unterschied zwischen SBL, XBL, PBL und DBL?#

Die SBL listet IPs, die Spam versenden (wobei die CSS Snowshoe-Spam automatisch erfasst); die XBL listet gekaperte oder ausgenutzte Maschinen; die PBL listet IP-Bereiche, die aus Policy-Gründen keine E-Mails direkt versenden sollten; und die DBL listet Spam-Domains, einschließlich der Link-Domains innerhalb von Nachrichten. IP-Probleme erscheinen auf den ersten drei; Domain-Probleme erscheinen auf der DBL.

Stehe ich auf der Spamhaus PBL, und ist das schlimm?#

Auf der PBL zu stehen ist kein Spam-Vorwurf — es bedeutet, dass Ihre IP in einem Bereich liegt, von dem ISPs sagen, dass er keine E-Mails direkt an andere Server senden sollte (typischerweise dynamische oder private Anschlüsse). Es ist nur dann ein Problem, wenn Sie versuchen, direkt von einer solchen IP zu senden; die Lösung besteht darin, über das Relay Ihres ISP oder einen ESP zu senden, statt die Mail selbst zu routen.

Wie lasse ich mich bei Spamhaus austragen?#

Beheben Sie zuerst die zugrunde liegende Ursache — bereinigen Sie Ihre Liste, senken Sie Beschwerden, sichern Sie jedes kompromittierte Konto — und beantragen Sie dann die Austragung über die Spamhaus-Abfrage für den jeweiligen Eintrag. Die Austragung hält nur, sobald die Ursache behoben ist; siehe unseren Austragungsleitfaden für die vollständige Reihenfolge der Schritte.

Ein Spamhaus-Eintrag ist der schnellste Weg, das Postfach zu verlieren — und der, von dem Sie am dringendsten sofort erfahren müssen. Das Blacklist-Monitoring von Qualisend überwacht Ihre Domains und IPs kontinuierlich gegen Spamhaus und über 40 weitere Listen und alarmiert Sie in dem Moment, in dem sich etwas ändert, während die Listenverifizierung die toten Adressen und Spam-Traps aussortiert, die die meisten Absender auf die Listen bringen.