ブラックリスト監視：掲載を早期に見つける方法

ブラックリストへの掲載は、受信トレイに届かなくなる原因の中でも最も気づきにくいものです。何も壊れず、ダッシュボードにエラーも出ず、キャンペーンは送信され続けます。ただ、届かなくなるだけです。多くの送信者は、開封率の低下や取引先からの苦情で、被害が出てから何週間も後にようやく気づきます。ブラックリスト監視は、この空白を埋めます。送信元の情報を毎日ブラックリストと照合し、掲載が見つかったら通知するため、何週間も後ではなく1日以内に把握できます。

結論から言うと#

ブラックリスト監視とは、自社のドメインと送信IPを、主要なDNSブラックリストと自動のスケジュールで、少なくとも毎日照合し、掲載されたときと解除されたときに通知することです。掲載は気づかれにくく、時間との勝負でもあるため、監視が重要になります。早く見つけるほどレピュテーションの損失は小さく、影響を受けている送信元を止め、原因を修正して、削除をリクエストするまでが早くなります。ときどき手動で確認することもできますが、掲載はこちらが思い出すのを待ってくれません。

監視する対象と確認する場所#

全体像を把握するには、メールの評価に使われるすべての送信元情報を監視する必要があります。それぞれ確認する場所も、掲載されるリストの種類も、掲載時に対応する担当者も異なります。

共有IPでは、他の利用者の行動が原因で自分も掲載されることがあるため、監視はいっそう重要になります。また、ドメイン向けリストはメッセージ本文中のURLも対象にするため、問題のある短縮URLやパートナーのドメインによって、本来問題のないメールまでフィルタリングされることがあります。メールが実際にどのIPから送信されているか不明な場合は、ブラックリスト掲載の確認方法で特定の手順を解説しています。

特に重要なのは、広く参照されているリストです。何よりもSpamhaus、それに加えてBarracuda、SpamCop、そのほか少数のリストがあります。マイナーな地域限定のリストをすべて追いかけるのは無駄な労力ですが、Spamhausへの掲載を見逃すことは許されません。ブラックリストに載ったときに起こることでは、主要なリストを、掲載された場合の緊急度の順に整理しています。

確認の頻度#

ブラックリストの照会を手動で行うのは有用ですが、その時点のスナップショットにすぎません。掲載は、スパムトラップへの送信、迷惑メール報告の急増、アカウントの乗っ取りなど、特定の瞬間に発生する出来事であり、気づくまでの間ずっと損失が積み重なっていきます。月に1回の確認では、確認の翌日に掲載された場合、4週間後まで気づけません。その頃には、数週間分のスロットリングと迷惑メールフォルダーへの振り分けの影響が、すでに送信者レピュテーションに及んでいます。

ここから導かれるルールは、確認の間隔がそのまま最悪の場合の検知の遅れになる、ということです。確認と確認の間の1日は、掲載が気づかれないまま続きうる1日であり、掲載のコストは日ごとに増えていきます。実際には次のとおりです。

• 基本は毎日の自動確認です。毎日確認すれば、掲載が1日を大きく超えて見過ごされることはなく、確認を思い出す必要もありません。
• 影響の大きい送信者は、バウンス通知も組み合わせます。自社でメールサーバーを大量送信向けに運用している場合や、時間的な制約のあるトランザクションメールを送っている場合は、ブラックリストの名前が含まれるバウンスについても通知を設定します。受信側が拒否の理由としてリスト名を示すことが多いため、次の定期確認より先に、ログから掲載に気づけることがあります。
• 大きな送信の前には手動で確認します。普段より大規模な送信の前や、IP、DNS、ESPを変更した後には、自分でも確認してください。

代理店でも、すべてのクライアントの送信元情報に同じ頻度での確認が必要です。クライアント全体で運用する方法は、代理店向けのブラックリスト監視で解説しています。

自動監視によって、掲載は偶然見つけるものから、通知で届くものへと変わります。プルからプッシュへのこの1点の変化こそが、監視の本質です。

優れた監視の条件#

監視はどれも同じではありません。実際に役立つ監視には、次の特徴があります。

• 双方向の通知があります。掲載が発生したときだけでなく、解除されたときにも通知があれば、送信を再開しても安全なタイミングがわかります。
• すべての送信元情報を、スケジュールに沿って確認します。ドメインとIPを、主要なリストに対して自動で少なくとも毎日確認します。四半期に1回の手動の照会では足りません。
• 「確認できなかった」と「掲載された」を区別します。照会は失敗することがあります。リゾルバーがタイムアウトしたり、リストが照会を拒否したりするためです。優れた監視は、これを掲載ではなく応答なしの確認として報告し、失敗した照会をもとに削除を通知することもありません。
• 掲載の履歴を残します。状態変化の記録は、クライアントや到達率の監査担当者に、何がいつ起きたのかを問われたときの証拠になります。
• 対応につながる導線があります。該当するリスト名を示し、削除手順へのリンクを添えた通知なら、1時間を争う場面で慌てて探す手間が省けます。

