IP-Blacklists und Domain-Blacklists: Warum Sie wahrscheinlich die falsche prüfen

Jede Woche kommen Absender zu uns, die überzeugt sind, dass eine Blacklist ihre Zustellbarkeit ruiniert. Sie geben ihre IP bei MXToolbox ein, sehen einen Eintrag und geraten in Panik. Oder sie machen einen Placement-Test, bekommen schlechte Ergebnisse und nehmen an, es müsse eine Blacklist sein.

Das Problem dabei: Meistens ist der gefundene Eintrag nicht die Ursache. Und oft prüfen sie von vornherein nicht einmal die richtige IP.

Es gibt zwei völlig verschiedene Arten von Blacklists, die die E-Mail-Zustellung beeinflussen: IP-Blacklists und Domain-Blacklists. Sie funktionieren unterschiedlich, sie werden an unterschiedlichen Stellen der Zustellung abgefragt, und die Lösung für die eine bewirkt bei der anderen absolut nichts. Kommen noch E-Mail-Relays ins Spiel, haben die meisten Leute die ganze Zeit auf die falsche IP geschaut.

Gehen wir alles der Reihe nach durch.

Zwei Arten von Blacklists, zwei völlig verschiedene Probleme

Bevor es ins Detail geht, hier der entscheidende Unterschied:

• IP-Blacklist: Listet die IP-Adresse des sendenden Servers. Abgefragt bei der SMTP-Verbindung, noch bevor Ihre Nachricht überhaupt angenommen wird. Der empfangende Server sieht die IP und entscheidet sofort, ob er die Verbindung zulässt.
• Domain-Blacklist: Listet Domains, die in Ihrer Nachricht vorkommen, darunter Ihre Versanddomain, Links und Tracking-Domains. Abgefragt beim Scannen des Inhalts, nachdem die Nachricht angenommen wurde. Eine saubere IP rettet Sie hier nicht.

Das ist wichtig, weil die Lösung für das eine eine völlig andere ist als für das andere. Sie können eine makellose IP haben und trotzdem gefiltert werden, weil ein Link in Ihrer E-Mail auf einer Domain-Liste steht. Oder umgekehrt.

IP-Blacklists: was sie sind und welche wirklich zählen

Eine IP-Blacklist (auch DNSBL oder RBL genannt) ist eine veröffentlichte Liste von IP-Adressen mit schlechter Absenderreputation. Wenn ein empfangender Mailserver eine Verbindung von Ihrer IP erhält, kann er eine dieser Listen in Echtzeit abfragen. Ist Ihre IP gelistet, kann die Verbindung abgelehnt werden, bevor Ihre E-Mail überhaupt ankommt.

Diese sollten Sie kennen:

Spamhaus ZEN (Auswirkung: hoch)

Das ist die große. Spamhaus ZEN ist eine kombinierte Zone, die alle IP-Listen von Spamhaus in einer einzigen Abfrage bündelt. Sie umfasst die SBL (bestätigte Spam-Quellen), CSS (Absender mit hohem Volumen und Snowshoe-Spam), XBL (kompromittierte Rechner und Botnetze) und PBL (IP-Bereiche, die keine E-Mails direkt versenden sollten). Microsoft und die meisten Unternehmens-Mailserver greifen aktiv auf Spamhaus zurück. Ein ZEN-Eintrag hat für B2B Cold E-Mails echte Folgen.

Barracuda BRBL (Auswirkung: mittel bis hoch)

Die Barracuda Reputation Block List erfasst IPs, die vom Netz der Barracuda-Appliances und Spam-Traps markiert wurden. Nutzen Ihre Empfänger Firmen-Mailserver mit Barracuda-Schutz (verbreitet im Mittelstand und bei Konzernen), zählt diese Liste. Die gute Nachricht: Barracuda hat ein manuelles Delisting-Formular und bearbeitet Anträge meist innerhalb von etwa 12 Stunden, sobald das eigentliche Problem behoben ist.

SpamCop (SCBL) (Auswirkung: mittel)

SpamCop listet IPs auf Grundlage von Nutzerbeschwerden und Spam-Traps. Die Bewertung ist zeitgewichtet, neuere Beschwerden zählen also mehr, und Einträge laufen automatisch aus, meist innerhalb von 24 Stunden, nachdem keine Meldungen mehr eingehen. Ein Delisting-Formular gibt es nicht. Hört der Spam auf, verschwindet der Eintrag von selbst.

UCEPROTECT L2 / L3 (Auswirkung: sehr gering)

Die zweite und dritte Zone von UCEPROTECT listen ganze ASNs oder Netzblöcke, nicht einzelne IPs. Fast kein großer Empfänger nutzt sie für Zustellentscheidungen, und für ein Express-Delisting verlangen sie Geld. Zahlen Sie nicht. Machen Sie sich wegen eines Eintrags hier keine schlaflosen Nächte, es sei denn, Sie nutzen ihn als allgemeines Signal dafür, ob Ihre IP gesund ist.

