IP-blacklists vs domeinblacklists: waarom je waarschijnlijk de verkeerde controleert

Elke week komen er verzenders bij ons die ervan overtuigd zijn dat een blacklist hun deliverability om zeep helpt. Ze plakken hun IP in MXToolbox, zien een listing en raken in paniek. Of ze draaien een placementtest, krijgen slechte resultaten en nemen aan dat het wel een blacklist zal zijn.

Maar het zit zo: meestal is de listing die ze vonden niet degene die het probleem veroorzaakt. En vaak controleren ze niet eens het juiste IP.

Er zijn twee totaal verschillende soorten blacklists die de aflevering van e-mail raken: IP-blacklists en domeinblacklists. Ze werken anders, ze worden op verschillende momenten in het afleverproces gecontroleerd, en de ene oplossen doet helemaal niets voor de andere. Komen er e-mailrelays bij, dan blijken de meeste mensen naar een heel ander IP te hebben gekeken.

We lopen het allemaal door.

Twee soorten blacklists, twee totaal verschillende problemen

Voordat we de details ingaan, dit is het belangrijkste onderscheid:

• IP-blacklist: zet het IP-adres van de verzendende server op de lijst. Wordt gecontroleerd bij de SMTP-verbinding, nog voordat je bericht wordt geaccepteerd. De ontvangende server ziet het IP en beslist meteen of de verbinding erdoor mag.
• Domeinblacklist: zet domeinen die in je bericht staan op de lijst, zoals je verzenddomein, links en trackingdomeinen. Wordt gecontroleerd bij het scannen van de content, nadat het bericht is geaccepteerd. Een schoon IP redt je hier niet.

Dit is belangrijk omdat de oplossing voor de ene totaal anders is dan die voor de andere. Je IP kan brandschoon zijn terwijl je toch gefilterd wordt omdat een link in je e-mail op een domeinlijst staat. Of andersom.

IP-blacklists: wat ze zijn en welke er echt toe doen

Een IP-blacklist (ook DNSBL of RBL genoemd) is een gepubliceerde lijst van IP-adressen met een slechte verzendreputatie. Krijgt een ontvangende mailserver een verbinding van jouw IP, dan kan hij zo'n lijst realtime raadplegen. Staat je IP erop, dan kan de verbinding worden geweigerd nog voordat je e-mail aankomt.

Deze zijn het kennen waard:

Spamhaus ZEN (Impact: hoog)

Dit is de grote. Spamhaus ZEN is een gecombineerde zone die alle IP-lijsten van Spamhaus in één query bundelt. Hij bevat de SBL (bevestigde spambronnen), CSS (verzenders met hoge volumes en snowshoe-spam), XBL (gehackte machines en botnets) en PBL (IP-ranges die niet rechtstreeks mail zouden moeten versturen). Microsoft en de meeste zakelijke mailservers raadplegen Spamhaus actief. Een ZEN-listing heeft echte gevolgen voor B2B cold e-mail.

Barracuda BRBL (Impact: middel tot hoog)

De Barracuda Reputation Block List vangt IP's die het netwerk van Barracuda-appliances en spamtraps heeft gemarkeerd. Gebruiken je ontvangers zakelijke mailservers die door Barracuda worden beschermd (gangbaar in het middensegment en bij grote bedrijven), dan telt deze mee. Het goede nieuws: Barracuda heeft een handmatig delistingformulier en verwerkt een aanvraag meestal binnen ongeveer 12 uur, zodra het onderliggende probleem is opgelost.

SpamCop (SCBL) (Impact: middel)

SpamCop zet IP's op de lijst op basis van klachten van gebruikers en spamtraps. De score weegt naar tijd, dus recente klachten tellen zwaarder en listings verlopen vanzelf, meestal binnen 24 uur nadat de meldingen stoppen. Er is geen delistingformulier. Stop de spam, dan verdwijnt de listing vanzelf.

UCEPROTECT L2 / L3 (Impact: zeer laag)

De tweede en derde zone van UCEPROTECT zetten complete ASN's of netblokken op de lijst, geen losse IP's. Bijna geen enkele grote ontvanger gebruikt ze voor afleverbeslissingen, en ze laten je betalen voor een versnelde delisting. Betaal niet. Lig er niet wakker van, tenzij je ze gebruikt als algemeen signaal of je IP gezond is.

