Di tutte le blacklist che possono danneggiare le tue email, ce n'è una che conta più di tutte le altre messe insieme. Le liste di Spamhaus sono consultate da una grandissima parte dei server di posta del mondo, quindi un inserimento in Spamhaus ostacola la consegna della tua posta a una larga fetta di qualsiasi pubblico, spesso nel giro di poche ore e senza alcun preavviso. Ecco cos'è davvero Spamhaus, quali sono le singole liste che lo compongono e come uscire da ciascuna.
In breve#
Spamhaus è un'organizzazione non profit di threat intelligence le cui blacklist DNS aiutano i server di posta a decidere cosa rifiutare o filtrare. Non è una sola lista ma diverse, ognuna mirata a un problema diverso, di solito consultate insieme tramite la zona combinata ZEN per gli IP e la DBL per i domini. Un inserimento in una qualsiasi di esse può farti perdere la posta in arrivo presso un gran numero di server destinatari, quindi è la prima cosa da controllare quando la deliverability cala e la prima da sistemare.
Perché Spamhaus conta più delle altre liste#
Esistono decine di blacklist, e non sono tutte uguali. Spamhaus è di gran lunga la più influente perché i suoi dati sono usati in modo molto ampio: da provider di posta, ISP e appliance di filtraggio in tutto il mondo. Un inserimento in un'oscura lista regionale potrebbe non toccare quasi nessuno; un inserimento in Spamhaus colpisce contemporaneamente una larga parte dei tuoi destinatari. Quando controlli se sei in blacklist, Spamhaus è il risultato che stabilisce se hai davvero un'emergenza.
Le liste di Spamhaus, una per una#
Ogni zona segnala un tipo diverso di problema:
- SBL (Spamhaus Block List). Indirizzi IP che secondo Spamhaus inviano spam, inseriti dopo aver raccolto prove ed effettuato una revisione. È la lista principale, quella che dice "questo mittente è una fonte di spam".
- CSS (Composite Snowshoe/Blocklist). Una parte della SBL popolata in automatico che intercetta lo spam "snowshoe": mittenti che distribuiscono posta a basso volume su molti IP e domini per passare inosservati.
- XBL (Exploits Block List). IP di macchine dirottate o infette, proxy aperti e dispositivi compromessi che inviano spam. Un inserimento qui spesso significa che una macchina della tua rete è compromessa.
- PBL (Policy Block List). Range di IP che, secondo gli ISP e Spamhaus, non dovrebbero inviare posta direttamente ad altri server: range dinamici e residenziali. È una dichiarazione di policy, non un'accusa di spam: se ci sei dentro, fai passare la posta da un relay adeguato o da un ESP.
- DBL (Domain Block List). Domini trovati nello spam, compresi i domini dei link all'interno di un messaggio. Un inserimento nella DBL può far filtrare la tua posta anche se parte da un IP perfettamente pulito.
- ZEN. Non è una lista separata ma la zona combinata che restituisce i risultati di SBL, CSS, XBL e PBL con una sola query: è quella che la maggior parte dei server destinatari usa davvero per filtrare gli IP in entrata.
Come si finisce in una lista Spamhaus#
La strada verso Spamhaus passa dagli stessi errori di igiene che danneggiano ogni altro aspetto della deliverability:
- Colpire le spam trap di Spamhaus inviando a indirizzi a cui non avresti dovuto scrivere: il segnale più chiaro di una lista acquistata o ottenuta con lo scraping.
- Ricevere segnalazioni di spam su larga scala.
- Generare hard bounce in modo continuativo da una lista vecchia o trascurata.
- Un account compromesso o un open relay (che ti porta proprio nella XBL).
- Inviare direttamente da un range dinamico/residenziale (che ti mette nella PBL per policy).
Come controllare e uscirne#
Usa lo strumento di controllo di Spamhaus per controllare un IP o un dominio: è la fonte ufficiale e collega ogni inserimento al relativo percorso di rimozione. Poi segui l'ordine di rimozione che funziona davvero:
- Risolvi prima la causa. Spamhaus lo dice esplicitamente: rimuovere un inserimento senza risolvere il problema di fondo è inutile, perché finiresti di nuovo in lista. Pulisci la lista, ferma le segnalazioni, metti in sicurezza le macchine compromesse e controlla la tua autenticazione.
- Richiedi la rimozione tramite lo strumento di controllo di Spamhaus. Le rimozioni dalla PBL sono in gran parte self-service (o gestite dal tuo ESP); quelle da SBL, CSS e XBL vengono esaminate e vanno a buon fine più in fretta quanto più chiaramente la causa è stata risolta.
- Non ricaderci. Un secondo inserimento è più difficile da togliere, e una serie di reinserimenti erode la tua reputazione.
Intercetta un inserimento in Spamhaus prima che ti costi caro#
Poiché Spamhaus è usato così tanto, le ore tra un inserimento e la tua reazione costano care, e nessuno ti avvisa quando vieni inserito in lista. Il modo affidabile per saperlo in tempo è il monitoraggio continuo delle blacklist, che controlla i tuoi IP e domini su Spamhaus e sulle altre liste principali e ti avvisa nel momento in cui un inserimento compare o viene rimosso.
Domande frequenti#
Cos'è Spamhaus ZEN?#
ZEN è la zona DNSBL combinata di Spamhaus: una sola query restituisce in una volta i risultati di SBL, CSS, XBL e PBL. La maggior parte dei server di posta usa ZEN per filtrare gli IP in entrata perché copre fonti di spam, spam snowshoe, macchine compromesse e range di policy con una sola ricerca.
Qual è la differenza tra SBL, XBL, PBL e DBL?#
La SBL elenca gli IP che inviano spam (con la CSS che intercetta automaticamente lo spam snowshoe); la XBL elenca le macchine dirottate o compromesse; la PBL elenca i range di IP che per policy non dovrebbero inviare posta direttamente; la DBL elenca i domini di spam, compresi i domini dei link nei messaggi. I problemi di IP compaiono nelle prime tre; i problemi di dominio compaiono nella DBL.
Sono nella PBL di Spamhaus? È un problema?#
Essere nella PBL non è un'accusa di spam: significa che il tuo IP è in un range che, secondo gli ISP, non dovrebbe inviare posta direttamente ad altri server (di solito dinamico o residenziale). È un problema solo se cerchi di inviare direttamente da un IP del genere; la soluzione è inviare tramite il relay del tuo ISP o un ESP invece di instradare la posta in autonomia.
Come ottengo la rimozione da Spamhaus?#
Risolvi prima la causa di fondo (pulisci la lista, riduci le segnalazioni, metti in sicurezza gli account compromessi), poi richiedi la rimozione tramite lo strumento di controllo di Spamhaus per lo specifico inserimento. La rimozione regge solo se la causa è stata risolta; consulta la nostra guida alla rimozione dalle blacklist per la sequenza completa delle operazioni.
Un inserimento in Spamhaus è il modo più rapido per perdere la posta in arrivo, ed è quello che più ti serve scoprire subito. Il monitoraggio blacklist di Qualisend controlla in continuo i tuoi domini e IP su Spamhaus e su oltre 40 altre liste e ti avvisa nel momento in cui cambia qualcosa, mentre la verifica delle liste elimina gli indirizzi morti e le spam trap che fanno finire in blacklist la maggior parte dei mittenti.
