Blacklist - Evitar e Corrigir Falha no envio de E-mail.

A CL9 Tecnologia não é responsável pela inclusão ou exclusão de IP's em blacklists, salvo exceções em que o cliente possuí o Gerenciamento CL9 contratado.


Finalidade:

Ajudar na  Prevenção, Identificação e Remoção de email listado em "Blacklists"

Principais motivos para ser incluso em uma Blacklist:

  • Envio de mensagens em massa.
  • Envio de mensagens com conteúdo malicioso.
  • Sites com Mailware (software maliciosos).
  • Sites que, quando acessados, baixam vírus automaticamente.

Prevenção:

O grande tráfego de e-mails nos servidores pode causar a inclusão constante do ip em algumas blacklists. A melhor forma de se prevenir contra esse problema seria adquirindo ip's adionais e faze-los rotacionar entre si utilizando-se de scripts para tanto.

Disponibilizamos neste link o script para a configuração. Tudo que precisar ser feito é adicionar seus IP's contratados na linha: ips=("XXX.XXX.XXX.XXX" "XXX.XXX.XXX.XXX"). Lembre-se de deixar os números entre as aspas e separados por espaço.

Após a edição do script, faça o upload dele para o servidor. Podendo ser no diretório raiz.

Para finalizar, o script deverá executar em intervalos de tempo de maneira que o IP de envio de e-mail permaneça em alternação. Então, você precisará adicionar a seguinte regra no cron do seu servidor:

*/15 * * * * sh /seu_diretorio/eximrandomips.sh

Isso significa que o script será executado de 15 em 15 minutos.

Outras medidas que evitam o bloqueio:

  • Configure SPF e DKIM corretamente; O SPF é uma tecnologia que visa combater o envio não autorizado de mensagens em nome de um determinado domínio. E o DKIM usa uma estrutura de chave pública, para garantir a autenticidade do seu remetente. Na Hostnet esses serviços já estão integrados ao Painel, bastando apenas configurá-los corretamente;
  • Tenha o DMARC; Com a configuração correta do DMARC, é muito mais simples e eficaz.  Ficou muito mais fácil determinar se uma mensagem é legitimamente enviada a partir de um suposto remetente; mas não apenas isso: DMARC permite definir o que fazer se a mensagem realmente não for do remetente;
  • Evite utilizar listas de contatos existentes na net; Tenha sua própria base. O envio de e-mail a quem não o solicitou é prática de spam. Logo, a compra de listas já é considerada spam. Pois você estará enviando para contatos que nem se sabe se existem.

Como identifcar:

Existem atualmente dois tipos de blacklists: as Unified Resource Identifier Blocklist (URI DNSBL) e as Realtime Blackhole List (RBL or IP DNSBL)

  • As Real-time Blackhole Lists (RBL) e DNS-based Blackhole Lists (DNSBL), são listas com ips e domínios bloqueados e são atualizadas em tempo real.
  • A URI DNSBL lista os nomes de domínios e às vezes também os endereços IP que são encontrados nos links “clicáveis” e nas imagens contidas no corpo dos spams, mas que não são normalmente encontrados nas mensagens legítimas.

Se ocorrer de seu e-mail/ip ser listado em uma destas listas, será necessário e muito importante ler no corpo do e-mail de “alerta” recebido, qual órgão Anti-SPAM cadastrou seu IP ou domínio e então solicitar o “DELIST”

Caso o IP consultado esteja bloqueado, entre em contato diretamente com o mantenedor da lista clicando no link que aparece no resultado da consulta.

Cada órgão SPAM possui um processo de “delist” e nos demais tópicos, abordaremos um a um, instruindo devidamente como executar tal processos, em alguns dos principais órgãos Anti-Spam.

DELIST – Remoção de IP ou Domínio incluído em Blacklist

Delist é a ação de solicitar a remoção do IP ou dominio incluído na “Blacklist”, para que ele não seja barrado por servidores que usem estas “Blacklists” para consulta.

Os E-mails Servers para proteger seus clientes contra spam, falsificação e ataques de phishing, incluem o endereço IP do seu servidor de e-mail, ou seja, o endereço que o seu servidor de e-mail usa para se identificar na Internet, marcando-o como uma possível ameaça SPAM por um ou diversos motivos. Quando o endereço IP é incluído à uma lista BLACKLIST, impede toda a comunicação entre o endereço IP e qualquer um dos servidores de E-mail, seja da origem ou destino da mensagem.

Você saberá que foi adicionado à lista SPAM de um servidor, quando receber uma resposta ao envio de uma mensagem de e-mail, incluindo um erro parecido com o seguinte:

550 5.7.606-649 Acesso negado, IP de envio banido [IP address];

Existem sites que efetuam consultas de "blacklist" na internet. Listaremos abaixo os mais comuns:

Para solicitar a remoção desta lista, visite o site de onde seu e-mail foi listado. Exemplo: https://sender.office.com/ e siga as instruções. Para saber mais, acesse http://go.microsoft.com/fwlink/?LinkID=526653.

No entanto, fazer isso repetidamente pode causar problemas de reputação e quem gerencia estas listas vai passar a ignorar seus pedidos de remoção. Por esse motivo, é necessário tomar medidas que eliminem as causas do bloqueio antes de pedir pela remoção do seu IP ou domínio de uma blacklist. O site Reputation Lookup, pode consultar a reputação do domínio.

 

 Veja também:


Este artigo foi útil?

mood_bad Dislike 0
mood Like 1
visibility Visualizações: 1305