A maioria das blocklists julga você pelo comportamento — para quem você envia, com que frequência seus e-mails retornam, quantas pessoas reclamam. A blacklist SpamRats é diferente. Suas zonas mais utilizadas mal olham para o seu conteúdo ou para a sua taxa de reclamações; elas olham para a infraestrutura do IP que envia e fazem uma pergunta direta: este endereço parece ser um servidor de e-mail legítimo, ou parece ser uma máquina qualquer numa conexão doméstica de banda larga? Se o seu DNS reverso estiver ausente ou genérico, o SpamRats pode listar você antes de você ter enviado uma única mensagem de spam. Aqui está o que as zonas do SpamRats realmente verificam, por que o DNS reverso é tão importante, como inspecionar a sua própria configuração e como corrigir e sair da lista.
A resposta curta#
A SpamRats.com (o serviço de reputação "Spam Rats") opera uma família de blocklists de DNS — as DNSBLs — que os servidores de e-mail consultam para decidir se aceitam ou não a sua conexão. Diferentemente das listas de reputação que pontuam o seu comportamento ao longo do tempo, as principais zonas do SpamRats são em grande parte automatizadas e de infraestrutura: elas sinalizam endereços IP que não têm um registro de DNS reverso, ou cujo DNS reverso segue os padrões de nomenclatura de faixas dinâmicas, residenciais e de consumidores. O motivo mais comum, de longe, para um remetente legítimo parar na blacklist SpamRats é um registro de DNS reverso (PTR) ausente ou genérico no IP que envia — não spam. Isso também a torna uma das listagens mais fáceis de corrigir: acerte o rDNS e então solicite a remoção, que é gratuita.
As zonas do SpamRats, uma por uma#
O SpamRats não é uma lista só. Ele publica várias zonas, cada uma mirando um sinal diferente. Entender em qual delas você está diz exatamente o que corrigir.
| Zona | O que ela sinaliza | Causa habitual para um remetente legítimo |
|---|---|---|
RATS-NoPtr | Endereços IP sem nenhum registro de DNS reverso (PTR). | Um IP novo ou um servidor auto-hospedado em que o PTR nunca foi configurado. |
RATS-Dyna | IPs cujo DNS reverso corresponde a padrões de nomenclatura dinâmicos / residenciais (rDNS genérico que parece gerado automaticamente por um provedor). | Existe um PTR, mas ele parece host-203-0-113-5.example-isp.net
em vez de um hostname de e-mail de verdade. |
RATS-Spam | IPs observados enviando spam. | Raro para remetentes limpos — normalmente uma conta comprometida ou uma lista genuinamente abusiva. |
RATS-Auth | IPs associados a abuso de autenticação — ataques de força bruta ou de credenciais contra serviços de e-mail. | Uma caixa de e-mail sequestrada ou uma máquina comprometida na sua rede. |
Vale notar o padrão. RATS-Spam e RATS-Auth são comportamentais — são o que
você esperaria de qualquer blocklist. Mas RATS-NoPtr e RATS-Dyna, as duas que
pegam a maioria dos remetentes surpreendidos, são verificações puras de
infraestrutura. Elas não precisam que você envie spam. Só precisam que o seu IP
pareça não pertencer a um servidor de e-mail corretamente configurado.
Por que o DNS reverso é tão importante na blacklist SpamRats#
O DNS direto transforma um nome em um endereço: mail.example.com →
203.0.113.5. O DNS reverso (o registro PTR) faz o oposto — transforma um
endereço de volta em um nome: 203.0.113.5 → mail.example.com. Todo servidor de
e-mail de verdade deveria ter os dois, e eles deveriam concordar. Esse ciclo de
ida e volta — o IP resolve para um hostname, e esse hostname resolve de volta para
o mesmo IP — é chamado de Forward-Confirmed reverse DNS (FCrDNS), e os servidores
de e-mail que recebem se apoiam bastante nele como um primeiro teste de
legitimidade.
A lógica é simples. Uma empresa que opera um servidor de e-mail de verdade
configura um registro PTR correspondente naturalmente; é um passo operacional
básico. Um laptop infectado por botnet numa conexão doméstica quase nunca faz isso
— ou não tem PTR nenhum, ou tem o PTR genérico que o provedor atribuiu
automaticamente a toda a faixa residencial. Então um PTR ausente ou com cara de
dinâmico é um sinal forte e barato de que uma conexão não vem de um servidor de
e-mail legítimo. É exatamente esse o sinal que o RATS-NoPtr e o RATS-Dyna
codificam. Os grandes provedores de caixa de e-mail aplicam o mesmo raciocínio por
conta própria: muitos vão recusar ou penalizar fortemente e-mails de um IP sem DNS
reverso válido, esteja o SpamRats envolvido ou não.
