Удаление из Spamhaus

1. Короткий ответ: что делать, если домен или IP в Spamhaus

Шаг 1. Определите конкретный список Spamhaus, в который вы попали: SBL, DBL, XBL, PBL или их комбинацию. Списки имеют разные правила и разные формы для delisting, обращаться "общим письмом в Spamhaus" бессмысленно.

Шаг 2. Устраните причину попадания: продолжающийся спам с этого IP, регистрацию "спамного" домена, открытый релей или скомпрометированный аккаунт, через который шла массовая рассылка. Без устранения причины Spamhaus либо не снимет запись, либо она вернется в течение нескольких суток после снятия.

Шаг 3. Подайте removal request через официальные формы Spamhaus для соответствующего списка, укажите доказательства устранения причины и дождитесь ответа. Фиксированный срок рассмотрения Spamhaus не публикует: после одобрения запись обновляется в зоне быстро (SBL перестраивается каждые 5 минут), но кешам резолверов на распространение изменения может понадобиться до суток.

2. Какие списки Spamhaus бывают и что каждая запись означает

Spamhaus публикует несколько независимых DNSBL. Это важно: один и тот же домен или IP может одновременно находиться в нескольких списках, и для каждого нужен свой запрос на удаление.

Вот основные списки, с которыми сталкивается email-отправитель:

Zen (zen.spamhaus.org) объединяет только IP-списки SBL, CSS, XBL и PBL в одном DNS-ответе; DBL и ZRD в Zen не входят и проверяются отдельными зонами. Spamhaus прямо указывает, что попадание домена в DBL из-за размещения на "спам-дружественном" хостинге или в сети, терпимой к злоупотреблениям, ухудшает репутацию всех доменов на этой сети: это не отдельный технический код, а объясненный в документации Spamhaus фактор репутации, который стоит учитывать при выборе хостинга.

3. Как точно проверить, в каких списках вы

Не полагайтесь на размытые отказы вида "message deferred" от почтовых серверов. Они дают код причины, но не указывают список. Проверяйте зоны DNSBL Spamhaus прямым DNS-запросом.

Команды для проверки (используйте dig или онлайн-сервис spamtest.smtp.bz). Для IP-адреса октеты пишутся в обратном порядке: чтобы проверить 203.0.113.10, запрос будет dig +short A 10.113.0.203.zen.spamhaus.org - если вернется адрес вида 127.0.0.X, IP в одном из списков, объединенных в зоне zen.

Для домена запрос идет без разворота, с точкой перед зоной: dig +short A mail.example.com.dbl.spamhaus.org - если вернет 127.0.1.X, домен в DBL.

Важно: Spamhaus сама рекомендует использовать одну объединенную зону zen.spamhaus.org вместо отдельных запросов к sbl.spamhaus.org, xbl.spamhaus.org и pbl.spamhaus.org - один запрос к zen возвращает все применимые коды сразу. DBL в zen не входит и всегда проверяется отдельной зоной dbl.spamhaus.org.

Соответствие кодов ответа (127.0.0.0/24 - IP-зоны, 127.0.1.0/24 - DBL): 127.0.0.2 - SBL; 127.0.0.3 - SBL CSS (подсписок SBL); 127.0.0.4 - XBL (данные CBL); 127.0.0.9 - SBL DROP; 127.0.0.10 и 127.0.0.11 - PBL. Для DBL: 127.0.1.2 - спам-домен; 127.0.1.4 - фишинговый домен; 127.0.1.5 - домен с malware; 127.0.1.6 - домен управления ботнетом (C&C); 127.0.1.102-106 - взломанные легитимные домены, использованные для тех же целей без ведома владельца.

4. Как удалить IP из SBL, XBL и PBL

Шаг 1. Откройте страницу https://check.spamhaus.org/ и найдите свой IP. Справа от записи будет кнопка "Removal request" или ссылка на конкретную форму для нужного списка.

Шаг 2. Для PBL Spamhaus предусматривает самостоятельное удаление через ту же страницу check.spamhaus.org, но только если владелец сети разрешил такое самоудаление для этого диапазона; удаление действует один год, затем его нужно повторить. Если сеть это не разрешила, запрос обязан подавать владелец сети (провайдер или хостер), а не конечный клиент.

Шаг 3. Для SBL и XBL заполните форму:

адрес IP,

список, из которого просите удаление,

конкретная причина, по которой вы считаете запись ошибочной или уже неактуальной,

доказательства: логи почтового сервера, постфикс-конфиг с закрытым open relay, выписки с abuse-контакта, переписка с жертвой инцидента.

