「Barracuda blacklist」を検索する人が指しているのは、ほぼ例外なく1つのリスト、Barracuda Reputation Block List（BRBL）です。送信レピュテーションの低いIPアドレスを集めたDNSベースのブラックリストで、Barracuda Centralが運営しています。Barracuda自社のメールセキュリティゲートウェイのほか、このリストを組み込んでいる多数のサードパーティ製フィルターが参照しています。掲載されたからといって、すべてのメッセージがバウンスするわけではありません。しかし、Barracudaのデータを信頼するすべての受信側でレピュテーションが下がり、しかも通知はたいてい届きません。ここでは、BRBLとは何か、IPが掲載される理由、確認方法、削除の申請方法、そして今後掲載されないようにする方法を解説します。
結論から#
Barracuda Reputation Block Listは、送信IPアドレスをレピュテーションで評価するDNSブラックリストです。Barracuda Centralが、大規模なスパムトラップのネットワークとレピュテーションシグナルからデータを供給し、Barracudaのメールセキュリティアプライアンスが、拒否やスロットリングの判断のためにリアルタイムで照会します。こうしたアプライアンスは多くの法人向けメールボックスの前段に置かれており、さらにほかのフィルターがデータをライセンス利用またはミラーしているため、BRBLに掲載されると、Barracuda自身の顧客を大きく超えた範囲でメールが抑制されることがあります。朗報もあります。確認はbarracudacentral.org/lookupsで無料で行えますし、削除は、根本的な問題を解消した後であれば、無料のセルフサービスで申請できます。
Barracudaのブラックリストに載ると影響が大きい理由#
ブラックリストは数十種類ありますが、重みはまったく異なります。BRBLは、広く導入されている商用のメールセキュリティ製品に組み込まれているため、実際に受信トレイに届かなくなるおそれのある層に位置します。受信者のドメインをBarracudaのゲートウェイが保護している場合、送信IPのBRBLでの状態は、最初に確認される項目の1つです。メール本文よりも、認証よりも、個々のメッセージに関するどんな情報よりも先に確認されます。IPが掲載されていると、その組織宛てのメールは即座に拒否されるか、迷惑メールにフィルタリングされることがあります。
そのため、ブラックリストに載っているかどうかを確認するときには、BRBLの結果は優先して見るべきものの1つです。世界中の膨大な数のメールサーバーが参照するSpamhausへの掲載ほど、あらゆる場面で影響が大きいわけではありません。しかしBRBLは、多くのB2B送信者が最も重視する、まさに法人や中堅企業の受信者を直撃します。そうした相手が主な送信先であれば、Barracudaのブラックリストへの掲載は軽視できません。
IPがBRBLに載る経緯#
BRBLはレピュテーションに基づくため、掲載の原因は、到達率のほかの面にも悪影響を及ぼす衛生管理の不備と同じです。Barracuda Centralによれば、主な要因は2つあります。スパムがスパムトラップに届くことと、送信IPの全体的なレピュテーションが低いことです。
| 要因 | 具体的な状態 | BRBLに載る理由 |
|---|---|---|
| スパムトラップのヒット | そのアドレスを持っているはずのない送信者を捕捉するためだけに存在するアドレスに、メールが配信されている。 | 購入またはスクレイピングしたリストや、管理が不十分なリストを使っていることを示す、最も明確なシグナルです。仕組みはスパムトラップをご覧ください。 |
| IPのレピュテーションの低下 | そのIPから、苦情、高いバウンス率、低いエンゲージメントのパターンが長期間続いている。 | BRBLが評価するのは個々のメッセージではなくIPであるため、悪い傾向が続くと基準を超えます。 |
| 侵害または悪用 | 乗っ取られたアカウント、オープンリレー、マルウェアに感染したマシンが、大量のメールを送り始める。 | それまで静かだったIPから急に大量のメールが送られ、スパム的なパターンが見られると、すぐに検出されます。 |
| 共有IPの影響 | 共有IPから送信していて、同じIPを使う他の利用者が不適切な送信をしている。 | レピュテーションはIPに紐づくため、他の利用者のミスによって、自分が送信に使うアドレスが掲載されることがあります。 |
