техническое · ответ с источниками
Чёрные списки email: что это и как они работают
Чёрный список email — база данных IP-адресов или доменов, признанных источниками спама, вредоносного ПО или другого запрещённого контента. Если принимающий почтовый сервер проверяет чёрный список и находит в нём отправителя, он может отклонить соединение или сразу направить письмо в папку «Спам».
Как это работает
Чёрные списки работают через системы DNSBL или RBL. При установлении входящего SMTP-соединения принимающий сервер выполняет DNS-запрос по IP-адресу отправителя. Если IP есть в базе чёрного списка, сервер возвращает определённый код ответа. Это происходит во время SMTP-рукопожатия, ещё до передачи тела письма, поэтому получатель может сразу разорвать соединение и сэкономить ресурсы.
Последствия для отправителей
Попадание в чёрный список резко ухудшает доставляемость писем. В зависимости от строгости списка письма могут получать жёсткий отказ (bounce) с кодом ошибки 550 или молча отбрасываться. Авторитетные списки, которыми пользуются крупные интернет-провайдеры, могут полностью заблокировать почту с конкретного IP-адреса или домена, независимо от фактического содержимого отдельных писем.
Операционные риски
Типичные причины попадания в список — резкие всплески объёма, высокая доля жалоб или отправка с общего IP-адреса вместе с недобросовестным «соседом». Частая ошибка — игнорировать петли обратной связи (feedback loop). SendHQ и его бесплатные инструменты (https://sendhq.cc/tools) помогают следить за записями аутентификации, чтобы автоматические фильтры безопасности не принимали легитимных отправителей за подделку.
Как исключить адрес из списка
Чтобы выйти из чёрного списка, отправитель сначала должен выяснить причину блокировки, например взломанный аккаунт или неправильно настроенный почтовый релей. Устранив проблему, отправитель подаёт владельцу чёрного списка запрос на исключение (delisting). Некоторые списки удаляют IP-адреса автоматически после периода корректной работы, другие требуют ручной проверки исправления.
Конкретный пример
Сервер с адресом 192.0.2.1 отправляет 10 000 писем за час с нового IP. Чёрный список распознаёт в этом поведение ботнета и добавляет IP в свою базу. Когда сервер пытается отправить письмо пользователю Gmail, принимающий сервер Gmail запрашивает чёрный список, видит запись и отклоняет письмо с ошибкой 550 5.7.1.
Что спрашивают команды
Blocklist и blacklist — это одно и то же?
Да, blocklist — современный технический термин для blacklist. Оба обозначают список субъектов, которым запрещён доступ к системе.
Может ли домен попасть в чёрный список без IP-адреса?
Да, доменные чёрные списки отслеживают репутацию домена отправки независимо от того, с какого IP-адреса отправляется почта.
Как узнать, что я в чёрном списке?
Отправители могут использовать сторонние инструменты проверки или отслеживать в SMTP-сообщениях об отказе упоминания конкретных провайдеров DNSBL или RBL.
Все ли чёрные списки одинаково авторитетны?
Нет. Одни используются крупными интернет-провайдерами для безусловного отклонения писем, другие — лишь как один из сигналов при оценке спам-рейтинга.