Technik · belegte Antwort

E-Mail-Blocklist: Definition und technischer Überblick

Eine E-Mail-Blocklist ist eine Datenbank mit IP-Adressen oder Domains, die als Quellen von Spam, Malware oder anderen unzulässigen Inhalten erkannt wurden. Prüft ein empfangender Mailserver eine Blocklist und findet den Absender darauf, kann er die Verbindung ablehnen oder die Nachricht direkt in den Spam-Ordner leiten.

Funktionsweise

Blocklists arbeiten über DNSBL- oder RBL-Systeme. Wird eine eingehende SMTP-Verbindung aufgebaut, führt der empfangende Server einen DNS-Lookup zur IP des Absenders durch. Ist die IP in der Blocklist-Datenbank enthalten, gibt der Server einen bestimmten Antwortcode zurück. Das geschieht während des SMTP-Handshakes, bevor der Nachrichtentext übertragen wird. So kann der Empfänger die Verbindung sofort trennen und Ressourcen sparen.

Auswirkungen auf Absender

Ein Eintrag auf einer Blocklist verschlechtert die Zustellbarkeit erheblich. Je nach Schwere der Blocklist werden E-Mails mit dem Fehlercode 550 als Hard Bounce abgewiesen oder stillschweigend verworfen. Bekannte Listen, die von großen ISPs genutzt werden, können die Kommunikation einer bestimmten IP oder Domain komplett lahmlegen – unabhängig vom tatsächlichen Inhalt einzelner Nachrichten.

Betriebliche Risiken

Typische Gründe für ein Listing sind plötzliche Volumenspitzen, hohe Beschwerderaten oder der Versand über eine Shared IP mit einem schlechten Nachbarn. Ein häufiger Fehler ist, Feedback-Loops zu ignorieren. Mit SendHQ oder den kostenlosen Tools (https://sendhq.cc/tools) können Sie Ihre Authentifizierungseinträge überwachen, damit legitime Absender von automatischen Sicherheitsfiltern nicht als Spoofer eingestuft werden.

Ablauf der Behebung

Um ein Listing aufzuheben, muss der Absender zunächst die Ursache der Sperre ermitteln, etwa ein kompromittiertes Konto oder ein falsch konfiguriertes Mail-Relay. Ist das Problem behoben, stellt der Absender beim Betreiber der Blocklist einen Antrag auf Delisting. Manche Listen entfernen IPs nach einer Phase sauberen Verhaltens automatisch, andere verlangen eine manuelle Prüfung der Behebung.

Konkretes Beispiel

Ein Server unter 192.0.2.1 versendet innerhalb einer Stunde 10.000 E-Mails über eine neue IP. Eine Blocklist erkennt darin das Muster eines Botnetzes und nimmt die IP in ihre Datenbank auf. Versucht der Server anschließend, an einen Gmail-Nutzer zu senden, fragt der empfangende Gmail-Server die Blocklist ab, findet den Eintrag und lehnt die E-Mail mit der Fehlermeldung 550 5.7.1 ab.

Häufige Fragen von Teams

Ist eine Blocklist dasselbe wie eine Blacklist?

Ja, Blocklist ist der moderne Fachbegriff für eine Blacklist. Beide bezeichnen eine Liste von Instanzen, denen der Zugang zu einem System verweigert wird.

Kann eine Domain ohne die IP auf eine Blocklist geraten?

Ja, domainbasierte Blocklists verfolgen die Reputation der Absenderdomain – unabhängig davon, über welche IP-Adresse die E-Mails gesendet werden.

Woran erkenne ich, ob ich auf einer Blocklist stehe?

Absender können Lookup-Tools von Drittanbietern nutzen oder SMTP-Bounce-Meldungen auf Verweise zu bestimmten DNSBL- oder RBL-Anbietern überwachen.

Haben alle Blocklists dasselbe Gewicht?

Nein, manche werden von großen ISPs für harte Ablehnungen genutzt, andere dienen nur als Signal für die Spam-Bewertung.

Primärquellen

M3AAWG Best Common Practices — M3AAWG (Best Practices)
RFC 5965: An Extensible Format for Email Feedback Reports — RFC-Editor