メールに悪影響を与えるブラックリストは数多くありますが、その中でも1つだけ、残りすべてを合わせたより重要なものがあります。ブラックリストでフィルタリングしているメールサーバーの大半はSpamhausを利用しており、Spamhausに掲載されると、多くの場合は数時間以内に、しかも警告なしに、どの受信者層でもその大きな割合に対してメールが抑制されます。ここでは、Spamhausとは何か、その中にある個別のリスト、どのリストに載っているかの見分け方、そしてそれぞれのリストから削除してもらう方法を解説します。
結論から#
Spamhausは非営利の脅威インテリジェンス組織で、そのDNSブラックリストは、メールサーバーが拒否やフィルタリングを判断する材料として使われています。単一のリストではなく、それぞれ異なる問題を対象とする複数のリストで構成されており、通常は、IP向けの統合ゾーンZENとドメイン向けのDBLをまとめて照会します。どれか1つに掲載されるだけでも、多くの受信側で受信トレイに届かなくなるおそれがあります。到達率が落ちたときに最初に確認し、最初に対処すべきリストです。
Spamhausがほかのリストより重要な理由#
ブラックリストは数十種類ありますが、影響力は同じではありません。Spamhausは、メールプロバイダー、ISP、フィルタリングアプライアンスなど、世界中で広く使われているため、群を抜いて影響が大きいリストです。2025年のNDSS論文のためにバウンスメッセージを分析した研究者は、DNSブラックリストを使っている受信ドメインが307,244件あり、そのうち288,514件、つまり90%がSpamhausを使っていたことを突き止めました。あまり知られていない地域限定のリストに載っても、影響を受ける人はほとんどいないかもしれません。しかし、Spamhausに載ると、受信者の大きな割合に一斉に影響が及びます。ブラックリストに載っているかどうかを確認する際、本当に緊急事態かどうかを左右するのがSpamhausの結果です。ブラックリストに載るとどうなるかでは、ほかのリストについても、掲載された場合の深刻度の順に整理しています。
Spamhausのリストを1つずつ見る#
各ゾーンは、それぞれ異なる種類の問題を示します。
- SBL：Spamhaus Block List。スパムを送信していると、証拠と審査に基づいてSpamhausが判断したIPアドレスです。「この送信者はスパムの発信源である」ことを示す中核のリストです。
- CSS：Combined Spam Sources。SBLのうち自動的に登録される部分で、レピュテーションの低い送信者を示します。対象は、「スノーシュー」スパム（目立たないよう、少量のメールを多数のIPとドメインに分散させて送る手法）と、設定に不備があるか侵害されたサーバーです。
- XBL：Exploits Block List。乗っ取られたか感染したマシン、オープンプロキシ、侵害されてスパムを送信しているデバイスのIPです。ここに載っている場合、ネットワーク内のマシンが侵害されていることがよくあります。主なデータ元はComposite Blocking Listです。
- PBL：Policy Block List。ISPとSpamhausが、ほかのサーバーに直接メールを送るべきではないとしているIP範囲で、動的IPや一般家庭向けの範囲です。スパムの告発ではなくポリシー上の指定であり、掲載されている場合は、適切なリレーまたはESP経由で送信してください。
- DBL：Domain Block List。スパムの中で見つかったドメインで、メッセージ内のリンク先ドメインも含まれます。IPがまったくクリーンでも、DBLに掲載されるとメールがフィルタリングされることがあります。
- ZEN。独立したリストではなく、SBL、CSS、XBL、PBLの結果を1回の照会でまとめて返す統合ゾーンです。大半の受信側が、受信メールのIPフィルタリングに実際に使っているのはこれです。
どのSpamhausのリストか：バウンスを読む#
Spamhausを自ら照会するサーバーからの拒否には、Spamhaus自身の説明がそのまま返信に貼り付けられるため、照会したゾーンと該当したサブリストの両方が書かれていることがよくあります。次の例は、そのパターンを示したものです。
554 5.7.1 Service unavailable; Client host [203.0.113.45] blocked using
zen.spamhaus.org; Listed by CSS, see https://check.spamhaus.org/query/ip/203.0.113.45
