SpamRats-Blacklist: Warum Sie ein fehlender Reverse-DNS-Eintrag auf die Liste bringt

Die meisten Blocklists beurteilen Sie nach Ihrem Verhalten – wen Sie anschreiben, wie oft Ihre Mails abprallen, wie viele Empfänger sich beschweren. Die SpamRats-Blacklist ist anders. Ihre am häufigsten genutzten Zonen schauen kaum auf Ihre Inhalte oder Ihre Beschwerderate; sie betrachten die Infrastruktur Ihrer sendenden IP und stellen eine schlichte Frage: Sieht diese Adresse nach einem seriösen Mailserver aus – oder nach einem beliebigen Rechner an einem privaten Breitbandanschluss? Ist Ihr Reverse DNS fehlend oder generisch, kann SpamRats Sie listen, bevor Sie eine einzige Spam-Nachricht versendet haben. Hier erfahren Sie, was die SpamRats-Zonen tatsächlich prüfen, warum Reverse DNS so wichtig ist, wie Sie Ihre eigene Konfiguration überprüfen und wie Sie das Problem beheben und sich von der Liste entfernen lassen.

Die kurze Antwort#

SpamRats.com (der Reputationsdienst „Spam Rats") betreibt eine Familie von DNS-Blocklists – DNSBLs –, die Mailserver abfragen, um zu entscheiden, ob sie Ihre Verbindung annehmen. Anders als Reputationslisten, die Ihr Verhalten über die Zeit bewerten, sind die tonangebenden SpamRats-Zonen weitgehend automatisiert und infrastrukturbezogen: Sie markieren IP-Adressen, denen ein Reverse-DNS-Eintrag fehlt oder deren Reverse DNS den Namensmustern dynamischer, privater und Endkunden-Adressbereiche folgt. Der mit Abstand häufigste Grund, warum ein seriöser Absender auf der SpamRats-Blacklist landet, ist ein fehlender oder generischer Reverse-DNS-Eintrag (PTR) auf der sendenden IP – nicht Spam. Das macht sie zugleich zu einer der besser behebbaren Listungen: Korrigieren Sie das rDNS und beantragen Sie dann die Entfernung, die kostenlos ist.

Die SpamRats-Zonen, eine nach der anderen#

SpamRats ist keine einzelne Liste. Der Dienst veröffentlicht mehrere Zonen, von denen jede auf ein anderes Signal abzielt. Zu wissen, auf welcher Sie stehen, sagt Ihnen genau, was Sie beheben müssen.

Das Muster ist bemerkenswert. RATS-Spam und RATS-Auth sind verhaltensbezogen – sie sind das, was Sie von jeder Blocklist erwarten würden. RATS-NoPtr und RATS-Dyna dagegen, die beiden Zonen, die die meisten überraschten Absender erwischen, sind reine Infrastrukturprüfungen. Sie brauchen nicht, dass Sie Spam versenden. Sie brauchen nur, dass Ihre IP so aussieht, als gehöre sie nicht zu einem ordentlich konfigurierten Mailserver.

Warum Reverse DNS auf der SpamRats-Blacklist so wichtig ist#

Forward DNS verwandelt einen Namen in eine Adresse: mail.example.com → 203.0.113.5. Reverse DNS (der PTR-Eintrag) macht das Gegenteil – es verwandelt eine Adresse zurück in einen Namen: 203.0.113.5 → mail.example.com. Jeder echte Mailserver sollte beides haben, und beide sollten übereinstimmen. Dieser Rundlauf – die IP löst auf einen Hostnamen auf, und dieser Hostname löst wieder auf dieselbe IP auf – wird Forward-Confirmed reverse DNS (FCrDNS) genannt, und empfangende Mailserver stützen sich stark darauf als erste Prüfung auf Seriosität.

Die Logik ist einfach. Ein Unternehmen, das einen echten Mailserver betreibt, richtet ganz selbstverständlich einen passenden PTR-Eintrag ein; das ist ein grundlegender Betriebsschritt. Ein von einem Botnet infizierter Laptop an einem Heimanschluss tut das so gut wie nie – er hat entweder gar keinen PTR oder den generischen PTR, den der ISP dem gesamten privaten Adressbereich automatisch zugewiesen hat. Ein fehlender oder dynamisch aussehender PTR ist daher ein starkes, günstiges Signal dafür, dass eine Verbindung nicht von einem seriösen Mailserver stammt. Genau dieses Signal kodieren RATS-NoPtr und RATS-Dyna. Große Mailbox-Anbieter wenden dieselbe Logik unabhängig davon an: Viele lehnen Mail von einer IP ohne gültiges Reverse DNS ab oder bestrafen sie stark – ganz gleich, ob SpamRats im Spiel ist oder nicht.

