当域名被主流的邮箱服务商或是安全机构列入了黑名单, 那么你发出的邮件就会被对方直接拒收, 或者会被丢进垃圾箱里面, 与此同时, 你的网站访问行为也会被浏览器给拦截掉, 这样一来业务触达的路径就全都中断了, 下文这里给你展示了完整的检测手段与相应的应对流程。
检测渠道与操作路径
现在大家能用到的那些黑名单的查询平台里面, 包含的情况是:
Spamhaus（spamhaus.org）, 这个覆盖DBL、SBL、XBL、PBL等子列表的机构，是邮件投递领域里的一个权威参照。
Google Safe Browsing（chromestatus.com/safebrowsing）：检测域名是否被Chrome标记为钓鱼或恶意站点；
MXToolbox（mxtoolbox.com）, 可以聚合起来进行相关检测, 主要是针对微软或者Yahoo这样的一些主流邮箱服务。它会帮助你了解这些平台的拒收策略是什么情况。
国内提供邮箱服务的那些商家, 可以利用gz88.cn这个网站里面的一个专门用来做域名安全检查的功能部分, 非常省事地、一把就搞定对那几家大平台的黑名单状态的查询工作, 这些大厂的平台包括了腾讯公司旗下的平台, 还有网易公司的平台, 同时也包括搜狐公司的平台, 整个过程走下来, 查出来的那些结果啊, 会马上、立刻给你返回过来。
操作步骤是先输入你要检查的那个目标网址, 接着去把检测类别给选好, 这个类别里包含邮件、网站还有IP地址这几项, 然后就可以去看那个被触发后的检测结果报告了, 最后再把里面列出来的具体名单是什么, 以及发生的时间都记下来。
三类常见黑名单及触发条件
判断标准这样来定, 如果某个平台返回的状态是"HIT"或者"LISTED"的话, 那就直接表示这个域名现在已经在黑名单里面了。要是那个平台返回的是"OK"或"NOT LISTED", 那就说明一切都正常。
被拉黑后的标准处理流程
1. 进行确认命中: 需要在上述各个平台逐一开展核查工作, 并且要截取图片保存下来, 保存的内容包括列表名称以及命中的时间戳。
2. 定位根因, 这是需要大家去做的一个动作, 具体的说, 就是得要去检查过去这三十天以内的邮件发送数量, 还有那个退信的速率是多少, 另外, 还要去看一看那家DNS服务器上面的SPF记录、DKIM记录以及DMARC记录, 这些记录到底是不是齐全, 是不是符合相关的规范和要求。
3. 提交申诉: 你需要对着那个管黑名单的机构, 正式交上一个想把它弄掉的申请书, 然后还得附上一个说明里面讲了你是怎么改的, 比如换了IP地址, 搞好了DNS设置, 把发出去的东西的量给弄少了之类的事情。大概要等上七天到三十天才能有好结果。
4. 复查验证: 提交以后, 要间隔着48小时去检查一次, 目的是确认那个状态变成了NOT LISTED。
5. 长效预防, 要控制退信率让它在百分之二以内, 每个月都要做一次的全面检测工作, 并且监控那些域名有没有被人仿冒来注册使用。
建议检测频率
在日常进行运营管理的时候, 这种情况是每个月都要确保至少完成一次的。
在进行大批量邮件的发送操作之前, 务必要把检测确认的事情都给妥善处理好。
用户反馈邮件被系统判定为垃圾邮件然后进入垃圾箱了。这种情况属于异常状态, 需要立刻进行检查和排查处理。
等上面说的那个流程做完以后呢, 域名黑名单的检测这个事情就形成了一个完整的圈, 也就是闭环了, 这样的话, 就能够保证网站和那个邮件业务可以一直好好地、没有毛病地被找到和使用。
