Jak sprawdzić czy domena trafiła na listę spamu?

Budując i rozwijając swoją ofertę, zależy Ci aby domena była dostępna 24h, a kontakt z Klientami skuteczny i szybki. Niekiedy zdarzyć się może, że domena i adres ip znalazły się na liście spamu (czarnej liście). Oprócz adresu IP (adresów IP) czy domeny może być to również adres e-mail. Co oznacza spam? Czym jest czarna lista? Jak do tego może dojść i jak się chronić przed niepożądaną sytuacją?

Od domeny do spamera

Zapewne nieraz zobaczyłeś w swojej skrzynce mailowej niechcianą wiadomość. Badania pokazują, że dziennie poświęcamy 3 minut na czyszczenie skrzynki z niechcianych wiadomości (spam).[1] Sytuacja komplikuje się gdy nasza wiadomość zostanie taką uznana. Nikt z nas nie chce się znaleźć na żadnej czarnej liście tego typu. Co w sytuacji, gdy całkiem nieświadomie Twoja domena znajdzie się na liście spam? Kiedy może się zdarzyć, że adres ip/adresy ip znalazły się na takiej liście. Jak sprawdzić czy domena zasila taką listę i nie pozwolić na utratę reputacji?

Dlaczego domena może znaleźć się na czarnej liście

Czarna lista to mechanizm zablokowania dowolnego adresu IP (adresów IP). Znana również jako zablokowana lista czy blacklist. Zawiera strony, które zawierają wirusy, bądź inne złośliwe oprogramowanie, wysyłające spam. Oznacza to, że wiadomości z danej domeny nie zostaną dostarczone. Ich adresy Ip nie przejdą weryfikacji. Możemy wyróżnić kilka sytuacji, gdzie nasza domena może zostać uznana jako mało wiarygodna, wskutek czego kontakty klasyfikują się wśród czarnych list spamu. Najczęściej są to:

Atak phishingowy

W przypadku gdy zaimplementowano czarne listy naszym adresem e-mail może okazać się, że padliśmy ofiarą ataku phishingowego. Dostaliśmy maila, wprowadziliśmy dane uwierzytelniające, bądź kliknęliśmy w link wiadomości e mail. Znaleźliśmy się na fałszywej stronie internetowej – atakujący przejął naszą tożsamość. To już krótka droga do znalezienia się na czarnej liście.

Niska reputacja adresu IP

Korzystając z hostingu współdzielonego może okazać się, że adres IP przypisany do usługi dzielisz z innymi użytkownikami. Tak jak w przypadku parametrów i zasobów serwera, tak w przypadku IP – do dyspozycji macie wspólny numer identyfikacyjny. Wystarczy, że jeden użytkownik złamie reguły poruszania się w sieci, reszta poniesie tego konsekwencje.

Prowadzenie wysyłek mailingowych

Działania komunikacyjne, zwłaszcza wysyłki mailingowe wymagają dużej dokładności i staranności. Proces obejmuje przeglądanie kontaktów na naszej witrynie i stałe aktualizowanie listy mailingowej. Pamiętaj, że filtry antyspamowe są wrażliwe na określone znaki czy słowa, używane w naszej treści. Filtry – jako narzędzie zapobiegające niechcianej wiadomości skanuje jej treść, a także tytuł. Jeżeli chcemy komunikować trwająca promocję, odejdźmy od przeładowania do granic możliwości tytułu ikonkami i frazami jak „Mega promocja”, „Darmowy/free kupon do wykorzystania” i tym podobne hasła. Możesz za to sprytnie nawiązać do nich w treści grafiki, której jak wiadomo filtr nie zdoła przeskanować.

Zdarza się również, że często firmy kupują listy kontaktów. To również szybki proces do sytuacji, w której adres ip znajduje się w adresach czarnej listy.

Nieprzejrzysta i nieaktualizowana lista mailngowa

Na temat zbierania adresów internetowych odbiorców oraz ich segmentacji mówi się wiele, ale wciąż niewystarczająco. Wiadomość niedopasowana do preferencji naszych odbiorców może skutkować trafieniem na czarną listę. Na czarną listę może trafić adres e-mail, który zostanie uznany przez danego klienta pocztowego jako niewiarygodny. Wystarczy, że kilkukrotnie wyślesz wiadomość uznaną jako niepożądaną. Dlatego proces trafienia odbiorcy na naszą listę mailingową powinien być poprzedzony dogłębną analizą i segmentacją odbiorców. W innym razie Twoja domena może zostać zablokowana przez programy antywirusowe bądź inne narzędzia weryfikujące jakość adresów url.

