Blacklist Kontrol

Blacklist Sonucunu Nasıl Okursunuz?

Araç girdiğiniz değer bir alan adıysa onu önce A kaydındaki IP adresine çevirir, ardından bu IP'yi DNS tabanlı kara listelerde (DNSBL) sorgular. Burada bir ayrıntı önemli: alan adı girdiğinizde kontrol edilen IP, web sitenizin IP adresidir. Postalarınızı başka bir sunucudan ya da bir e-posta servisinden gönderiyorsanız asıl bakmanız gereken o sunucunun çıkış IP'sidir. Bu adresi kendinize gönderdiğiniz bir postanın başlığındaki Received: satırlarından bulabilir ve araca doğrudan IP olarak girebilirsiniz.

Sorgunun mantığı basittir. IP adresi ters çevrilir ve listenin alan adına eklenir:

203.0.113.25  →  25.113.0.203.zen.spamhaus.org
Yanıt yok (NXDOMAIN)  : listede değil
Yanıt 127.0.0.x       : listede

Dönen adresin son hanesi listelenme nedenini gösterir. Örneğin Spamhaus ZEN'de 127.0.0.2 SBL (spam kaynağı), 127.0.0.4–7 XBL (ele geçirilmiş makine), 127.0.0.10–11 PBL (doğrudan posta göndermemesi gereken, genelde ev ve dinamik IP blokları) anlamına gelir. PBL'de görünmek bir ceza değildir, ama o IP'den doğrudan posta gönderilmemesi gerektiğini söyler.

Sonucu teyit edin

"Listelenmiş" sonucu gördüğünüzde ilgili listenin kendi sorgu sayfasından teyit edin; dönen kodun anlamını ve çıkış yolunu orada görürsünüz. "Temiz" sonucu da kesin bir garanti değildir. Spamhaus, Google ve Cloudflare gibi herkese açık DNS çözümleyicilerinden gelen sorgulara yanıt vermez ya da hata kodu döndürür; ayrıca SORBS gibi bazı listeler artık işletilmiyor. SURBL ise IP'lerden çok, e-posta içindeki bağlantılarda geçen alan adlarını listeler. Gmail'e posta gönderiyorsanız Google Postmaster Tools, alan adınızın itibarını ve spam şikâyet oranını doğrudan gösterir.

Listeden çıkmak için

1. Kaynağı bulun. Çoğu zaman neden, parolası ele geçirilmiş bir posta hesabı ya da eski bir WordPress eklentisi üzerinden çalışan zararlı bir betiktir. Posta kuyruğunda (Exim için exim -bpc, Postfix için mailq) tanımadığınız alıcılara giden yüzlerce posta varsa kaynak bulunmuş demektir.
2. Durdurun. İlgili hesabın parolasını değiştirin, kuyruğu temizleyin, zararlı dosyaları kaldırın. Kaynak durmadan yapılan çıkarma başvurusu kısa sürede yeniden listelenmeyle sonuçlanır.
3. Temel ayarları kontrol edin. IP adresinin ters DNS (PTR) kaydı sunucunun adına, o ad da tekrar aynı IP'ye çözülmeli. Bunu dig -x 203.0.113.25 +short komutuyla görebilirsiniz; PTR kaydını IP adresinin sahibi olan sağlayıcı tanımlar. SPF, DKIM ve DMARC kayıtları eksiksiz olmalı.
4. Başvurun. Spamhaus ve Barracuda için listenin sitesinden çıkarma talebi gönderilir. SpamCop kayıtları şikâyetler kesildikten sonra kendiliğinden düşer.

Paylaşımlı hosting'de IP adresini başka müşterilerle ortak kullanırsınız; listelenme sizden kaynaklanmıyorsa destek ekibine bildirmeniz yeterlidir. Gmail ve Yahoo'nun 2024'te getirdiği kurallara göre toplu göndericilerin spam şikâyet oranını %0,3'ün altında tutması gerekiyor; kara listeler çoğu zaman bu oranın yükseldiği dönemlerden sonra gelir. Gelen posta tarafında sorun yaşıyorsanız MX kayıtlarınızı da kontrol edin. IP itibarı sizin yönetiminizde olmayan bir posta altyapısı için BilHost kurumsal e-posta paketlerine bakabilirsiniz.