Was ist eine DNS-Blacklist

Wie DNSBL-Filterung funktioniert

Trifft eine E-Mail bei einem empfangenden Mailserver ein, prüft dieser Server die IP-Adresse des Absenders gegen eine oder mehrere DNSBL-Datenbanken. Steht die IP auf der Liste, wird die Nachricht blockiert oder markiert, bevor sie einen Posteingang erreicht. Dutzende unabhängige DNSBL-Datenbanken arbeiten gleichzeitig, jede von einer anderen Organisation mit eigenen Aufnahmekriterien gepflegt, weshalb dieselbe IP auf einer Blacklist sauber und auf einer anderen zur gleichen Zeit markiert sein kann.

Wie eine IP auf eine Blacklist gelangt

Um gelistet zu werden, müssen Sie nicht selbst Spam versenden:

• Tatsächliche Kompromittierung. Der direkteste Weg. Ein Server wird kompromittiert und für den massenhaften Versand von Spam genutzt, anschließend gemeldet und gelistet.
• Verunreinigung durch geteilte IP. Teilt sich Ihr Mail- oder Webserver eine IP-Adresse mit anderen Kunden, was bei günstigem Shared Hosting normal ist, führt der Spam oder das Phishing eines anderen Kunden zu einer Listung der gemeinsamen IP, ohne dass Sie etwas dafür können.
• Gezielter Missbrauch. Ein Wettbewerber oder böswilliger Akteur kann in manchen Fällen absichtlich eine Listung gegen die IP eines Ziels als Sabotage auslösen.
• Fehlkonfiguration. Ein offenes Mail-Relais oder ein falsch konfigurierter Server kann von Spammern ausgenutzt werden, ohne dass der Inhaber es bemerkt, was eine Listung erzeugt, die selbst verschuldet wirkt, es aber nicht war.

Was eine Blacklistung Sie kostet

Eine DNSBL-Listung nimmt Ihre Website nicht vom Netz. Sie beeinträchtigt gezielt die E-Mail-Zustellung. Transaktionale Nachrichten wie Passwort-Zurücksetzungen, Bestellbestätigungen und Rechnungen kommen nicht mehr an, und Marketing-Mails landen massenhaft im Spam, während die Website selbst keinerlei Anzeichen eines Problems zeigt. Weil kein sichtbarer Ausfall vorliegt, bleibt eine Listung oft unbemerkt, bis Kunden anfangen zu sagen "ich habe die E-Mail nie bekommen", meist lange nachdem der Zustellungsschaden bereits entstanden ist.

Wie Sie prüfen, ob Sie gelistet sind

Um zu sehen, ob eine IP oder Domain aktuell gelistet ist, lassen Sie sie durch die kostenlose DNSBL-Prüfung laufen, die mehrere Blacklist-Datenbanken gleichzeitig abfragt und Ergebnisse in Sekunden liefert, ohne Anmeldung. Sind Sie gelistet, nennt das Ergebnis die Datenbank, die Sie markiert hat, was Sie brauchen, um diese Organisation zu kontaktieren und die Entfernung zu beantragen. Der Entfernungsprozess unterscheidet sich je nach Liste, beginnt aber im Allgemeinen damit, nachzuweisen, dass das zugrunde liegende Problem, ein kompromittiertes Konto oder ein offenes Relais, behoben ist. Die schrittweise Fassung der Prüfung finden Sie unter Wie Sie prüfen, ob eine IP oder Domain auf einer Blacklist steht.

Dauerhaft auf Blacklistung überwachen

Eine Listung kann jederzeit passieren, und auf gemeinsam genutzter Infrastruktur kann sie ohne jede Änderung auf Ihrer Seite eintreten, sodass eine einmalige Prüfung nur etwas über den jetzigen Moment aussagt. Das DNS-Blacklist-Monitoring prüft Ihre IP oder Domain nach Zeitplan gegen mehrere DNSBL-Datenbanken und benachrichtigt Sie, sobald eine neue Listung auftritt, sodass die Nachricht von Ihrem eigenen Monitoring kommt statt von einem Einbruch der E-Mail-Zustellbarkeit ohne erkennbare Ursache. Die Anleitung zur DNSBL-Prüfung beschreibt, wie Sie diese Prüfung einrichten, und der Rest des Bereichs zu Monitoring-Begriffen behandelt die benachbarten Begriffe.

Das Risiko einer Listung verringern

• Halten Sie Serversoftware und Mail-Infrastruktur gepatcht und aktuell.
• Betreiben Sie eine Firewall und halten Sie Antiviren- und Anti-Malware-Schutz auf jedem Server aktiv, der E-Mails versendet.
• Vermeiden Sie Shared Hosting für alles Mail-Sensible, wo immer möglich. Eine isolierte IP beseitigt das Risiko, wegen eines Nachbarn gelistet zu werden.
• Versenden Sie nie unaufgeforderte Massen-E-Mails. Das ist der sicherste Weg, eine IP absichtlich statt versehentlich listen zu lassen.