Рекомендации по исключению IP-адресов из черных списков почтовых серверов для повышения эффективности доставки электронных писем

В ранее опубликованных учебниках я подробно рассказывал, как просто создать собственный почтовый сервер с помощью iRedMail или Modoboa. В этом руководстве вы узнаете, как проверить репутацию IP-адреса вашего почтового сервера и получите рекомендации по его удалению из черных списков. За время работы с почтовыми серверами мне не раз приходилось сталкиваться с проблемами отправки писем, вызванными нахождением IP-адресов в черных списках. Следуя моим советам, вы сможете убрать свой IP-адрес из большинства таких списков.

Важно отметить, что данный материал не предназначен для тех, кто занимается рассылкой спама. В случае отправки спам-сообщений ваш IP-адрес будет заблокирован повторно.

Разнообразные категории черных списков IP-адресов.

Сначала существуют внутренние черные списки и списки третьих сторон. Многие малые и средние почтовые провайдеры прибегают к сторонним черным спискам (например, Spamhaus, Barracuda и т. д.), так как у них нет достаточно ресурсов или времени для формирования собственных. В то время как крупные почтовые сервисы, такие как Gmail, Outlook и GMX, создают свои внутренние черные списки. Например, GMX использует как свои собственные списки, так и списки третьих сторон.

Также существуют черные списки для отдельных IP-адресов и для целых диапазонов IP. Процесс удаления отдельного IP-адреса из черного списка обычно достаточно прост. Однако вывести целый диапазон IP из черного списка значительно сложнее. К счастью, такие случаи встречаются не так уж часто.

Способы проверки, включен ли ваш IP-адрес в черный список.

Для проверки, заблокирован ли ваш IP-адрес в сторонних черных списках, вы можете воспользоваться сервисами mxtoolbox и dnsbl. info. Учтите, что удалять свой IP из каждого черного списка не обязательно, так как некоторые из них могут не использоваться вашими адресатами.

Для того чтобы убедиться, что ваш IP-адрес не попал в внутренний черный список почтового провайдера, необходимо проанализировать журнал вашего почтового сервера.

• /var/log/mail.log в системах Debian/Ubuntu
• /var/log/maillog в системах CentOS и RHEL

Тем не менее, анализировать необработанный файл журнала не так уж интересно. Мы можем воспользоваться утилитой pflogsumm для упрощенного анализа этого файла. Чтобы установить ее на Debian/Ubuntu, выполните:

sudo apt install pflogsumm

На системах CentOS/RHEL инструмент pflogsumm доступен через пакет postfix-perl-scripts.

sudo dnf install postfix-perl-scripts

Примените следующую команду для создания отчета за текущий день. (Имейте в виду, что в CentOS/RHEL файл журнала почты расположен по адресу /var/log/maillog.)

sudo pflogsumm - d today /var/log/mail.log

Подготовьте отчет за предыдущий день.

sudo pflogsumm - d yesterday /var/log/mail.log

Чтобы создать отчет за текущую неделю:

sudo pflogsumm /var/log/mail.log

Чтобы представить «проблемные» отчеты (отказы, откладывания, предупреждения, отказы) перед «обычной» статистикой, воспользуйтесь флагом —problems-first.

sudo pflogsumm - d today /var/log/mail.log --problems-first

Для того чтобы включить адрес электронной почты отправителя в каждый список в отчете о неудачах, воспользуйтесь флагом —rej-add-from.

sudo pflogsumm - d today /var/log/mail.log --rej-add-from

Для того чтобы отобразить полную информацию о причинах отказов, воспользуйтесь флагом —verbose-msg-detail.

sudo pflogsumm - d today /var/log/mail.log --rej-add-from --verbose-msg-detail

Вы можете настроить задачу cron, чтобы pflogsumm ежедневно отправлял отчет на вашу электронную почту.

sudo crontab - e

Включите следующую команду, чтобы отчет создавался ежедневно в 4:00 утра.

0 4 * * * /usr/sbin/pflogsumm - d yesterday /var/log/mail.log --problems-first --rej-add-from --verbose-msg-detail - q

Для получения отчета на электронную почту, вставьте следующую строку перед всеми заданиями Cron.

