Qora roʻyxatlar (DNSBL): IP va domenni tekshirish va chiqish

Agar kompaniyangiz xatlari toʻsatdan xato bilan qaytib kela boshlasa yoki ommaviy ravishda spamga tushsa, ehtimoliy sabablardan biri — IP manzil yoki domenning qora roʻyxatga tushishi. Bunday roʻyxatlar qanday ishlashini, oʻzingizni qanday tekshirishni va manzil roʻyxatga tushsa nima qilishni koʻrib chiqamiz.

DNSBL nima

DNSBL (DNS-based Blackhole List, baʼzan RBL) — spam yuborishda koʻrilgan IP manzillar yoki domenlar bazasi. Uni mustaqil tashkilot yuritadi, butun dunyodagi pochta serverlari esa xat qabul qilishda u bilan solishtiradi.

Texnik jihatdan tekshiruv DNS orqali ishlaydi. 203.0.113.25 IP manzili roʻyxatda bor-yoʻqligini bilish uchun server manzil oktetlarini teskari tartibda yozadi, roʻyxat domenini qoʻshadi va oddiy DNS soʻrovini yuboradi:

25.113.0.203.zen.spamhaus.org

Agar soʻrov 127.0.0.x koʻrinishidagi manzilni qaytarsa — IP roʻyxatda. Javob boʻlmasa (NXDOMAIN) — manzil toza. Javob kodi odatda manzil roʻyxatga qaysi sababga koʻra tushganini bildiradi.

Domenlar roʻyxatlari ham bor (URI DNSBL, masalan, SURBL): ular yuboruvchini emas, xat ichidagi havolalardagi domenlarni tekshiradi.

Bu nimaga olib keladi

Oqibatlar qaysi roʻyxatga tushganingizga va qabul qiluvchi server undan qanday foydalanishiga bogʻliq:

• xatlar darhol rad etiladi, yuboruvchi esa 554 5.7.1 ... listed at ... kabi matnli rad javobini oladi;
• xatlar qabul qilinadi, lekin yuqori spam bali oladi va «Spam» jildiga tushadi;
• hech narsa boʻlmaydi — baʼzi kam maʼlum roʻyxatlardan deyarli hech kim foydalanmaydi.

Shuning uchun nafaqat oʻzingizni roʻyxatda topish, balki bu roʻyxat qanchalik taʼsirli ekanini tushunish ham muhim.

IP manzil va domenni qanday tekshirish

1. Pochtangiz qaysi IP manzildan yuborilishini aniqlang. Tashqi pochta qutingizga xat yuboring, xatning manba kodini oching va yuqoridagi Received sarlavhalarini toping — xatni qabul qiluvchiga uzatgan server manzili kerak.
2. IPni koʻp roʻyxatli tekshiruv xizmatida tekshiring, masalan, mxtoolbox.com (Blacklist Check boʻlimi). U birdaniga oʻnlab roʻyxatlarni soʻraydi.
3. Domeningizni alohida tekshiring — shunda u domenlar roʻyxatlarida yoʻqligini bilasiz.
4. Qoʻlda tekshirmoqchi boʻlsangiz, dig yoki nslookup dan foydalaning:

dig +short 25.113.0.203.zen.spamhaus.org
nslookup 25.113.0.203.zen.spamhaus.org

Boʻsh javob manzil roʻyxatda yoʻqligini bildiradi.

Roʻyxatga nega tushiladi

Sabab	Qanday koʻrinadi
Buzib kirilgan pochta qutisi	Hujumchi xodim parolini topgan yoki oʻgʻirlagan va serveringiz orqali spam tarqatmoqda
Zararlangan kompyuter	Ofis tarmogʻidagi zararli dastur xatlarni bevosita tarqatmoqda
Yomon baza boʻyicha ommaviy yuborish	Mavjud boʻlmagan manzillar va tuzoq-manzillar (spam traps) koʻp
Qabul qiluvchilar shikoyatlari	Xatlar rozilik bermagan odamlarga yuborilmoqda
Manzildagi qoʻshnilar	Xuddi shu IP yoki tarmoqdan boshqa kimdir spam yubormoqda
Texnik xato	Teskari DNS yozuvi (PTR) yoʻq, HELO salomlashuvida server nomi notoʻgʻri

Kichik kompaniyalarda eng koʻp uchraydigan holat — aynan buzib kirilgan quti. Shuning uchun parollar himoyasi va ikki bosqichli autentifikatsiya xatlar yetkazilishiga bevosita taʼsir qiladi.

