Spamhaus Kara Liste: IP Kontrolü ve Listeden Çıkma

Spamhaus Kaydı Nasıl Kontrol Edilir

Spamhaus'ın IP adresinizi veya alan adınızı listeleyip listelemediğini öğrenmek için Spamhaus'ın kendi IP and Domain Reputation Checker aracında, check.spamhaus.org adresinde sorgulayın. Adresi hangi listenin içerdiğini, nedenini ve o liste için kaldırma seçeneğini gösterir. Bu araç, Mart 2021'de eski Blocklist Removal Center'ın yerini aldı; bu yüzden sizi hâlâ "removal center"a yönlendiren bir rehber aslında bu sayfayı kastediyor.

Spamhaus, birçok alıcı onu kullandığı için çoğu blocklist'ten daha önemlidir. SpamAssassin ve Rspamd'ın varsayılan kuralları ZEN listesini sorgular, Outlook.com'un 550 OU-001 reddi kaldırma için sizi Spamhaus'a yönlendirir ve Yahoo'nun 553/554 hataları "Your IP is listed by Spamhaus" diyebilir. Bir geri dönüş (bounce) mesajı Spamhaus'tan söz ediyorsa, o mesajdaki IP adresi sorgulanması gereken adrestir.

Diğer kara liste denetleyicileri ya ona bağlantı verir ya da Spamhaus'ın DNS bölgelerini kendileri sorgular; bu da yalnızca doğru çözücüden (resolver) çalışır (çözücü testimize bakın).

Spamhaus Listeleri: SBL, CSS, XBL, PBL, DBL ve ZEN

Spamhaus birkaç liste işletir ve listeden nasıl çıkacağınız tamamen sizi hangisinin içerdiğine bağlıdır. Dördü IP adreslerini listeler ve bir posta sunucusunun sorgulaması gereken tek bölge olan ZEN'de (zen.spamhaus.org) birleştirilir. Beşincisi olan DBL ise alan adlarını listeler.

ZEN, SBL + CSS + XBL + PBL'nin tek sorguda birleşimidir; bu yüzden tek bir sorgu aynı anda birkaç kod döndürebilir. Spamhaus'ın test adresi 127.0.0.2 bilerek üç listede yer alır, bu yüzden 127.0.0.2, 127.0.0.4 ve 127.0.0.10 kodlarını birlikte yanıtlar. Spamhaus uygulamaların dönüş kodlarını ayrıştırmasını (parse) ister; bu yüzden yanıttaki yalnızca ilk kodu değil, her kodu okuyun.

Spamhaus IP Adresimi Neden Engelliyor?

Spamhaus tam tetikleyicilerini yayımlamaz, ama her listenin sayfası hangi davranışın bir adresi listeye soktuğunu anlatır:

• XBL: adresin arkasındaki bir cihaz enfekte veya kötüye kullanılıyor. Bilgisayarda kötü amaçlı yazılım, bağlantınızı başkasının proxy'si olarak kullanan bir "ücretsiz VPN" uygulaması, kaba kuvvet saldırılarına katılan bir cihaz veya çalıntı parolalarla posta aktarmaya çalışan bir şey.
• CSS: posta sunucusunun kendisi kötü posta gönderiyor. İstenmeyen postalar, kötü liste hijyeni, spam gönderen ele geçirilmiş bir posta kutusu veya CMS ya da HELO adı ile ters DNS'i birbirini tutmayan bir sunucu.
• SBL: Spamhaus adresi bir spam veya kötüye kullanım operasyonuna bağlamış. Paylaşımlı barındırmada veya ucuz bir VPS'te bu, önceki bir kiracı ya da bir komşu olabilir; sağlayıcı kötüye kullanımı barındırdığında Spamhaus kayıtları sağlayıcının kendi altyapısına veya daha geniş aralıklara yükseltebilir.
• PBL: adres bir ev veya başka bir son kullanıcı adresi. Sağlayıcınız (veya Spamhaus) onu doğrudan posta teslim etmemesi gereken adres alanı olarak işaretlemiş. Outlook.com'un 550 DY-001 reddi de aynı politikadır: dinamik IP adreslerinden doğrudan posta kabul etmez.
• DBL: postanızdaki bir alan adı listede. Kendi alan adınız veya mesajdaki bir bağlantı spamde ya da barındırılan kimlik avı veya kötü amaçlı yazılımda görüldü. Ele geçirilmiş meşru alan adları da kendi kodlarıyla (127.0.1.102 ile 127.0.1.106) listelenir.

