Чёрные списки email: как туда попадают и как выбраться

Чёрные списки email — первое, что надо проверять, когда отдел продаж жалуется: клиенты не отвечают, счета «теряются», сделки тихо сползают в никуда. Проверяют их обычно последними. Почта ведь работает. Письма уходят без единой ошибки. А получатель их не видит, потому что спам-фильтр на его стороне молча отправил ваше коммерческое предложение туда, куда никто не заглядывает.

Что значит «попасть в чёрный список»

Доставляемость — это не «сервер отправил». Это «письмо оказалось во входящих у живого человека». Между этими событиями стоит целая таможня проверок на стороне получателя. Чёрные списки — один из главных постов этой таможни.

Самый известный — Spamhaus, международный сервис, который ведёт списки IP-адресов и доменов, замеченных в рассылке спама. Но он далеко не единственный. Блок-листов, работающих через DNS, десятки. Репутация может быть подпорчена в одном, пока остальные считают вас кристально чистым. А получатель, как назло, сверяется именно с тем одним.

За что туда отправляют

Обычно причина прозаична. Вот основные:

1. Резкий всплеск объёма. Сервер годами отправлял несколько десятков писем в день, а потом вдруг выплюнул несколько тысяч — запустили рассылку без прогрева. Для фильтров это выглядит как заражённый сервер или спам-бот. И они не обязаны разбираться в ваших маркетинговых планах.
2. Нет SPF, DKIM, DMARC — или они кривые. Эти DNS-записи подтверждают, что письмо действительно от вашего домена. Без них крупные почтовые сервисы смотрят на вас с подозрением.
3. «Грязный» IP по наследству. Переехали на новый сервер — получили адрес, который раньше принадлежал спамеру. Он уже в списках. Вы ещё ни одного письма не отправили, а репутация уже испорчена. Особенно этим грешат адреса, которые раньше выдавались динамически.
4. Отказы и жалобы. Рассылка по старой базе с мёртвыми адресами, получатели жмут «Это спам» — репутация IP и домена падает.
5. Подделка вашего домена. Кто-то рассылает спам от вашего имени. Вы ни при чём, а репутация страдает ваша. Обидно, но технически объяснимо: без защитных записей подделать вас легко.

SPF, DKIM, DMARC: три замка на одной двери

Для нормальной доставки нужны все три записи. Не «желательно». Нужны.

Тот самый нюанс, на котором спотыкаются: DMARC требует, чтобы SPF и DKIM уже были настроены. Это не три независимые галочки «на выбор», а лестница. Видел домены, где DMARC стоял «для отчёта», а SPF и DKIM не было вовсе. Это как повесить табличку «Объект под охраной» на пустой сарай.

Крупные игроки давно перестали с этим шутить. С 2024 года Google и Yahoo требуют SPF, DKIM и DMARC от тех, кто отправляет им больше 5 000 писем в день. Российские сервисы тоже смотрят на аутентификацию и на осмысленную обратную DNS-запись.

Сценарий: продажи падают, а виноват DNS

Компания переезжает на новый почтовый сервер вместе с сайтом. SPF и DKIM при миграции не перенесли — «техническая мелочь», руки не дошли. Письма уходят. Ошибок нет. Никто ничего не замечает.

А на стороне получателей крупные сервисы начинают отправлять эти письма в спам и постепенно снижать репутацию домена. Через два-три месяца отдел продаж видит, что отклик на коммерческие предложения рухнул. Винят «плохие лиды». Винят сезон. Винят нового менеджера.

DNS-записи не проверяет никто. Потому что «почта же работает».

Как проверить, не в списке ли вы

Проверка репутации — не разовая акция. Если вы отправляете счета, предложения и уведомления клиентам, её нужно делать регулярно. Для этого есть онлайн-инструменты, которые прогоняют IP и домен по десяткам блок-листов разом и показывают статус. У Spamhaus есть собственная страница проверки и снятия из списка.

Признаки, что дело в репутации, а не в тексте письма:

• на один почтовый сервис письма доходят, на другой — нет;
• открываемость рассылки резко упала, хотя сама рассылка не менялась;
• клиент говорит «не нашёл письмо», а потом откапывает его в спаме.

Уже в списке? Порядок действий

1. Найти причину. Не жать сразу «удалите меня». Если причина жива — кривой SPF, угнанный ящик, грязная база — вы вернётесь в список быстрее, чем успеете обрадоваться.
2. Подать запрос на делистинг в тот сервис, где нашлась проблема. У каждого своя процедура и свои сроки.
3. Проверить SPF, DKIM, DMARC и обратную DNS-запись (PTR). PTR должна указывать на имя почтового сервера — крупные провайдеры это проверяют.
4. Почистить базу рассылки от мёртвых и неактивных адресов.
5. Навести порядок на своём сервере: серые списки, чёрные и белые списки отправителей, чтобы через вас не шёл чужой мусор.

Сценарий: один угнанный ящик кладёт весь домен

Вторая классика. У менеджера по продажам простой пароль и никакого второго фактора. Пароль утекает. Ночью с его ящика уходят десятки тысяч писем — фишинг, «посылка задержана», «срочно оплатите». Наутро IP почтового сервера уже красуется в нескольких блок-листах.

