이메일 블랙리스트

이메일 블랙리스트란?

이메일 블랙리스트는 스팸을 보내는 것으로 알려진 발신자의 목록입니다. 발신자는 IP 주소나 도메인으로 목록에 오를 수 있습니다. IP 주소란 인터넷에서 서버를 식별하는 번호입니다. 도메인이란 이메일 주소에서 @ 뒤에 오는 이름으로, example.com 같은 것입니다.

Spamhaus 같은 기관이 이런 목록을 만들어 공개합니다. 기업과 메일 서비스 제공업체의 메일 서버는 들어오는 메일마다 하나 이상의 목록과 대조합니다. 발신자가 목록에 있으면 서버는 메일을 거부하거나 스팸함으로 보낼 수 있습니다.

대부분의 블랙리스트는 인터넷의 공개 디렉터리 시스템인 DNS를 통해 공개됩니다. 이렇게 공개되는 목록을 DNSBL이라고 합니다.

예시: 메일이 반송되기 시작할 때

Orbit이라는 회사는 자체 메일 서버에서 청구서를 보냅니다. 어느 월요일, 많은 고객이 청구서를 받지 못했다고 말합니다. Orbit의 IT를 담당하는 코피가 반송 메시지를 읽습니다. 그중 몇 개에는 다음과 같은 내용이 있습니다.

554 5.7.1 Service unavailable; Client host [192.0.2.25] blocked using zen.spamhaus.org

메시지에 Spamhaus가 나옵니다. 코피는 Spamhaus 웹사이트에서 IP 주소 192.0.2.25를 조회합니다. 목록에 올라 있습니다. 그리고 원인을 찾습니다. 주말 동안 한 직원의 계정이 해킹되어 스팸 메일 수천 통을 보내는 데 쓰였습니다.

코피는 비밀번호를 바꾸고 스팸 발송을 멈춥니다. 그런 다음 Spamhaus에 목록에서 삭제해 달라고 요청합니다. 삭제되자 Orbit의 청구서가 다시 전달됩니다.

IP 블랙리스트와 도메인 블랙리스트의 차이

Spamhaus는 두 종류를 모두 운영합니다. DBL이라고 부르는 Domain Blocklist는 도메인을 목록에 올립니다. SBL, XBL 같은 다른 목록은 IP 주소를 목록에 올립니다.

블랙리스트일까, 블록리스트일까?

두 단어의 뜻은 같습니다. Spamhaus는 지금 “blocklist”(블록리스트)라는 단어를 씁니다. 많은 도구와 사람들은 여전히 “이메일 블랙리스트”라고 말하며, “denylist”라는 말도 볼 수 있습니다. 블록리스트를 참고하십시오.

블랙리스트에 오르는 원인

• 스팸 트랩. 스팸 트랩으로 메일을 보내는 경우입니다. 스팸 트랩은 나쁜 리스트를 쓰는 발신자를 잡기 위해서만 존재하는 주소입니다. 오래된 리스트와 구매한 리스트에 들어 있습니다.
• 스팸 신고. 많은 수신자가 메일을 스팸으로 신고하는 경우입니다.
• 해킹된 계정이나 서버. Orbit의 예처럼 누군가 계정을 빼앗아 스팸을 보내는 경우입니다.
• 새 IP에서 갑자기 늘어난 발송량. 새 IP 주소가 한꺼번에 많은 메일을 보내면 스패머의 행동과 같아 보입니다.
• 감염된 컴퓨터. 사무실 컴퓨터의 악성 소프트웨어가 내 네트워크를 통해 스팸을 보내는 경우입니다.

이메일 블랙리스트에 올랐는지 확인하는 방법

1. 발송 IP 주소와 도메인을 찾습니다. ESP나 IT 팀에 물어보면 알 수 있습니다.
2. MXToolbox 같은 블랙리스트 확인 도구에 입력합니다. 여러 목록을 한 번에 확인해 줍니다.
3. 어떤 목록에 올라 있다고 나오면, 그 목록의 웹사이트로 갑니다. 등록 여부를 확인하고 이유를 읽습니다.
4. 반송 메시지를 읽습니다. Orbit의 예처럼 차단 메시지에 목록 이름이 나오는 경우가 많습니다.

모든 목록의 영향이 같지는 않습니다. 일부 작은 목록은 소수의 메일 서버만 사용합니다. 많은 메일 서버가 Spamhaus를 확인하므로, Spamhaus 등록은 더 큰 영향을 줍니다.

블랙리스트에서 해제되는 방법

1. 먼저 원인을 해결합니다. 해킹된 계정의 비밀번호를 바꾸고, 감염된 컴퓨터를 치료하고, 나쁜 리스트로 보내는 것을 멈춥니다. 원인이 남아 있으면 다시 목록에 오릅니다.
2. 목록의 삭제 요청 페이지를 이용합니다. 대부분의 목록에는 삭제를 요청하는 양식이 있습니다. 이를 흔히 디리스팅(delisting)이라고 합니다.
3. 무엇을 고쳤는지 설명합니다. 어떤 일이 있었고 무엇을 바꿨는지 묻는 목록도 있습니다.
4. 결과를 기다립니다. 일정 기간 스팸이 없으면 자동으로 삭제하는 목록도 있습니다. 요청을 받고 처리하는 목록도 있습니다.
5. 그 뒤에도 발송 상황을 지켜봅니다. 몇 주 동안 반송 메시지와 블랙리스트 확인 도구를 다시 확인합니다.

이메일 블랙리스트와 이메일 검증

스팸 트랩은 발신자가 블랙리스트에 오르는 원인 중 하나입니다. 트랩은 오래된 주소, 구매한 주소, 오타 주소 속에 섞여 있습니다. 이메일 유효성 검사 도구는 더 이상 존재하지 않는 주소를 트랩으로 재활용되기 전에 찾아냅니다. 대량 이메일 검증 도구는 리스트 전체에 같은 일을 하고, 도메인에 오타가 있는 주소도 표시합니다. 일부 트랩은 실제로 작동하는 메일함이므로, 검증으로 모든 스팸 트랩을 찾을 수는 없습니다. 하지만 정기적인 이메일 검증은 쓰이지 않는 주소를 지워서 반송을 줄이고, 재활용 트랩으로 메일을 보낼 위험을 낮춥니다.