La maggior parte delle blacklist ti giudica in base al comportamento: a chi invii, quanto spesso generi bounce, quante persone si lamentano. La blacklist SpamRats è diversa. Le sue zone più usate guardano a malapena i tuoi contenuti o il tuo tasso di segnalazioni; guardano l'infrastruttura del tuo IP di invio e si pongono una domanda secca: questo indirizzo sembra un server di posta legittimo o una macchina qualsiasi su una linea a banda larga domestica? Se il tuo DNS inverso manca o è generico, SpamRats può inserirti in lista prima che tu abbia inviato un solo messaggio di spam. Ecco cosa controllano davvero le zone di SpamRats, perché il DNS inverso conta così tanto, come verificare la tua configurazione e come risolvere il problema e ottenere la rimozione.
In breve#
SpamRats.com (il servizio di reputazione "Spam Rats") gestisce una famiglia di blacklist DNS (DNSBL) che i server di posta interrogano per decidere se accettare la tua connessione. A differenza delle liste di reputazione che valutano il tuo comportamento nel tempo, le zone principali di SpamRats sono in gran parte automatiche e infrastrutturali: segnalano gli indirizzi IP privi di un record DNS inverso, o il cui DNS inverso segue gli schemi di denominazione tipici degli intervalli dinamici, residenziali e consumer. Il motivo più comune per cui un mittente legittimo finisce nella blacklist SpamRats è un record DNS inverso (PTR) mancante o generico sull'IP di invio, non lo spam. Questo lo rende anche uno degli inserimenti più facili da risolvere: correggi l'rDNS, poi richiedi la rimozione, che è gratuita.
Le zone di SpamRats, una per una#
SpamRats non è una lista unica. Pubblica diverse zone, ognuna rivolta a un segnale diverso. Capire in quale ti trovi ti dice esattamente cosa correggere.
| Zona | Cosa segnala | Causa tipica per un mittente legittimo |
|---|---|---|
RATS-NoPtr | Indirizzi IP senza alcun record DNS inverso (PTR). | Un IP nuovo o un server self-hosted su cui il PTR non è mai stato configurato. |
RATS-Dyna | IP il cui DNS inverso corrisponde a schemi di denominazione dinamici / residenziali (rDNS generico che sembra generato automaticamente da un ISP). | Un PTR esiste ma si presenta come host-203-0-113-5.example-isp.net invece che come un vero hostname di posta. |
RATS-Spam | IP osservati mentre inviano spam. | Raro per i mittenti puliti: di solito un account compromesso o una lista davvero abusiva. |
RATS-Auth | IP associati ad abusi di autenticazione: attacchi brute force o alle credenziali contro i servizi di posta. | Una casella dirottata o una macchina compromessa nella tua rete. |
Lo schema merita attenzione. RATS-Spam e RATS-Auth sono comportamentali: sono ciò che ti aspetteresti da qualsiasi blacklist. Ma RATS-NoPtr e RATS-Dyna, le due che colgono di sorpresa più mittenti, sono puri controlli infrastrutturali. Non serve che tu invii spam. Basta che il tuo IP sembri non appartenere a un server di posta configurato correttamente.
Perché il DNS inverso conta così tanto nella blacklist SpamRats#
Il DNS diretto trasforma un nome in un indirizzo: mail.example.com → 203.0.113.5. Il DNS inverso (il record PTR) fa l'opposto e riconverte un indirizzo in un nome: 203.0.113.5 → mail.example.com. Ogni vero server di posta dovrebbe avere entrambi, e i due dovrebbero coincidere. Questo giro completo (l'IP risolve in un hostname e quell'hostname risolve di nuovo nello stesso IP) si chiama Forward-Confirmed reverse DNS (FCrDNS), e i server di posta in ricezione ci fanno molto affidamento come primo test di legittimità.
La logica è semplice. Un'azienda che gestisce un vero server di posta configura di norma un record PTR corrispondente: è un passaggio operativo di base. Un portatile infettato da una botnet su una connessione domestica non lo fa quasi mai: o non ha un PTR, o ha il PTR generico che l'ISP ha assegnato automaticamente all'intero intervallo residenziale. Quindi un PTR mancante o dall'aspetto dinamico è un segnale forte ed economico che una connessione non proviene da un server di posta legittimo. È esattamente il segnale che codificano RATS-NoPtr e RATS-Dyna. I principali provider di posta applicano lo stesso ragionamento in modo indipendente: molti rifiutano o penalizzano pesantemente la posta da un IP senza un DNS inverso valido, che SpamRats sia coinvolto o no.