Como verificar o seu próprio registro PTR#
Antes de conseguir corrigir um problema de DNS reverso, você precisa ver o que os destinatários veem. Você pode verificar qualquer IP de envio a partir da sua própria máquina:
- No macOS ou Linux: execute
dig -x 203.0.113.5 +short(substitua pelo seu IP). Ele imprime o hostname PTR, ou nada, se não houver nenhum. - No Windows: execute
nslookup 203.0.113.5. - Confirme o ciclo de ida e volta: pegue o hostname que ele retorna e resolva
esse de volta para um IP (
dig +short mail.example.com). Se ele não voltar para o mesmo IP com que você começou, o seu FCrDNS está quebrado, mesmo que um PTR exista.
Você quer ver um hostname real, com cara de e-mail, no seu próprio domínio —
mail.seudominio.com — não um resultado vazio e nem algo como
192-0-2-5.dynamic.some-isp.net. Um resultado vazio é o que coloca você no
RATS-NoPtr; um nome genérico gerado pelo provedor é o que coloca você no
RATS-Dyna. Para ver se a listagem já aconteceu, em vez de deduzi-la, passe o seu
IP por uma consulta de blacklist que consulte
diretamente as zonas do SpamRats.
Como ser removido da blacklist SpamRats#
A remoção é gratuita e, como as listagens mais comuns são mecânicas, sair da lista costuma ser mais previsível aqui do que nas listas baseadas em comportamento. A ordem das operações importa — corrigir a causa tem que vir antes do pedido de remoção, ou o sistema automatizado simplesmente vai listar você de novo.
- Corrija primeiro o DNS reverso. Para uma listagem
RATS-NoPtr, providencie a criação de um registro PTR para o seu IP. ParaRATS-Dyna, providencie a troca do PTR do nome genérico do provedor para um hostname de e-mail de verdade no seu domínio. Isso é feito por meio de quem controla o IP — o seu provedor de hospedagem, o painel de controle do VPS ou a ESP. - Confirme que o ciclo de ida e volta resolve. Rode novamente o
dig -xe a consulta direta e verifique se o IP e o hostname apontam um para o outro. Dê tempo às mudanças de DNS para se propagarem antes de seguir em frente. - Verifique as outras zonas. Se você está no
RATS-Spamou noRATS-Auth, o DNS reverso não será o problema — você precisa encontrar e interromper o abuso de fato: proteja qualquer caixa de e-mail comprometida, feche um open relay e confirme que o seu SPF, DKIM e DMARC estão corretos, para que o seu e-mail legítimo seja claramente distinguível de falsificações. - Solicite a remoção no spamrats.com. Use a ferramenta de consulta no site deles para enviar o pedido de remoção do seu IP. Com a causa subjacente de fato resolvida, as zonas automatizadas são liberadas com muito mais facilidade do que uma lista comportamental revisada manualmente seria.
Por que uma configuração dedicada adequada evita o SpamRats desde o início#
Quase toda listagem acidental no SpamRats remonta a enviar e-mail diretamente de um
IP que nunca foi provisionado como servidor de e-mail. Um VPS recém-criado, uma
nova instância na nuvem, uma conexão de escritório, um laboratório caseiro — você
sobe um deles, aponta a sua aplicação para ele e começa a enviar, e assim pulou o
passo em que um operador de e-mail de verdade teria configurado o DNS reverso. O
RATS-NoPtr pega você na hora.
Fazer isso do jeito certo fecha essa lacuna:
- Envie por meio de uma infraestrutura feita para e-mail. Uma ESP respeitável, ou um IP dedicado que o seu provedor tenha configurado com DNS reverso correspondente, significa que o FCrDNS está correto antes de você enviar a sua primeira mensagem. A decisão entre IP dedicado e compartilhado é em parte uma decisão sobre quem é dono desses detalhes — em infraestrutura compartilhada eles são cuidados para você.
- Faça o aquecimento gradualmente. IPs e domínios novos conquistam confiança ao longo do tempo. Seguir um plano de aquecimento sensato significa que você constrói volume sobre uma infraestrutura que já passa nas verificações de infraestrutura, em vez de esbarrar nelas a todo vapor logo no primeiro dia.
