DNSBL ve RBL Nedir? Posta Kara Listeleri Nasıl Çalışır?

DNSBL (DNS-based Blackhole List), spam gönderdiği tespit edilen IP adreslerinin DNS protokolü üzerinden sorgulanabildiği bir listedir. RBL (Realtime Blackhole List) terimi çoğu zaman aynı anlamda kullanılır. Gönderdiğiniz bir e-postanın karşı tarafın gelen kutusuna mı yoksa doğrudan çöpe mi gideceğine büyük ölçüde bu listeler karar verir.

Sorgu teknik olarak nasıl çalışır?

Posta sunucunuz bir bağlantı aldığında, karşı tarafın IP adresini ters çevirip liste alan adının önüne ekler ve normal bir DNS sorgusu yapar. 203.0.113.45 adresi zen.spamhaus.org listesinde şu şekilde sorgulanır:

45.113.0.203.zen.spamhaus.org

Sorgu NXDOMAIN dönerse adres listede değildir. 127.0.0.x biçiminde bir A kaydı dönerse adres listelenmiştir ve son oktet hangi alt liste olduğunu söyler — örneğin bir alt liste doğrudan spam kaynağını, bir diğeri ele geçirilmiş makineyi, bir başkası son kullanıcıya tahsis edilmiş dinamik aralığı işaret eder. TXT kaydı ise genellikle listelenme gerekçesini ve delisting bağlantısını içerir.

Liste türleri

• IP tabanlı listeler — gönderen sunucunun adresini hedef alır; en yaygın türdür.
• Alan adı listeleri (URIBL/DBL) — IP'yi değil, mesaj gövdesindeki bağlantılarda geçen alan adlarını değerlendirir.
• Politika listeleri — spam kanıtına değil kurala dayanır: dinamik/ev aboneliği aralıkları, doğrudan posta göndermemesi gereken bloklar.
• Beyaz ve gri listeler — bilinen iyi kaynakları hızlandırmak veya bilinmeyen gönderene yeniden deneme zorunluluğu getirmek için kullanılır.

Bir IP neden listelenir?

• Sunucudaki bir hesabın ele geçirilmesi ve makinenin spam kuyruğuna dönüşmesi
• Kimlik doğrulaması yapmayan açık röle (open relay) veya açık proxy yapılandırması
• Onay alınmamış listelere toplu posta gönderimi ve yüksek şikâyet oranı
• Spam tuzağı (spamtrap) adreslerine mesaj ulaşması
• Komşuluk etkisi: aynı /24 bloğundaki adreslerin kötü itibarı
• Politika ihlali: dinamik olarak sınıflanmış bir aralıktan doğrudan 25/TCP trafiği

Sonuçları doğru okumak

Tek bir listede görünmek her zaman teslimatın durduğu anlamına gelmez. Ciddi posta sağlayıcıları listeleri ağırlıklandırır: köklü ve düşük yanlış-pozitif oranına sahip bir listedeki kayıt genellikle doğrudan ret sebebiyken, agresif politikalarıyla bilinen bir listedeki kayıt yalnızca spam puanına katkı yapar. Bu yüzden bir IP'yi tek listeye göre değil, listelerin bileşimine ve gerekçelerine göre değerlendirin.

Listelendiyseniz ne yapmalı?

Önce sebebi ortadan kaldırın — ele geçirilmiş hesabı kapatın, rölenizi kimlik doğrulamaya bağlayın, gönderim listenizi temizleyin — ardından listenin kendi delisting formunu kullanın. Sebep düzeltilmeden yapılan çıkarma talepleri çoğunlukla kısa sürede yeniden listelenmeyle sonuçlanır. Ayrıntılı adımlar için kara listeden çıkma rehberimize bakabilirsiniz.

IP-DB ile toplu kontrol

IP-DB.com her sorguda IP'yi çok sayıda DNSBL ve tehdit beslemesinde aynı anda kontrol eder; hangi listelerin adresi taşıdığını, gerekçe kayıtlarını ve son güncelleme zamanını tek ekranda gösterir. Posta sunucunuzun çıkış adreslerini düzenli aralıklarla kontrol etmek, teslimat sorununu müşteri şikâyeti gelmeden fark etmenin en ucuz yoludur. Tek bir adres için IP kara liste sorgulama aracını, birden çok sunucu için toplu IP sorgulamayı kullanabilirsiniz.