共通するのは、BRBLが判断するのはIPの振る舞いであって、送信者の意図ではないという点です。スパマーでなくても掲載されます。スパムトラップやレピュテーションモデルに、スパマーのように見えれば十分です。古くなったリスト、不十分な登録プロセス、侵害されたマシンが、誤ったシグナルを生み出すと、まさにそうなります。
Barracudaのブラックリストに載っているか確認する方法#
Barracudaは、無料の公開照会ツールを提供しています。barracudacentral.org/lookupsにアクセスし、送信に使っているIPアドレスを入力すると、そのIPが現在BRBLに掲載されているかどうかがわかります。確認するのは、実際に送信に使っているIP、つまりメールサーバーやESPがメッセージをインターネットに渡すときのIPです。Webサイトのサーバーや、オフィスの回線のIPではありません。
ただし、1回の照会でわかるのは、ある時点の状態だけです。掲載は予告なく現れ、予告なく解除されます。手動の確認でわかるのは今日の状態であり、明日のことはわかりません。事業で頼りにしているメール送信であれば、BRBLや他の主要なリストが、自分のIPに対する判断を変えた瞬間を知る必要があります。そこで役立つのが継続的なブラックリスト監視です。
BRBLから削除を申請する方法#
Barracudaは、無料のセルフサービスによる削除リクエストを用意していますが、順番が決まっています。順番を間違えると、再掲載されるだけです。
- まず原因を解消します。 削除を求める前に、問題の振る舞いを止めておく必要があると、Barracudaは明言しています。具体的には、無効なアドレスやトラップをリストから取り除き、苦情を減らします。侵害が原因の掲載であれば、アカウントやマシンを保護し、オープンリレーを閉じてください。同じ不適切なメールを送り続けているIPでは、削除リクエストを出しても、削除された状態は維持されません。
- 登録と本人確認を行います。 barracudacentral.orgにあるBRBLの削除フォームでは、リクエストを送信する前に、登録と本人確認が求められます。これは、削除プロセスが安易に悪用されるのを防ぐために、意図的に設けられた手間です。
- 削除リクエストを送信します。 掲載されているIPと、求められる情報を入力します。Barracudaのスタッフは削除リクエストを形式的に承認するのではなく審査するため、問題が解消されたことが明確にわかるリクエストのほうが、単に「please delist」とだけ書いたものより早く進みます。
- 確認と監視を行います。 削除されたら、もう一度照会して確認し、監視を続けます。2度目の掲載は、1度目より解除しにくくなります。再掲載を繰り返すのは、根本原因が実際には解消されていないことを示すシグナルです。
これは、ほぼすべてのブラックリストで通用する一般的なブラックリスト削除の手順と同じ流れです。まず対処し、次に申請し、再発させないことを示します。削除は、本来どこでも無料です。セルフサービスのフォームを公開しているリストについて「削除手数料」を請求する業者には注意してください。
Barracudaのブラックリストに載らないための対策#
ブラックリストからの削除は、症状への対処にすぎません。BRBLに載らないためには、IPのレピュテーションを健全に保つ基本を実践し、トラップやレピュテーションモデルに検出される理由をなくすことが必要です。
- すべてを認証します。 SPF、DKIM、DMARCを公開し、アライメントを一致させて、受信側が、メールが本当に送信者本人のものであることを確認できるようにします。認証だけで悪いレピュテーションが帳消しになるわけではありませんが、認証がないと、ほかのあらゆるシグナルがより悪く見えます。
- 有効な逆引きDNSを設定します。 送信IPには、自社ドメインのホスト名に解決され、そのホスト名からIPへの正引きでも確認できる、適切なPTRレコード（rDNS）が必要です。rDNSがない、または汎用的なものであることは、フィルターがペナルティを課す、低レピュテーションの典型的な兆候です。
- リストをクリーンに保ちます。 スパムトラップのヒットを避ける最も効果的な方法は、送るべきでないアドレスには決して送らないことです。送信前にアドレスを検証し、ハードバウンスは直ちに削除し、動きのない連絡先は整理します。これは、BRBLだけでなくあらゆるリストで送信者レピュテーションを高く保つのと同じ衛生管理です。
