当企业上了垃圾邮件黑名单

垃圾邮件降低企业员工工作生产力,然而如果因为大家要一起防堵垃圾邮件,导致自己无法正常发信给别人,原本的善心美意就变成层出不穷的灾难。

实时黑名单(rbl, dnsbl)是挡信元凶

举例来说,如果企业域名不幸被列入rbl黑名单,当天公司所有员工所寄出的信件,无人敢百分之百保证一定到达收件人信箱,因为你不知道邮件在转发(Relay)过程中,有哪些邮件服务器因为你的信件来源列入黑名单而拒收。遇到这种情况,一般会建议先换邮件服务器IP地址,或找公共邮箱如qq、163、gmail等发送。由于要解除黑名单需花好几天,所有人赖以对外沟通的电子邮件,企业却不能忍受停摆一整天。

rbl黑名单杀伤力很强,经常因误拦合法信件频率过高,遭致批评。因为大部分邮件服务器软件都支持RBL,当企业拥有的邮件服务器IP或域名被列入DNS的黑名单,企业寄送的任何信件,甚至SMTP连接,都可能被视为垃圾信行为,导致收件人无法收到信件。收到垃圾信,处理起来固然令人困扰,但是收件人无法顺利接到信件,使得整个邮件系统形同停摆。你可以知道被哪些黑名单通缉,却无法得知有多少邮件服务器已经参考了这些黑名单,因此你只能回归源头,从维护RBL list的组织开始着手。

合法企业仍会入列黑名单

在rbl黑名单榜上有名,除了归咎于企业刻意主动发出大量信件,造成网络使用者的困扰外,被列入黑名单有时也可能是因为IT人员未注意服务器的不当配置,例如Open Relay、Open Proxy,或是遭遇电脑病毒感染、网络入侵,在不知情的情况下发出大量垃圾信所致。

如果只看邮件服务器设定不当、病毒感染或遭入侵等状况,任何行业都有可能受影响,其中网络媒体业比一般企业更容易成为被利用的目标,因知名度或提供更多类型网络服务,同时业者行销时,不一定能了解哪些用户是心甘情愿订阅的,也会导致民怨。

被列入黑名单与行业别关系不大,但电脑化、网络化程度高的企业,或提供/经营电子商务的组织,相对风险会提高。例如利用网络招募会员、进行交易、作为彼此沟通管道等。传统企业的邮件则不须过度担心,因为信件数量少,而且都寄给明确客户。

企业网络被列入rbl黑名单,可归纳为以下几种原因︰

Open Relay

不限制信件转发的来源就是Open Relay。发送垃圾邮件的人能利用网际网络上这些服务器的Open Relay来传送大批的讯息,以便伪装真实的邮件来源进而隐藏自己的身分,让无辜的企业成为「免费」、「匿名」传送大量邮件的资源,增加无谓的邮件处理工作。

Open Proxy

代理服务器(Proxy Server)可透过HTTP连接任意的TCP埠,如果不限制连线来源的TCP埠或服务对象范围,可能会被滥用,例如连至邮件服务器的25埠作为中继站,建立SMTP或Telnet等服务传送特定指令,即可发出大量垃圾信,甚至攻击内部网络。

感染病虫/恶意程式

为了逃避侦测并隐藏的真实身分,有些垃圾邮件业者会藉由病毒、木马或恶意程式,在受感染的电脑内植入Spam Relay转信引擎,透过受害者电脑作为跳板,然后自动启用SMTP服务四处寄送病毒信,使电脑被列为广告信主机。

网络遭入侵盗用

有些企业的邮件服务器被骇客入侵,并设定转寄垃圾信,因此被RBL盯上。企业加装无线网络AP如缺乏适当防护,同样会造成内部电脑受入侵而作为跳板,提供新的垃圾邮件传送管道。

不肖员工

员工利用公司本身的网络资源,以寄发垃圾邮件牟利。这种方式很容易被查出真实身分,除非故意,否则多半是因为操作电脑时,不小心遭植入病毒、木马等恶意程式跳板。

发送会员电子报或eDM

如果未经收件端个人用户同意,直接发送大量不请自来的会员电子报或eDM,使用者易心生反感,视为垃圾信,并向RBL组织举报。

邻近网段

ISP固接ADSL线路用户,因为同处Class C的其他用户发垃圾信,使得RBL组织决心阻挡邻近网段,而惨遭池鱼之殃。

先前IP承租者问题

有些ISP线路用户的IP先前在其他用户租用时,即因发垃圾信被ISP停权,甚至列入rbl黑名单,用户退租后,若无人处理,IP仍名列RBL,等到日后下一个用户使用时,会发现寄出的邮件都被挡掉。