ブラックリスト監視で見えないもの#

ブラックリスト監視が照会するのは公開DNSブラックリストであり、見えるのはそこまでです。次の2種類のブロックは、監視の範囲外です。

• 非公開のレピュテーションフィード。ProofpointとCloudmarkは、料金を支払う組織のために受信メールをフィルタリングしており、監視が照会できるDNSリストを公開していません。これらによるブロックは、名前が示されたバウンスで気づくことになります。対処法はProofpointブロックリストのガイドで解説しています。
• メールプロバイダーによるフィルタリング。GmailとMicrosoftは、それぞれ独自のデータで送信者を評価します。Google Postmaster ToolsではGmailでの迷惑メール率、コンプライアンスの状況、配信エラーを、Microsoft SNDSでは自分で管理しているIPのデータを確認できます。

これらは、自社のバウンスログと並行して確認してください。ブロックがバウンス、エンゲージメント、Postmasterのデータにどう現れるかは、ブラックリスト掲載の兆候で紹介しています。

通知が届いたときの対応#

監視で得られるのは時間です。その使い方は次のとおりです。

1. 運営元自身の照会で確認します。たとえばSpamhausの照会を使います。公開リゾルバー経由の照会でヒットと表示されても、掲載ではなくエラーコードの場合があります。
2. その送信元情報の所有者に連絡します。共有IPならESP、代理店ならクライアント、ドメインや専用IPなら自社のチームです。Spamhaus SBLに掲載された場合は、SpamhausがSBLの削除リクエストをIPの管理元のプロバイダーからしか受け付けないため、ESPまたはホスティング事業者にも連絡します。
3. 掲載された送信元からのキャンペーンを停止します。Spamhausのような広く使われているリストに掲載されている間に送信したメールは、そのリストを使う受信側で大部分がバウンスするか迷惑メールに振り分けられ、被害を広げるだけです。
4. 原因を修正してから、削除をリクエストします。よくある原因は、スパムトラップへの送信、迷惑メール報告の急増、古いリストから続くハードバウンス、アカウントの乗っ取りです。原因を直す前に削除しても、再び掲載されるだけなので、順序が重要です。削除の手続きは運営元ごとに少しずつ異なります。
5. 掲載が解除されてから送信を再開します。最もエンゲージメントの高い購読者から段階的に送信量を戻します。レピュテーションの回復は、掲載の解除より時間がかかります。理由はブラックリストによるレピュテーションへの影響で解説しています。

ブラックリスト監視の3つの設定方法#

• カレンダーに沿った手動確認。送信に使う各IPを、無料のブラックリストチェックにかけます。このツールは10の公開IPブラックリストを照会します。対象はIP向けリストのみで、ドメインを入力した場合も、ドメイン自体ではなく、そのドメインが解決されるIPを確認します。そのため、ドメインや、チェックツールが応答を得られないリストについては、Spamhausの照会など運営元自身のページで確認してください。この方法が機能するのは、誰かがカレンダーを守り続ける間だけです。
• 自作のスクリプト。自分のコードからDNSブラックリストを照会することもできますが、その場合は有効なゾーンの一覧を自分で維持し、各リストの照会条件も守る必要があります。たとえばSpamhausは、大手の公開リゾルバー経由の無料照会を拒否します。
• 監視サービス。上の表のすべての送信元情報を登録し、通知は1人ではなく共有の受信トレイやチャンネルに送り、誰が対応するかを決めておきます。Qualisendのブラックリスト監視は、ドメインとIPをSpamhaus、Barracuda、SpamCopなどの主要なブラックリストに対して24時間ごとに再確認し、掲載されたときと解除されたときにメールで通知します。

検知より予防#

監視は安全網であり、戦略そのものではありません。掲載されずに済むのは、予防できた場合だけです。リストを検証して無効なアドレスやスパムトラップに送らないようにし、許可を得てアドレスを収集し、迷惑メール報告を低く抑え、メールを認証し、新しい送信基盤は段階的にウォームアップします。これらを実践すれば、監視はめったに鳴らない静かなアラームになり、それこそが理想の状態です。

気づいていない掲載には対処できません。Qualisendのブラックリスト監視は、ドメインとメール送信IPを40以上のDNSブラックリストに対して24時間ごとに確認し、掲載されたときと解除されたときにメールで通知します。リストの検証と組み合わせれば、掲載の原因の大半を占める無効なアドレスやスパムトラップのリスクも取り除けます。