Herhangi bir şeyi değiştirmeden önce denetleyicinin gösterdiği nedeni okuyun: enfekte bir dizüstü bilgisayarı düzeltmenin, PBL'deki bir ev bağlantısını düzeltmekle hiçbir ortak yanı yoktur.

Spamhaus Listesinden Nasıl Çıkılır (Delist)

Önce düzeltin, sonra isteyin. Spamhaus sorunu yeniden tespit ettiği anda adresi tekrar listeler ve kendi kendine kaldırmalar sınırlıdır; bu yüzden düzeltmeden önce istenen bir kaldırma boşa giden bir kaldırmadır.

1. Listelenen adresi bulunIP adresini bounce mesajından veya posta sunucunuzun günlüğünden alın: postanın çıktığı genel adres, 192.168.x.x gibi bir adres değil.
2. check.spamhaus.org'da sorgulayınListeyi (SBL, CSS, XBL, PBL veya DBL), listeleme nedenini ve varsa referans numarasını not edin.
3. Nedeni düzeltinEnfekte cihazı temizleyin, relay'i kapatın, ters DNS'i ve HELO'yu düzeltin ya da sorunu yaratan gönderimi durdurun.
4. Kaldırma isteyin veya sağlayıcınıza başvurunXBL, CSS, PBL ve DBL kayıtları için denetleyicideki kaldırma seçeneğini kullanın. SBL kaydı için sağlayıcınızın veya barındırma firmanızın abuse ekibine talep açın.
5. Tekrar kontrol edinSpamhaus bölgeleri dakikalar içinde yenilenir, ancak bazı ağlar bir güne kadar geç kalabilir. Kaldırma hemen işlenemiyorsa denetleyici sizin için bir talep açar.

SBL: Kaldırmayı Sağlayıcınız veya Barındırma Firmanız İstemeli

Bir SBL kaydını kendiniz kaldıramazsınız. Spamhaus'ın SBL sayfası, kaldırma taleplerinin kötüye kullanım giderildikten sonra adresten sorumlu sağlayıcı tarafından gönderilmesi gerektiğini söyler. Sağlayıcınızın abuse ekibine bir talep açın, denetleyicideki SBL referansını ekleyin ve neyi düzelttiğinizi yazın.

SBL kaydı kalkana kadar Spamhaus o adres için diğer listelerden kaldırma taleplerini işleme almaz. Paylaşımlı barındırmada, kayıt sizinle ilgili değilse barındırma firmasından temiz bir IP adresi istemek, tüm aralığın kaydının kaldırılmasını beklemekten çoğu zaman daha hızlıdır.

XBL: Enfekte Cihazı Temizleyin, Sonra Kendiniz Çıkın

XBL kaydı check.spamhaus.org üzerinden kendiniz kaldırabileceğiniz bir kayıttır ve zararlı trafik durduktan bir süre sonra kendiliğinden de sona erer. Liste çok hareketlidir: Spamhaus ortalama olarak yaklaşık 2 milyon kayıt tuttuğunu ve her 24 saatte yaklaşık 650.000 yeni tespit yapıldığını söyler.

