Står e-postserveren din på en svarteliste? Slik sjekker og fjerner du den
· 8 min lesetid · Av MailWatch-teamet
Står e-postserveren din på en svarteliste (DNSBL), vil mange mottakere avvise eller filtrere e-posten fra deg. Du sjekker det ved å slå opp sende-IP-en og domenet mot de store listene som Spamhaus, SpamCop og Barracuda. For å bli fjernet må du først finne og stoppe årsaken – typisk en kompromittert konto eller infisert maskin – og deretter be om fjerning hos hver liste.
- De viktigste listene er Spamhaus (ZEN = SBL + XBL + PBL, pluss DBL for domener), SpamCop og Barracuda.
- Finn og stopp årsaken før du ber om fjerning – ellers blir du listet igjen, ofte raskere.
- SpamCop og UCEPROTECT nivå 1 utløper automatisk; Spamhaus og Barracuda har egne skjemaer for fjerning.
- Betal aldri for «ekspressfjerning» – UCEPROTECT nivå 2 og 3 brukes av få store mottakere.
Hva er en svarteliste (DNSBL)?
En DNSBL (DNS-based Blocklist) er en liste over IP-adresser eller domener som har sendt spam, er kompromittert eller ikke burde sende e-post direkte. Mottakende e-postservere slår opp avsenderens IP i sanntid via DNS. Står IP-en på listen, kan serveren avvise e-posten med en feilmelding, eller gi den en høyere spamscore.
Oppslaget skjer ved å snu IP-adressen og legge til listens domene. For IP-en 203.0.113.25 ser det slik ut:
dig +short 25.113.0.203.zen.spamhaus.org
127.0.0.11 <- oppført (koden forteller hvilken delliste)
<- tomt svar = ikke oppførtSvarteliste-oppføringer er en av de vanligste årsakene til plutselige leveranseproblemer. Se også oversikten over hvorfor e-post havner i søppelpost for andre årsaker.
De viktigste svartelistene
Det finnes hundrevis av svartelister, men bare et fåtall brukes bredt. Disse bør du bry deg om:
| Liste | Hva den inneholder | Fjerning |
|---|---|---|
| Spamhaus SBL | IP-er knyttet til spamoperasjoner og tjenester som støtter dem, manuelt vurdert | Kontakt Spamhaus via deres oppslagsverktøy; ofte via nettleverandøren |
| Spamhaus CSS (del av SBL) | Automatisk listing av IP-er med dårlig sendeatferd, f.eks. «snowshoe»-spam | Selvbetjent via Spamhaus når årsaken er rettet |
| Spamhaus XBL | Kompromitterte maskiner, botnett, infiserte enheter og misbrukte proxyer | Selvbetjent etter at infeksjonen er fjernet |
| Spamhaus PBL | IP-områder som ikke skal sende direkte til MX (typisk dynamiske/privatkunde-IP-er) | Ikke en straff – kan fjernes for egne e-postservere med riktig rDNS |
| Spamhaus DBL | Domener brukt i spam, phishing eller skadevare (også lenker i e-post) | Skjema hos Spamhaus |
| SpamCop (SCBL) | IP-er rapportert av brukere og fanget i spamfeller | Utløper automatisk ca. 24 timer etter siste rapport |
| Barracuda (BRBL) | IP-er med dårlig omdømme observert av Barracudas nettverk | Gratis skjema på barracudacentral.org |
| UCEPROTECT L1/L2/L3 | Enkelt-IP (L1), hele IP-blokker (L2) eller hele nettverk/ASN (L3) | L1 utløper automatisk; se forbehold nedenfor |
Spamhaus ZEN er en samleliste som slår sammen SBL, CSS, XBL og PBL i ett oppslag, og er den som oftest brukes av e-postservere. Står du på ZEN, er det blant det alvorligste som kan skje for e-postleveransen.