- Autentique tudo. SPF, DKIM e DMARC não controlam diretamente as zonas do SpamRats, mas são a outra metade do "isto parece um servidor de e-mail de verdade?", e importam para todo destinatário e para as zonas comportamentais.
Acerte esses três e a blacklist SpamRats basicamente deixa de ser algo com que você precisa se preocupar — o seu IP já parece exatamente o que é.
Detecte uma listagem no SpamRats antes que ela custe caro#
Como toda DNSBL, o SpamRats não te envia um aviso. Um registro PTR expira silenciosamente, um provedor reinstala a imagem do seu servidor e derruba o DNS reverso, um IP é reatribuído — e você só descobre quando os e-mails começam a retornar, já dias adentro de uma queda na entregabilidade. A forma confiável de saber a tempo é o monitoramento contínuo de blacklists, que verifica os seus IPs e domínios contra o SpamRats e outras listas importantes de forma agendada e alerta você no instante em que uma listagem aparece ou é resolvida — para que uma mudança silenciosa de infraestrutura vire um alerta em vez de um mistério.
Perguntas frequentes#
O que é a blacklist SpamRats e como ela se diferencia de outras blocklists?#
A SpamRats.com opera uma família de blocklists de DNS (DNSBLs) que os servidores de
e-mail consultam antes de aceitar uma conexão. O que a distingue é que suas zonas
mais utilizadas — RATS-NoPtr e RATS-Dyna — são de infraestrutura, e não de
comportamento: elas sinalizam IPs com DNS reverso ausente ou genérico, em vez de
medir spam ou reclamações. Ela também opera as zonas RATS-Spam e RATS-Auth
para abuso de spam e de autenticação, mas a maioria dos remetentes legítimos
surpreendidos é pega pelas verificações de DNS reverso.
Por que estou no RATS-NoPtr ou no RATS-Dyna se nunca enviei spam?#
Porque essas zonas não verificam spam — elas verificam o DNS reverso do seu IP. O
RATS-NoPtr lista qualquer IP de envio que não tenha nenhum registro PTR, e o
RATS-Dyna lista IPs cujo PTR segue os padrões de nomenclatura genéricos de faixas
dinâmicas ou residenciais. Se você enviou e-mail a partir de um servidor novo ou de
uma conexão que nunca foi configurada como um servidor de e-mail de verdade, o DNS
reverso costuma ser a peça que falta, e só isso já basta para ser listado.
Como verifico meu registro de DNS reverso (PTR)?#
Execute dig -x <seu-ip> +short no macOS ou Linux, ou nslookup <seu-ip> no
Windows, para ver o hostname PTR para o qual o seu IP resolve. Depois, resolva esse
hostname no sentido direto e confirme que ele aponta de volta para o mesmo IP — é
esse ciclo de ida e volta que os destinatários realmente testam. Um resultado vazio
significa que não há PTR (um risco de RATS-NoPtr); um nome genérico no estilo de
provedor significa um risco de RATS-Dyna.
A remoção do SpamRats é gratuita e quanto tempo leva?#
Sim, sair da lista no spamrats.com é gratuito. Corrija primeiro a causa subjacente
— crie ou corrija o registro de DNS reverso para uma listagem RATS-NoPtr ou
RATS-Dyna, ou interrompa o abuso no caso de RATS-Spam e RATS-Auth — e então
envie o pedido de remoção pela ferramenta de consulta deles. Como as listagens mais
comuns são automatizadas, elas normalmente são resolvidas de forma mais previsível
do que as listas de comportamento revisadas manualmente, uma vez que a causa esteja
de fato resolvida, embora você deva dar tempo para as mudanças de DNS se
propagarem antes.
A blacklist SpamRats é uma das listagens mais fáceis de prevenir e uma das mais silenciosas de descobrir. O monitoramento de blacklists da Qualisend observa os seus domínios e IPs contra o SpamRats e outras listas importantes de forma contínua e alerta você no instante em que uma listagem aparece — para que um registro PTR expirado vire um alerta, e não uma semana de e-mails perdidos. Não tem certeza se o seu IP de envio já tem algum problema? Comece com o nosso verificador de e-mail gratuito, e limpe os endereços mortos e as spam traps que prejudicam a sua reputação antes que eles custem a você a caixa de entrada.