Come controllare il tuo record PTR#
Prima di poter risolvere un problema di DNS inverso devi vedere ciò che vedono i destinatari. Puoi controllare qualsiasi IP di invio dal tuo computer:
- Su macOS o Linux: esegui
dig -x 203.0.113.5 +short(sostituisci con il tuo IP). Stampa l'hostname PTR, o niente se non esiste. - Su Windows: esegui
nslookup 203.0.113.5. - Conferma il giro completo: prendi l'hostname restituito e risolvi quello di nuovo in un IP (
dig +short mail.example.com). Se non restituisce lo stesso IP di partenza, il tuo FCrDNS non funziona anche se un PTR esiste.
Quello che vuoi vedere è un hostname reale, da server di posta, sul tuo dominio (mail.yourdomain.com), non un risultato vuoto e nemmeno qualcosa come 192-0-2-5.dynamic.some-isp.net. Un risultato vuoto è ciò che ti porta su RATS-NoPtr; un nome generico generato dall'ISP è ciò che ti porta su RATS-Dyna. Per sapere se l'inserimento è già avvenuto invece di dedurlo, fai passare il tuo IP da un controllo blacklist che interroga direttamente le zone di SpamRats.
Come ottenere la rimozione dalla blacklist SpamRats#
La rimozione è gratuita e, dato che gli inserimenti più comuni sono meccanici, qui la procedura è di solito più prevedibile che sulle liste basate sul comportamento. L'ordine delle operazioni conta: la correzione della causa deve venire prima della richiesta di rimozione, altrimenti il sistema automatico ti reinserirà semplicemente in lista.
- Correggi prima il DNS inverso. Per un inserimento in
RATS-NoPtr, fai creare un record PTR per il tuo IP. PerRATS-Dyna, fai cambiare il PTR dal nome generico dell'ISP a un vero hostname di posta sul tuo dominio. Lo si fa tramite chi controlla l'IP: il tuo provider di hosting, il pannello di controllo del VPS o l'ESP. - Conferma che il giro completo si risolva. Esegui di nuovo
dig -xe la ricerca diretta e verifica che IP e hostname puntino l'uno all'altro. Lascia alle modifiche DNS il tempo di propagarsi prima di andare avanti. - Controlla le altre zone. Se sei su
RATS-SpamoRATS-Auth, il problema non sarà il DNS inverso: devi trovare e fermare l'abuso vero e proprio. Metti in sicurezza le caselle compromesse, chiudi eventuali open relay e verifica che SPF, DKIM e DMARC siano corretti, così la tua posta legittima si distingue chiaramente dalle falsificazioni. - Richiedi la rimozione su spamrats.com. Usa la ricerca sul loro sito per inviare la richiesta di rimozione per il tuo IP. Con la causa di fondo davvero risolta, le zone automatiche si liberano molto più facilmente di quanto farebbe una lista comportamentale con revisione manuale.
Perché una configurazione dedicata fatta bene evita SpamRats in partenza#
Quasi ogni inserimento accidentale in SpamRats risale all'invio di posta direttamente da un IP che non è mai stato predisposto come server di posta. Un VPS appena creato, una nuova istanza cloud, la connessione dell'ufficio, un home lab: ne avvii uno, ci punti l'applicazione e inizi a inviare, saltando il passaggio in cui un vero gestore di posta avrebbe configurato il DNS inverso. RATS-NoPtr ti intercetta subito.
Fare le cose per bene chiude questa lacuna:
- Invia tramite un'infrastruttura pensata per la posta. Un ESP affidabile, o un IP dedicato che il provider ha configurato con un DNS inverso corrispondente, significa che l'FCrDNS è corretto prima ancora di inviare il primo messaggio. La scelta tra IP dedicato e condiviso è in parte una scelta su chi gestisce questi dettagli: su un'infrastruttura condivisa se ne occupano per te.
- Fai il warm-up in modo graduale. IP e domini nuovi guadagnano fiducia nel tempo. Seguire un piano di warm-up sensato significa far crescere i volumi su un'infrastruttura che supera già i controlli infrastrutturali, invece di farli scattare a pieno regime fin dal primo giorno.