zen.spamhaus.orgは、送信IPに問題があることを意味します。dbl.spamhaus.orgは、ドメインに問題があることを意味します。対象は、送信ドメイン、サーバーがHELOや逆引きDNSで名乗るホスト名、またはリンク先のドメインです。「Listed by」の部分に、サブリストの名前が書かれています。大手の受信側には、情報が少ないものもあります。Outlook.comの拒否メッセージは単に「blocked using Spamhaus」とだけ書かれ、ゾーンもサブリストも示されません。
1回のZENヒットが複数のサブリストにまたがることもあるため、check.spamhaus.orgでIPを照会し、表示されたすべての掲載に対処してください。SBLがある場合は、そこから始めます。最も深刻で、自分では解除できないリストだからです。
ここでは、サードパーティのチェックツールが誤解を招くことがあります。127.255.255.254や127.255.255.255という結果は、パブリックリゾルバー経由の照会、または上限を超えた照会をSpamhausが拒否したことを示すもので、掲載ではありません。無料のブラックリストチェックは、ほかのIPリストをまとめてスキャンするのに便利ですが、Spamhausについては「No answer」と表示されることがあります。判断の拠り所は、Spamhaus自身の照会です。戻りコードの一覧表は、ブラックリストに載るとどうなるかにあります。
Spamhausのリストに載る経緯#
Spamhausに載る経路は、到達率のほかの面にも悪影響を及ぼす、衛生管理の不備と同じです。
- 手に入れるべきでなかったアドレスにメールを送り、Spamhaus自身のスパムトラップに当たる。購入またはスクレイピングしたリストを使っていることを示す、最も明確なシグナルです。
- 大量の迷惑メール報告を受ける。
- CSSの自動チェックに引っかかる。Spamhausは、リストの衛生管理の不備、望まれていないように見えるメール、侵害または設定不備のあるサーバーを挙げています。送信者側では、衛生管理の不備は通常、古くなったリストへの送信で継続的に発生するハードバウンスとして最初に現れます。Spamhausが問題として指摘する設定不備の1つは、HELO名がサーバーの正引きDNSと一致しないこと、またはIPに正しい逆引きDNSがないことです。自社の設定は逆引きDNS確認で確認できます。
- アカウントの侵害やオープンリレー（この場合は特にXBLに載ります）。
- 動的IPや一般家庭向けの範囲から直接送信する（ポリシーによりPBLに載ります）。
- 自社ドメインや、メッセージ内のリンク先ドメインがスパムの中に現れる（DBLに載ります）。
これらすべてに載らないようにするための習慣は、メールのブラックリストを避ける方法で解説しています。
各Spamhausリストから削除してもらう方法#
IPやドメインの確認にはSpamhausの照会ページを使ってください。これが信頼できる情報源であり、各掲載から、それぞれの削除手順へのリンクが示されます。誰が申請できるか、そもそも申請が必要かどうかは、リストによって異なります。
| リスト | 申請できる人 | 解除の仕組み |
|---|---|---|
| SBL | そのIPを管理するISPまたはESPのみ。利用者の場合は、バウンスと対処した内容をISPまたはESPに送ります。 | Spamhausが審査します。削除されるまで掲載は続きます。 |
| CSS | 自分で、照会ページから申請します。自己削除では理由を問われませんが、削除できる回数には上限があります。 | 通常、最後に検出されてから約3日で失効します。問題が続けば、すぐに再掲載されます。 |
| XBL | 感染したマシンをクリーンにした後、自分で照会ページから申請します。見つけ方はCBLガイドにあります。 | 悪意のあるトラフィックが止まってからしばらくすると、自然に失効します。そのマシンが再び不正な動作をすれば、再掲載されます。 |
| PBL | 通常、申請する人はいません。ISPのリレーまたはESP経由で送信します。静的IPで実際のメールサーバーを運用している所有者だけが、除外を申請すべきです。 | スパムの告発ではないため、メールを適切な経路で送っていれば、解除すべきものはありません。 |
| DBL | 自分で、照会ページから申請します。 | 承認された削除は、すぐに処理されます。ドメインが掲載基準に該当しなくなった場合も失効します。 |
SBLへの掲載がESPの共有IPに対するものである場合、自分では申請できません。Spamhausはエンドユーザーに対し、ISPまたはESP経由で申請するよう案内しています。ESPにバウンスのテキストと証拠を送ってください。そのうえで、自社ドメインがDBLに載っていないかを確認します。ドメインの掲載は自社の問題であり、どのIPや共有プールに移ってもついて回るからです。
