IP Anda masuk daftar blokir: cara memeriksanya dalam 5 menit dan apa yang benar-benar mengeluarkan Anda

Email mulai terpental, firewall mitra berhenti merespons, atau sebuah situs menampilkan dinding captcha kepada server Anda. Seseorang berkata “IP-mu masuk daftar hitam”, dan naluri pertama adalah meminta yang baru. Biasanya itu langkah pertama yang salah. Inilah cara mengetahui apa yang sebenarnya terjadi dalam sekitar lima menit, dan apa yang benar-benar menyelesaikannya.

Apa sebenarnya “daftar blokir” itu

Istilah ini mencakup tiga hal berbeda, dan cara memperbaikinya pun berbeda.

1. Daftar blokir DNS (DNSBL). Daftar publik alamat yang mengirim spam atau menunjukkan tanda dibobol. Server email menanyakannya pada setiap koneksi masuk. Biasanya inilah yang dimaksud “masuk daftar hitam”, dan inilah jenis yang bisa diperbaiki.
2. Reputasi pribadi di penyedia email besar. Layanan webmail besar menyimpan skor sendiri dan tidak memublikasikannya. Anda melihat efeknya (email masuk spam atau ditunda), tetapi tidak ada daftar untuk diperiksa, hanya alat untuk pengirim milik mereka.
3. Klasifikasi jaringan. Banyak situs dan sistem antipenipuan menganggap setiap alamat pusat data sebagai “hosting” lalu menguji atau memblokirnya. Itu bukan listing dan tidak bisa dihapus; itu menggambarkan jenis jaringan tempat alamat itu berada.

Sisa artikel ini sebagian besar membahas jenis pertama, karena itulah yang bisa Anda periksa dan perbaiki sendiri.

Daftar yang layak diperiksa

• Spamhaus dipakai oleh paling banyak server email. Zona gabungannya, ZEN, mencakup SBL (sumber spam yang dikenal), XBL (mesin yang terinfeksi atau dieksploitasi, diisi dari CBL), PBL (rentang yang seharusnya tidak mengirim email secara langsung), dan CSS (spam “snowshoe” bervolume rendah).
• Barracuda mengelola daftarnya sendiri, dipakai banyak gateway email perusahaan.
• SpamCop mencantumkan alamat yang dilaporkan pengguna; listing berakhir sendiri sekitar 24 jam setelah laporan terakhir.
• UCEPROTECT punya tiga tingkat. Tingkat 1 adalah alamat individual dan berakhir otomatis setelah tujuh hari tanpa spam baru. Tingkat 2 dan 3 mencantumkan seluruh alokasi dan jaringan karena perilaku tetangga, dan menjual penghapusan “ekspres”. Penyedia email besar jarang mengandalkan tingkat 2 dan 3.

Pemeriksaannya

Daftar blokir DNS ditanyai dengan membalik oktet alamat dan mencarinya di bawah zona daftar. Dari server Linux mana pun:

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

Tidak ada jawaban berarti tidak tercantum. Jawaban dalam rentang 127.0.0.x berarti tercantum, dan untuk Spamhaus angka terakhir menunjukkan bagian ZEN yang mana:

Baris terakhir itu menjebak banyak orang. Spamhaus tidak menjawab kueri yang datang lewat resolver DNS publik besar dan malah mengembalikan kode galat. Jika setiap pemeriksaan tampak aneh, jalankan dari server yang memakai resolvernya sendiri, atau gunakan halaman pencarian di situs masing-masing daftar. Beberapa daftar juga meminta pengguna berat untuk mendaftar sebelum menanyainya lewat DNS.

