Blacklist SpamCop: come funziona e perché l'inserimento scade da solo

Quando si parla della blacklist di SpamCop, quasi sempre si intende la SpamCop Blocking List (SCBL), una blacklist DNS che oggi fa capo a Cisco Talos e che elenca gli indirizzi IP sorpresi a inviare spam. Si comporta in modo diverso da quasi tutte le altre blacklist che incontrerai: è alimentata in gran parte da persone comuni che segnalano lo spam ricevuto, inserisce in automatico senza revisione umana e, soprattutto, un inserimento scade da solo quando lo spam si ferma. Quest'ultima caratteristica cambia del tutto la strategia per uscirne. Ecco come funziona la blacklist di SpamCop, perché il suo modello basato sulle segnalazioni e a scadenza automatica è così diverso da quello di Spamhaus, come controllare se ci sei dentro e come restarne fuori.

In breve#

La SCBL è una DNSBL in tempo reale di indirizzi IP che i server riceventi interrogano per decidere se rifiutare o filtrare la posta in arrivo. Viene popolata automaticamente da due segnali: le segnalazioni di spam inviate dalla community di SpamCop e gli invii verso le spam trap di SpamCop. Non c'è nessun fascicolo di prove e nessun comitato: se segnalazioni e spam trap colpite superano la soglia, il tuo IP di invio finisce in lista. E poiché l'inserimento è legato all'attività recente, decade: quando la fonte dello spam tace, l'inserimento scade da solo, storicamente entro circa un giorno. La soluzione quindi è meno "implorare la rimozione" e più "fermare la fonte e lasciare che il tempo faccia il suo corso".

Come funziona la blacklist di SpamCop#

Quattro scelte di progettazione rendono la SCBL quello che è:

• Basata sulle segnalazioni. SpamCop gestisce da molti anni un servizio di segnalazione dello spam. Quando gli utenti inoltrano lo spam, il sistema analizza il messaggio, risale all'IP di origine e registra una segnalazione contro quell'indirizzo. Se un IP accumula abbastanza segnalazioni in poco tempo, finisce nella blacklist.
• Alimentata dalle spam trap. Oltre alle segnalazioni delle persone, SpamCop dissemina spam trap, indirizzi che non dovrebbero mai ricevere posta reale. Qualsiasi messaggio che ci arriva viene considerato una prova forte che il mittente scrive a indirizzi che non ha mai ottenuto in modo legittimo.
• Solo IP, in automatico. La SCBL elenca IP di invio, non domini, e lo fa tramite un algoritmo invece che con una revisione. Questo la rende veloce, spesso più delle liste che attendono la conferma di un analista.
• A decadimento temporale. È la caratteristica che la definisce. Un inserimento riflette una finestra mobile di spam recente. Quando segnalazioni e spam trap colpite si fermano, l'inserimento scade automaticamente. A rigore non devi fare nulla per uscirne, a patto che la fonte del problema si sia davvero fermata.

In cosa SpamCop differisce da Spamhaus#

Entrambe sono blacklist DNS molto usate, ma si trovano agli estremi opposti dello spettro. Spamhaus agisce in modo ponderato: le sue liste principali si basano su prove, sono soggette a revisione e persistenti (un inserimento resta finché non risolvi la causa e richiedi la rimozione) e coprono IP e domini su diverse zone. La SCBL ha il temperamento opposto: automatica, basata sulle segnalazioni, limitata agli IP e a scadenza automatica. Nessuno dei due approcci è "migliore": intercettano cose diverse a velocità diverse.

La conseguenza pratica: un inserimento su SpamCop tende a comparire in fretta e, se reagisci in fretta, a sparire altrettanto in fretta. Un inserimento su Spamhaus è più lento da guadagnarsi e più lento da scrollarsi di dosso. Quando la deliverability cala, vale la pena controllare entrambe, perché ti dicono cose diverse.

