Làm gì khi IP bị blacklist

Vào một ngày đẹp trời nào đó, bạn bị cấp trên phàn nàn việc không gửi mail ra được nhất là các mail gửi tới Gmail, Yahoo, Live… Nguyên nhân có thể IP của Mailserver đã bị blacklist.

Blacklist là gì?

Blacklist (danh sách đen) là danh sách IP hoặc domain bị đánh dấu là nguồn spam của các tổ chức thống kê các server gửi spam. Các tổ chức này là phi lợi nhuận, không chịu ảnh hưởng của cơ quan hay chính phủ nào. Họ dùng nhiều biện pháp để bắt IP spam:

• Nhận thông tin từ các nhà cung cấp dịch vụ (ISP/HP)
• Phản hồi từ người sử dụng khi nhận quá nhiều thư rác gửi tới
• Giăng bẫy (spam traps) bằng cách sử dụng nhiều email ngẫu nhiên. Nếu bạn gửi mail vào địa chỉ này sẽ bị đánh dấu là spam

Các tổ chức này làm việc theo quy tắc riêng nên các nhà cung cấp dịch vụ không đánh giá cao. Một số tổ chức yêu cầu bạn trả phí để được gỡ bỏ, những tổ chức này không đáng tin cậy hoặc IP của bạn bị liệt vào quả nhiều lần trong thời gian ngắn. Đa số các trang sẽ tự động gỡ bỏ sau một thời gian khi nhận thấy máy chủ của bạn không còn spam. Hoặc nhận được yêu cầu gỡ bỏ của bạn.

Nguyên nhân bị Blacklist

• Server của bạn bị dính mã độc
• User nào đó chủ động spam mail (Email Marketing)
• Source Code nào đó bị dính shell…

Cách kiểm tra

Nhiều website cung cấp cho bạn công cụ để kiểm tra. Tôi thường dùng 2 trang sau:

http://www.mxtoolbox.com/blacklists.aspx

Ở đây khách hàng có thể chọn Tab Blacklist sau đó điền thông tin IP của Server vào và nhấn Blacklist Check để kiểm tra. (ví dụ ở đây sẽ kiểm tra IP là: 125.212.220.11)

http://whatismyipaddress.com/blacklist-check

Ở đây khách hàng có thể chọn Tab Blacklist Check sau đó điền thông tin IP của Server vào và nhấn Check Blacklists.(ví dụ ở đây sẽ kiểm tra IP là: 123.30.136.102)

Sau khi kiểm tra khách hàng sẽ nhận thấy IP của Server của mình có bị liệt vào danh sách đen của tổ chức nào bằng cách phân biệt màu sắc như sau:

• Màu xanh: Nghĩa là tổ chức chống Spam mail không liệt IP của Server vào blacklist của tổ chức đó.
• Màu đỏ: Nghĩa là IP của khách hàng đã bị liệt vào danh sách blacklist của tổ chức đó.

2. Các gỡ bỏ IP của Server ra khỏi danh sách blacklist:
Ở đây Vinahost sẽ đề cập tới một số tổ chức Blacklist nổi tiếng, đáng tin cậy và thường được các ISP/HP sử dụng. Tuy nhiên, trước khi thực hiện việc này, bạn phải chắc là bạn đã xử lý vấn đề trên máy chủ của mình. Lưu ý rằng:

• Blacklist có thể giam IP của bạn lâu hơn hoặc bạn không gỡ được nếu tái diễn nhiều lần.
• Đa số các ISP/HP không cho phép bạn đổi IP vì lý do bị Blacklist.

Gỡ IP bị Blacklist

Sau khi kiểm tra thấy IP bị Blacklist, hãy tìm cách gỡ bỏ chúng. Mỗi một tổ chức có cách gỡ bỏ và thời gian chờ khác nhau. Bạn có thể tìm kiểm bằng từ khóa ‘ten_to_chuc delist’ hoặc ‘ten_to_chuc remove blacklist’. Một số trang blacklist nổi tiếng như:

BARRACUDA:http://www.barracudacentral.org/rbl/removal-request 

SEM BLACK: http://spameatingmonkey.com/delist.html 

RATS NoPtr: http://www.spamrats.com/removal.php 

Spamhaus : http://www.spamhaus.org/lookup/ 

SORBS SPAM, SORBS WEB sẽ tự động delist khi hết thời hạn: http://www.sorbs.net/delisting/spamdb.shtml 

SPAMCANNIBAL remove IP : http://www.spamcannibal.org/cannibal.cgi

CBL remove IP: http://cbl.abuseat.org/lookup.cgi 

Thông thường các tổ chức Blacklist khi nhận được yêu cầu gỡ bỏ IP sẽ xem xét về việc IP của máy chủ có còn phát tán thư rác hay không và sẽ xóa bỏ ra khỏi danh sách trong vòng 7 ngày hoặc có thể lâu hơn tùy vào số lượng thư rát được phát tán.

3. Một số phương pháp ngăn chặn cũng như khắc phục hậu quả của việc phát tán thư rác:

• Trong thời gian bị các tổ chức blacklist liệt IP vào danh sách đen, khách hàng có thể sử dụng thêm một IP (IP mới và không bị liệt vào blacklist) để có thể tiến hành gửi mail nhằm tránh trường hợp dán đoạn công việc.
• Thay đổi toàn bộ các tài khoản email bằng một mật khẩu mới và có độ phức tạp.
• Rà soát lại toàn bộ mã nguồn bằng một số công cụ quét mã độc như ClamAV để tìm kiếm các scripts phát tán thư rác và phân quyên một cách chính xác đề đảm bảo tính bảo mật. Khách hàng có thể tham khảo bài viết hướng dẫn quét mã độc bằng ClamAV tại đây:Sử dụng các dịch vụ như Email hosting để tránh trường hợp IP của Server lại bị tình trạng blacklist. Khách hàng có thể tham khảo tại đây: http://vinahost.vn/email-hosting.html 
  • http://vinahost.vn/ac/knowledgebase/143/Hng-dn-cai-t-ClamAV-vi-WHM.html 
  • http://vinahost.vn/ac/knowledgebase/151/Tim-kim-cac-file-ma-c-tren-server.html