Domain-Blacklists: die, die fast alle vergessen

Domain-Blacklists arbeiten auf einer ganz anderen Ebene. Selbst wenn Ihre IP blitzsauber ist, kann ein empfangender Server den Inhalt Ihrer Nachricht scannen und sie wegen einer Domain im Text oder im Envelope ablehnen.

Spamhaus DBL (Auswirkung: hoch)

Die Spamhaus Domain Block List erfasst Versanddomains, From-Domains und jeden URL-Host im Nachrichtentext. Ein DBL-Eintrag für Ihre wichtigste Versanddomain gehört zum Schlimmsten, was einem B2B-Programm passieren kann, denn er folgt der Nachricht, egal von welcher IP Sie senden.

SURBL (Auswirkung: mittel bis hoch)

SURBL markiert Domains, die im Text von Spam-Nachrichten vorkommen. Die Liste wird stark von SpamAssassin-basierten Filtern bei kleinen und mittleren Hostern genutzt. Landet Ihre Klick-Tracking-Domain, Weiterleitungsdomain oder Abmelde-Domain hier, steigen die SpamAssassin-Werte in sehr vielen Posteingängen sprunghaft an.

URIBL (Black / Multi) (Auswirkung: mittel)

Ähnlich wie SURBL, aber unabhängig betrieben, konzentriert sich URIBL auf URI-Hosts im Nachrichtentext. In kommerziellen Filterlösungen ist sie eine verbreitete Zweitmeinung neben SURBL.

Ein praktischer Punkt, auf den Sie achten sollten: Auch Ihre eigene Tracking-Domain ist gefährdet. Nutzen Sie eine Klick-Tracking-Domain per CNAME und wird diese mit Spam-Kampagnen in Verbindung gebracht, kann sie auf einer URI-Liste landen. Das ist ein Grund, warum viele erfahrene Absender ganz auf Link-Tracking verzichten.

Warum die Prüfung „Ihrer IP" wahrscheinlich nutzlos ist

An diesem Punkt stolpern fast alle, die über ein Relay, einen Sequencer oder eine geteilte Versandinfrastruktur senden.

Wenn Sie in Ihrem E-Mail-Tool auf „Senden" klicken, ist die IP, die die Nachricht tatsächlich an Gmail oder Outlook zustellt, fast nie die, die Sie vermuten würden. Die zustellende IP gehört dem ausgehenden MTA, der die Nachricht tatsächlich an den empfangenden Mailserver übergeben hat, meist ein Relay, das Ihre Versandplattform besitzt oder mietet. Ihre Büro-IP, die öffentliche IP Ihres Servers und die IP auf der Marketingseite Ihres Sequencers spielen keine Rolle.

Diese ausgehende IP sieht der empfangende Server. Diese ausgehende IP kann gelistet werden. Und nur diese ausgehende IP lohnt sich gegen Spamhaus, Barracuda und SpamCop zu prüfen.

Geben Sie Ihre IP in einen Blacklist-Checker ein, schauen Sie fast sicher auf eine Zahl, die mit Ihrer tatsächlichen Zustellbarkeit nichts zu tun hat.

So finden Sie die IP, die Sie tatsächlich auf die Liste gebracht hat

Die echte ausgehende Zustell-IP steckt in den E-Mail-Headern jeder erfolgreich zugestellten Nachricht. So finden Sie sie.

Schritt 1: Senden Sie einen Test an ein Postfach, das Sie kontrollieren

Nutzen Sie eine frische Gmail- oder Outlook-Adresse. Senden Sie genau aus dem Postfach, bei dem Sie die Fehlersuche betreiben, damit Sie den richtigen Relay-Weg erhalten.

Schritt 2: Öffnen Sie die rohen E-Mail-Header

• Gmail: Öffnen Sie die Nachricht, klicken Sie auf das Drei-Punkte-Menü neben der Antworten-Schaltfläche und wählen Sie „Original anzeigen". Die vollständigen rohen Header öffnen sich in einem neuen Tab.
• Outlook im Web: Öffnen Sie die Nachricht, klicken Sie auf das Drei-Punkte-Menü „Weitere Aktionen", dann auf Ansicht und dann auf „Nachrichtenquelle anzeigen".
• Apple Mail: Darstellung → Nachricht → Rohdaten (oder Alle Header).

Schritt 3: Suchen Sie den letzten (untersten) Received:-Header vor Ihrem Testpostfach

Received:-Header stapeln sich chronologisch mit dem neuesten oben, weil jeder Server seinen eigenen an den Anfang der Nachricht setzt (RFC 5321, Abschnitt 4.4). Lesen Sie von unten nach oben: Die unterste Received:-Zeile, die der empfangende Provider geschrieben hat, enthält die IP, die tatsächlich an ihn zugestellt hat.