И страдает не менеджер. Страдает вся компания: бухгалтерия не может отправить акты, директор — договор, поддержка — ответы клиентам. Один ящик, одна ночь — и неделя разбирательств с делистингом.

Мораль простая. Репутация домена держится не только на DNS-записях, но и на гигиене каждого ящика. Двухфакторная аутентификация и лимиты на отправку с одного ящика — тоже часть доставляемости, хотя об этом редко вспоминают.

Купленная база — билет в один конец

Отдельно про рассылки «по базе, которую нам продали». Такие базы набиты мёртвыми адресами и ловушками для спамеров — адресами, которые никто не заводил для переписки и которые существуют только затем, чтобы ловить тех, кто шлёт без разрешения. Одно попадание в такую ловушку — и вы в списке.

Хотите рассылку — собирайте подписчиков сами и отправляйте с отдельного домена или поддомена, а не с того, с которого бухгалтерия шлёт счета. Иначе маркетинговый эксперимент оплатит отдел продаж своими недошедшими письмами.

«Давайте просто сменим хостинг»

Любимая реакция. Попали в список — переехали. Новый IP, новая жизнь.

Работает, только если проблема была именно в унаследованном грязном адресе. Если же виноваты настройки или база рассылки, через несколько недель новый адрес окажется в том же списке. Вы просто перевезёте свою проблему на новое место. С грузчиками и за отдельные деньги.

Переезд без диагноза — это не лечение. Это смена больницы.

Своя почта: больше контроля, больше ответственности

Собственный почтовый сервер — правильный выбор для многих компаний. Но и спрос с него строже. Большие почтовые сервисы годами выращивают репутацию своих диапазонов адресов. Одиночный корпоративный сервер начинает с нуля — а иногда и с минуса, если адрес достался «с историей».

Значит, всё делается с первого дня: чистый выделенный IP, PTR, SPF, DKIM, DMARC, мониторинг списков. Не после первого инцидента. До.

Облако — это чужой компьютер, на котором лежит ваш бизнес. Свой сервер — ваш компьютер, за который вы отвечаете сами. Выбирайте осознанно.

Входящая почта: фильтр на вашей стороне

Разговор о блок-листах обычно про то, как не попасть в чужой список. Вторая половина — фильтрация входящего спама на собственном сервере.

Серые списки (greylisting) временно откладывают письма от незнакомых отправителей и ждут повторной попытки: нормальный сервер повторит, спам-бот обычно нет. Чёрные и белые списки отправителей отсекают известный мусор и пропускают доверенных. Всё это снижает нагрузку на сервер и защищает сотрудников от фишинга с вредоносными вложениями. Репутацию при отправке это не чинит, зато бережёт компанию при получении. Нужны обе половины.

Про халтуру при переездах почты

Скажу прямо. Худшее, что можно сделать с почтой компании, — «перенести письма» и уйти. Ящики переехали, архив на месте, подрядчик закрыл акт. А SPF указывает на старый сервер, DKIM не настроен, PTR смотрит в никуда, IP никто не проверил по спискам. Компания три месяца отправляет коммерческие предложения в спам-папки клиентов и думает, что рынок охладел.

Это не перенос почты. Это перенос проблемы с отложенным эффектом. И платит за неё не подрядчик, а отдел продаж — упущенными сделками, которых никто никогда не посчитает. Дешёвый облачный сервис, который «переносит данные», а доставляемость оставляет на вас, работает ровно так же. Только с красивым интерфейсом.

Что делаем мы и чем это отличается

У нас доставляемость — часть проекта, а не отдельная опция «если потом что-то не дойдёт»:

• настраиваем SPF, DKIM, DMARC и PTR и проверяем тестовыми письмами на разные почтовые сервисы;
• перед запуском проверяем IP и домен по основным блок-листам;
• при больших объёмах прогреваем новый домен и адрес постепенно, без всплесков;
• после сдачи продолжаем следить за репутацией, а не только в день настройки.

Цены с нашего сайта: перенос почты до 50 ящиков — от 12 000 ₽, почта под ключ до 15 ящиков — от 25 000 ₽, ящики на нашей инфраструктуре — от 150 ₽ в месяц, обслуживание сервера — от 7 000 ₽ в месяц. Настройка доставляемости входит в работу.

Чек-лист доставляемости

• ☐ SPF, DKIM и DMARC настроены и проверены тестовыми письмами.
• ☐ Обратная DNS-запись (PTR) указывает на имя почтового сервера.
• ☐ IP и домен регулярно проверяются по блок-листам.
• ☐ Новый домен или IP прогревается постепенно.
• ☐ База рассылки чистится от мёртвых адресов.
• ☐ На своём сервере включены серые, чёрные и белые списки.
• ☐ Есть порядок действий при падении откликов на письма.

Проверьте сегодня

Отклик на письма упал, а причину ищут в текстах? Проверьте техническую часть: SPF, DKIM, DMARC, PTR и статус домена в блок-листах. Это день работы, который часто объясняет месяцы «необъяснимых» провалов. Напишите нам в АйТи Фреш — проведём диагностику и наладим доставляемость в рамках переноса или сопровождения почты. Пусть ваши счета читают клиенты, а не спам-фильтры.

Частые вопросы