DNSBL-проверки: почему IP попадает в спам-лист и как выйти

DNSBL — это чёрные списки, которые почтовые серверы проверяют при получении письма. Механика проста: ваш IP-адрес отправляет запрос к списку, и если тот отвечает адресом 127.0.0.x — письмо считается подозрительным. Ошибка добавляется без суда: одна плохая кампания или эпидемия со спам-хостов — и IP в списке.

Как попадают в список. Три типовых причины: большой процент bounce (спам-ловушки в базе), отправка с заражённого хоста и резкий скачок объёма с нового IP. Все три видно заранее — если проверять списки регулярно, а не когда почта уже не доходит.

Как часто проверять. Практическое правило: раз в 30 минут на боевых IP и раз в сутки на всех, включая поддомены доставки. Ручной мониторинг не переживает даже месяц — поэтому DNS-платформа делает это автоматически, с историей по каждой проверке.

Что делать при попадании. Не паниковать: 80% списков удаляют IP автоматически через 7–30 дней, если спам-паттерн прекратился. Остальные — процедура делист-заявки. Главное — не гадать, а подтвердить: ваша статистика (bounce, количество жалоб, объём) закрывает вопрос в 90% случаев.

До отправки. Профилактика — это сегментация базы (удаление 90+ дней тишины), контроль bounce<3% и запрет отправки на спам-ловушки. Реальные величины видны в кабинете: панель показывает bounce-rate по каждому домену, так что пограничное состояние заметно заранее.

CHEK-лист перед большой рассылкой: DNSBL по всем IP → DKIM/SPF актуальны → bounce под контролем → последняя проверка отправки не была «пробной». Это 5 минут работы в панели, и они экономят день разгребания последствий.

Та же логика работает в обратную сторону: если домен стал чище и объём стабилен, списки снимаются быстрее. Мониторинг DNSBL в связке с WHOIS-вотчем — это как камера на заднем стекле: не спасает от ям, но позволяет объезжать их.

В MTA.LAB DNS-проверки встроены в DNS-платформу: каждый домен и IP проверяются по расписанию, результаты видны в дашборде, а при попадании в список — алерт в Telegram в течение двух минут.