Come si finisce nella blacklist di SpamCop#

Le strade che portano alla SCBL sono i soliti problemi di igiene della lista, amplificati dal fatto che bastano pochi destinatari infastiditi per inviare segnalazioni:

• Segnalazioni su larga scala. I destinatari che non hanno mai chiesto di ricevere tue notizie (o che hanno dimenticato di averlo fatto) contrassegnano o segnalano la tua posta. In una lista basata sulle segnalazioni, sono proprio queste il carburante.
• Spam trap colpite. Scrivere a indirizzi presi con lo scraping, acquistati o semplicemente mai ripuliti significa prima o poi colpire una spam trap, e questo pesa molto.
• Liste vecchie e con molti bounce. Inviare a una lista datata che non hai verificato genera esattamente lo schema (indirizzi morti e spam trap riattivate) che i sistemi basati su segnalazioni e spam trap sono progettati per intercettare.
• Un account o un relay compromesso. Se qualcosa nella tua rete viene violato e inizia a inviare spam a raffica, le segnalazioni si accumulano in fretta sul tuo IP.
• Vicini sullo stesso IP. Su un IP di invio condiviso, lo spam di un altro cliente può far inserire l'intero indirizzo, trascinando giù anche la tua posta legittima.

Il problema dei falsi positivi#

La SCBL ha da tempo la reputazione di essere aggressiva, ed è una reputazione meritata. Poiché agisce automaticamente su segnalazioni e spam trap, può colpire posta che non è davvero spam. Due casi classici:

• Posta inoltrata. Quando un server inoltra la posta in arrivo (ad esempio un vecchio indirizzo che inoltra a uno nuovo), può finire per inoltrare spam che i destinatari poi segnalano: le segnalazioni colpiscono l'IP del server che inoltra, non quello del mittente originale.
• Mailing list. Una lista di discussione che inoltra il messaggio di un iscritto può ricevere segnalazioni destinate alla vera origine del messaggio, o far scattare una spam trap iscritta alla lista.

Niente di tutto questo significa che puoi ignorare un inserimento. Molti server riceventi usano la SCBL con cautela (come un segnale tra tanti, o per assegnare un punteggio invece di rifiutare del tutto), ma molti la usano ancora per bloccare, e finché sei in lista la tua posta verso di loro ne risente.

Come controllare se sei nella blacklist di SpamCop#

La ricerca ufficiale è il controllo della blacklist di SpamCop su spamcop.net/bl.shtml. Inserisci il tuo indirizzo IP di invio e ti dirà se l'IP è attualmente in lista e, in caso affermativo, mostrerà informazioni sulle segnalazioni o sull'attività delle spam trap alla base dell'inserimento. Controlla l'IP che invia davvero la tua posta: per la maggior parte dei mittenti è l'IP in uscita del tuo provider di posta, non il server del tuo sito web. Per un quadro più ampio su molte liste contemporaneamente, consulta la nostra guida su come controllare se sei in blacklist.

Come uscirne, e perché spesso basta aspettare#

Dato che la SCBL scade da sola, la procedura di rimozione è diversa dalla solita trafila. Segui quest'ordine:

1. Trova e ferma la fonte. È questo il punto decisivo. Individua cosa ha causato le segnalazioni e le spam trap colpite (una campagna sbagliata, un segmento vecchio, un account compromesso, un inoltro configurato male) e bloccalo. Metti in sicurezza le caselle violate, sospendi l'invio incriminato e smetti di scrivere a indirizzi che non puoi confermare.
2. Lascia decadere l'inserimento. Quando la fonte si è davvero fermata, l'inserimento scade da solo, storicamente entro circa 24 ore. Per molti mittenti, risolvere la causa e aspettare è l'intero rimedio.
3. Usa il modulo di rimozione manuale se ti serve prima. SpamCop offre una procedura di rimozione manuale. È utile quando hai la certezza che l'attività si sia fermata e non puoi aspettare la scadenza automatica, ma se lo spam continua a uscire, una rimozione manuale non regge e finirai di nuovo in lista.

L'unico errore da evitare è considerare la rimozione come l'obiettivo. Come sottolinea la nostra guida alla rimozione, rimuovere un inserimento mentre la causa è ancora attiva non fa che azzerare un timer che sta per ripartire. Prima risolvi, poi rimuovi.

Come evitare la blacklist di SpamCop#

Restare fuori da una lista basata su segnalazioni e spam trap è semplice in linea di principio: invia posta che le persone vogliono ricevere, solo a indirizzi che esistono, e rendi facile disiscriversi.