Qora roʻyxatdan qanday chiqish mumkin

1. Sababni toping va bartaraf eting. Busiz manzil yana roʻyxatga tushadi. Yuborish jurnallarini tekshiring, shubhali qutilar parollarini almashtiring, kompyuterlarni antivirus bilan tekshiring, shubhali bazalar boʻyicha yuborishni toʻxtating.
2. Roʻyxat sahifasini oching. Deyarli har bir DNSBL da manzil nega roʻyxatga tushganini tushuntiruvchi tekshiruv (lookup) sahifasi bor.
3. Oʻchirish (delisting) uchun ariza bering. Odatda bu roʻyxat saytidagi shakl. Baʼzi roʻyxatlar spam toʻxtaganidan keyin maʼlum vaqt oʻtib manzilni avtomatik oʻchiradi.
4. Bir necha soat yoki kundan keyin natijani tekshiring. Qabul qiluvchi serverlar DNS javoblarini keshlaydi, shuning uchun natija darhol koʻrinmaydi.

Agar siz MCMaildan foydalansangiz va roʻyxatda bizning server IP manzilimizni koʻrsangiz, darhol @mycloudsupport qoʻllab-quvvatlash xizmatiga yozing: server manzillari uchun oʻchirish soʻrovini biz yuboramiz. Xato matnini yoki xat sarlavhalarini ilova qiling.

Yuborish tezligini cheklash va ajratilgan IP

Umumiy pochta serverida koʻplab mijozlarning xatlari bir xil IP manzillardan yuboriladi. Ularning obroʻsi umumiy, shuning uchun provayder bitta quti hammaning obroʻsini buzishiga yoʻl qoʻymasligi kerak.

Buning uchun MCMailda yuborish tezligini cheklash ishlaydi. U oddiy ish yozishmalariga xalaqit bermaydi, ammo quti buzib kirilib, spam tarqata boshlasa, cheklov minglab xatlarni tezda yuborishga imkon bermaydi. Bu server IP manzilining qora roʻyxatlarga tushish xavfini sezilarli kamaytiradi. Bundan tashqari, parollarni tanlab topishni bloklash ishlaydi — u buzib kirishning oʻzini qiyinlashtiradi.

Ajratilgan IP — faqat bitta kompaniya xat yuboradigan manzil. Uning afzalliklari va kamchiliklari:

• obroʻ faqat sizga bogʻliq — boshqalarning xatolari unga taʼsir qilmaydi;
• lekin sizning xatolaringizni ham hech kim «suyultirmaydi»: bitta muvaffaqiyatsiz ommaviy yuborish kompaniyaning butun pochtasiga zarba beradi;
• tarixi yoʻq yangi IPni yuborish hajmini asta-sekin oshirib, «qizdirish» kerak.

Kichik kompaniyaning oddiy ish yozishmalari uchun yaxshi xizmat koʻrsatiladigan serverning umumiy IP manzili odatda maqbul tanlovdir. Xatlar «Kiruvchi» jildiga yetib bormasligining boshqa sabablari haqida nega xatlar spamga tushadi maqolasida oʻqing.

Roʻyxatga qayta tushmaslik uchun

• Barcha qutilar uchun noyob va ishonchli parollardan foydalaning, ikki bosqichli autentifikatsiyani yoqing.
• Ish pochtasidan ommaviy xatlar yubormang — buning uchun alohida xizmatdan foydalaning.
• Manzillar bazasini sotib olmang va rad javobi keladigan manzillarni roʻyxatlardan muntazam oʻchirib turing.
• Ofisdagi kompyuterlarni kuzatib boring: tizim yangilanishlari va antivirus.
• Firibgarlar domeningizni soxtalashtirishi qiyinroq boʻlishi uchun SPF, DKIM va DMARCni sozlang.