是谁拉黑了你的IP?


邮件无法送达的原因有很多,例如 取消订阅、服务器不可达、地址格式错误或不存在、被判定为垃圾邮件、发信人/收信人被拒等等等等…今天,我们来聊一下 “IP、域名被拒”。

大家好,我是小闪。

“Delivery from xxx.xxx.xx.xxx is rejected. Your email could not be delivered to the intended recipient as your IP address is blacklisted. For details,

visit:https://:https://:xxxxx/search?q/search?q=xxx.xxx.xx.xxx.”

这串返回日志,除了熟悉,是不是还包含着你的恐惧?

可能你内容合规,地址列表健康,发送频率正常,但…

那么,为什么IP进入了黑名单?

1、是谁拉黑了你的IP

国际上有许多知名的网络安全服务公司与反垃圾邮件联盟,他们有着实时的黑名单技术,并且会协助相关部门和单位辨别垃圾邮件。一旦你被某个组织列入黑名单,就会让引用这个黑名单的服务商拒收你的邮件。

到目前为止,SendCloud向超过20个组织或黑名单服务进行过IP申诉。

举几个常见的例子。

Spamhaus

拦截状态码示例:
5.7.1 Service unavailable,

Client host [xxx.xx.xxx.xxx] blocked using Spamhaus. To request removal from this list see https://www.spamhaus.org/query/ip/xxx.xx.xxx.xxx (AS3130).

SpamHaus是一个国际性的非营利组织,主要追踪垃圾邮件及相关的安全威胁,有实时的黑名单技术。他们会将垃圾邮件的来源分析并归类到四大数据库:1. Spamhaus Block List (SBL); 2. Exploits Block List (XBL); 3. Policy Block List; 4. Domain Block List。 SpamHaus可以说是业内影响力最大,被应用最多的组织。

SpamHaus工作原理

Proofpoint

拦截状态码示例:

Blocked - see https://ipcheck.proofpoint.com/?ip=xxx.xx.x.xx

Proofpoint是一家美国的网络安全公司,为企业提供SaaS服务。如果你向苹果系邮箱或企业邮箱发送邮件比较多的话,应该对它不陌生。

Spamcop

拦截状态码示例:

其他
(Messagerejected-see
https://www.spamcop.net/bl.shtml?xxx.xxx.xxx.xx)

Spamcop是一种垃圾邮件的报告服务,有自己的实时黑名单,目前已被思科收购。发海外邮件较多的话,对它应该比较熟悉。

Barracudacentral

拦截状态码示例:

Barracudacentral,梭子鱼,是美国的一家提供包括邮件安全和归档、WEB应用安全、负载均衡等产品的网络应用厂商,在我国有分支机构。

2、为什么

我们做了一些统计,进入黑名单的原因主要有以下几点。

1、DNS不正确。 SPF、DKIM、MX记录值不一致会导致垃圾邮件、拒收、限量等负面影响,DMARC有误可能会被接收方判断为邮件信息不合法。

2、Email发送量大幅变化,突然增多。

3、新IP发送Email。

4、踩中了垃圾邮件陷阱(Spam Trap),也叫“蜜罐”。

比较常见有三种。原始陷阱,这是互联网服务供应商创建的邮件地址,甚至都没有真人使用过,如果你的邮箱地址列表是通过网络爬虫收集的,那这些陷阱很有可能藏在其中;错别字陷阱,同样,如果你用爬虫在网络上搜集带有@的字符串,它们也可能藏在其中,尽管看起来和普通的邮箱没有区别,但com可能变成了cn或net;“回收”陷阱,它们过去是真人使用过的电子邮件地址,但后来被废弃,某些时候被邮箱服务商转换为陷阱。

(邮件陷阱类型较多,且较为复杂,我们后续会做专门的分享,请持续关注)

5、Email真实性被质疑。和DNS不正确有关系; 建议server使用有效的hostname和RTP(反向DNS)。

6、被多个用户标记为“垃圾邮件”。

7、被其他第三方组织列入黑名单,此组织采用了其他组织的数据而block。

8、IP地址网段拉黑。

9、IP限制而暂时block 。

怎么办

IP被拉黑后,需要进行申诉操作。

以流程相对简单的Spamhus的为例。

第一步,通过拦截码中的网址查询状态

第二步,确定是否被拉黑。

第三步,填写信息,完成表格。

第四步,等待Spamhus的确认信。

如受理成功,2天后会反馈处理结果。

像Spamhus这样比较清晰的申诉流程,不算多。

一般的组织需要将真实信息(姓名、邮箱、身份、IP用途等)发送至申诉邮箱等待处理。

大部分情况下,需要有几封邮件的来回。

如上文提到的被拉黑原因均已解决,申诉成功后2-7天内发信效率可恢复正常。

部分组织会将申诉结果以邮件的形式反馈。

趋势科技申诉结果通知

大部分不会反馈申诉结果,需要观察发信数据来做尝试。

因篇幅有限,这期内容不再对其他组织的申诉流程展开说明。

如果需要申诉模板,您可以在下方留言。

4、后记

海外域的邮件拦截机制愈发严格,所以我们在进行海外邮件营销的过程中,会碰到越来越多的问题。

不过无须担心。SendCloud 不仅有发送策略的控制和优化,还有海量的IP储备。

不管是共享IP还是独立IP,我们会定期进行“健康检查”,给IP评分;及时对低评分IP进行申诉、维护。

如果您对邮件送达的稳定性及时效性要求较高,我们推荐您选择独立IP。独享发信IP,“专人专线”。

SendCloud国际版的预热式发送功能也可以有效的避免因发送量大幅变化而导致IP被拉黑或发信域名信誉值降低。

你也可以打开SendCloud的 “谷歌统计追踪”开关 ,分析用户行为,对精准的意向用户进行营销,提升ROI转化。

…..

总而言之,想要全方位触达用户,邮件必不可少。

同时,软件与硬件是相互依存的,只有一齐发力,才会有更好的结果。

我们希望与更多的用户交流,也希望能了解并解决更多用户的需求。