Blacklists de IP vs blacklists de domínio: por que você provavelmente está verificando a errada

Toda semana chegam até nós remetentes convencidos de que uma blacklist está matando a entregabilidade deles. Colam o IP no MXToolbox, veem uma listagem e entram em pânico. Ou fazem um teste de posicionamento, recebem resultados ruins e concluem que só pode ser uma blacklist.

Só que, na maioria das vezes, a listagem que encontraram não é a que causa o problema. E muitas vezes nem estão verificando o IP certo, para começo de conversa.

Existem dois tipos completamente diferentes de blacklists que afetam a entrega de e-mails: blacklists de IP e blacklists de domínio. Funcionam de formas diferentes, são consultadas em pontos diferentes do processo de entrega, e corrigir uma não faz absolutamente nada pela outra. Acrescente relays de e-mail à mistura e a maioria das pessoas estava olhando para o IP errado o tempo todo.

Vamos destrinchar tudo.

Dois tipos de blacklists, dois problemas completamente diferentes

Antes dos detalhes, esta é a distinção principal a entender:

• Blacklist de IP: lista o endereço IP do servidor que envia. É consultada na conexão SMTP, antes mesmo de a mensagem ser aceita. O servidor de destino vê o IP e decide na hora se deixa a conexão passar.
• Blacklist de domínio: lista domínios encontrados dentro da sua mensagem, incluindo seu domínio de envio, links e domínios de rastreamento. É consultada durante a análise do conteúdo, depois que a mensagem é aceita. Um IP limpo não salva você aqui.

Isso importa porque a correção de uma é completamente diferente da correção da outra. Você pode ter um IP impecável e ainda assim ser filtrado porque um link do seu e-mail está em uma lista de domínios. Ou o contrário.

Blacklists de IP: o que são e quais importam de verdade

Uma blacklist de IP (também chamada de DNSBL ou RBL) é uma lista publicada de endereços IP com má reputação de envio. Quando um servidor de e-mail de destino recebe uma conexão do seu IP, ele pode consultar uma dessas listas em tempo real. Se o seu IP estiver listado, a conexão pode ser recusada antes mesmo de o e-mail chegar.

Estas são as que vale a pena conhecer:

Spamhaus ZEN (Impacto: alto)

Esta é a grande. O Spamhaus ZEN é uma zona combinada que reúne todas as listas de IP do Spamhaus em uma única consulta. Inclui a SBL (fontes de spam confirmadas), a CSS (remetentes de alto volume/snowshoe), a XBL (máquinas comprometidas e botnets) e a PBL (faixas de IP que não deveriam enviar e-mail diretamente). A Microsoft e a maioria dos servidores de e-mail corporativos consultam ativamente o Spamhaus. Uma listagem no ZEN tem efeito real no cold email B2B.

Barracuda BRBL (Impacto: médio a alto)

A Barracuda Reputation Block List pega IPs sinalizados pela rede de appliances e spam traps da Barracuda. Se seus destinatários usam servidores de e-mail corporativos protegidos pela Barracuda (comum em empresas médias e grandes), esta importa. A boa notícia: a Barracuda tem um formulário manual de remoção e costuma processá-lo em cerca de 12 horas, depois que o problema de fundo é corrigido.

SpamCop (SCBL) (Impacto: médio)

O SpamCop lista IPs com base em reclamações de usuários e spam traps. A pontuação é ponderada pelo tempo, então reclamações recentes contam mais, e as listagens expiram sozinhas, normalmente em até 24 horas depois que as denúncias param. Não há formulário de remoção. Pare o spam e ela se resolve.

UCEPROTECT L2 / L3 (Impacto: muito baixo)

As zonas secundária e terciária do UCEPROTECT listam ASNs ou blocos de rede inteiros, não IPs individuais. Quase nenhum grande destinatário as usa para decidir a entrega, e eles cobram pela remoção expressa. Não pague. Não perca o sono com uma listagem aqui, a menos que você as use como um sinal genérico de "meu IP está saudável?".