Nedeni bulmadan kaldırmak kalıcı olmaz: enfekte cihaz bir sonraki bağlanışında adres yeniden listelenir. Spamhaus'ın XBL sayfası şunları önerir:

• Adresin arkasındaki her cihazı güncelleyin ve her birinde tam bir kötü amaçlı yazılım taraması çalıştırın.
• Tanımadığınız tarayıcı eklentilerini ve "ücretsiz VPN" uygulamalarını kaldırın.
• Yönlendiricinin donanım yazılımını güncelleyin, gereksiz dış erişimi kapatın ve yalnızca gereken bağlantı noktalarını açın.
• Kötüye kullanımı hemen durdurmak için yönlendiricide veya güvenlik duvarında, gerçek posta sunucunuz dışındaki her şey için giden 25 numaralı bağlantı noktasını engelleyin. Bu spam'i durdurur, enfeksiyonu değil; netstat veya TCPView hangi makinenin denemeye devam ettiğini gösterir.

Her ağ kaldırmaları aynı hızda uygulamaz; bu yüzden Spamhaus, görünmeyen bir kaldırma için talep açmadan önce 24 saat beklemenizi ister.

CSS: Posta Sunucusunu Düzeltin, Sonra Kaldırma İsteyin

CSS kayıtları otomatik ve kısadır. Genellikle son tespitten üç gün sonra sona erer; kronik kötüye kullanımın bazı durumlarında daha uzun sürer. Neden düzeltildikten sonra denetleyicide kaldırma isteyebilirsiniz, ancak kendi kendine kaldırmalar sınırlıdır ve sorun sürerse adres hemen yeniden listelenir.

Yalnızca yapılandırma bile CSS kaydı getirebilir. Spamhaus'ın CSS sayfası HELO ve ters DNS'i öne çıkarır: PTR kaydı bulunmalı ve sunucunun kullandığı ana makine adını göstermeli, ileri sorgu HELO adıyla eşleşmeli ve HELO/EHLO, localhost.localdomain veya mail değil, tam nitelikli bir alan adı (FQDN) olmalıdır. Posta sunucularının önündeki bir yük dengeleyici de genel adresi enfekte gibi gösterebilir.

PBL: Ceza Değil, Gönderme Biçiminizi Düzeltin

PBL, "son hedefe doğrudan e-posta gönderilmemesi gereken" dinamik ve statik son kullanıcı adres aralıklarını listeler. Bu aralıkların çoğunu sağlayıcılar kendileri ekler ve Spamhaus bu adreslerin "mutlaka kötü olmadığını" söyler. PBL'de bir ev geniş bant adresi olması normaldir.

Bir PBL kaydı postanızın reddedilmesine yol açıyorsa, çözüm genellikle delist değil, gönderme biçiminizi değiştirmektir:

• Alıcıların sunucularına doğrudan teslim etmek yerine sağlayıcınızın veya e-posta hizmetinizin giden sunucusu (smarthost) üzerinden gönderin.
• SMTP kimlik doğrulamasını açın ve 25 yerine 587 veya 465 gönderim bağlantı noktalarını kullanın.
• Yalnızca o adreste gerçekten bir posta sunucusu çalıştırıyorsanız ve sağlayıcınızın politikası izin veriyorsa check.spamhaus.org'da istisna isteyin. Tek IP'lik bir istisna bir yıl sürer (sağlayıcılar daha kısa bir süre belirleyebilir) ve adresten spam görülürse geri alınır.

DBL: Bir Alan Adını Listeden Çıkarmak

DBL alan adlarını listeler, asla IP adreslerini değil. Alan adını denetleyicide sorgulayın ve yönergeleri izleyin; Spamhaus'ın DBL sayfası bunu DBL kaldırmalarının işlendiği tek yer olarak niteler. Onaylanan talepler genellikle birkaç dakikada görünür, bazı sistemler 24 saate kadar sürer ve bir gün sonra hâlâ duran bir kayıt için Spamhaus'a yazmaya değer. Etkinlik durunca kayıtlar da sona erer.

Site ele geçirildiyse (örneğin kimlik avı sayfaları sunan bir WordPress kurulumu), önce temizleyin ve tüm parolaları değiştirin: o içeriği sunmaya devam eden bir alan adı yeniden listelenir. Form kaldırmayı garanti etmez ve Spamhaus aşırı sık kaldırma isteyenleri engelleyebilir.

