So funktionieren DNS-basierte Blacklists
Eine DNSBL ist eine DNS-Zone, die Anfragen zu IP-Adressen oder Domains beantwortet. Um 203.0.113.10 gegen Spamhaus ZEN zu prüfen, dreht ein Mailserver die Oktette um und fragt 10.113.0.203.zen.spamhaus.org ab. Kommt ein A-Eintrag zurück, ist die IP gelistet, und der Wert (üblicherweise 127.0.0.x) kodiert den Grund. Keine Antwort bedeutet sauber.
Empfangende Server führen diese Abfragen bei jeder eingehenden Verbindung aus. Ein Eintrag auf einer weit verbreiteten Liste wie Spamhaus kann zur direkten Ablehnung führen, während kleinere Listen nur ein Faktor im Spam-Score sind. Domain-Listen wie Spamhaus DBL, SURBL und URIBL arbeiten genauso, beziehen sich aber auf Domainnamen aus Headern und Links in der Nachricht.
dig +short 10.113.0.203.zen.spamhaus.org
127.0.0.4 # listed (XBL)Welche IPs bei einer Cold-E-Mail-Domain zählen
Wenn Sie über Google Workspace oder Microsoft 365 senden, gehören die Versand-IPs Google oder Microsoft und werden von Millionen Absendern geteilt. Sie sind so gut wie nie gelistet, und Sie könnten sie ohnehin nicht streichen lassen. In Ihrer Hand liegen die Domain selbst und die IPs hinter Ihrer Website und Ihren MX-Einträgen, und genau die löst dieser Checker auf und prüft sie.
Für Outreach sind Domain-Blacklists das eigentliche Risiko. Eine frische Domain landet schnell auf Spamhaus DBL oder SURBL, wenn Links in Ihren E-Mails auf eine gelistete Seite zeigen oder Ihre Domain in Spam verwendet wird. Deshalb fragt der Checker die Domain-Listen auch dann ab, wenn alle IPs sauber sind.
- IPs aus dem A-Eintrag: Ihr Website-Host, ein Signal für die Domain-Reputation.
- Mailserver-IPs: die Hosts in Ihren MX-Einträgen, die Antworten annehmen.
- Die Domain selbst gegen DBL, SURBL, URIBL und Nordspam DBL.
- Die Versand-IPs von Google und Microsoft sind geteilt und liegen außerhalb Ihrer Kontrolle.
Warum manche Listen als unbekannt erscheinen
Spamhaus und URIBL verweigern Abfragen, die über große öffentliche Resolver wie Cloudflare 1.1.1.1 und Google 8.8.8.8 eintreffen, weil sie den Datenverkehr keinem Nutzer zuordnen können. Statt einer Antwort liefern sie einen Sentinel-Code zurück. Dieses Tool läuft in Ihrem Browser über genau diese Resolver, deshalb meldet es solche Listen als unbekannt, statt zu raten. Nutzen Sie zur Bestätigung die Abfrageseiten der Anbieter selbst.
Alle übrigen Listen im Set beantworten öffentliche Abfragen normal. Wenn Sie eine Mischung aus sauberen und unbekannten Ergebnissen sehen, sind die sauberen verlässlich. Nur ein gelistetes Ergebnis mit echtem Return-Code bedeutet, dass Sie auf einer Blacklist stehen.
Gestrichen werden und draußen bleiben
Eine Streichung zu beantragen, bevor die Ursache behoben ist, ist Zeitverschwendung; die meisten Listen nehmen Sie innerhalb von Tagen wieder auf. Finden Sie zuerst den Auslöser: ein kompromittiertes Postfach, ein Versand-Tool ohne Bounce-Verarbeitung, eine gekaufte Liste voller Spam-Traps oder eine infizierte Website. Nutzen Sie dann die Streichungsseite der jeweiligen Liste. SpamCop und PSBL laufen automatisch ab, Barracuda und Spamhaus reagieren auf ein Formular, UCEPROTECT Level 2 und 3 lösen sich erst auf, wenn der gesamte Bereich aufhört.
Für dauerhaften Outreach gilt: Verteilen Sie das Volumen auf mehrere Domains und Postfächer, halten Sie die Tagesmenge pro Postfach moderat, wärmen Sie neue Postfächer schrittweise auf und überwachen Sie Blacklists fortlaufend. InboxOne Shield prüft jede Domain und jedes Postfach rund um die Uhr gegen diese Listen und pausiert den Versand automatisch, sobald etwas gelistet ist.