Рекомендуется ознакомиться с разделом, посвящённым причинам отказа в сообщениях, а также с разделом, связанным с отложенными письмами. В них вы сможете выяснить, по каким причинам ваши сообщения были отклонены.

Если переменная MAILTO была ранее задана, и вы хотите изменить адрес электронной почты, на который будет отправляться сводка журналов Postfix, добавьте следующую строку в вашу задачу Cron.

Результаты работы команды pflogsumm передаются в mutt — почтовый клиент для командной строки, который использует этот вывод в качестве текста сообщения и отправляет его на указанный вами адрес электронной почты. Не забудьте установить mutt на своем сервере под управлением Linux.

sudo apt install mutt

sudo dnf install mutt

Инструкция по активации почтового сервера на новом IP-адресе.

При запуске почтового сервера на новом IP-адресе, не стоит сразу же использовать его для рассылки информационных бюллетеней (маркетинговых писем). Рекомендуется сначала отправлять с этого IP-адреса транзакционные письма в течение определенного периода, чтобы укрепить свою репутацию.

Вы можете воспользоваться SMTP-релями для отправки писем на протяжении нескольких дней, так как они имеют хорошую репутацию IP. Затем переходите к отправке сообщений напрямую знакомым адресатам.

Исключение IP из черного списка

Ограничение уровня рейтинга в Gmail

Если при отправке писем пользователям Gmail вам появляется такое сообщение, это означает, что ваш IP-адрес ограничен по скорости, а не внесен в черный список. Это специфическая ситуация, которая требует внимательного подхода.

Наша система обнаружила необычную частоту 421-4.7.28 нежелательной почты, исходящей от вашего IP-адреса. Чтобы защитить наших 421-4.7.28 пользователей от спама, почта, отправленная с вашего IP-адреса, была временно 421-4.7.28 ограничена по скорости. Пожалуйста, посетите 421-4.7.28 https://support. google.com/mail/?p=UnsolicitedRateLimitError, чтобы 421 4.7.28 ознакомиться с нашими рекомендациями для массовых отправителей электронной почты.

Этапы, необходимые для устранения данной проблемы:

1. Отправьте сообщения на свой личный аккаунт Gmail.Если письмо оказалось в спам-фильтре, отметьте его как не спам и ответьте на него. Повторите этот процесс несколько раз.
2. Когда сообщения перестают попадать в папку спама Gmail, вам следует попросить других пользователей Gmail направить письма на ваш новый адрес электронной почты. Если Gmail зафиксирует, что письма поступают на ваш почтовый сервер, это поможет повысить репутацию IP-адреса вашего сервера.
3. Если пользователь Gmail отправляет вам сообщение, ваш адрес электронной почты автоматически сохраняется в его списке контактов. Это значительно облегчает попадание ваших писем в их папку «Входящие». Не забудьте ответить таким пользователям Gmail.
4. Повторяйте шаги 2 и 3 на протяжении нескольких дней.
5. Отправляете ли вы транзакционные письма? Если это так, то вы на верном пути! Теперь у вас есть возможность использовать свой почтовый сервер для их рассылки. Транзакционные письма обычно отправляются пользователям с веб-сайтов или веб-приложений. К примеру, когда посетитель получает письмо по…

Почтовые аккаунты Microsoft (Hotmail, Outlook, Live)

Microsoft применяет внутренний черный список, который препятствует доставке многих законных IP-адресов. Если ваши сообщения не доходят до адресов hotmail.com, outlook.com или live.com, вам нужно заполнить специальную форму с данными об отправителе. После этого ваши письма будут успешно приняты.

Microsoft Exchange и Office 365

Имейте в виду, что Microsoft Exchange/Office 365 предназначен для хостинга электронной почты для бизнес-пользователей. Это отличается от почтовых сервисов для частных лиц (таких как hotmail.com, outlook.com, live.com) и может использовать другой список черных адресов. К примеру, однажды в моем почтовом ящике появилось уведомление о невозможности доставки сообщения.

host agileconnected-nl01c. mail.protection. outlook.com[104.47.2.36] said: 550 5.7.511 Доступ запрещен, запрещенный отправитель[xx. xx. xx. xx]. Чтобы запросить удаление из этого списка, пожалуйста, пересылайте это сообщение на [email protected]. Для получения дополнительной информации перейдите на http://go. microsoft.com/fwlink/?LinkId=526653.

