عنوان IP الخاص بك في قائمة حظر: كيف تتحقق خلال 5 دقائق وما الذي يخرجك منها فعلاً

يبدأ البريد بالارتداد، أو يتوقف جدار حماية لدى شريك عن الرد، أو يعرض موقع على خادمك جداراً من اختبارات captcha. يقول أحدهم „عنوانك في القائمة السوداء“، فيكون أول ما يخطر لك أن تطلب عنواناً جديداً. وغالباً ما تكون هذه خطوة أولى خاطئة. إليك كيف تعرف ما يحدث فعلاً، في نحو خمس دقائق، وما الذي يصلحه نهائياً.

ما هي „قائمة الحظر“ فعلاً

تغطي الكلمة ثلاثة أشياء مختلفة، ولكل منها طريقة إصلاح مختلفة.

1. قوائم حظر DNS ‏(DNSBL). قوائم عامة بالعناوين التي أرسلت رسائل مزعجة أو أظهرت علامات اختراق. تستعلم منها خوادم البريد عند كل اتصال وارد. وهذا ما يُقصد عادةً بعبارة „في القائمة السوداء“، وهو النوع القابل للإصلاح.
2. سمعة خاصة لدى مزودي صناديق البريد الكبار. تحتفظ خدمات البريد الإلكتروني الكبيرة بتقييماتها الخاصة ولا تنشرها. ترى الأثر (يذهب البريد إلى الرسائل المزعجة أو يتأخر)، لكن لا توجد قائمة لتفحصها، فقط أدوات postmaster الخاصة بها.
3. تصنيف الشبكة. كثير من المواقع وأنظمة مكافحة الاحتيال تعامل كل عنوان من مركز بيانات على أنه „استضافة“ فتطلب منه تحققاً أو تحظره. هذا ليس إدراجاً ولا يمكن إزالته، بل يصف نوع الشبكة التي ينتمي إليها العنوان.

يتناول باقي هذا المقال النوع الأول في الغالب، لأنه النوع الذي يمكنك فحصه وإصلاحه بنفسك.

القوائم التي تستحق الفحص

• ‏Spamhaus هي القائمة التي تستخدمها معظم خوادم البريد. ومنطقتها المجمّعة ZEN تضم SBL (مصادر معروفة للرسائل المزعجة)، وXBL (أجهزة مصابة أو مستغَلة، تغذيها CBL)، وPBL (نطاقات لا ينبغي أن ترسل البريد مباشرة)، وCSS (رسائل مزعجة منخفضة الحجم من نوع „snowshoe“).
• ‏Barracuda تدير قائمتها الخاصة، وتستخدمها كثير من بوابات البريد في الشركات.
• ‏SpamCop تدرج العناوين التي يبلّغ عنها المستخدمون، وتنتهي الإدراجات من تلقاء نفسها بعد نحو 24 ساعة من آخر بلاغ.
• ‏UCEPROTECT لها ثلاثة مستويات. المستوى 1 يخص العناوين المفردة وينتهي تلقائياً بعد سبعة أيام دون رسائل مزعجة جديدة. والمستويان 2 و3 يدرجان تخصيصات وشبكات كاملة بسبب سلوك الجيران، ويبيعان إزالة „سريعة“. ونادراً ما يعتمد مزودو البريد الكبار على المستويين 2 و3.

الفحص

يُستعلم من قوائم حظر DNS بعكس ترتيب أجزاء العنوان (الثمانيات) والبحث عنه تحت منطقة القائمة. من أي خادم Linux:

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

غياب الرد يعني أنك غير مدرج. والرد ضمن النطاق 127.0.0.x يعني أنك مدرج، وفي حالة Spamhaus يخبرك الرقم الأخير بأي جزء من ZEN:

الصف الأخير يربك كثيرين. فـSpamhaus لا تجيب عن الاستعلامات التي تصل عبر محلّلات DNS العامة الكبيرة، بل تعيد رمز خطأ بدلاً من ذلك. إذا بدت كل الفحوص غريبة، فشغّلها من خادم يستخدم محلّله الخاص، أو استخدم صفحة البحث على موقع كل قائمة. وبعض القوائم تطلب أيضاً من كثيري الاستعلام التسجيل قبل الاستعلام عبر DNS.