So prüfen Sie Ihren eigenen PTR-Eintrag#

Bevor Sie ein Reverse-DNS-Problem beheben können, müssen Sie sehen, was Empfänger sehen. Sie können jede sendende IP von Ihrem eigenen Rechner aus prüfen:

• Unter macOS oder Linux: Führen Sie dig -x 203.0.113.5 +short aus (setzen Sie Ihre IP ein). Es gibt den PTR-Hostnamen aus – oder nichts, wenn es keinen gibt.
• Unter Windows: Führen Sie nslookup 203.0.113.5 aus.
• Bestätigen Sie den Rundlauf: Nehmen Sie den zurückgegebenen Hostnamen und lösen Sie diesen wieder zu einer IP auf (dig +short mail.example.com). Kommt er nicht auf dieselbe IP zurück, mit der Sie begonnen haben, ist Ihr FCrDNS fehlerhaft, obwohl ein PTR existiert.

Sie möchten einen echten, mail-tauglichen Hostnamen Ihrer eigenen Domain sehen – mail.ihredomain.com – kein leeres Ergebnis und nichts wie 192-0-2-5.dynamic.some-isp.net. Ein leeres Ergebnis bringt Sie auf RATS-NoPtr; ein generischer, vom ISP erzeugter Name bringt Sie auf RATS-Dyna. Um zu sehen, ob die Listung bereits erfolgt ist, statt es nur abzuleiten, lassen Sie Ihre IP durch einen Blacklist-Check laufen, der die SpamRats-Zonen direkt abfragt.

So lassen Sie sich von der SpamRats-Blacklist entfernen#

Die Entfernung ist kostenlos, und weil die häufigen Listungen mechanisch sind, verläuft die Entlistung hier meist berechenbarer als bei verhaltensbasierten Listen. Die Reihenfolge ist entscheidend – die Behebung der Ursache muss vor der Entfernungsanfrage kommen, sonst listet Sie das automatisierte System einfach erneut.

1. Beheben Sie zuerst das Reverse DNS. Lassen Sie bei einer RATS-NoPtr-Listung einen PTR-Eintrag für Ihre IP erstellen. Bei RATS-Dyna lassen Sie den PTR vom generischen ISP-Namen auf einen echten Mail-Hostnamen Ihrer Domain ändern. Das geschieht über denjenigen, der die IP kontrolliert – Ihren Hosting-Anbieter, Ihr VPS-Control-Panel oder Ihren ESP.
2. Bestätigen Sie, dass der Rundlauf auflöst. Führen Sie dig -x und die Vorwärtsauflösung erneut aus und stellen Sie sicher, dass IP und Hostname aufeinander verweisen. Geben Sie DNS-Änderungen Zeit, sich zu verbreiten, bevor Sie weitermachen.
3. Prüfen Sie die anderen Zonen. Wenn Sie auf RATS-Spam oder RATS-Auth stehen, ist Reverse DNS nicht das Problem – Sie müssen den tatsächlichen Missbrauch finden und stoppen: Sichern Sie jedes kompromittierte Postfach, schließen Sie ein offenes Relay und stellen Sie sicher, dass Ihre SPF-, DKIM- und DMARC-Einträge korrekt sind, damit Ihre seriöse Mail klar von Fälschungen zu unterscheiden ist.
4. Beantragen Sie die Entfernung bei spamrats.com. Nutzen Sie den Lookup auf deren Website, um die Entlistung für Ihre IP einzureichen. Ist die zugrunde liegende Ursache wirklich behoben, klären sich die automatisierten Zonen weit bereitwilliger als eine geprüfte verhaltensbasierte Liste.

Warum ein ordentliches dediziertes Setup SpamRats von vornherein vermeidet#

Fast jede versehentliche SpamRats-Listung lässt sich darauf zurückführen, dass Mail direkt von einer IP versendet wurde, die nie als Mailserver bereitgestellt wurde. Ein frischer VPS, eine neue Cloud-Instanz, ein Büroanschluss, ein Heimlabor – aufsetzen, Ihre Anwendung darauf richten und losschicken, und schon haben Sie den Schritt übersprungen, bei dem ein echter Mail-Betreiber das Reverse DNS konfiguriert hätte. RATS-NoPtr erwischt Sie sofort.

Es richtig zu machen, schließt diese Lücke:

• Versenden Sie über eine für Mail gebaute Infrastruktur. Ein seriöser ESP oder eine dedizierte IP, die Ihr Provider mit passendem Reverse DNS eingerichtet hat, bedeutet, dass FCrDNS bereits korrekt ist, bevor Sie Ihre erste Nachricht versenden. Die Entscheidung zwischen dedizierter und gemeinsam genutzter IP ist zum Teil eine Entscheidung darüber, wer sich um diese Details kümmert – auf gemeinsam genutzter Infrastruktur werden sie für Sie erledigt.
• Wärmen Sie schrittweise auf. Neue IPs und Domains erarbeiten sich Vertrauen im Laufe der Zeit. Wer einem sinnvollen Warm-up-Plan folgt, baut Volumen auf einer Infrastruktur auf, die die Infrastrukturprüfungen bereits besteht, statt sie am ersten Tag mit vollem Tempo auszulösen.
• Authentifizieren Sie alles. SPF, DKIM und DMARC steuern die SpamRats-Zonen nicht direkt, aber sie sind die andere Hälfte der Frage „sieht das nach einem echten Mailserver aus" – und sie sind für jeden Empfänger und für die verhaltensbasierten Zonen von Bedeutung.

