Cos'è una blacklist DNS

Come funziona il filtraggio DNSBL

Quando un'email arriva a un server di posta ricevente, questo controlla l'indirizzo IP del mittente su uno o più database DNSBL. Se l'IP è in lista, il messaggio viene bloccato o segnalato prima di raggiungere una casella di posta. Decine di database DNSBL indipendenti operano contemporaneamente, ciascuno gestito da un'organizzazione diversa con criteri di inserimento propri, motivo per cui lo stesso IP può risultare pulito su una blacklist e segnalato su un'altra nello stesso momento.

Come un IP finisce in blacklist

Non è necessario inviare spam in prima persona per finire in lista:

• Compromissione reale. Il percorso più diretto. Un server viene compromesso e usato per inviare spam di massa, poi segnalato e messo in lista.
• Contaminazione da IP condiviso. Se il tuo server di posta o web condivide un indirizzo IP con altri clienti, cosa normale sull'hosting condiviso economico, lo spam o il phishing di un altro cliente fa finire in lista l'IP condiviso senza alcuna colpa o azione da parte tua.
• Abuso mirato. Un concorrente o un malintenzionato può in alcuni casi far scattare deliberatamente una segnalazione contro l'IP di un obiettivo come forma di sabotaggio.
• Configurazione errata. Un relay di posta aperto o un server mal configurato può essere sfruttato dagli spammer senza che il proprietario se ne accorga, il che produce una segnalazione che sembra autoinflitta ma non lo era.

Cosa costa finire in blacklist

Una segnalazione DNSBL non mette offline il tuo sito web. Danneggia in modo specifico la posta elettronica. I messaggi transazionali come i reset della password, le conferme d'ordine e le fatture smettono di arrivare, e gli invii di marketing finiscono in blocco nello spam, mentre il sito stesso non mostra alcun segno di problema. Poiché non c'è un'interruzione visibile, una segnalazione spesso passa inosservata finché i clienti non iniziano a dire "non ho mai ricevuto l'email", ben dopo che il danno alla consegna si è già verificato.

Come verificare se sei in blacklist

Per vedere se un IP o un dominio è attualmente in lista, passalo attraverso il controllo DNSBL gratuito, che interroga più database di blacklist contemporaneamente e restituisce i risultati in pochi secondi senza registrazione. Se sei in lista, il risultato indica il database che ti ha segnalato, informazione che ti serve per contattare quell'organizzazione e richiedere la rimozione. Il processo di rimozione varia a seconda della lista, ma in genere inizia dimostrando che il problema di fondo, un account compromesso o un relay aperto, è stato risolto. Per la versione passo per passo del controllo, vedi come verificare se un IP o un dominio è in blacklist.

Monitorare le blacklist in modo continuo

Una segnalazione può avvenire in qualsiasi momento, e su un'infrastruttura condivisa può capitare senza alcun cambiamento da parte tua, quindi un controllo occasionale ti dice solo cosa succede adesso. Il monitoraggio blacklist DNS controlla il tuo IP o dominio su più database DNSBL secondo una pianificazione e ti avvisa quando compare una nuova segnalazione, così la notizia arriva dal tuo stesso monitoraggio invece che da un calo della recapitabilità delle email senza una causa evidente. La guida al controllo DNSBL spiega come impostare quel controllo, e il resto della sezione sui concetti di monitoraggio copre i termini correlati.

Ridurre il rischio di finire in blacklist

• Mantieni il software del server e l'infrastruttura di posta aggiornati con le patch.
• Usa un firewall e tieni attiva la protezione antivirus e anti-malware su ogni server che invia posta.
• Evita l'hosting condiviso per tutto ciò che è sensibile alla posta, quando possibile. Un IP isolato elimina il rischio di essere segnalati a causa di un vicino.
• Non inviare mai email di massa non richieste. È il modo più sicuro per far mettere in lista un IP deliberatamente invece che per errore.