Blacklists de domínio: as que a maioria esquece que existem

As blacklists de domínio atuam em uma camada completamente diferente. Mesmo que seu IP esteja impecável, um servidor de destino pode analisar o conteúdo da sua mensagem e rejeitá-la por causa de um domínio citado no corpo ou no envelope.

Spamhaus DBL (Impacto: alto)

A Spamhaus Domain Block List pega domínios de envio, domínios do From e qualquer host de URL encontrado no corpo da mensagem. Uma listagem na DBL do seu domínio de envio principal está entre as coisas mais danosas que podem acontecer a uma operação B2B, porque ela acompanha a mensagem não importa de qual IP você envie.

SURBL (Impacto: médio a alto)

A SURBL sinaliza domínios que aparecem no corpo de mensagens de spam. É muito usada por filtros baseados no SpamAssassin em hospedagens de pequeno e médio porte. Se o seu domínio de rastreamento de cliques, de redirecionamento ou de descadastro acabar aqui, espere a pontuação do SpamAssassin disparar em uma grande parte das caixas de entrada.

URIBL (Black / Multi) (Impacto: médio)

Parecida com a SURBL, mas mantida de forma independente, a URIBL se concentra nos hosts de URI encontrados no corpo das mensagens. É uma segunda opinião comum ao lado da SURBL em soluções comerciais de filtragem.

Um ponto prático para acompanhar: seu domínio de rastreamento personalizado também corre risco. Se você usa um domínio de rastreamento de cliques baseado em CNAME e ele for associado a campanhas de spam, pode acabar em uma lista de URI. Esse é um dos motivos pelos quais muitos remetentes experientes abandonaram de vez o rastreamento de links.

Por que verificar "o seu IP" provavelmente não adianta

Esta é a parte que confunde quase todo mundo que envia por um relay, um sequenciador ou uma infraestrutura de envio compartilhada.

Quando você clica em "enviar" na sua ferramenta de e-mail, o IP que de fato entrega a mensagem ao Gmail ou ao Outlook quase nunca é o IP que você imagina. O IP de entrega pertence ao MTA de saída que efetivamente passou a mensagem ao servidor de e-mail de destino, normalmente um relay que sua plataforma de envio tem ou aluga. O IP do seu escritório, o IP público do seu servidor e o IP que aparece na página de marketing do seu sequenciador não entram nessa conta.

Esse IP de saída é o que o servidor de destino vê. Esse IP de saída é o que pode ser listado. E esse IP de saída é o único que vale a pena verificar no Spamhaus, na Barracuda e no SpamCop.

Se você está colando o seu IP em um verificador de blacklist, quase certamente está olhando para um número que não tem nada a ver com a sua entregabilidade real.

Como encontrar o IP que de fato colocou você na lista

O IP real de entrega de saída está escondido nos cabeçalhos de qualquer mensagem que você entregou com sucesso. Veja como encontrá-lo.

Passo 1: envie um teste para uma caixa que você controla

Use um endereço novo do Gmail ou do Outlook. Envie da mesma caixa de e-mail que você está investigando, para obter o caminho de relay correto.

Passo 2: abra os cabeçalhos brutos do e-mail

• Gmail: abra a mensagem, clique no menu de três pontos ao lado do botão de responder e selecione "Mostrar original". Os cabeçalhos brutos completos abrem em uma nova aba.
• Outlook na web: abra a mensagem, clique no menu de três pontos "Mais ações", depois em Exibir e em "Exibir código-fonte da mensagem".
• Apple Mail: Visualizar → Mensagem → Fonte Original (ou Todos os Cabeçalhos).

Passo 3: encontre o último cabeçalho Received: (o mais abaixo) antes da sua caixa de teste

Os cabeçalhos Received: se empilham em ordem cronológica, com o mais recente no topo, porque cada servidor acrescenta o seu no início da mensagem (RFC 5321, seção 4.4). Leia de baixo para cima: a linha Received: mais baixa escrita pelo provedor de destino é a que registra o IP que de fato fez a entrega para ele.