Wenn Sie diese drei Dinge richtig hinbekommen, hört die SpamRats-Blacklist im Grunde auf, etwas zu sein, worüber Sie nachdenken müssen – Ihre IP sieht dann bereits genau nach dem aus, was sie ist.

Erwischen Sie eine SpamRats-Listung, bevor sie Sie etwas kostet#

Wie jede DNSBL schickt Ihnen SpamRats keine Warnung. Ein PTR-Eintrag verfällt stillschweigend, ein Provider spielt Ihren Server neu auf und lässt das Reverse DNS fallen, eine IP wird neu vergeben – und Sie erfahren es erst, wenn Mail abzuprallen beginnt, Tage nach dem Einbruch Ihrer Zustellbarkeit. Der verlässliche Weg, rechtzeitig davon zu erfahren, ist kontinuierliches Blacklist-Monitoring, das Ihre IPs und Domains planmäßig gegen SpamRats und andere große Listen prüft und Sie in dem Moment alarmiert, in dem eine Listung erscheint oder verschwindet – so wird aus einer stillen Infrastrukturänderung eine Warnung statt eines Rätsels.

Häufig gestellte Fragen#

Was ist die SpamRats-Blacklist und wie unterscheidet sie sich von anderen Blocklists?#

SpamRats.com betreibt eine Familie von DNS-Blocklists (DNSBLs), die Mailserver abfragen, bevor sie eine Verbindung annehmen. Das Besondere daran ist, dass ihre am häufigsten genutzten Zonen – RATS-NoPtr und RATS-Dyna – infrastrukturbezogen statt verhaltensbezogen sind: Sie markieren IPs mit fehlendem oder generischem Reverse DNS, anstatt Spam oder Beschwerden zu messen. Sie betreibt außerdem RATS-Spam und RATS-Auth für Spam- und Authentifizierungsmissbrauch, doch die meisten überraschten seriösen Absender werden von den Reverse-DNS-Prüfungen erfasst.

Warum stehe ich auf RATS-NoPtr oder RATS-Dyna, obwohl ich nie Spam versendet habe?#

Weil diese Zonen nicht auf Spam prüfen – sie prüfen das Reverse DNS Ihrer IP. RATS-NoPtr listet jede sendende IP, die überhaupt keinen PTR-Eintrag hat, und RATS-Dyna listet IPs, deren PTR den generischen Namensmustern dynamischer oder privater Adressbereiche folgt. Wenn Sie Mail von einem neuen Server oder einer Verbindung versendet haben, die nie als richtiger Mailserver eingerichtet wurde, ist meist das Reverse DNS das fehlende Puzzleteil – und das allein reicht schon aus, um gelistet zu werden.

Wie prüfe ich meinen Reverse-DNS-Eintrag (PTR)?#

Führen Sie dig -x <ihre-ip> +short unter macOS oder Linux aus oder nslookup <ihre-ip> unter Windows, um den PTR-Hostnamen zu sehen, auf den Ihre IP auflöst. Lösen Sie diesen Hostnamen anschließend vorwärts auf und prüfen Sie, ob er auf dieselbe IP zurückverweist – dieser Rundlauf ist das, was Empfänger tatsächlich testen. Ein leeres Ergebnis bedeutet kein PTR (ein RATS-NoPtr-Risiko); ein generischer, ISP-typischer Name bedeutet ein RATS-Dyna-Risiko.

Ist die Entfernung von SpamRats kostenlos, und wie lange dauert sie?#

Ja, die Entfernung von der Liste bei spamrats.com ist kostenlos. Beheben Sie zuerst die zugrunde liegende Ursache – erstellen oder korrigieren Sie den Reverse-DNS-Eintrag bei einer RATS-NoPtr- oder RATS-Dyna-Listung oder stoppen Sie den Missbrauch bei RATS-Spam und RATS-Auth – und reichen Sie dann die Entfernungsanfrage über deren Lookup ein. Da die häufigen Listungen automatisiert sind, klären sie sich in der Regel berechenbarer als geprüfte verhaltensbasierte Listen, sobald die Ursache wirklich behoben ist – allerdings sollten Sie zunächst Zeit einplanen, damit sich die DNS-Änderungen verbreiten können.

Die SpamRats-Blacklist ist eine der Listungen, die sich am leichtesten verhindern und am unauffälligsten entdecken lassen. Das Blacklist-Monitoring von Qualisend überwacht Ihre Domains und IPs kontinuierlich gegen SpamRats und andere große Listen und alarmiert Sie in dem Moment, in dem eine Listung erscheint – so wird aus einem verfallenen PTR-Eintrag eine Warnung statt einer Woche verlorener Mail. Nicht sicher, ob Ihre sendende IP überhaupt schon ein Problem hat? Beginnen Sie mit unserem kostenlosen E-Mail-Checker und bereinigen Sie die toten Adressen und Spam-Fallen, die Ihrer Reputation schaden, bevor sie Sie den Posteingang kosten.