// come risolvere
Il tuo dominio è in una blacklist (Spamhaus DBL, SURBL, URIBL)
Le blacklist di domini elencano i nomi di dominio visti nello spam. Seguono il tuo dominio ovunque tu invii. Trova la causa, fai pulizia, poi chiedi la rimozione.
Cosa significa
Alcune blacklist elencano nomi di dominio, non indirizzi IP. Guardano i domini nell'indirizzo From e nei link dentro un'email. Le più note sono:
- Spamhaus DBL (Domain Block List): molto usata, impatto alto.
- SURBL e URIBL: liste di domini trovati nei link di email di spam o phishing.
Perché è importante
Una lista di IP si può evitare cambiando server. Una lista di domini ti segue ovunque: ogni email che cita quel dominio o che ci punta con un link può essere filtrata, qualunque servizio usi per inviarla.
Come verificare
- Invia un'email di test dalla home page: il report controlla il dominio del mittente e ogni dominio trovato nei link della tua email.
- Usa lo Scanner di dominio su
/domain-scannero la Verifica blacklist su/blacklistsper controllare direttamente un dominio.
Guarda bene quale dominio è in lista. Può essere il tuo, oppure solo un link nella tua email.
Se è in lista un link della tua email
- Togli il link, o sostituiscilo con un link a un sito affidabile.
- Evita gli accorciatori di URL pubblici: sono spesso in lista perché li usano anche gli spammer. Usa invece link al tuo dominio.
- Controlla la firma e le immagini della tua email: un vecchio link dimenticato o un dominio di tracciamento possono essere il colpevole.
Se è in lista il tuo dominio
- Trova la causa. Motivi comuni:
- Il tuo sito è stato violato e ospita pagine di phishing o link di spam. Chiedi al tuo hosting di analizzarlo, aggiorna il CMS e i plugin, cambia le password.
- È stato inviato spam a tuo nome perché DMARC non protegge il tuo dominio.
- Un account email violato ha inviato spam con il tuo dominio.
- Hai inviato email di marketing a persone che non le avevano mai chieste, o a una vecchia lista.
- Il dominio è molto nuovo, o era usato da spammer prima che lo comprassi.
- Prima fai pulizia. Togli le pagine malevole, metti in sicurezza gli account e sospendi le campagne di massa.
- Proteggi il tuo dominio. Configura SPF, DKIM e DMARC, e prevedi di passare DMARC a
p=quarantineop=reject. - Chiedi la rimozione sul sito di ogni lista, spiegando cosa hai sistemato:
- Spamhaus DBL: check.spamhaus.org
- SURBL: usa il modulo di ricerca sul sito di SURBL.
- URIBL: usa la pagina di ricerca sul sito di URIBL.
- Aspetta. La rimozione può richiedere da qualche ora a qualche giorno. Le richieste fatte prima di aver risolto la causa vengono spesso rifiutate.
Evita che succeda di nuovo
- Tieni aggiornati il tuo sito e i plugin.
- Scrivi solo a chi ti ha dato il permesso, e pulisci le tue liste.
- Usa una policy DMARC forte, così nessun altro può inviare a tuo nome.
L'aiuto per la rimozione dalle blacklist è disponibile nella dashboard Delivmail a pagamento, se hai bisogno di una guida.
Verifica che sia risolto
Controlla di nuovo il dominio nella pagina Verifica blacklist, poi invia una nuova email di test dalla home page. La sezione blacklist dei domini dovrebbe essere pulita.
Verifica che sia risolto
Una modifica DNS può richiedere da pochi minuti a qualche ora. Poi invia una nuova email di test o scansiona di nuovo il tuo dominio.
Guide correlate
- Passare DMARC da p=none a quarantine o reject in sicurezzap=none si limita a osservare. Per bloccare davvero le email false che usano il tuo dominio, passa gradualmente a quarantine e reject, senza bloccare le tue email.
- Il tuo indirizzo IP di invio è in una blacklistUna blacklist è una lista pubblica di indirizzi IP noti per inviare spam. Scopri se l'IP è tuo, risolvi la causa, poi chiedi la rimozione.
- Errore "550 5.7.1": messaggio rifiutato o bloccato da una policyUn bounce 5.7.1 significa che il server di destinazione ha rifiutato la tua email di proposito. Impara a leggere i messaggi di errore, trovare il vero motivo e risolverlo.
- Proteggi la posta in arrivo con MTA-STS e TLS-RPTMTA-STS obbliga gli altri server a usare la cifratura quando consegnano email al tuo dominio. TLS-RPT ti invia report quando questo fallisce. Entrambi sono facoltativi ma consigliati.
- Email inviate senza cifratura TLS (STARTTLS)Il tuo server ha consegnato l'email in chiaro, senza cifratura. Gmail lo segnala con un lucchetto rosso e si aspetta che chi invia grandi volumi usi TLS. Attiva STARTTLS.