Je IP-adres van een e-mailblacklist laten verwijderen

Check of je écht vermeld staat

Een blacklist checker zoekt je IP-adres in meerdere blacklists tegelijk op en laat zien of, en zo ja waar, het vermeld staat. Zulke tools zijn breed beschikbaar online, gebruik de checker waar je zelf prettig mee werkt, er is geen verplichte tool. Sta je nergens vermeld, dan zit de oorzaak van het bezorgprobleem waarschijnlijk ergens anders, bijvoorbeeld in de SPF-, DKIM- of DMARC-configuratie.

Los eerst de oorzaak op

Verwijdering van de lijst blijft alleen definitief als het onderliggende probleem is opgelost. Blacklists vermelden een IP-adres meestal om een van deze redenen:

• Spam verstuurd vanaf een gehackt e-mailaccount of een gecompromitteerde applicatie op je server
• Malware die je server onderdeel maakt van een botnet dat spam verstuurt
• Een open relay of verkeerd geconfigureerde mailserver die mail van iedereen accepteert
• Een groot volume legitieme mail dat toch geautomatiseerde spamdetectie triggert

Beveilig het betrokken account of de applicatie, verwijder het kwaadaardige proces en dicht de misconfiguratie voordat je verwijdering aanvraagt. Bekijk Zo verbeter je je SSH-beveiliging als een gehackte server de waarschijnlijke oorzaak is.

Verwijdering aanvragen

Elke blacklist heeft een eigen verwijderproces, meestal een formulier op de website van de beheerder waar je je IP-adres opgeeft en bevestigt dat het probleem is opgelost. De verwerkingstijd verschilt per lijst en ligt buiten de invloed van Worldstream. Een paar algemene punten die vaak gelden:

• Vraag verwijdering aan via de eigen site van de blacklistbeheerder, niet via een derde partij
• Sommige lijsten verwijderen een IP-adres automatisch na een periode zonder nieuwe meldingen
• Een klein aantal lijsten rekent kosten voor verwijdering, iets wat verschillende providers in de sector als een kwalijke praktijk zien

Een opmerking over UCEPROTECT: UCEPROTECT is een blacklistbeheerder waarbij je moet betalen om een vermelding te laten verwijderen, een praktijk die verschillende providers in de sector onethisch vinden. In de praktijk heeft dit weinig effect op je mailbezorging: grote mailproviders zien UCEPROTECT zelden als een autoriteit, dus een openstaande UCEPROTECT-vermelding heeft meestal verwaarloosbare impact. Weet je niet zeker of een bezorgprobleem echt door een UCEPROTECT-vermelding komt of door iets anders, dan laat een blacklist checker je de lijsten zien die wel zwaarder wegen.

Als er ook een abuse-melding bij hoort

Een blacklistvermelding en een abuse-melding bij Worldstream hebben vaak dezelfde oorzaak, meestal spam vanaf een gehackt account of een open relay. Krijgt Worldstream een abuse-melding over spam of een DNSBL-vermelding op jouw IP-adres, dan controleert het Anti Abuse-team of de resource op het eigen netwerk staat, koppelt het die aan jouw account, en stuurt het de melding door naar je aangewezen abuse-contact. Je wordt geacht binnen één werkdag te reageren.

Voor spam en DNSBL geldt daarnaast een termijn van 4 uur zodra de abuse is vastgesteld: is het dan niet opgelost, dan schakelt Worldstream de netwerkverbinding naar die resource uit. De oorzaak wegnemen doet dus dubbel werk, het maakt de weg vrij voor verwijdering van de lijst én het lost de abuse-melding op. Zie Hoe abuse-meldingen werken voor het volledige proces, de termijnen per type abuse, en hoe je bezwaar maakt tegen een melding die volgens jou onjuist is.

Wat je nu kunt doen

Draai een blacklist checker op het IP-adres waarvandaan je mail verstuurt, en pak de vermeldingen aan op volgorde van hoe zwaar ze wegen voor je ontvangers. Los eerst de oorzaak op, voordat je ook maar één verwijderverzoek indient. Heb je daarnaast een openstaande abuse-melding over hetzelfde IP-adres, reageer daar dan eerst op, want die klok loopt korter.