- Autentica tutto. SPF, DKIM e DMARC non controllano direttamente le zone di SpamRats, ma sono l'altra metà della domanda "sembra un vero server di posta?" e contano per ogni destinatario e per le zone comportamentali.
Sistema questi tre aspetti e la blacklist SpamRats smette di fatto di essere un tuo problema: il tuo IP sembra già esattamente ciò che è.
Intercetta un inserimento in SpamRats prima che ti costi caro#
Come ogni DNSBL, SpamRats non ti avvisa. Un record PTR decade senza che nessuno se ne accorga, un provider reinstalla il server e perde il DNS inverso, un IP viene riassegnato, e te ne accorgi solo quando la posta inizia a rimbalzare, a giorni di distanza dall'inizio del calo di deliverability. Il modo affidabile per saperlo in tempo è il monitoraggio continuo delle blacklist, che controlla a intervalli regolari i tuoi IP e domini su SpamRats e sulle altre principali liste e ti avvisa nel momento in cui un inserimento compare o viene rimosso, così un cambiamento silenzioso nell'infrastruttura diventa un avviso invece di un mistero.
Domande frequenti#
Cos'è la blacklist SpamRats e in cosa si differenzia dalle altre blacklist?#
SpamRats.com gestisce una famiglia di blacklist DNS (DNSBL) che i server di posta interrogano prima di accettare una connessione. Ciò che la distingue è che le sue zone più usate, RATS-NoPtr e RATS-Dyna, sono infrastrutturali anziché comportamentali: segnalano gli IP con DNS inverso mancante o generico invece di misurare spam o segnalazioni. Gestisce anche RATS-Spam e RATS-Auth per lo spam e gli abusi di autenticazione, ma la maggior parte dei mittenti legittimi colti di sorpresa viene intercettata dai controlli sul DNS inverso.
Perché sono in RATS-NoPtr o RATS-Dyna se non ho mai inviato spam?#
Perché quelle zone non controllano lo spam: controllano il DNS inverso del tuo IP. RATS-NoPtr inserisce qualsiasi IP di invio privo di record PTR, e RATS-Dyna gli IP il cui PTR segue gli schemi di denominazione generici degli intervalli dinamici o residenziali. Se hai inviato posta da un server nuovo o da una connessione mai configurata come vero server di posta, di solito il pezzo mancante è il DNS inverso, e basta quello per finire in lista.
Come controllo il mio record DNS inverso (PTR)?#
Esegui dig -x <your-ip> +short su macOS o Linux, oppure nslookup <your-ip> su Windows, per vedere l'hostname PTR in cui risolve il tuo IP. Poi risolvi quell'hostname in direzione diretta e conferma che punti di nuovo allo stesso IP: è proprio questo giro completo che i destinatari verificano. Un risultato vuoto significa nessun PTR (rischio RATS-NoPtr); un nome generico in stile ISP significa rischio RATS-Dyna.
La rimozione da SpamRats è gratuita e quanto tempo richiede?#
Sì, la rimozione su spamrats.com è gratuita. Prima risolvi la causa di fondo (crea o correggi il record DNS inverso per un inserimento in RATS-NoPtr o RATS-Dyna, oppure ferma l'abuso per RATS-Spam e RATS-Auth), poi invia la richiesta di rimozione tramite la ricerca sul loro sito. Dato che gli inserimenti più comuni sono automatici, una volta risolta davvero la causa di solito si liberano in modo più prevedibile delle liste comportamentali con revisione manuale, ma prima lascia alle modifiche DNS il tempo di propagarsi.
La blacklist SpamRats è uno degli inserimenti più facili da prevenire e uno dei più silenziosi da scoprire. Il monitoraggio blacklist di Qualisend sorveglia di continuo i tuoi domini e IP su SpamRats e sulle altre principali liste e ti avvisa nel momento in cui compare un inserimento, così un record PTR decaduto diventa un avviso, non una settimana di posta persa. Non sai ancora se il tuo IP di invio ha un problema? Parti dalla nostra verifica email gratuita e pulisci gli indirizzi morti e le spam trap che danneggiano la tua reputazione prima che ti costino la posta in arrivo.