• Rispetta le disiscrizioni subito e in modo ben visibile. Ogni destinatario che non trova il link di disiscrizione è un destinatario che potrebbe segnalarti. Una disiscrizione senza attriti è lo strumento più economico per prevenire le segnalazioni di spam.
• Attiva i feedback loop. I feedback loop permettono ai principali provider di posta di dirti chi ti ha segnalato, così puoi sopprimere subito quei contatti, prima che le segnalazioni si accumulino fino a un inserimento.
• Mantieni la lista pulita. Verifica i nuovi iscritti e ricontrolla periodicamente la lista esistente, così indirizzi morti e spam trap riattivate non ricevono mai i tuoi invii. È il modo più efficace in assoluto per evitare le spam trap e tenere bassi i bounce.
• Scrivi solo a contatti coinvolti e che hanno dato il consenso. Le liste acquistate o ottenute con lo scraping portano dritte a segnalazioni e spam trap. L'opt-in confermato protegge la tua reputazione del mittente più di qualsiasi tattica.
• Tieni d'occhio il tasso di bounce. Un tasso di bounce in crescita è un campanello d'allarme: la tua lista si sta deteriorando verso le spam trap e gli indirizzi morti che fanno finire gli IP in blacklist.

Intercetta un inserimento prima che ti costi caro#

La velocità della SCBL è un'arma a doppio taglio: un inserimento può comparire poche ore dopo un invio sbagliato, e non ricevi alcuna notifica. Se lo scopri solo quando le risposte smettono di arrivare, hai già perso il recapito nella posta in arrivo presso tutti i server riceventi che consultano la lista. Il modo affidabile per saperlo in tempo è il monitoraggio continuo delle blacklist, che controlla i tuoi IP e domini di invio su SpamCop e sulle altre principali liste e ti avvisa nel momento in cui compare un inserimento, così puoi fermare la fonte e lasciarlo decadere prima che il danno si estenda.

Domande frequenti#

Cos'è la blacklist di SpamCop?#

La blacklist di SpamCop, formalmente SpamCop Blocking List (SCBL), è una blacklist DNS in tempo reale che fa capo a Cisco Talos ed elenca gli indirizzi IP segnalati per l'invio di spam. Viene popolata automaticamente dalle segnalazioni di spam inviate dalla community di SpamCop e dagli invii verso le spam trap di SpamCop. I server di posta la interrogano per decidere se rifiutare o filtrare la posta in arrivo da un determinato IP.

Quanto dura un inserimento su SpamCop?#

Gli inserimenti su SpamCop decadono nel tempo: riflettono l'attività di spam recente e scadono automaticamente quando quell'attività si ferma, storicamente entro circa 24 ore. Questo significa che la soluzione principale è trovare e fermare la fonte dello spam, più che richiedere la rimozione. Esiste un modulo di rimozione manuale per quando devi eliminare un inserimento prima, ma non regge se la posta incriminata continua a uscire.

Perché SpamCop ha la reputazione di generare falsi positivi?#

Poiché la SCBL inserisce automaticamente in base a segnalazioni e spam trap colpite, può intercettare posta che non è davvero spam, soprattutto nel caso di messaggi inoltrati e mailing list, dove un server che inoltra viene segnalato per traffico che si è limitato a far passare. Il design a scadenza automatica attenua l'impatto: quando i messaggi incriminati smettono di passare dal tuo IP, l'inserimento scade. Detto questo, alcuni server riceventi bloccano in base a questa lista, quindi conviene risolvere rapidamente un inserimento.

In cosa SpamCop differisce da Spamhaus?#

Spamhaus agisce in modo ponderato e persistente: le sue liste principali si basano su prove e sono soggette a revisione, coprono sia IP sia domini e restano finché non risolvi la causa e richiedi la rimozione. La blacklist di SpamCop è automatica, basata sulle segnalazioni, limitata agli IP e a scadenza automatica: inserisce più in fretta e si risolve più in fretta. Quando la deliverability cala, vale la pena controllare entrambe, perché fanno emergere problemi diversi a velocità diverse.

La blacklist di SpamCop può inserire un IP di invio nel giro di poche ore e rimuoverlo altrettanto in fretta, ma solo se te ne accorgi in tempo. Il monitoraggio blacklist di Qualisend controlla costantemente i tuoi domini e IP su SpamCop e sulle altre principali liste e ti avvisa non appena cambia qualcosa, mentre la verifica email elimina in partenza gli indirizzi morti e le spam trap che generano le segnalazioni e gli invii a spam trap alla base della maggior parte degli inserimenti.