Я просто отправил это уведомление о недоставке на [email protected] и добавил свой комментарий:

Здравствуйте, я недавно настроил новый почтовый сервер на этом IP-адресе для своего сайта. Я использую этот почтовый сервер для отправки транзакционных электронных писем и информационных бюллетеней своим подписчикам. Этот IP-адрес находится в дата-центре. Я знаю, что этот IP-адрес мог использоваться спамерами в прошлом, но у меня есть легитимный сайт, который не будет спамить. Пожалуйста, рассмотрите возможность удаления его из черного списка. С уважением, Сяо Гуоан linux16.ru веб-мастер

На вашу электронную почту придет сообщение с указаниями о дальнейших действиях.

GMX

GMX применяет как внешние, так и свои собственные черные списки. Если в журнале почты вы обнаружили следующее сообщение при отправке писем пользователям GMX, это указывает на то, что ваш IP-адрес занесен в черный список.

host mx00.emig. gmx.net[212.227.15.9] refused to talk to me: 554-gmx.net (mxgmx017) Nemesis ESMTP Service not available 554-No SMTP service 554-IP address is black listed. 554 For explanation visit https://postmaster. gmx.net/en/error-messages? ip=xx. xx. xx. xx&c=bip)

Рекомендуется посетить сайт https://postmaster.gmx.net/en/contact и воспользоваться формой обратной связи для запроса на удаление вашего IP-адреса. После отправки запроса я получил несколько писем от администратора GMX.

Уважаемые, Спасибо за вашу информацию. Мы теперь удалили IP-адрес почтового сервера из нашего черного списка. Наши серверы будут обновлены в течение следующего часа. Вы сможете снова отправлять письма в нашу систему. Большое спасибо

Web. de

Web. de применяет как внешние, так и собственные черные списки. Если в журнале почты при отправке писем пользователям web. de появляется следующее сообщение, это указывает на то, что ваш IP-адрес занесен в черный список.

host mx-ha02.web. de[212.227.17.8] refused to talk to me: 554-web. de (mxweb110) Nemesis ESMTP Service not available 554-No SMTP service 554-IP address is black listed. 554 For explanation visit https://postmaster. web. de/error-messages? ip=xx. xx. xx. xx&c=bip

Рекомендуется посетить сайт https://postmaster.web.de/en/contact и воспользоваться контактной формой для запроса удаления вашего IP-адреса. После отправки запроса я получил несколько писем от администратора Web. de.

Уважаемые, Спасибо за вашу информацию. Мы теперь удалили IP-адрес почтового сервера из нашего черного списка. Наши серверы будут обновлены в течение следующего часа. Вы сможете снова отправлять письма в нашу систему. Большое спасибо

На самом деле, GMX и Web. de находятся под контролем одной и той же организации. Таким образом, если ваш IP-адрес исключен из черного списка GMX, он автоматически будет также исключен из черного списка web. de.

iCloud Почта

Если в журнале почты вы наблюдаете данное сообщение при отправке писем пользователям icloud.com, это свидетельствует о том, что ваш IP-адрес занесён в черный список.

host mx2.mail.icloud.com[17.57.8.135] refused to talk to me: 550 5.7.0 Заблокировано - см. https://support. proofpoint.com/dnsbl-lookup. cgi? ip=xx. xx. xx. xx

Apple iCloud Mail применяет черный список от Proofpoint. Рекомендуется зайти на https://ipcheck.proofpoint.com/, чтобы оценить репутацию вашего IP-адреса. Если ваш адрес оказался в блокировке, свяжитесь со службой поддержки для его удаления из черного списка. Учтите, что вам потребуется указать адрес электронной почты получателя, чтобы Proofpoint мог оперативно обнаружить ваше заблокированное сообщение.