Domeinblacklists: degene waarvan de meeste mensen vergeten dat ze bestaan

Domeinblacklists werken op een totaal andere laag. Ook als je IP brandschoon is, kan een ontvangende server de inhoud van je bericht scannen en het weigeren vanwege een domein dat in de body of de envelope voorkomt.

Spamhaus DBL (Impact: hoog)

De Spamhaus Domain Block List vangt verzenddomeinen, From-domeinen en elke URL-host die in de body van het bericht staat. Een DBL-listing van je hoofdverzenddomein is een van de schadelijkste dingen die een B2B-programma kan overkomen, omdat hij het bericht volgt, vanaf welk IP je ook verstuurt.

SURBL (Impact: middel tot hoog)

SURBL markeert domeinen die in de body van spamberichten voorkomen. Hij wordt veel gebruikt door filters op basis van SpamAssassin bij hosting voor kleine en middelgrote bedrijven. Belandt je klik-trackingdomein, redirectdomein of uitschrijfdomein hierop, reken dan op stijgende SpamAssassin-scores in een groot deel van de inboxen.

URIBL (Black / Multi) (Impact: middel)

URIBL lijkt op SURBL maar wordt onafhankelijk beheerd en richt zich op URI-hosts in de body van berichten. In commerciële filterstacks is hij een gangbare tweede mening naast SURBL.

Eén praktisch aandachtspunt: ook je eigen trackingdomein loopt risico. Gebruik je een klik-trackingdomein via een CNAME en wordt dat in verband gebracht met spamcampagnes, dan kan het op een URI-lijst belanden. Dat is een van de redenen dat veel ervaren verzenders helemaal zijn gestopt met linktracking.

Waarom het controleren van "je IP" waarschijnlijk zinloos is

Hier gaat bijna iedereen de mist in die verstuurt via een relay, een sequencer of gedeelde verzendinfrastructuur.

Klik je in je e-mailtool op "verzenden", dan is het IP dat het bericht echt bij Gmail of Outlook aflevert bijna nooit het IP dat je zou raden. Het afleverende IP hoort bij de uitgaande MTA die het bericht daadwerkelijk aan de ontvangende mailserver overdroeg, meestal een relay die je verzendplatform bezit of huurt. Het IP van je kantoor, het publieke IP van je server en het IP dat de marketingpagina van je sequencer toont, spelen geen rol.

Dat uitgaande IP is wat een ontvangende server ziet. Dat uitgaande IP is wat op een lijst kan komen. En dat uitgaande IP is het enige dat je tegen Spamhaus, Barracuda en SpamCop hoeft te controleren.

Plak je je eigen IP in een blacklist checker, dan kijk je vrijwel zeker naar een getal dat niets met je echte deliverability te maken heeft.

Zo vind je het IP dat je echt op een lijst zette

Het echte uitgaande afleverings-IP zit verstopt in de e-mailheaders van elk bericht dat je met succes hebt afgeleverd. Zo vind je het.

Stap 1: Stuur een test naar een inbox die je zelf beheert

Gebruik een nieuw Gmail- of Outlook-adres. Verstuur vanuit precies de mailbox die je onderzoekt, zodat je het juiste relaypad krijgt.

Stap 2: Open de ruwe e-mailheaders

• Gmail: open het bericht, klik op het menu met drie puntjes naast de antwoordknop en kies "Origineel weergeven". De volledige ruwe headers openen in een nieuw tabblad.
• Outlook op het web: open het bericht, klik op het menu "Meer acties" met drie puntjes, dan Weergave en dan "Berichtbron weergeven".
• Apple Mail: Weergave → Bericht → Ruwe bron (of Alle headers).

Stap 3: Zoek de laatste (onderste) Received:-header vóór je testinbox

Received:-headers stapelen zich chronologisch op met de nieuwste bovenaan, omdat elke server zijn eigen header aan het begin van het bericht toevoegt (RFC 5321, sectie 4.4). Lees van onder naar boven: de laagste Received:-regel die de ontvangende provider schreef, is de regel met het IP dat echt bij hen afleverde.

Stap 4: Haal het IP uit die regel

Je zoekt iets als from mail.example.com ([203.0.113.42]). Het IP tussen de haken is het echte uitgaande afleverings-IP.

