Blacklist-Abfrage

Eine Blacklist ist eine DNS-Zone

Sie nutzen das DNS bereits, um einen Namen in eine Adresse umzuwandeln. Betreiber von Blacklists leihen sich dasselbe System und nutzen es als Ja-oder-Nein-Dienst, deshalb heißen diese Listen auch DNSBLs. Um Spamhaus nach der Adresse 203.0.113.7 zu fragen, kehrt ein Mailserver die vier Zahlen um, hängt den Namen der Liste an und fragt das Ergebnis ab:

7.113.0.203.zen.spamhaus.org

„Name existiert nicht“ heißt, dass die Adresse nicht gelistet ist. Eine Antwort wie 127.0.0.4 heißt, dass sie es ist, und die letzte Zahl trägt den Grund. Der ganze Austausch dauert ein paar Millisekunden, deshalb machen empfangende Server das bei jeder eingehenden Verbindung, bevor sie ein Wort der Nachricht lesen.

Welche Adressen und welche Listen

Geben Sie eine IPv4-Adresse ein, wird genau diese geprüft. Geben Sie eine Domain ein, sammelt die Abfrage bis zu acht Adressen aus drei Quellen:

• die Server, die in Ihren MX-Einträgen genannt sind;
• den Server hinter der Website, weil Kontaktformulare und Onlineshops meist von dort senden;
• einzelne Adressen, die in Ihrem SPF-Eintrag als ip4: stehen.

Jede Adresse wird auf neun Listen geprüft: Spamhaus ZEN, Barracuda, SpamCop, PSBL, Mailspike, UCEPROTECT Level 1, DroneBL, blocklist.de und s5h.net. Der Domainname selbst wird auf drei Listen geprüft, die Namen aus Links in Spam erfassen: Spamhaus DBL, SURBL und URIBL.

Für jede Adresse liest die Abfrage außerdem den Reverse-Namen (den PTR-Eintrag) und prüft, ob der Name wieder auf dieselbe Adresse zeigt. Große Postfachanbieter lehnen E-Mails von Servern, die diesen Test nicht bestehen, ab oder misstrauen ihnen.

Einen Eintrag lesen

Ein PBL-Eintrag allein ergibt nur eine Warnung. Damit sagt der Netzbetreiber, welche Art von Adresse das ist, und es zählt nur, wenn dieser Rechner Ihre E-Mails wirklich zustellt. Bei der DBL bedeutet ein Code von 100 oder mehr eine legitime Domain, die jemand missbraucht, zum Beispiel über eine gehackte Seite.

„Keine Antwort“ heißt nicht, dass Sie gelistet sind. Manche Betreiber lehnen Anfragen ab, die über gemeinsam genutzte Resolver kommen, oder antworten mit einem Fehlercode in 127.255.255.x. Um das zu umgehen, fragt die Abfrage die Nameserver von Spamhaus, SURBL und URIBL direkt. Die anderen Listen werden als nicht erreichbar gemeldet, wenn sie stumm bleiben.

Von einer Liste herunterkommen

Beseitigen Sie die Ursache, bevor Sie irgendetwas beantragen, sonst steht die Adresse innerhalb von Stunden wieder auf der Liste. Meist ist es ein Postfach, dessen Passwort gestohlen wurde, ein Formular oder Plugin der Website, das Spam weiterleitet, ein infizierter Computer hinter derselben öffentlichen Adresse oder ein Versand an eine alte oder gekaufte Liste.

Folgen Sie dann dem Austragungslink neben jedem Eintrag. Spamhaus, Barracuda und SpamCop tragen Adressen kostenlos aus, und Einträge bei SpamCop und PSBL laufen von selbst ab, sobald der Spam aufhört. UCEPROTECT verkauft eine Express-Austragung. Die können Sie ignorieren, denn auch deren Einträge laufen nach sieben Tagen ab.

Gehört die gelistete Adresse zu einem gemeinsam genutzten Server Ihres Hosters, können Sie sie nicht selbst bereinigen. Melden Sie es dem Hoster oder senden Sie über einen eigenen Maildienst mit eigenen Adressen.