Proofpoint не прислал мне письмо. Спустя примерно 12 часов я вновь проверил свой IP-адрес на сайте https://ipcheck.proofpoint.com/. На этот раз появилось сообщение, подтверждающее, что мой IP-адрес был исключен из черного списка Proofpoint. Теперь я могу отправлять сообщения пользователям icloud.com.

Не удалось выполнить поиск IP или не удалось установить контакт с сервисом для поиска IP

TrendMicro RBL (Real-time Blackhole List)

TrendMicro — это компания, предлагающая решения в области кибербезопасности. Если вам пришло сообщение об ошибке, приведенное ниже, это указывает на то, что ваш IP-адрес занесен в черный список TrendMicro.

host mail.silvester. be[91.183.124.216] сказал: 550 5.7.1 Письмо от xx. xx. xx. xx было заблокировано службой репутации электронной почты Trend Micro. Пожалуйста, смотрите https://ers. trendmicro.com/reputations для получения подробной информации. (в ответ на конец команды DATA)

Посетите сайт https://www.ers.trendmicro.com/reputations, чтобы подать заявку на удаление из реестра. Если ваш сайт является законным, ваш запрос будет рассмотрен положительно.

ОблакоMark Интеллект Отправителя

Cloudmark Sender Intelligence (CSI) представляет собой внешний черный список IP-адресов. Если в журнале почты при отправке писем вы встречаете подобное сообщение, это указывает на то, что ваш IP-адрес занесен в черный список CloudMark.

host mx. domain.com[66.96.140.73] отказался со мной разговаривать: 554 bosimpinc14 bizsmtp Соединение отклонено. xx. xx. xx. xx имеет плохую репутацию в Cloudmark Sender Intelligence (CSI). Пожалуйста, посетите http://csi. cloudmark.com/reset-request/?ip=xx. xx. xx. xx, чтобы запросить удаление из списка.

Посетите https://csi.cloudmark.com/en/reset, чтобы инициировать процесс удаления из списка. После отправки запроса я получил следующее сообщение от CloudMark.

Уважаемый Сяо Гуоан, спасибо за обращение в Cloudmark. Я сбросил репутацию вашего IP, поэтому вы должны увидеть улучшение доставки в ближайшее время. Пожалуйста, имейте в виду, что обновления не происходят мгновенно, но, как правило, происходят в течение часа после получения этого ответа. -- Поддержка Cloudmark CSI

AT&T Почтовый ящик

Компания AT&T предлагает своим клиентам следующие адреса электронной почты.

• @ameritech.net
• @att.net
• @bellsouth.net
• @flash.net
• @nvbell.net
• @pacbell.net
• @prodigy.net
• @sbcglobal.net
• @snet.net
• @swbell.net
• @wans.net

Если в журнале вашей почты появилось данное сообщение, это означает, что ваш IP-адрес был заблокирован AT&T.

К сожалению, я не могу помочь с этим.>Хост al-ip4-mx-vip2.prodigy.net[144.160.235.144] выдал сообщение: 553 5.3.0 alph764 DNSBL< xx. xx. xx. xx >_заблокирован. Для получения поддержки отправьте эту ошибку наК сожалению, я не могу помочь с этим. (в ответ на команду MAIL FROM)

Просто отправьте сообщение о проблеме на [email protected]. Думаю, будет полезно добавить некоторые пояснения, как указано ниже.

Здравствуйте, я недавно настроил новый почтовый сервер на этом IP-адресе (xx. xx. xx. xx) для своего веб-сайта (https://your-domain.com). Я использую этот почтовый сервер для отправки транзакционных писем и новостей своим подписчикам. Этот IP-адрес находится в дата-центре. Я знаю, что этот IP-адрес мог быть использован спамерами в прошлом, но у меня есть легитимный веб-сайт, который не будет спамить. Пожалуйста, рассмотрите возможность его удаления из черного списка. С уважением, Сяо Гуоан, вебмастер linux16.ru

Вам будет отправлено письмо с подтверждением получения вашего запроса на исключение из списка. Если они решат убрать ваш IP-адрес из черного списка, вы получите ещё одно сообщение.

t-online. de

t-online. de является сервисом, который управляется компанией Deutsche Telekom AG, немецким провайдером интернет-услуг. Если в вашем почтовом журнале появилось следующее сообщение, это означает, что ваш IP-адрес попал в черный список t-online. de.

host mx00.t-online. de[194.25.134.8] отказался со мной разговаривать: 554 IP=XX. XX. XX. XX - Произошла проблема. (Попросите вашего почтового администратора о помощи или свяжитесь с К сожалению, я не могу помочь с этим., чтобы уточнить.