解除黑名单不能拖延

当企业知道自己的IP和网域名称被列入黑名单,假设不立即处理,随着时间累积,将会被卷入更多组织的黑名单中,因为这些组织平时就会彼此参考管理的rbl黑名单,纵使你停止寄发广告信的行为,如不去函这些组织,请他们检查你的邮件服务器环境是否合格,然后解除禁令,否则黑名单阻断邮件流通的状况将会越来越严重。

当客户或往来厂商无法收到企业所寄的邮件时,向往来单位调查无法收件的原因是首要步骤。如果起因是企业被列入垃圾邮件黑名单,相关负责人可透过黑名单提供的组织检查,并提出申请,对症下药修正对方在意的邮件管理疏失,消除黑名单入列原因,再经过对方检查过关后,请求还个清白。

你可以连上常见的黑名单收集网站,例如查询ISP或企业掌管的IP或网域名称本身是否被列入黑名单内。一般来说,假如收信端的邮件服务器采用某一组黑名单,使得信被拒收时,邮件服务器的收发记录会说明被RBL列入黑名单的IP。

确定IP地址被哪些rbl黑名单组织拉黑:

全世界范围内存在大大小小数百家rbl黑名单组织,侧重和影响范围都各不一样,但作为邮箱维护者,只需要关注主流的几十家即可。通过以下两个工具可以轻松检查你的IP地址是否在各大主流rbl黑名单中:

HeloHub-黑名单检查 (查询较快)

MxToolBox-黑名单检查 (查询较慢)


企业从rbl黑名单除名的方法有以下三种︰

修正黑名单组织要求的条件

经过查询取得对方希望修正补强的部分,然后再让他们检测。测试是免费的,你可以写一封信寄到对方一个自动回覆的电子邮件信箱,信的格式可能要包括一些他们制式规定的格式和资讯,系统就会自动检测申请IP的电脑状况。当检测通过,他们就会将IP从黑名单移除,你再从原先查询的网站重新查询,确认该IP的锁定已经解除。

捐款给RBL组织,花钱消灾

请他们帮你把企业的网域名称或IP从移掉。这些RBL组织会帮你移除,但不要求你一定要修好Open Relay的问题,假如你不想处理,或不知道该怎么修正,只要花钱就可以解决这个问题,不过日后还是会被这些RBL组织列入黑名单,充其量只能治标无法治本。假设一次捐钱给数个RBL网站,可能很快在一天内就会被移掉,但还是同样问题仍会重复发生。

请协力厂商帮忙

网络安全厂商或系统整合厂商并没有正式提供这种服务,但他们都很愿意提供建议,避免状况发生。有的厂商会依照现行服务方式处理,分别以一次性顾问或到场处理时数计费。

写信解除RBL封锁令

既然企业已经登上rbl黑名单,首先我们应该确认目前RBL已经流通至哪些RBL主机,你可以到Open RBL组织查询目前多重封锁的规模,依照每个封锁的RBL方法,逐一进行移除名单动作。你也会发现有些网站不提供移除方法,最终只有撤换IP一途。

各种rbl黑名单组织各自采取不同封锁立场和做法,例如Spamhaus提供2种黑名单,SBL分别针对垃圾邮件来源和已知垃圾邮件运作记录的发信人,XBL专攻非法用途,包括Proxy、蠕虫和木马等;而Composite Blocking List不收集Open Relay名单,站方立场不提供支援资料或证据档案,你无法询问被列入的原因。

解除封锁最简单的方法是从网页上直接解除,但大部分都需要写信通知RBL管理者。 Spamhaus的移除程序中提到,他们希望用户主动联系SBL的工作人员,解释企业解决垃圾邮件滥发的方法,如果处理完成,他们才会从SBL里移除。

各RBL组织定时发布名单,而且彼此自动同步交换,然后由各系统接收、汇入系统内,封锁、侦测或送信立即回覆等功能,这些都是由电脑产生的,不是人工处理,因此他们会要求申请者发信时遵守格式或规则,例如在申请审核的邮件主旨输入IP,系统会自动针对栏位内容侦测。

