Blacklists und Monitoring
E-Mail-Blacklist
Eine E-Mail-Blacklist ist eine öffentliche Liste mit IP-Adressen und Domains, die Spam versenden. Mailserver fragen solche Listen bei eingehenden E-Mails ab. Steht der Absender darauf, wird die E-Mail oft abgelehnt.
Was ist eine E-Mail-Blacklist?
Eine E-Mail-Blacklist ist eine öffentliche Liste von Absendern, die Spam versenden oder versendet haben. Auf der Liste stehen IP-Adressen oder Domains. Eine IP-Adresse ist die Nummer, die einen Server im Internet kennzeichnet. Eine Domain ist der Name hinter dem @ in einer E-Mail-Adresse, zum Beispiel example.com.
Viele Mailserver prüfen bei jeder eingehenden E-Mail, ob der Absender auf einer solchen Liste steht. Diese Abfrage dauert nur einen Bruchteil einer Sekunde. Steht der Absender darauf, lehnt der Server die E-Mail ab oder sortiert sie in den Spam-Ordner. Was genau passiert, legt der Betreiber des empfangenden Servers fest. Einer der bekanntesten Betreiber solcher Listen ist Spamhaus.
Ein Beispiel: Plötzlich bouncen die E-Mails
Eine Werbeagentur betreibt einen eigenen Mailserver. An einem Montag bouncen viele ihrer E-Mails. In den Bounce-Nachrichten steht zum Beispiel diese Zeile:
554 5.7.1 Service unavailable; Client host [203.0.113.25] blocked using zen.spamhaus.org
So liest die Agentur diese Meldung:
554und5.7.1beginnen mit 5. Das ist ein dauerhafter Fehler, also ein Hard Bounce.203.0.113.25ist die IP-Adresse ihres eigenen Mailservers.zen.spamhaus.orgist eine Liste von Spamhaus. Die IP-Adresse der Agentur steht darauf.
Die Agentur sucht die Ursache. Ein Mitarbeiterkonto wurde gehackt und hat am Wochenende Tausende Spam-E-Mails gesendet. Die Agentur ändert das Passwort und stoppt den Spam. Danach beantragt sie die Entfernung von der Liste.
IP-Blacklists und Domain-Blacklists
- IP-Blacklists führen die IP-Adressen von Servern, die Spam senden. Mailserver fragen sie meist über das DNS ab, das öffentliche Verzeichnis des Internets. Diese Form heißt DNSBL.
- Domain-Blacklists führen Domains, die in Spam auftauchen. Das kann die Absenderdomain sein oder eine Domain in einem Link im Text der E-Mail.
Senden Sie über eine geteilte IP Ihres ESP, kann die IP auch wegen eines anderen Kunden gelistet werden. Ein ESP ist ein Dienst, der E-Mails für viele Kunden versendet. Eine Domain-Listung betrifft dagegen immer Ihre eigene Domain, egal über welchen Server Sie senden.
Blacklist oder Blocklist?
Beide Wörter meinen dasselbe. Spamhaus spricht von "Blocklist". Viele andere Anbieter und Tools sagen weiter "Blacklist". In Bounce-Meldungen und Hilfeartikeln finden Sie beide Begriffe. Siehe auch Blocklist.
Wie Absender auf eine E-Mail-Blacklist kommen
- Treffer auf Spam Traps. Das sind Adressen, die nur dazu dienen, Absender mit schlechten Listen zu erkennen. Gekaufte und alte Listen enthalten sie.
- Beschwerden. Viele Empfänger melden Ihre E-Mails als Spam.
- Ein gehacktes Konto oder ein gehackter Server. Er versendet ohne Ihr Wissen Spam, wie im Beispiel oben.
- Plötzlich große Mengen von einer neuen IP-Adresse. Eine neue IP ohne Verlauf, die sofort Zehntausende E-Mails sendet, verhält sich wie ein Spammer.
So prüfen Sie, ob Sie auf einer Blacklist stehen
- Finden Sie die IP-Adresse Ihres sendenden Servers heraus. Ihr ESP nennt sie Ihnen, oder sie steht in den Kopfzeilen einer gesendeten E-Mail. Kopfzeilen sind die technischen Zeilen am Anfang jeder E-Mail.
- Geben Sie die IP-Adresse oder Ihre Domain bei einem Blacklist-Checker ein, zum Beispiel bei MXToolbox.
- Das Tool fragt viele Blacklists auf einmal ab und zeigt, auf welchen Sie stehen.
- Lesen Sie auch Ihre Bounce-Nachrichten. Oft nennen sie die Liste, die zur Ablehnung geführt hat.
Nicht jede Liste hat dasselbe Gewicht. Manche kleinen Listen nutzt kaum ein Mailserver. Die Listen von Spamhaus werden dagegen von sehr vielen Mailservern abgefragt.
So werden Sie von einer Blacklist entfernt
- Beheben Sie zuerst die Ursache. Sichern Sie gehackte Konten, senden Sie nicht mehr an gekaufte Listen und entfernen Sie tote Adressen.
- Lesen Sie die Website der Liste. Jede Blacklist erklärt, warum sie Einträge vornimmt und wie man sie entfernen lässt.
- Beantragen Sie die Entfernung über das Formular der Liste. Manche Listen entfernen Einträge nach einiger Zeit auch von selbst.
- Beobachten Sie danach Ihre Bounces. Tritt das Problem erneut auf, landen Sie schnell wieder auf der Liste.
Senden Sie über eine geteilte IP Ihres ESP, wenden Sie sich an den Support des ESP. Er kümmert sich um die Entfernung der IP.
E-Mail-Blacklists und E-Mail-Verifizierung
Alte und erfundene Adressen auf einer Liste verursachen Bounces, und alte Adressen können zu Spam Traps werden. Beides kann Ihre IP-Adresse oder Domain auf eine Blacklist bringen. Der E-Mail-Checker und die E-Mail-Massenprüfung finden Adressen, die nicht mehr existieren, damit Sie diese vor dem Versand entfernen. Eine Verifizierung erkennt keine aktiven Spam Traps und holt Sie nicht von einer Blacklist herunter. Regelmäßige E-Mail-Verifizierung senkt aber das Risiko, dass tote Adressen zu einer Listung führen.
Verwandte Begriffe
- Spam TrapEine Spam Trap ist eine E-Mail-Adresse, die kein Mensch benutzt. Sie dient nur dazu, Absender zu erkennen, die ohne Erlaubnis E-Mails senden. Wenn Sie an eine Spam Trap senden, zeigt das, dass Ihre Liste gekauft, von Websites kopiert oder lange nicht bereinigt wurde.
- IP-ReputationDie IP-Reputation zeigt, wie sehr Mailbox-Provider der IP-Adresse vertrauen, von der Ihre E-Mails kommen. Eine IP-Adresse ist die Nummer, die einen Server im Internet kennzeichnet. Ist die IP-Reputation schlecht, landen Ihre E-Mails im Spam oder werden abgelehnt.
- Domain-ReputationDie Domain-Reputation zeigt, wie sehr Mailbox-Provider Ihrer Absenderdomain vertrauen. Die Domain ist der Teil Ihrer E-Mail-Adresse hinter dem @. Mit einer guten Domain-Reputation landen Ihre E-Mails eher im Posteingang, mit einer schlechten eher im Spam.
- Hard BounceWas ist ein Hard Bounce? Es ist eine E-Mail, die der empfangende Server dauerhaft ablehnt, weil die Adresse oder die Domain nicht existiert oder weil er Ihre E-Mail blockiert. Senden Sie dieselbe E-Mail erneut, schlägt sie wieder fehl.