Stap 5: Controleer dat IP (en je domeinen)

Haal het uitgaande IP nu door een checker voor meerdere lijsten, zoals onze blacklist checker. Controleer daarnaast je verzenddomein en al je link- en trackingdomeinen op Spamhaus DBL, SURBL en URIBL.

Vraag je dan af: zie je echt bouncemeldingen die een specifieke blacklist noemen? Is het antwoord nee, dan veroorzaakt een listing die je vond je probleem misschien helemaal niet.

Welke blacklists raken B2B cold e-mail echt?

Dit is een eerlijk overzicht van de impact voor cold e-mail naar zakelijke inboxen:

Lijst	Impact	Waarom
Spamhaus ZEN	Zeer hoog	Geraadpleegd door Microsoft en de meeste zakelijke filters
Spamhaus DBL	Zeer hoog	Volgt je domein over elk IP
Barracuda BRBL	Hoog	Gangbaar in het middensegment en bij grote bedrijven
SURBL	Middel tot hoog	Veel gebruikt in SpamAssassin-stacks
URIBL	Middel	Tweede mening naast SURBL
SpamCop	Middel	Weegt naar tijd, verdwijnt vanzelf
UCEPROTECT L2/L3	Zeer laag	Bijna nooit gebruikt voor afleverbeslissingen

Zo los je een blacklistprobleem echt op

01. Zoek eerst het juiste IP. Haal de ruwe headers uit een afgeleverde testmail en zoek het echte uitgaande afleverings-IP. Controleer niet het IP van je server, van je kantoor of de submission-hostname.

02. Bevestig dat het echt de bottleneck is. Kijk naar echte bouncemeldingen. Noemen ontvangende servers geen specifieke blacklist in de SMTP-fout, dan is de listing waar je naar staart waarschijnlijk niet de oorzaak.

03. Controleer je domeinen apart. Haal je verzenddomein, linkdomeinen en trackingdomein door Spamhaus DBL, SURBL en URIBL. Een schoon IP helpt niet als een URI in het bericht op een lijst staat.

04. Los het onderliggende gedrag op voordat je gaat delisten. De meeste lijsten zetten je binnen enkele uren opnieuw op de lijst als de spamklachten, spamtraps of volumepieken die de listing veroorzaakten nog steeds plaatsvinden. Pauzeer het versturen, zoek de bron en vraag dan delisting aan.

05. Weet wanneer je moet stoppen. Nadert je klachtenpercentage 0,3%, ligt je bouncepercentage boven 5% of heb je een bevestigde listing op Spamhaus SBL of DBL met echt bewijs in bounces, stop dan met versturen en herstel eerst voordat je verdergaat.

Kortom

De meeste deliverabilityproblemen die aan blacklists worden toegeschreven, zijn eigenlijk geen blacklistproblemen. Als ze dat wel zijn, gaat het meestal om een ander IP of een andere lijst dan de lijst die werd gecontroleerd. Haal je echte uitgaande IP uit de headers, controleer zowel je IP als je domeinen, en zie een listing pas als oorzaak als bounces hem echt noemen.

MailVitals bewaakt 25 DNSBL's voor je verzend-IP's en domeinen, zodat listings zichtbaar worden op de dag dat ze ontstaan, gecontroleerd tegen het IP dat je mail echt aflevert.

👉 Gerelateerd: Hoe weet ik of ik op een blacklist sta? · Waarom belanden mijn e-mails in de spammap?

Bronnen

• RFC 5782: DNS Blacklists and Whitelists, hoe IP- en domeinblocklists in DNS worden gepubliceerd en opgevraagd.
• ZEN Blocklist (Spamhaus), ZEN als combinatie van de Spamhaus SBL, CSS, XBL en PBL.
• Domain Blocklist (DBL) (Spamhaus), de domeinlijst van Spamhaus die wordt gebruikt tegen verzend- en gelinkte domeinen.
• SURBL reputation lists, de sublijsten van SURBL (ABUSE, PH, MW, CR, CT, DM) en hoe multi.surbl.org ze codeert.
• SpamCop Blocking List, listings bij SpamCop zijn tijdgebonden en verdwijnen als de meldingen stoppen.