I tillegg har Microsoft og Gmail sine egne, interne omdømmesystemer. Blokkeres du av Outlook.com eller Microsoft 365 med en feilmelding som viser til blokkert IP, ber du om fjerning via Microsofts egen portal for avsendere (sender.office.com).
Slik sjekker du om du står på en svarteliste
- Finn riktig IP-adresse. Det er IP-en som leverer e-posten til mottakeren som teller – se i headerne på en sendt e-post (den første
Received-linjen utenfor ditt eget nettverk). Bruker du Microsoft 365 eller Google Workspace, er det deres IP-er, og de håndterer omdømmet selv. - Sjekk hos listene direkte. Spamhaus har et eget oppslagsverktøy for IP og domene på check.spamhaus.org, og Barracuda har oppslag på barracudacentral.org.
- Sjekk domenet også. Domene-lister som Spamhaus DBL gjelder både avsenderdomenet og domener du lenker til.
- Les feilmeldingen. Avviste e-poster (bounces) sier ofte eksakt hvilken liste som blokkerer, f.eks.
554 5.7.1 Service unavailable; Client host [203.0.113.25] blocked using zen.spamhaus.org.
Du kan også sjekke domenet ditt gratis med MailWatch, som slår opp MX- og sende-IP-er mot de viktigste listene samtidig.
Finn årsaken før du ber om fjerning
Dette er steget mange hopper over. Ber du om fjerning uten å ha rettet problemet, blir du listet igjen – og de fleste lister gjør det vanskeligere, eller umulig for en periode, å bli fjernet andre gang. Vanlige årsaker:
- Kompromittert e-postkonto: Et passord på avveie brukes til å sende spam via din server. Sjekk utgående kø og logger for uvanlige volumer, og tving passordbytte og MFA.
- Infisert maskin eller enhet: En PC, et kamera eller en ruter i nettverket er del av et botnett (typisk XBL-oppføring). Finn enheten via brannmurlogger – se etter utgående trafikk på port 25 fra andre enn e-postserveren.
- Misbrukt nettskjema: Kontaktskjemaer og nyhetsbrevpåmelding uten CAPTCHA kan brukes til å sende e-post til tilfeldige mottakere.
- Kompromittert nettside: Et utdatert WordPress-tillegg kan gi angripere mulighet til å sende e-post fra webserveren.
- Dårlig listehygiene: Nyhetsbrev til gamle eller kjøpte lister treffer spamfeller.
- Delt IP: På delt hosting kan en annen kunde være synderen. Da må hostingleverandøren rydde opp.
Slik ber du om fjerning (delisting)
Spamhaus
Slå opp IP-en eller domenet i Spamhaus sitt oppslagsverktøy. Det viser hvilken liste du står på, hvorfor, og hvilke steg som gjelder. For XBL og CSS kan du som regel be om fjerning selv når årsaken er rettet. For SBL er oppføringen ofte knyttet til nettleverandøren, og det er de som må ta kontakt. PBL er ikke en straff: den betyr bare at IP-området ikke er ment for direkte e-postlevering. Driver du en ekte e-postserver på en fast IP, kan du be om fjerning, men sørg først for at PTR peker på et eget vertsnavn som mail.firma.no.
SpamCop
SpamCop-oppføringer utløper automatisk omtrent 24 timer etter siste rapport eller spamfelletreff. Den eneste måten å bli fjernet på er å stoppe spammen. Gjentatte oppføringer er et tydelig tegn på at problemet ikke er løst.
Barracuda
Barracuda har et gratis skjema for fjerning på barracudacentral.org. Du oppgir IP, e-postadresse og en kort forklaring på hva som er gjort. Behandlingen tar vanligvis kort tid.
UCEPROTECT – et viktig forbehold
UCEPROTECT nivå 1 lister enkelt-IP-er og utløper automatisk etter en tid uten ny spam. Nivå 2 og 3 lister hele IP-blokker og nettverk, så også helt uskyldige kunder hos samme leverandør blir oppført. UCEPROTECT tilbyr betalt «ekspressfjerning», men vi anbefaler ikke å betale: nivå 2 og 3 brukes av svært få store e-postmottakere, og oppføringen påvirker sjelden leveransen i praksis. Står du bare på UCEPROTECT L2/L3, og e-posten ellers kommer frem, kan du trygt la det være.