Schritt 4: Lesen Sie die IP aus dieser Zeile heraus

Sie suchen etwas wie from mail.example.com ([203.0.113.42]). Die IP in den Klammern ist die echte ausgehende Zustell-IP.

Schritt 5: Prüfen Sie diese IP (und Ihre Domains)

Prüfen Sie die ausgehende IP jetzt mit einem Checker für mehrere Listen, etwa unserem Blacklist-Checker. Prüfen Sie getrennt davon Ihre Versanddomain sowie alle Link- und Tracking-Domains gegen Spamhaus DBL, SURBL und URIBL.

Fragen Sie sich dann: Sehen Sie tatsächlich Bounce-Fehler, die eine bestimmte Blacklist nennen? Wenn nicht, verursacht ein gefundener Eintrag Ihr Problem womöglich überhaupt nicht.

Welche Blacklists wirken sich wirklich auf B2B Cold E-Mails aus?

Hier eine ehrliche Einordnung der Auswirkung beim Versand von Cold E-Mails an geschäftliche Postfächer:

Liste	Auswirkung	Warum
Spamhaus ZEN	Sehr hoch	Von Microsoft und den meisten Unternehmensfiltern genutzt
Spamhaus DBL	Sehr hoch	Folgt Ihrer Domain über jede IP
Barracuda BRBL	Hoch	Verbreitet im Mittelstand und bei Konzernen
SURBL	Mittel bis hoch	Stark genutzt in SpamAssassin-Setups
URIBL	Mittel	Zweitmeinung neben SURBL
SpamCop	Mittel	Zeitgewichtet, verschwindet von selbst
UCEPROTECT L2/L3	Sehr gering	Fast nie für Zustellentscheidungen genutzt

So beheben Sie ein Blacklist-Problem wirklich

01. Finden Sie zuerst die richtige IP. Holen Sie die rohen Header aus einer zugestellten Test-E-Mail und ermitteln Sie die tatsächliche ausgehende Zustell-IP. Prüfen Sie nicht Ihre Server-IP, Ihre Büro-IP oder den Hostnamen für die Einlieferung.

02. Bestätigen Sie, dass es wirklich der Engpass ist. Sehen Sie sich echte Bounce-Meldungen an. Nennen empfangende Server im SMTP-Fehler keine bestimmte Blacklist, ist der Eintrag, auf den Sie starren, wahrscheinlich nicht die Ursache.

03. Prüfen Sie Ihre Domains separat. Prüfen Sie Ihre Versanddomain, Ihre Link-Domains und Ihre Tracking-Domain gegen Spamhaus DBL, SURBL und URIBL. Eine saubere IP hilft nicht, wenn eine URI in der Nachricht gelistet ist.

04. Beheben Sie das zugrunde liegende Verhalten vor dem Delisting. Die meisten Listen setzen Sie innerhalb von Stunden wieder auf die Liste, wenn die Spam-Beschwerden, Traps oder Volumenspitzen, die den Eintrag verursacht haben, weiter auftreten. Pausieren Sie den Versand, finden Sie die Quelle und beantragen Sie dann das Delisting.

05. Wissen Sie, wann Schluss ist. Nähert sich Ihre Spam-Beschwerderate 0,3 %, liegt Ihre Bounce-Rate über 5 % oder haben Sie einen bestätigten Eintrag in der Spamhaus SBL oder DBL mit echten Belegen aus Bounces, stoppen Sie den Versand und beheben Sie das Problem, bevor Sie weitermachen.

Fazit

Die meisten Zustellprobleme, die Blacklists angelastet werden, sind gar keine Blacklist-Probleme. Und die, die es sind, betreffen meist eine andere IP oder eine andere Liste als die geprüfte. Holen Sie Ihre echte ausgehende IP aus den Headern, prüfen Sie sowohl Ihre IP als auch Ihre Domains, und behandeln Sie einen Eintrag nur dann als Ursache, wenn Bounces ihn tatsächlich nennen.

MailVitals überwacht 25 DNSBLs für Ihre Versand-IPs und Domains, sodass Einträge noch am selben Tag auffallen, geprüft gegen die IP, die Ihre E-Mails tatsächlich zustellt.

👉 Weiterlesen: Woran erkenne ich, ob ich auf einer Blacklist stehe? · Warum landen meine E-Mails im Spam?

Quellen

• RFC 5782: DNS Blacklists and Whitelists: wie IP- und Domain-Blocklisten im DNS veröffentlicht und abgefragt werden.
• ZEN Blocklist (Spamhaus): ZEN als Kombination aus Spamhaus SBL, CSS, XBL und PBL.
• Domain Blocklist (DBL) (Spamhaus): die Domain-Liste von Spamhaus für Versanddomains und verlinkte Domains.
• SURBL reputation lists: die Teillisten von SURBL (ABUSE, PH, MW, CR, CT, DM) und wie multi.surbl.org sie kodiert.
• SpamCop Blocking List: SpamCop-Einträge sind zeitbasiert und verschwinden, wenn keine Meldungen mehr eingehen.