Passo 4: extraia o IP dessa linha

Você está procurando algo como from mail.example.com ([203.0.113.42]). O IP entre colchetes é o IP real de entrega de saída.

Passo 5: verifique esse IP (e os seus domínios)

Agora passe o IP de saída por um verificador de várias listas, como o nosso verificador de blacklist. Separadamente, verifique seu domínio de envio e quaisquer domínios de link ou de rastreamento na Spamhaus DBL, na SURBL e na URIBL.

Depois pergunte: você está vendo erros de bounce que citam uma blacklist específica? Se a resposta for não, uma listagem que você encontrou talvez nem esteja causando o seu problema.

Quais blacklists afetam de verdade o cold email B2B?

Este é um panorama honesto do impacto para cold email enviado a caixas profissionais:

Lista	Impacto	Por quê
Spamhaus ZEN	Muito alto	Consultada pela Microsoft e pela maioria dos filtros corporativos
Spamhaus DBL	Muito alto	Acompanha seu domínio em qualquer IP
Barracuda BRBL	Alto	Comum em empresas médias e grandes
SURBL	Médio a alto	Muito usada em soluções com SpamAssassin
URIBL	Médio	Segunda opinião ao lado da SURBL
SpamCop	Médio	Ponderada pelo tempo, sai sozinha
UCEPROTECT L2/L3	Muito baixo	Quase nunca usada para decidir a entrega

Como resolver de fato um problema de blacklist

01. Encontre primeiro o IP certo. Pegue os cabeçalhos brutos de um e-mail de teste entregue e ache o IP real de entrega de saída. Não verifique o IP do seu servidor, o IP do escritório nem o hostname de submissão.

02. Confirme que ele é mesmo o gargalo. Olhe as mensagens de bounce reais. Se os servidores de destino não citam uma blacklist específica no erro SMTP, a listagem que você está encarando provavelmente não é a causa.

03. Verifique seus domínios separadamente. Passe seu domínio de envio, os domínios dos links e o domínio de rastreamento pela Spamhaus DBL, pela SURBL e pela URIBL. Um IP limpo não ajuda se uma URI da mensagem estiver listada.

04. Corrija o comportamento de fundo antes de pedir a remoção. A maioria das listas coloca você de volta em poucas horas se as reclamações de spam, as spam traps ou os picos de volume que causaram a listagem continuarem. Pause os envios, identifique a origem e então solicite a remoção.

05. Saiba quando parar. Se sua taxa de reclamação de spam está chegando a 0,3%, sua taxa de bounce passa de 5% ou você tem uma listagem confirmada na Spamhaus SBL ou DBL com evidência real nos bounces, pare de enviar e corrija antes de continuar.

Resumo

A maioria dos problemas de entregabilidade atribuídos a blacklists não são, na verdade, problemas de blacklist. Os que são costumam envolver um IP diferente ou uma lista diferente da que está sendo verificada. Tire seu IP real de saída dos cabeçalhos, verifique tanto o IP quanto os domínios, e só trate uma listagem como a causa quando a evidência nos bounces citar essa lista.

O MailVitals monitora 25 DNSBLs nos seus IPs e domínios de envio, para que as listagens apareçam no dia em que acontecem, verificadas no IP que de fato entrega seus e-mails.

👉 Leia também: Como saber se estou em uma blacklist? · Por que meus e-mails estão indo para o spam?

Fontes

• RFC 5782: DNS Blacklists and Whitelists, como as blocklists de IP e de domínio são publicadas no DNS e consultadas.
• ZEN Blocklist (Spamhaus), o ZEN como a combinação das listas SBL, CSS, XBL e PBL do Spamhaus.
• Domain Blocklist (DBL) (Spamhaus), a lista de domínios do Spamhaus usada contra domínios de envio e domínios em links.
• SURBL reputation lists, as sublistas da SURBL (ABUSE, PH, MW, CR, CT, DM) e como multi.surbl.org as codifica.
• SpamCop Blocking List, as listagens do SpamCop são temporárias e somem quando as denúncias param.