Інтернет став невід’ємною частиною сучасного життя, об’єднуючи людей і компанії по всьому світу. Однак із цим підключенням виникає потенціал для неправильного використання та зловживань. Одним із найпоширеніших способів запобігання зловживанням в Інтернеті є внесення інтернет-адрес у чорний список. Чорний список це практика блокування або фільтрації доступу до певних інтернет-адрес, які, як відомо, пов’язані зі зловмисними діями, такими як спам, злом або фішинг.
За даними Statista, серед загального трафіку електронної пошти в січні 2018 року, спам становив 54,5%, і щоб захистити від нього клієнтів, поштові сервіси використовують спам-фільтри і чорні списки. Якщо у вас є база підписників і ви робите активні розсилки і помічаєте, що показники доставки в інбокс різко стали погіршуватися — можливо ваш домен або IP-адреса потрапила в чорні списки. У цій статті ми розглянемо, що таке чорний список, як він працює та чому він є важливим інструментом для підтримки безпеки та захисту Інтернету. Ми також обговоримо різні типи чорних списків, як в них не потрапити, а якщо вже потрапили — пояснимо, як вибратися.
Що таке чорний список
Чорний список (англ. Black list) — це список ір адрес і доменів, які були заблоковані через підозру в розсилці спаму. Мета чорних списків — знизити відсоток відправки небажаних розсилок користувачам.
Виділяють два типи чорних списків:
- на основі домену відправника
- на основі IP-адреси відправника
Якщо пошта для домену або IP-адреса знаходиться в чорному списку, розсилки НЕ будуть доставлені взагалі або пройдуть через додаткові фільтри спаму.
Чорні списки використовують різні алгоритми ідентифікації спаму. Наприклад, якщо розсилка збирає багато скарг на спам, тоді відсоток доставки листів у вхідні знижується до нуля.
Найпопулярніші чорні списки
- BRBL — це безкоштовний чорний список ір адрес, з яких користувачі відправляють спам.
- DNSBL — список ір адрес і доменів, яких викрили в розсилці спаму.
- MultiRBL — цей безкоштовний чорний список DNS перехресно посилається на інші чорні списки по IPV4, IPV6 або домену.
- Spamcop — список IP-адрес, які користувачами були відзначені як відправники спаму.
- Spamhaus — підтримує кілька чорних списків DNS (DNSBL), у зв'язці з якими він відстежує і виявляє джерела небажаних розсилок, забезпечує захист від спаму.
- SURBL — це списки сайтів, на які вели посилання в небажаних листах.
Як працюють чорні списки
Чорні списки використовують спам-пастки і відомості про скарги на спам для ідентифікації IP-адрес і доменів, які відправляють небажані розсилки. Спам-пастки — це локальні email адреси, які розкидані на різних сайтах і форумах з метою виявлення відправників спаму.
Спам-пастки діляться на дві категорії:
- Перетворені email адреси — це адреси, які неактивні більше року, через що поштові сервіси зробили з них спам-пастки.
- Класичні пастки — це спеціально створені email адреси. Їх розміщують на популярних ресурсах, де можна спарсити базу адрес для подальшого продажу або розсилки по ній спаму.
У всіх чорних списків різні способи обчислення спамерів. Але майже всі вони застосовують деяку комбінацію спам-пасток і даних про скарги на спам.
Оператори чорних списків мають велику мережу спам-пасток. Вони залишають спеціальні email адреси на популярних сайтах і форумах, відстежують їх і вносять до чорного списку будь-які IP-адреси або домени, які незаконно парсили пастки і роблять по ним розсилки.
Оператор чорного списку може ініціювати додавання в чорний список IP-адреси, якщо на нього йде надмірний потік скарг за розсилку спаму. Щоб уникнути чорних списків, потрібно забезпечити відправлення розсилок на валідність і активні адреси, зібрані самостійно.
Як перевірити наявність IP-адреси і домена в чорному списку
Для перевірки доменів і IP-адрес відправляючого сервера поштові сервіси посилаються на авторитетні чорні списки, такі як Spamhouse, Spamcop і SORBS. Вони подають запит на інформацію про те, чи скаржилися користувачі на спам.
Перевірити наявність IP-адреси і домена можна на сайті MXToolbox усього за два кроки:
проаналізувати результати перевірки.
Як знизити ризик потрапляння в чорний список
- Організуйте підписку нових користувачів через double opt-in. При наборі бази підписників з double opt-in, користувачеві спочатку відправляється лист з посиланням для додаткового підтвердження. Таким чином в адресний список не потрапляють спам-пастки, збільшується рівень відкриттів і кліків в листі, скорочуються відписки і скарги на спам, підвищиться ROI за одне відправлене повідомлення.
- Проводьте періодичну чистку бази від невалідних адрес. Підписники вашої бази емейл-адрес можуть втратити інтерес до ваших розсилок, це нормально. Якщо ви бачите, що частина аудиторії не проявляє ніякої активності або скаржиться на спам — проведіть кампанію по реактивації підписників. Тих користувачів, які і далі не відкривають розсилки, потрібно видалити з бази, інакше з часом вони можуть погано вплинути на рівень доставки листів.
- Виділіть окремі IP-адреси і домени для різних видів розсилки. Не відправляйте всі розсилки з одного домену або IP-адреси, адже якщо вони потраплять в чорний список, то рівень доставки листів всіх розсилок серйозно погіршиться. Найкраще використовувати для різних цілей окремі сервери. Наприклад, можна робити промо розсилки з однієї IP-адреси, а відсилати транзакційні листи з іншої.
- Забезпечте можливість швидко відписатися від розсилки. Щоб скоротити число скарг на спам, дайте підписникам можливість відписатися від розсилки, без зайвих дій і пошуків посилання на відписку.
Що робити, якщо IP-адреса або домен вже в чорному списку
Крок перший: визначте причину. Перевірте показники відкриття, відписок і скарг на спам, почистіть адресний список від неактивних підписників. Також, у кожного чорного списку є FAQ, в якому прописані можливі причини блокування. Ознайомтеся з ними і усуньте всі потенційні проблеми.
Крок другий: напишіть в саппорт. Зверніться в техпідтримку чорного списку, коли усунете причини потрапляння до нього. Напишіть, що усунули проблему і попросіть видалити вашу IP-адресу або домен. Але назустріч йдуть не всі чорні списки, про це варто пам'ятати.
Висновок
Щоб зберігати високу репутацію відправника, рекомендуємо регулярно перевіряти чорні списки і аналізувати показники розсилок. Також рекомендуємо дотримуватися правил антиспам-політики, щоб ваші розсилки потрапляли до вхідної пошти для домену. Робіть ухил на якість контенту, стежте за технічними параметрами листів.
Обробка: Vinci