Шаг 4. Опишите, что именно сделано: отключены скомпрометированные аккаунты, сменены пароли, включена SMTP-аутентификация, закрыт источник повторной рассылки спама.

Spamhaus не публикует фиксированный срок рассмотрения запроса: ориентируйтесь на статус на странице check.spamhaus.org, а после одобрения учитывайте, что распространение изменения на резолверы может занять до суток.

5. Как удалить домен из DBL

Для DBL на странице https://check.spamhaus.org/ ищите домен. Если он там, откройте форму DBL removal.

Что писать в removal request для DBL:

домен,

обоснование: например, домен зарегистрирован для корпоративной рассылки и не использовался для спама, либо на этом хостинге или в этой сети массово регистрируются спам-домены и репутация "плохого соседства" передается вашему домену - тогда в запросе стоит явно указать хостинг и попросить пересмотр с учетом этого фактора.

Обратите внимание: если причина в репутации хостинга или сети в целом ("плохое соседство"), Spamhaus описывает это как самостоятельный фактор репутации домена, а не как отдельный технический код ответа DNSBL. В таких случаях помогает смена хостинга или сети размещения: удаление одного домена без смены соседства часто возвращает его в список в течение суток.

Фиксированный срок ответа Spamhaus не публикует; по доменам, чья репутация связана с сетью размещения, рассмотрение может занять дольше и потребовать смены хостинга или регистратора.

6. Частые причины отказа в delisting

Spamhaus отказывает в удалении или удаляет запись, но она быстро возвращается, если причина листинга не устранена. Причины типовые:

Не устранена причина. Например, после удаления из SBL на IP продолжают идти попытки рассылки спама (compromised-аккаунты остались, в системе остался открытый SMTP).

Shared-IP. Вы отправили removal request, но IP общий, и другой клиент на нем продолжает слать спам. В этом случае удалять запись Spamhaus не будет.

Плохая репутация сети размещения. Вы вышли из DBL, но домен остался на хостинге или в сети, где массово регистрируются спам-домены. Через несколько суток он снова попадает в список из-за той же сети.

Ложная уверенность. Отправитель уверен, что "ничего не рассылал", но забывает про test-рассылки с нового IP, старые ESP-аккаунты, web-формы без CAPTCHA, которые генерируют письма с домена.

Open relay. Сервер отправителя открыт для релея. Spamhaus проверяет это автоматически перед одобрением removal.

7. Как проверить, что удаление прошло

После ответа Spamhaus с подтверждением сделайте две вещи:

Повторите запрос DNSBL для IP и домена: dig +short A <октеты IP в обратном порядке>.zen.spamhaus.org и dig +short A <домен>.dbl.spamhaus.org должны вернуть NXDOMAIN или пустой ответ.

Проверьте фактическую доставляемость: запустите небольшую тестовую рассылку (50-100 адресов) на Gmail, Outlook, корпоративный домен и посмотрите, уходят ли письма на inbox. Для разовой проверки подходит сервис spamtest.smtp.bz или бесплатный анализатор заголовков.

Дополнительно: если до попадания в Spamhaus вы пользовались Google Postmaster Tools, проверьте в веб-интерфейсе кабинета показатель "Domain reputation" и долю ошибок доставки: оба должны идти на улучшение. Восстановление репутации обычно требует нескольких недель стабильно чистых рассылок.

8. Что делать, если Spamhaus не удаляет запись

Если Spamhaus отклонил removal request, у вас есть два пути:

Сменить IP или домен. Для shared-пулов это часто единственный рабочий вариант: запросить у ESP новый выделенный IP, развернуть прогрев на нем. Для домена - зарегистрировать новый d= в DKIM, привязать к нему отдельный селектор.

Разобрать реальную причину. Найти источник спама на сервере: логи почтовика, postfix queue, логи web-форм, автоответчики, скомпрометированные аккаунты. После реальной очистки повторить removal request с конкретными доказательствами.

Подавать апелляцию. На форме delisting есть кнопка "Appeal" для случаев, когда вы считаете запись ошибочной. Spamhaus пересмотрит решение другой командой аналитиков.

Обратите внимание: Spamhaus не предоставляет платных услуг "гарантированного delisting". Любые предложения подобного рода - это либо партнерские ESP-провайдеры с правами на запросы по своим пулам, либо мошенничество.