Perbaiki penyebabnya dulu

Permintaan penghapusan tanpa perbaikan hanya memberi Anda satu atau dua hari sebelum listing berikutnya, dan listing berulang butuh waktu lebih lama untuk hilang. Jadi cari tahu asalnya:

• Apakah alamat itu sudah tercantum sebelum Anda mendapatkannya? Bandingkan tanggal listing dengan tanggal server Anda dibuat. Listing lama tanpa aktivitas baru adalah kasus mudah: langsung ke formulir penghapusan.
• Listing XBL atau CBL: daftar melihat lalu lintas dari alamat Anda yang khas malware atau botnet. Cari proses yang tidak Anda kenali, koneksi keluar tak terduga ke port 25, entri cron baru, dan kunci SSH asing. Aplikasi web yang dibobol atau kata sandi lemah adalah pintu masuk yang biasa. Jika Anda tidak yakin mesinnya bersih, bangun ulang.
• Listing SBL atau CSS: email dari alamat Anda tampak seperti spam. Periksa formulir kontak yang mengirim email tanpa captcha, skrip buletin, dan layanan SMTP apa pun yang mendengarkan di antarmuka publik.
• Apakah Anda bahkan mengirim email? Di banyak penyedia, port keluar 25 dan 465 ditutup secara bawaan; email sebaiknya dikirim lewat penyedia email di port 587. Jika Anda tak pernah mengirim email tetapi tetap tercantum, ada hal lain di server yang melakukannya.

Jika Anda menjalankan kode tidak tepercaya di mesin yang sama yang mengirim email Anda, inilah saatnya memisahkannya. Sandbox atau server kedua untuk pekerjaan berisiko menjauhkan masalah reputasinya dari alamat email Anda; tingkat isolasi untuk kode tidak tepercaya membandingkan pilihannya.

Lalu ajukan penghapusan

• Spamhaus: gunakan halaman pencarian, yang menautkan ke proses penghapusan yang tepat untuk zona itu. Penghapusan XBL/CBL dan PBL bersifat swalayan setelah penyebabnya hilang; penghapusan PBL hanya masuk akal jika Anda benar-benar menjalankan server email dengan reverse DNS yang cocok.
• Barracuda: kirim formulir penghapusan dengan penjelasan singkat tentang apa yang Anda perbaiki. Perkirakan hingga sekitar satu hari.
• SpamCop: tidak ada yang perlu dilakukan; listing berakhir sendiri sekitar satu hari setelah laporan berhenti.
• UCEPROTECT: tingkat 1 berakhir setelah tujuh hari tanpa spam baru. Abaikan tingkat 2 dan 3, dan jangan membayar untuk penghapusan.

Setelah dihapus, siapkan dasar-dasar yang menjauhkan Anda dari daftar: nama reverse DNS yang cocok dengan hostname server, SPF, DKIM, dan DMARC untuk domain Anda, serta cron job mingguan yang menjalankan pemeriksaan di atas dan mengirimi Anda email jika ada perubahan.

Kapan alamat baru adalah jawaban yang tepat

Kadang memang begitu: misalnya, alamat itu membawa listing SBL lama yang tidak bisa dihapus, atau Anda butuh reputasi bersih untuk proyek baru. Di tempat kami, alamat lain berarti server baru: pesan, pindahkan data Anda, lalu batalkan yang lama; mengganti alamat IP membahas semua pilihannya. Jika Anda yakin listing alamat Anda saat ini keliru, buka tiket dengan nama daftar dan tautannya. Kami meninjau setiap kasus, tetapi kami tidak menukar alamat atas permintaan.

Dua hal terakhir. Jika reputasi penting sedikit saja (email, allowlist mitra, kunci API yang terikat ke alamat), gunakan tarif dengan IPv4 sendiri, seperti Small-IP: di tarif NAT, alamat keluar bukan milik Anda sendiri, jadi reputasi pengirim Anda tidak bisa dibangun di atasnya. Dan jika sebuah situs memblokir Anda karena berada di pusat data, tidak ada daftar atau alamat pusat data baru yang bisa mengubahnya; jaringan dan port menjelaskan apa yang dibuka oleh setiap tarif.