Przechwycenie haseł dostępowych

Możliwość przechwycenia bądź złamania hasła do naszej skrzynki pocztowej może skutkować złą praktyką rozsyłania wątpliwych wiadomości e-mail z naszej skrzynki. Wykorzystanie wiarygodnej domeny, jej reputacji do takich praktyk to również zgubne skutki dla wizerunku naszej marki. Choćby silny trend BYOD (Bring Your Own Device), który w dobie pandemii stał się wiodący, stanowi łatwy kąsek dla takiej działalności cybeprzestępczej i obecności wśród czarnych list.

Jak sprawdzić czy domena znajduje się na czarnej liście?

W sytuacji gdy domena trafi na listę spamu, wszystkie adresy email w tej domenie zostaną uznane jako niewiarygodne i trafią do katalogu spam. Jak sprawdzić czy domena znajduje się na takiej liście?

Taką praktykę od lat rozwija Google. Zajmuje się listą stron internetowych, jakie trafiły na blacklistę. To bezpłatne narzędzie internetowe. Dla używanych czarnych list Google aktualizuje regularnie wyniki. Sprawdź czy złośliwe oprogramowanie nie zaatakowało Twojej strony. Użycie darmowych narzędzi od Google pozwala również zgłosić naruszenia, jeśli takie wykryjesz. Możesz zgłosić zastrzeżenia pod kątem złośliwego oprogramowania, płatnych linków i innych naruszeń.

Aby sprawdzić, czy Twoja domena nie została uznana jako podmiot spammerski, sprawdź listy RBL (Blackhole lists). To tutaj możesz zobaczyć, czy Twoje IP nie widnieje w katalogu. Zobaczysz wszystkie adresy url, które zostały uznane jako czarna lista adresów ip.

Listy RBL (Realtime Blackhole List) gromadzą listę serwerów IP z podziałem na klientów. Ich aktualizacja odbywa się w czasie rzeczywistym.

Co mogę zrobić?

W celu sprawdzenia czy domena znalazła się na liście spamu:

1. Sprawdź na jakiej liście RBL znalazł się Twój adres. Listowanie na najpopularniejszych listach RBL sprawdzisz na stronie.
2. Znajdź stronę, na jakiej widnieje Twój adres. Wystarczy, że wpiszesz nazwę swojej domeny.
3. Ustal źródło pojawienia się Twojego adresu na liście.
4. Zgłoś adres IP do ponownej weryfikacji przez listę RBL.

Co zrobić, żeby domena nie znalazła się na czarnej liście?

Czy możesz chronić się przed zaszczytnym tytułem spamera? Oczywiście, że tak. Zobacz co możesz zrobić i jak w tym działaniu możemy Ci pomóc?

Zainwestuj w indywidualny numer IP

W takim przypadku czarną listę jesteś w stanie ominąć, dbając o indywidualny adres IP. Wybierając hosting (serwer) z indywidualnie przydzielonym numerem IP, za reputację domeny, a tym samym naszej witryny odpowiadamy my sami. To rozwiązanie zapewni Ci komfort działania i uniezależnienie od działań współużytkowników.

Zadbaj o uwierzytelnienie wiadomości

Zabezpiecz serwer pocztowy. W cyber_Folks.pl wykorzystujemy metodę DKIM (DomainKeys Identified). Polega ona na tym, że mail umożliwia powiązanie wiadomość e-mail z domeną internetową, z której została ona wysłana. To sprawia, że DKIM pozwala zweryfikować źródło pochodzenia e-maila a także potwierdzić autentyczność nadawcy, treści i załączników wiadomości. Masz pewność, że nikt nie używa Twojego adresu i nie poszywa się pod nadawcę – tzw. e-mail spoofing. Zabezpieczenie to oparte jest o infrastrukturę klucza publicznego, podobnie jak dla certyfikatów SSL.

Prowadź regularną wysyłkę mailingową i dbaj o jakość listy

Prowadząc regularną wysyłkę maili, zgodnie z preferencjami odbiorcy obniżasz możliwość trafienia na listy RBL. Pamiętaj, że odbiorcy wyrażając zgodę na wysyłanie wiadomości marketingowych, mogą nie pamiętać udzielenia tej zgody, jeżeli maile do nich wysyłasz nieregularnie. Nie zapomnij również o regularnej aktualizacji listy mailingowej. Osoby, które nie są zainteresowane Twoimi usługami, nie będą stanowić wartościowego leadu. Nikt nie chce dostawać niechcianej poczty. Wręcz przeciwnie to prosta droga do uznania Twojej wiadomości za spam.

Przestrzegając zasad surfowania po sieci, inwestując we własny adres IP (adres ip serwera, adres ip Twojej domeny) i stosując zabezpieczenia, jak np. uwierzytelnianie wiadomości/systemy uwierzytelniania aplikacji chronisz swoją stronę internetową i odsuwasz ryzyko pojawienia się Twojej domeny na liście spamu.

Źródło:
[1] force.org