メールのブラックリスト

メールのブラックリストとは？

メールのブラックリストとは、スパムを送ることが知られている送信者のリストです。送信者は、IPアドレスかドメインでリストに載ります。IPアドレスとは、インターネット上のサーバーを識別する番号です。ドメインとは、メールアドレスの @ より後ろの名前で、example.comなどです。

Spamhausなどの組織が、このようなリストを作成して公開しています。企業やメールプロバイダーのメールサーバーは、届いたメールを1つ以上のリストと照らし合わせます。送信者がリストに載っていれば、サーバーはメールを拒否したり、迷惑メールフォルダに入れたりできます。

ほとんどのブラックリストは、インターネットの公開ディレクトリのしくみであるDNSを通じて公開されています。この方法で公開されるリストをDNSBLと呼びます。

例：メールがバウンスし始める

Orbitという会社は、自社のメールサーバーから請求書を送っています。ある月曜日、多くの顧客から請求書が届いていないと連絡がありました。OrbitのITを担当するコフィが、バウンスメッセージを読みます。そのいくつかには、次のような内容が書かれています。

554 5.7.1 Service unavailable; Client host [192.0.2.25] blocked using zen.spamhaus.org

メッセージにはSpamhausの名前があります。コフィはSpamhausのウェブサイトでIPアドレス 192.0.2.25 を調べます。リストに載っています。次に、コフィは原因を見つけます。週末に社員のアカウントが乗っ取られ、何千通ものスパムメールの送信に使われていました。

コフィはパスワードを変更し、スパムを止めます。そして、Spamhausに登録の解除を依頼します。解除されると、Orbitの請求書は再び届くようになります。

IPブラックリストとドメインブラックリストの違い

Spamhausは両方の種類を運営しています。DBLと呼ばれるDomain Blocklistはドメインを載せています。SBLやXBLなど、ほかのリストはIPアドレスを載せています。

ブラックリストとブロックリストの違い

どちらの言葉も同じ意味です。Spamhausは現在「ブロックリスト（blocklist）」という言葉を使っています。多くのツールや人は今も「メールのブラックリスト」と言います。「denylist」という言葉を見かけることもあります。ブロックリストを参照してください。

送信者がリストに載る原因

• スパムトラップ。スパムトラップ、つまり質の悪いリストを使う送信者を見つけるためだけに存在するアドレスに送ることです。古いリストや購入したリストに含まれています。
• 迷惑メールの報告。多くの受信者が、メールを迷惑メールとして報告することです。
• 乗っ取られたアカウントやサーバー。Orbitの例のように、誰かがアカウントを乗っ取り、そこからスパムを送ることです。
• 新しいIPからの急な大量送信。新しいIPアドレスから一度に大量のメールを送るのは、スパム送信者と同じ動きです。
• 感染したコンピューター。社内のコンピューターにある有害なソフトウェアが、自社のネットワークを通じてスパムを送ることです。

メールのブラックリストに載っているか確認する方法

1. 送信に使うIPアドレスとドメインを調べます。ESPやITチームに聞けばわかります。
2. それらをMXToolboxなどのブラックリストチェッカーに入力します。多くのリストを一度に確認できます。
3. 載っていると表示されたリストがあれば、そのリスト自身のウェブサイトに行きます。登録されていることを確認し、理由を読みます。
4. バウンスメッセージを読みます。Orbitの例のように、ブロックのメッセージにはリストの名前が書かれていることがよくあります。

すべてのリストが同じ影響を持つわけではありません。小さなリストの中には、ごく一部のメールサーバーでしか使われていないものもあります。Spamhausへの登録はより重要です。多くのメールサーバーがSpamhausを確認しているからです。

ブラックリストから解除してもらう方法

1. まず原因を直します。乗っ取られたアカウントのパスワードを変更し、感染したコンピューターから有害なソフトウェアを取り除き、質の悪いリストへの送信をやめます。原因が残っていると、再びリストに載ります。
2. リストの解除ページを使います。ほとんどのリストには、解除（デリスト）を依頼するフォームがあります。
3. 何を直したかを説明します。何が起きて、何を変えたかを聞かれるリストもあります。
4. 結果を待ちます。スパムのない期間が続くと自動で解除するリストもあります。依頼を受けて対応するリストもあります。
5. その後の送信を見守ります。数週間は、バウンスメッセージとブラックリストチェッカーを再び確認します。

メールのブラックリストとメールアドレス検証

スパムトラップは、送信者がブラックリストに載る原因の1つです。スパムトラップは、古いアドレス、購入したアドレス、入力ミスのアドレスの中に含まれています。メールアドレスチェッカーは、すでに存在しないアドレスを、スパムトラップとして再利用される前に見つけます。メールアドレスの一括検証ツールは、リスト全体に対して同じことを行い、ドメインに入力ミスがあるアドレスにも印を付けます。一部のスパムトラップは実際に機能しているメールボックスなので、検証ですべてのスパムトラップを見つけることはできません。しかし、定期的なメールアドレス検証で使われていないアドレスを削除すれば、バウンスが減り、再利用されたスパムトラップに送るリスクも下がります。