Проверка DNSBL: мониторинг внесения в DNS-блеклисты
Проверка DNSBL сверяет ваш домен или IP с набором DNS-блеклистов по фиксированному расписанию и сообщает в тот момент, когда любой из них вносит вас в список. Это важнее большинства проблем с аптаймом, потому что не проявляется как видимый сбой. Сайт может работать безупречно, а доля деловой почты, которая перестает доходить, - расти. Почтовые серверы и спам-фильтры сверяются с теми же блеклистами, прежде чем решить, принять сообщение, отправить в карантин или тихо отбросить, поэтому неизвестное вам внесение в список может стоить недель недоставленных счетов, сбросов пароля и ответов поддержки, прежде чем кто-то заметит закономерность.
Основные настройки
Для этого типа проверки отдельного скриншота этого раздела нет, но каждый элемент управления в нем все равно нужно объяснить:
- Домен / IP - домен или IP-адрес, который сверяется с отслеживаемыми блеклистами.
- Имя (необязательно) - короткая метка этого монитора в оповещениях, отчетах и на панели управления. Оставьте пустым - и HostTracker будет использовать домен.
- Мониторинг включен - приостанавливает или возобновляет проверку без ее удаления.
- Как работает эта проверка - свернутая инфо-заметка: проверка выполняется по фиксированному расписанию, каждые 6 часов, из собственной сети мониторинга HostTracker. Ползунка интервала у этого типа нет. Внесение в блеклист не меняется настолько быстро, чтобы оправдывать более частый интервал, а проверка каждые несколько минут лишь без пользы нагружала бы те же зоны DNSBL.
- Теги - произвольные текстовые метки для фильтрации и группировки этого монитора на панели управления.
- Полный лог - сохраняет каждый отдельный результат проверки вместо группировки подряд идущих одинаковых.
- Открытая статистика - создает публичную страницу статистики этого монитора, которой можно поделиться.
Настройка проверки
Это единственная специфичная для типа настройка монитора DNSBL: какой адрес (или адреса) сверяются с блеклистами.
- IP веб-адреса (по умолчанию) - проверяется только IP-адрес, на который указывает веб-запись вашего домена.
- Все веб-IP - проверяются все IP-адреса, возвращаемые для домена; полезно за балансировщиком нагрузки или CDN с несколькими публичными IP.
- Веб + почта (MX) - дополнительно проверяются IP-адреса почтовых серверов вашего домена - тех, что принимают вашу почту и которые сверяют спам-фильтры. Если вас волнует именно доставляемость почты, а не репутация веб-хоста, это как раз тот вариант, который отвечает на этот вопрос.
Подписки на оповещения
Та же панель подписок, что используется для любого типа проверки. Включите Подписать все контакты на события Up/Down, чтобы разом добавить всех контактов на оба события, либо воспользуйтесь строкой поиска и переключателями Down / Up / Repeat для каждого контакта, чтобы составить конкретный список. Проверка переходит в Down в тот момент, когда находит хотя бы одно внесение в блеклист, засчитываемое в вердикт. Периода ожидания "до второго срабатывания" здесь нет, поэтому добавляйте в Down критичных для доставляемости контактов - тех, кто отвечает за репутацию вашей почтовой рассылки.
Подписки на отчеты
Периодические сводки по email, а не оповещения по событию. Отчеты уходят только email-контактам.
Как читать список и что с ним делать
После создания монитора DNSBL на его странице деталей появляется живая панель Статус блеклистов, отдельная от настроек выше; она появляется только после первого запуска монитора. Если ничего не найдено, панель прямо об этом говорит. Если что-то найдено, каждая запись показывает название блеклиста, точный эндпоинт, попавший в список, короткое пояснение к записи и два действия, которые стоит предпринять до того, как паниковать:
- Запись с пометкой MAJOR - это блеклист высокой значимости, требующий немедленных действий; остальные записи менее критичны, но все равно засчитываются.
- Ссылка Delist, когда оператор блеклиста ее предоставляет, ведет прямо на страницу запроса удаления этого списка. Это самый быстрый путь вернуться к чистому статусу, поскольку исключить вас из списка может только сам оператор.
- Кнопка Mute позволяет скрыть одну конкретную запись из вердикта монитора - для списка, который вы оспорили или сочли малозначимым, - не отключая всю проверку целиком. Само исключение из списка все равно должно произойти на стороне оператора блеклиста; Mute лишь меняет то, о чем HostTracker вас оповещает.
Разобранный пример
Ваша компания отправляет транзакционную почту, например чеки и сбросы пароля, с mail.example.com, и
недавно взломанный аккаунт на вашем почтовом сервере привел к незаметному для вас внесению в блеклист. Создайте
монитор DNSBL для example.com, установите в Настройке проверки значение Веб + почта (MX), чтобы охватить сами отправляющие IP, и подпишите email почтового администратора и общий канал команды на Down и
Repeat. Repeat важен именно здесь, потому что запись, затянувшаяся на несколько дней, - это как раз то, о чем легко
забыть, когда первое оповещение уже прокрутилось из виду. Больше ничего настраивать не нужно; с этого момента проверка выполняется каждые 6 часов.
Диагностика
- Внесение в блеклист, о котором вы никогда не слышали. Откройте панель статуса блеклистов и прочитайте примечание к этой записи. Одни списки носят информационный характер и почти не влияют на реальность, другие затрагивают доставку почты. Воспользуйтесь ссылкой Delist, если она предоставлена; только там происходит фактическое удаление из списка.
- Вы устранили первопричину, а монитор все еще показывает Down. Большинству операторов блеклистов нужно время, чтобы пересканировать и обработать запрос на удаление после его подачи. Монитор подхватит изменение на своем следующем плановом запуске, как только обновится сам список оператора.
- Вас интересует только доставляемость почты, а не репутация веб-сервера. Переключите Настройку проверки на Веб + почта (MX), чтобы IP-адреса почтовых серверов тоже попали в проверку. По умолчанию проверяется только веб-адрес.
- Вы хотите, чтобы запись перестала вызывать оповещения, пока вы ждете ее снятия. Используйте Mute для этой конкретной записи на панели статуса блеклистов, а не отключайте монитор целиком. О любой новой, не связанной с этой записью, проблеме вы по-прежнему узнаете.
Связанные материалы
- Все руководства по мониторингу - раздел обо всех типах проверок HostTracker.
- Как проверить, находится ли ваш IP или домен в блеклисте - разовая версия этой проверки и как читать ее результат.
- Мониторинг DNS-блеклистов - страница продукта для этого типа проверки.
- Бесплатный инструмент проверки DNSBL - разовая проверка блеклистов без аккаунта.
- Руководство по российскому реестру блокировок - другой тип проверки, на который читатели иногда попадают по ошибке: государственный реестр блокировки контента, а не спам-блеклист.
- Руководство по HTTP-проверке - DNSBL также доступен как прикрепленная плитка на мониторе Http, Port или API, идущая вместе с этой проверкой, а не отдельным монитором.