Запрос на исключение из черного списка можно отправить по адресу [email protected] следующим образом:

Тема: Запрос на удаление IP из черного списка Тело: Здравствуйте, я недавно настроил новый почтовый сервер на этом IP-адресе (xx. xx. xx. xx) для моего веб-сайта (https://your-domain.com). Я использую этот почтовый сервер для отправки транзакционных писем и информационных бюллетеней своим подписчикам. Этот IP-адрес находится в дата-центре. Я знаю, что этот IP-адрес мог использоваться спамерами в прошлом, но у меня есть законный веб-сайт, который не будет спамить. Пожалуйста, рассмотрите возможность удаления его из черного списка. С уважением, Сяо Гуоань, webmaster linux16.ru

Спустя некоторое время мой запрос на исключение из черного списка был одобрен. Вот ответ, который мне пришел.

Уважаемый Сяо Гуоань, Мы удалим ваш IP из черного списка. Эта мера обычно вступает в силу через один или два часа, но может занять до 24 часов. С наилучшими пожеланиями, Deutsche Telekom AG E-Mail: [email protected] www. telekom. de

Какие шаги предпринять, если вашу просьбу о снятии с черного списка не удовлетворили?

Некоторые провайдеры электронной почты, такие как домены. pl, лишь уведомляют вас о том, что ваш IP-адрес был занесен в черный список, не предоставляя информации о том, как можно его удалить. Если диапазон сети, к которому относится ваш IP-адрес, заблокирован определенным черным списком, например UCEPROTECTL2, вам придется воспользоваться службой SMTP-ретрансляции, чтобы обойти эту блокировку.

• Как выполнить настройку SMTP-ретрансляции на Ubuntu с использованием Sendinblue?
• Как организовать SMTP-ретрансляцию на Debian с использованием Sendinblue
• Настройка SMTP-ретрансляции на CentOS/Rocky Linux с использованием Sendinblue.

Тем не менее, возможно, вы не захотите полностью настраивать свой почтовый сервер для работы с ретрансляционным хостом. После того как вы настроите SMTP-ретрансляцию, можно установить транспортную карту и карту ретрансляции в Postfix, чтобы часть писем отправлялась через ретрансляционный хост, а остальные — напрямую получателям.

Мониторинг репутации вашего IP на dnswl. org

dnswl. org — это наиболее популярный публичный белый список. Чтобы воспользоваться его услугами, посетите страницу самообслуживания, создайте учетную запись и внесите данные о вашем почтовом сервере. Если повезет, ваш IP-адрес будет включен в белый список.

После регистрации аккаунта в DNSWL вам необходимо перейти на вкладку DNSWL IDS для создания идентификатора. Введите своё доменное имя и подтвердите его принадлежность. Далее добавьте IP-адрес вашего почтового сервера к созданному идентификатору DNSWL.

Ваш IP-адрес не будет мгновенно включен в ваш DNSWL ID. Все запросы на изменения требуют одобрения администраторов DNSWL. После получения согласия ваш IP-адрес отобразится в вашем DNSWL ID, что подтверждает его добавление в белый список для почтового сервера.

Заключение

Надеюсь, этот материал оказался полезным для вас в процессе удаления IP-адреса из черных списков. Также рекомендуем ознакомиться с последующей статьей, чтобы узнать, как не допустить попадания в папку со спамом.

• Как предотвратить попадание ваших электронных писем в спам?

Если этот пост оказался для вас полезным, не забудьте подписаться на нашу бесплатную рассылку, чтобы получать ещё больше советов и рекомендаций.