有效预防,胜于事后补救

有些公司拥有百万电子报会员,却不会被黑名单组织钉上,他们的电子报/eDM派发具有几项特色:

应验证电子报寄送名单

采用最近更新的正确名单发信,寄送名单都经过验证,发信时不用旧名单寄信。假如使用旧名单,很可能这些名单也会被某些垃圾邮件防治组织当做陷阱信箱,因此被列入黑名单。

使用者自愿接收电子报内容

使用者意愿很重要,由他本人登记,而非透过其他管道较可靠。例如Yahoo! 、Hotmail会员,当这些网站寄广告信时,被抱怨的机率较低,因为使用者自愿登记,即使收到不相干的邮件讯息,他们能够体谅免费服务的代价,认同这属于整体服务。如订专业领域电子报,附带收到相关领域讯息,用户仍愿意接受。强化会员倾向调查,提升发报准确率,能降低用户反感。

明确提供用户退订电子报的方法

在电子报加入退订功能,并提供中英文标示,使用户知道如何退订电子报。这套措施展现网站或电子报经营者的诚意。有些人虽然会利用退订,趁机验证与收集使用者资料。不过在国外如果电子报如不具备退订服务,或功能敷衍假造,业者或网站必然被列入rbl黑名单,法律也会强制规定。

发送电子报或eDM应尽可能分散寄信量。假如要寄给忠实会员外的其他用户,而内容介于电子报与广告信之间,不可一次寄送太多。如果分散寄送的话,比较不会到达各侦测垃圾邮件组织的临界值,降低被举发的机率。在寄送内容方面,业者应将eDM包装成更接近服务用户的需求,让使用者获益,而业者才能拥有充分的理由申诉。

RBL影响力日渐降低

发展至今,垃圾邮件过滤软硬体技术与产品日趋成熟,网络安全厂商和厂商ISP业者也纷纷投入市场,透过商业化的机制来协调仲裁,允许用户端拥有更多自订过滤等级的权利,在集中化管理与个人化的黑白名单取得平衡点。

而RBL组织也会逐渐退出对抗垃圾邮件的洪流,当初市面上有效的反垃圾邮件解决方案不足,所以才会形成这些RBL组织。 RBL在发布清单的立场经常为人诟病,而且组织本身的维运、资料库的管理相当吃力不讨好,需要社会大众捐款维系组织运作,因为目前还有人依赖这个阻挡机制,所以组织还会继续存在,RBL是一种社会自发的现象,萧朝文认为RBL并不是防治垃圾信的好方法,逐渐变成参考性做法,在很多垃圾邮件过滤软体,RBL被列为非预设选项,一些大型的垃圾邮件过滤厂商都会建立自己的RBL,反而不信任这些组织的RBL,因人力不足这些RBL组织的清单更新的频率不如专业厂商维护速度。日后企业如果被列入黑名单,侦测、联系、答辩、处理等申诉过程,透过商业机制的运作,处理速度预计比现在更有效率

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 218,451评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,172评论 3 394
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,782评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,709评论 1 294
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,733评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,578评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,320评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,241评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,686评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,878评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,992评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,715评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,336评论 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,912评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,040评论 1 270
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,173评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,947评论 2 355

推荐阅读更多精彩内容

  • 什么是PolicyD? Policyd是一个反垃圾邮件插件。策略有一些模块,例如配额,访问控制,spf检查,灰名单...
    大西stonny阅读 597评论 0 0
  • 一、垃圾邮件过滤器 垃圾邮件过滤器安装在公司的电子邮件服务器上,是电子邮件服务提供商(ESP)和互联网服务提供商(...
    e98edd2a3b65阅读 656评论 0 0
  • 我是黑夜里大雨纷飞的人啊 1 “又到一年六月,有人笑有人哭,有人欢乐有人忧愁,有人惊喜有人失落,有的觉得收获满满有...
    陌忘宇阅读 8,536评论 28 53
  • 人工智能是什么?什么是人工智能?人工智能是未来发展的必然趋势吗?以后人工智能技术真的能达到电影里机器人的智能水平吗...
    ZLLZ阅读 3,778评论 0 5
  • 首先介绍下自己的背景: 我11年左右入市到现在,也差不多有4年时间,看过一些关于股票投资的书籍,对于巴菲特等股神的...
    瞎投资阅读 5,729评论 3 8