Microsoft og andre leverandører
For blokkeringer hos Outlook.com og Microsoft 365 bruker du Microsofts avsenderportal. Registrer også IP-ene dine i Microsoft SNDS og domenet i Google Postmaster Tools, slik at du ser omdømmet over tid.
Slik unngår du å havne på svartelister igjen
- Ha korrekt autentisering. SPF, DKIM og DMARC reduserer misbruk av domenet ditt og gjør det lettere å skille legitim e-post fra forfalskninger. Start med DMARC steg for steg.
- Sørg for riktig PTR og HELO. Sende-IP-en bør ha en PTR som peker på et vertsnavn i ditt domene, og som peker tilbake til samme IP.
- Beskytt kontoer. MFA på alle e-postkontoer, og varsling ved uvanlige utgående volumer.
- Begrens utgående port 25 til e-postserveren.
- Hold listene rene. Double opt-in, fjern hard bounces, kjøp aldri lister.
- Overvåk kontinuerlig. Jo raskere du oppdager en oppføring, desto mindre skade gjør den.
Ofte stilte spørsmål
Hvordan sjekker jeg om IP-adressen min står på en svarteliste?
Finn IP-adressen som faktisk leverer e-posten din, og slå den opp hos de store listene som Spamhaus, SpamCop og Barracuda, eller bruk et verktøy som sjekker mange lister samtidig. Bekreft Spamhaus-treff i deres eget oppslagsverktøy, fordi oppslag via offentlige DNS-resolvere kan gi falske treff.
Hvor lang tid tar det å bli fjernet fra en svarteliste?
Det varierer. SpamCop fjerner oppføringen automatisk omtrent 24 timer etter siste rapport, Barracuda og Spamhaus XBL/CSS behandles ofte raskt etter en forespørsel, mens SBL kan ta lenger tid fordi nettleverandøren må involveres. Uansett må årsaken være rettet først.
Hva er Spamhaus PBL, og er det farlig å stå der?
PBL (Policy Block List) lister IP-områder som ikke er ment for direkte e-postlevering, typisk dynamiske IP-er for privatkunder. Det er ikke en straff for spam. Sender du via en ordinær e-posttjeneste, påvirker det deg ikke, men en egen e-postserver på en slik IP må enten fjernes fra PBL eller sende via en relé.
Bør jeg betale UCEPROTECT for å bli fjernet?
Nei, i de fleste tilfeller ikke. UCEPROTECT nivå 1 utløper automatisk, og nivå 2 og 3, som lister hele nettverk, brukes av svært få store e-postmottakere. Kommer e-posten din ellers frem, har oppføringen liten praktisk betydning.
Hvorfor ble jeg svartelistet igjen rett etter fjerning?
Nesten alltid fordi årsaken ikke er løst: en kompromittert konto, en infisert enhet eller et misbrukt nettskjema sender fortsatt spam. Undersøk logger og utgående trafikk grundig før du ber om fjerning på nytt, siden gjentatte oppføringer gjør neste fjerning vanskeligere.
Oppsummering
En svarteliste-oppføring er alvorlig, men som regel mulig å løse raskt: finn riktig IP, bekreft oppføringen hos listen selv, stopp årsaken og be om fjerning. Spamhaus er den viktigste å holde seg unna, mens UCEPROTECT nivå 2 og 3 sjelden har praktisk betydning. MailWatch sjekker MX- og sende-IP-ene dine mot svartelister døgnet rundt og varsler deg på e-post, SMS eller Pushover så snart noe dukker opp – ofte før kundene merker det. Du kan prøve MailWatch gratis i 30 dager.
Prøv MailWatch gratis i 30 dager · Sjekk domenet ditt gratis