どのリストであっても、手順は同じです。
- まず原因を解消します。 根本的な問題を解決せずに掲載を削除しても意味がなく、再掲載されると、Spamhausは明言しています。リストをクリーニングし、苦情を止め、侵害されたマシンを保護し、認証を確認してください。
- 削除を受け付けているリストでは、削除を申請します。 CSS、XBL、DBLは掲載ページから、SBLは利用中のサービス経由で申請します。Spamhausが削除に料金を請求することはありません。
- 繰り返さないようにします。 2度目の掲載は解除しにくく、再掲載を繰り返すと信頼が損なわれます。
申請に何を書くかは、ブラックリスト削除ガイドに従ってください。また、時間差があることも想定しておきましょう。削除によって新たな拒否は止まりますが、その背後にある履歴は消えません。そのため、レピュテーションの低下は、掲載が解除された後も続くことがあります。
損失が出る前にSpamhausへの掲載を見つける#
Spamhausは広く使われているため、掲載から対応までの数時間が大きな損失につながります。しかも、掲載されても通知は届きません。確実に知る方法はブラックリスト監視です。IPとドメインをSpamhausやほかの主要なリストに対して24時間ごとに再確認し、掲載されたときと解除されたときにメールで知らせます。
よくある質問
01Spamhaus ZENとは何ですか？
ZENは、SpamhausのDNSBLを統合したゾーンです。1回の照会で、SBL、CSS、XBL、PBLの結果をまとめて返します。スパムの発信源、スノーシュースパム、悪用されたマシン、ポリシー上の範囲を1回の照会でカバーできるため、大半のメールサーバーが受信メールのIPフィルタリングにZENを使っています。
02SBL、XBL、PBL、DBLの違いは何ですか？
SBLはスパムを送信しているIPを掲載します（CSS、つまりCombined Spam Sourcesは、スノーシュースパムや設定に不備のある送信者を自動的に捕捉します）。XBLは乗っ取られたか悪用されたマシンを掲載します。PBLは、ポリシー上、直接メールを送るべきではないIP範囲を掲載します。DBLはスパムに使われたドメイン（メッセージ内のリンク先ドメインを含む）を掲載します。IPの問題は前の3つに、ドメインの問題はDBLに表示されます。
03SpamhausのPBLに載っていると問題がありますか？
PBLへの掲載は、スパムの告発ではありません。ISPがほかのサーバーに直接メールを送るべきではないとしている範囲（通常は動的IPや一般家庭向けの範囲）にIPが含まれている、という意味です。そのようなIPから直接送信しようとした場合にのみ問題になります。対処としては、自分でメールを送るのではなく、ISPのリレーまたはESP経由で送信します。
04Spamhausから削除してもらうにはどうすればよいですか？
リストによって異なります。まず根本原因を解消してください（リストのクリーニング、苦情の削減、侵害されたマシンの保護）。SBLは、そのIPを管理するISPまたはESPだけが削除を申請できるため、そのISPまたはESPにバウンスと対処した内容を送ります。CSS、XBL、DBLの掲載はSpamhausの照会ページから削除できますが、CSSの自己削除には上限があります。また、これらの掲載は問題が止まれば失効もします。削除は原因を解消して初めて有効になります。手順の全体像はブラックリスト削除ガイドをご覧ください。
05Spamhausの掲載を回避するために、新しいIPやESPに切り替えるべきですか？
抜け道としてはおすすめできません。新しいIPにすれば、IPの掲載は一時的に回避できるかもしれませんが、DBLへの掲載には効果がありません。ドメインの掲載は、どのIPやサービスに移ってもついて回り、掲載の原因もそのまま引き継がれます。また、Spamhausのスノーシューの基準には、「frequently changing identification」（頻繁に変わる識別情報）を持つ範囲やドメインも含まれるため、IPを渡り歩くこと自体が、掲載対象のパターンに見えるおそれがあります。まず原因を解消して、掲載を解除してください。どのレピュテーションが引き継がれ、どれが残るのかは、メールサービスの乗り換えガイドで説明しています。
Spamhausへの掲載は、受信トレイに届かなくなる最も速い原因であり、最優先で素早く把握したいものです。Qualisendのブラックリスト監視は、ドメインとIPをSpamhausとほかの40以上のリストに対して24時間ごとに再確認し、変化があればメールで知らせます。さらにリストの検証では、多くの掲載の背景にある無効なアドレス、使い捨てアドレス、入力ミスのアドレスを見つけられます。