- 新しいIPとドメインはウォームアップします。 新規のIPや、長く使われていなかったIPにはレピュテーションがなく、そこから一気に大量送信すると、まさに悪用のように見えます。段階的に増やし、送信量が増える前にエンゲージメントを積み上げてください。
- 苦情とバウンスを監視します。 継続的な苦情や高いバウンス率は、IPレピュテーションに直接影響します。配信停止には即座に対応し、停止しやすくして、迷惑メール報告率の上昇は早期警告として受け止めてください。
BRBLへの掲載を、損失が出る前に見つける#
ほとんどのブラックリストと同様に、BRBLもIPが掲載されてもメールで知らせてはくれません。気づくのは遅くなってからで、きっかけは配信率の低下、Barracudaで保護されたドメイン宛てのバウンスの急増、顧客から「メールが届かない」と言われることなどです。その時点では、すでに受信トレイに届かなくなっており、掲載が続く1時間ごとに、メールが抑制され続けます。
確実な対策は、たまたま気づくのを待たないことです。継続的な監視は、IPとドメインをBRBLやほかの主要なリストに対して監視し、掲載されたとき、あるいは解除されたときにすぐ通知します。数週間遅れて気づいていたはずのことを、数分で受け取る通知に変えられます。それが、速やかに静かに削除して済むか、気づかないうちに悪化するレピュテーションの問題になるかの分かれ目です。
よくある質問
01Barracuda Reputation Block List（BRBL）とは何ですか？
BRBLは、Barracuda Centralが運営する、送信レピュテーションの低いIPアドレスのDNSベースのブラックリストです。Barracudaのメールセキュリティアプライアンスが、受信メールを拒否またはフィルタリングするかどうかの判断に、リアルタイムで照会します。ほかのサードパーティのシステムもこのデータを利用しています。掲載されているということは、送信IPが、主にスパムトラップのヒットなど、否定的なレピュテーションシグナルを十分に集め、スパムの発信源の可能性が高いと見なされていることを意味します。
02自分のIPがBarracudaのブラックリストに載っているか確認するにはどうすればよいですか？
barracudacentral.org/lookupsにあるBarracudaの無料の照会ツールに、送信IPアドレスを入力します。入力するのは、メールサーバーやESPが実際に配信に使うIPで、WebサイトやオフィスのIPではありません。そのIPが現在BRBLに掲載されているかどうかがわかります。1回限りの確認ではなく継続的に把握したい場合は、ブラックリスト監視を使うと、状態が変わった瞬間に通知を受け取れます。
03BRBLから削除してもらうにはどうすればよいですか？無料ですか？
削除は無料で、セルフサービスで行えます。削除された状態を保つには、問題の振る舞いがすでに止まっている必要があるため、まず、リストのクリーニング、苦情の削減、侵害されたアカウントやオープンリレーの保護を行います。そのうえで、barracudacentral.orgの削除フォームで登録と本人確認を行い、リクエストを送信します。Barracudaのスタッフが内容を審査するため、問題が解消されたことが明確なIPのほうが、早く解除されます。
04スパマーではないのに、Barracudaに掲載されると影響があるのはなぜですか？
BRBLが評価するのはIPの振る舞いであり、送信者の意図ではないため、スパムの発信源でなくても、そう見えるだけで掲載されることがあります。スパムトラップに当たる古いリストへの送信、自社を装って送信する侵害されたアカウント、共有IPの問題のある他の利用者は、いずれも掲載のきっかけとなるシグナルを生み出します。どの場合でも対処は同じで、根本原因を解消し、削除を申請し、再発しないよう基本を徹底します。
Barracudaのブラックリストへの掲載は、数週間後ではなく数分以内に知りたいタイプのものです。Qualisendのブラックリスト監視は、ドメインとIPをBRBLとほかの40以上の主要なリストに対して継続的に監視し、変化があればすぐに通知します。さらにメールアドレス検証では、大半の送信者が掲載されるそもそもの原因となる、無効なアドレスやスパムトラップを取り除けます。次の送信の前に両方を活用できるよう、プランと料金をご覧ください。
