بررسی فهرست سیاه ایمیل

یک نشانی آی پی یا سرور ایمیل را در فهرستهای سیاه عمومی مانند Spamhaus، SpamCop و Barracuda جستوجو میکند. اگر ایمیلهای خروجی شما به Inbox نمیرسند یا مستقیم رد میشوند، این اولین چیزی است که باید بررسی شود.

ابزار فعال

بررسی فهرست سیاه ایمیل

آماده

ابزار دیگری میخواهید؟

از میان ۲۵ ابزار زیر انتخاب کنید

آدرس شما در کدام فهرست سیاه است

فهرست سیاه ایمیل (DNSBL) یک زون DNS است که مانند پایگاه داده استفاده میشود: اکتتهای آی پی برعکس میشوند، نام زون به آن میچسبد و یک رکورد A پرسیده میشود. این ابزار همان پرسش را برای ۱۵ فهرست عمومی میفرستد، از Spamhaus ZEN، SpamCop و Barracuda تا SORBS، PSBL، UCEPROTECT، DroneBL، CBL و SPFBL. میتوانید آی پی بنویسید یا نام سرور ایمیل؛ نام با resolver خودِ این جعبه ابزار به آدرس تبدیل میشود و آدرسی که واقعاً بررسی شد در نتیجه نوشته میشود.

این ابزار فقط زونهای IPv4 فهرستها را میپرسد، پس برای یک آدرس IPv6 همین را میگوید، به جای اینکه نتیجه «پاک» جعلی بدهد. 127.0.0.2 آدرس آزمایشی رایج فهرستهاست و ابزار آن را میپذیرد، ولی هر فهرستی ثبت شدنش را تضمین نمیکند؛ برای آزمودن خودِ ابزار از آن استفاده کنید.

نتیجه را چطور بخوانیم

چهار حکم ممکن است. «در هیچ فهرست سیاهی نیست»: هر ۱۵ فهرست پاسخ دادند و هیچکدام آدرس را نمیشناسند. «در n فهرست سیاه است»: نام هر فهرست، زون، کد بازگشتی و در صورت وجود دلیل ثبت را میبینید. «در هیچ فهرستی پیدا نشد، ولی بررسی کامل نیست»: چند فهرست پاسخ قابل استفاده ندادند؛ سکوت یک فهرست «پاک» حساب نمیشود، نامعلوم است. و «نتیجه قابل اتکا نیست»: دست کم برای یک فهرست، چیزی روی شبکه به جای خودِ فهرست پاسخ داده و پاسخهای DNS دستکاری شده اند.

دو نکته مهم. پاسخی در بازه 127.255.255.x ثبت در فهرست نیست؛ کدی است که فهرست به پرسنده میدهد. مثلاً Spamhaus به پرسوجوهایی که از resolverهای عمومی بزرگ میرسند با پیام Error: open resolver جواب میدهد. این ابزار آن را جدا، زیر «به این مسیر پرسوجو پاسخ نمیدهند»، نشان میدهد و اگر پاسخ Spamhaus برایتان حیاتی است، باید از resolver خودتان بپرسید. و فقط پاسخ داخل 127.0.0.0/8 ثبت شمرده میشود؛ اگر آدرسی مثل 10.10.34.36 برگردد، یعنی پاسخ DNS دستکاری شده، نه اینکه آدرس شما در فهرست است.

چه وقت به کار میآید

ایمیلهای خروجی شما به Inbox نمیرسند یا با کد 550 رد میشوند. اولین کار همین است: آی پی سرور ایمیل (همان که در رکورد MX یا در هدر Received ایمیل برگشتی میبینید) را بررسی کنید. اگر در فهرستی بود، ستون «دلیل» معمولاً لینک حذف را هم دارد.

پیش از خرید یا اجاره یک سرور با آی پی ثابت، همان آی پی را بررسی کنید؛ سابقه مستأجر قبلی به شما به ارث میرسد. و بعد از پاک کردن سرور آلوده، چند روز یک بار بررسی کنید تا حذف از فهرستها را دنبال کنید. کنار این ابزار، امنیت ایمیل و Reverse DNS دو دلیل دیگر رد شدن ایمیل را پوشش میدهند.

پرسشهای رایج

چطور بفهمم آی پی سرور ایمیلم در فهرست سیاه است؟

آی پی یا نام سرور ایمیل را اینجا بنویسید. ۱۵ فهرست عمومی همزمان پرسیده میشوند و اگر آدرس در یکی باشد، نام فهرست و دلیل ثبت نشان داده میشود. اگر فهرستی پاسخ نداد، نامش زیر «بدون پاسخ» میآید تا بدانید کدام فهرست بررسی نشده.

پاسخ 127.255.255.254 یعنی چه؟

ثبت در فهرست نیست. بازه 127.255.255.x کدی است که فهرست به پرسنده برمیگرداند، معمولاً به این معنی که از این مسیر به پرسوجو پاسخ نمیدهد؛ Spamhaus این کار را با پرسوجوهایی میکند که از resolverهای عمومی بزرگ میآیند. این ابزار آن را جدا و با پیام خودِ فهرست نشان میدهد، نه به عنوان ثبت.

آی پی من در فهرست سیاه است، چه کنم؟

اول علت را برطرف کنید: حساب ایمیل هک شده، اسکریپت آلوده یا relay باز را ببندید و با امنیت ایمیل و Reverse DNS مطمئن شوید SPF و DKIM و PTR درست اند. بعد از سایت خودِ همان فهرست درخواست حذف بدهید؛ این ابزار فقط گزارش میدهد و حذف از طریق آن ممکن نیست. چند روز بعد دوباره بررسی کنید.

چرا آدرس IPv6 بررسی نمیشود؟

چون این ابزار فقط زونهای IPv4 فهرستها را میپرسد؛ پرسشی که فرستاده نمیشود، نتیجه ای هم ندارد. به جای یک «پاک» بیپایه، ابزار صریحاً میگوید این بررسی فقط روی IPv4 معنا دارد. آدرس IPv4 سرور ایمیل خود را بررسی کنید.

محدودیتها. ابزارهای DNS، WHOIS و SSL تا سقف ۲۰ درخواست در دقیقه به ازای هر نشانی آی پی در دسترس هستند. ابزارهای Ping، Traceroute و MTR به دلیل ارسال بسته واقعی به مقصد، سقف ۶ درخواست در دقیقه دارند.

بررسی پورت تنها روی نشانی آی پی خود کاربر اجرا میشود. این محدودیت به صورت عمدی اعمال شده است؛ پرسش متداول کاربران «آیا پورت موردنظر از بیرون قابل دسترسی است؟» با همین امکان پاسخ داده میشود و در عین حال، امکان استفاده از این سرور برای پویش شبکه دیگران وجود نخواهد داشت.

نشانیهای خصوصی و رزروشده. این نشانیها برای ابزارهایی که واقعاً به مقصد متصل میشوند، گواهی SSL، Ping، Traceroute، MTR و بررسی پورت، پذیرفته نمیشوند. ابزارهای DNS این محدودیت را ندارند، زیرا تنها از یک سرور نام پرسوجو میکنند و هیچگاه به خودِ آن نشانی وصل نمیشوند.