tecnico · risposta con fonti
Blocklist email: cos'è e come funziona
Una blocklist email è un database di indirizzi IP o domini identificati come fonti di spam, malware o altri contenuti vietati. Quando un server di posta ricevente consulta una blocklist e trova il mittente in elenco, può rifiutare la connessione o instradare il messaggio direttamente nello spam.
Funzionamento
Le blocklist funzionano tramite sistemi DNSBL o RBL. Quando si stabilisce una connessione SMTP in entrata, il server ricevente esegue un lookup DNS sull'IP del mittente. Se l'IP è presente nel database della blocklist, il server restituisce un codice di risposta specifico. Questo avviene durante l'handshake SMTP, prima della trasmissione del corpo del messaggio, così il destinatario può chiudere subito la connessione e risparmiare risorse.
Impatto sui mittenti
Finire in una blocklist compromette gravemente la deliverability. A seconda della gravità della blocklist, le email possono andare in hard bounce con un codice di errore 550 o essere scartate silenziosamente. Le liste più autorevoli, usate dai grandi ISP, possono bloccare completamente le comunicazioni di un IP o di un dominio, indipendentemente dal contenuto dei singoli messaggi.
Rischi operativi
Le cause più comuni di inserimento sono picchi improvvisi di volume, tassi elevati di segnalazioni di spam o l'invio da un IP condiviso con un "vicino" problematico. Un errore frequente è ignorare i feedback loop. Usare SendHQ o i suoi strumenti gratuiti (https://sendhq.cc/tools) ti aiuta a monitorare i record di autenticazione, così i mittenti legittimi non vengono scambiati per falsificatori dai filtri di sicurezza automatici.
Come uscire da una blocklist
Per risolvere un inserimento, il mittente deve prima individuare la causa del blocco, ad esempio un account compromesso o un relay di posta configurato male. Una volta risolto il problema, invia una richiesta di rimozione (delisting) al gestore della blocklist. Alcune liste rimuovono gli IP automaticamente dopo un periodo di comportamento corretto, altre richiedono una verifica manuale della correzione.
Esempio concreto
Un server all'indirizzo 192.0.2.1 invia 10.000 email in un'ora da un IP nuovo. Una blocklist lo rileva come pattern da botnet e aggiunge l'IP al suo database. Quando il server prova a inviare a un utente Gmail, il server ricevente di Gmail interroga la blocklist, trova la voce e rifiuta l'email con un messaggio di errore 550 5.7.1.
Le domande dei team
Blocklist e blacklist sono la stessa cosa?
Sì, blocklist è il termine tecnico moderno per blacklist. Entrambi indicano un elenco di entità a cui è negato l'accesso a un sistema.
Un dominio può finire in blocklist senza l'IP?
Sì, le blocklist basate sui domini tracciano la reputazione del dominio di invio indipendentemente dall'indirizzo IP usato per inviare la posta.
Come faccio a sapere se sono in una blocklist?
Puoi usare strumenti di lookup di terze parti o monitorare i messaggi di bounce SMTP per individuare riferimenti a specifici provider DNSBL o RBL.
Tutte le blocklist hanno la stessa autorevolezza?
No, alcune sono usate dai grandi ISP per i rifiuti definitivi, altre solo come segnale per il calcolo dello spam score.