أصلح السبب أولاً

طلب الإزالة دون إصلاح يشتري لك يوماً أو يومين حتى الإدراج التالي، والإدراجات المتكررة تستغرق وقتاً أطول لتُزال. لذا حدّد من أين جاء الإدراج:

• هل كان العنوان مدرجاً قبل أن تحصل عليه؟ قارن تاريخ الإدراج بتاريخ إنشاء خادمك. الإدراج القديم دون نشاط جديد هو الحالة السهلة: اذهب مباشرة إلى نموذج الإزالة.
• إدراج في XBL أو CBL: رأت القائمة من عنوانك حركة نموذجية لبرمجيات خبيثة أو شبكة روبوتات. ابحث عن عمليات لا تعرفها، واتصالات صادرة غير متوقعة على المنفذ 25، وإدخالات cron جديدة، ومفاتيح SSH مجهولة. تطبيق ويب مخترق أو كلمة مرور ضعيفة هما نقطة الدخول المعتادة. وإن لم تكن متأكداً من أن الجهاز نظيف، فأعد بناءه.
• إدراج في SBL أو CSS: بدا البريد الصادر من عنوانك كأنه رسائل مزعجة. افحص نماذج التواصل التي ترسل البريد دون captcha، والسكربتات التي ترسل النشرات، وأي خدمة SMTP تستمع على الواجهة العامة.
• هل ترسل بريداً أصلاً؟ لدى كثير من مزودي الاستضافة، تكون المنافذ الصادرة 25 و465 مغلقة افتراضياً، وينبغي أن يمر البريد عبر مزود بريد على المنفذ 587. فإن كنت لا ترسل بريداً أبداً وما زلت مدرجاً، فشيء آخر على الخادم هو من يرسل.

إذا كنت تشغّل شيفرة غير موثوقة على الجهاز نفسه الذي يرسل بريدك، فهذه هي اللحظة المناسبة للفصل بينهما. صندوق رمل أو خادم ثانٍ للعمل الخطر يُبقي مشكلات سمعته بعيداً عن عنوان بريدك، ويقارن مقال مستويات العزل للشيفرة غير الموثوقة بين الخيارات.

ثم اطلب الإزالة

• ‏Spamhaus: استخدم صفحة البحث، فهي تحيلك إلى إجراء الإزالة الصحيح لكل منطقة. إزالة XBL/CBL وPBL خدمة ذاتية بمجرد زوال السبب، وإزالة PBL لا معنى لها إلا إذا كنت تدير فعلاً خادم بريد بسجل DNS عكسي مطابق.
• ‏Barracuda: أرسل نموذج الإزالة مع شرح قصير لما أصلحته. وتوقّع ما يصل إلى يوم تقريباً.
• ‏SpamCop: لا شيء تفعله، فالإدراج ينتهي من تلقاء نفسه بعد نحو يوم من توقف البلاغات.
• ‏UCEPROTECT: المستوى 1 ينتهي بعد سبعة أيام دون رسائل مزعجة جديدة. تجاهل المستويين 2 و3، ولا تدفع مقابل الإزالة.

بعد الإزالة، اضبط الأساسيات التي تبقيك خارج القوائم: اسم DNS عكسي يطابق اسم مضيف الخادم، وSPF وDKIM وDMARC لنطاقك، ومهمة cron أسبوعية تشغّل الفحص أعلاه وترسل إليك بريداً إذا تغيّر شيء.

متى يكون العنوان الجديد هو الجواب الصحيح

أحياناً يكون كذلك: مثلاً حين يحمل العنوان إدراجاً قديماً في SBL لا تستطيع إزالته، أو حين تحتاج إلى سمعة نظيفة لمشروع جديد. لدينا، يعني العنوان المختلف خادماً جديداً: تطلبه، وتنقل بياناتك، ثم تلغي القديم، وتشرح صفحة تغيير عنوان IP جميع الخيارات. وإن كنت تعتقد أن إدراجاً على عنوانك الحالي خاطئ، فافتح تذكرة باسم القائمة ورابط. ننظر في كل حالة، لكننا لا نبدّل العناوين عند الطلب.

نقطتان أخيرتان. إذا كانت السمعة مهمة ولو قليلاً (البريد، وقوائم السماح لدى الشركاء، ومفاتيح API المرتبطة بعنوان)، فاستخدم باقة بعنوان IPv4 خاص، مثل Small-IP؛ ففي باقة NAT لا يكون العنوان الصادر عنوانك الخاص، فلا يمكن أن تُبنى عليه سمعتك كمرسِل. وإن حظرك موقع لأنك في مركز بيانات، فلن تغيّر ذلك أي قائمة ولا أي عنوان جديد من مركز بيانات، وتشرح صفحة الشبكة والمنافذ ما تكشفه كل باقة.