Kayıt Geri Gelmesin Diye Önce Bunları Düzeltin

Delist belirtiyi tedavi eder. Bir adresi listeye geri döndüren nedenler şunlardır, kabaca kontrol edilmesi gereken sırayla:

Yukarıdaki Spamhaus listeleme nedenlerinden hiçbiri eksik bir SPF veya DMARC kaydı değildir; bu yüzden birini yayımlamak bir kaydı kaldırmaz. Alıcılar ise bunları her iletide kontrol eder: Google'ın gönderen yönergeleri her göndericiden SPF veya DKIM ile geçerli ileri ve ters DNS, Gmail'e günde 5.000 veya daha fazla ileti gönderenlerden ise SPF, DKIM ve DMARC ister; ayrıca paylaşımlı IP kullanan göndericilere IP'nin hiçbir blocklist'te olmadığından emin olmalarını söyler.

Yeni bir e-posta sağlayıcısı mı kuruyorsunuz? Titan Email rehberimiz MX, SPF ve DKIM kayıtlarını adım adım anlatır.

8.8.8.8 ve 1.1.1.1 Spamhaus'ı Neden Kontrol Edemez (Testimiz)

Birçok kara liste denetleyicisi, betik ve hatta posta sunucusu Spamhaus'ı büyük bir genel çözücü üzerinden sorgular. Spamhaus bunu engeller, çünkü genel çözücüler kimin sorduğunu gizler. 2018 tarihli bir yazıda, tek bir genel çözücünün (tartışmasız en popüleri) günde yaklaşık iki milyar sorgu gönderdiğini, bunun tüm sorgularının kabaca %20'si olduğunu söyledi. Bu yüzden genel çözücüler veri yerine bir hata kodu veya boş bir "listede yok" yanıtı alır.

DNS Robot'un 26 Ekim 2026 tarihli testi (Hindistan'dan): yedi çözücü adresine Spamhaus'ın belgelenmiş test kayıtlarını beşer kez sorduk. 2.0.0.127.zen.spamhaus.org, 127.0.0.2 test adresinin tersten yazılmış hâlidir ve 127.0.0.2, 127.0.0.4 ile 127.0.0.10 yanıtını vermelidir. dbltest.com.dbl.spamhaus.org ise 127.0.1.2 yanıtını vermelidir. İkisi de Spamhaus'ın yayımladığı test kayıtlarıdır; kimsenin gerçek adresi veya alan adı değildir.

# Cloudflare: refused, and the TXT record says why
$ dig @1.1.1.1 2.0.0.127.zen.spamhaus.org +short
127.255.255.254
$ dig @1.1.1.1 2.0.0.127.zen.spamhaus.org TXT +short
"Error: open resolver; https://check.spamhaus.org/returnc/pub/2400:cb00:222:1024::a29e:c644/"

# Google: NXDOMAIN, which looks exactly like "not listed"
$ dig @8.8.8.8 2.0.0.127.zen.spamhaus.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN
zen.spamhaus.org. 10 IN SOA need.to.know.only. hostmaster.spamhaus.org. ...

# Our ISP's resolver, through the home router: the real answer
$ dig 2.0.0.127.zen.spamhaus.org TXT +short
"Listed by PBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by XBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by SBL, see https://check.spamhaus.org/sbl/query/SBL2"

Google'ın yanıtı tehlikeli olandır. NXDOMAIN, temiz bir adresin döndürdüğü yanıtın ta kendisidir; bu yüzden 8.8.8.8 üzerinden soran bir denetleyici veya spam filtresi, Spamhaus'ın aslında listelediği adresler için "listede yok" bildirir. Spamhaus bunu kendisi de uyarır: Google Public DNS üzerinden "in most cases" listede yok yanıtı alırsınız. Yanıt bir ipucu bile taşır: yanıtla gelen SOA kaydı sunucusunu need.to.know.only. olarak adlandırır.

Cloudflare'in yanıtı en azından dürüsttür. 127.255.255.254, Spamhaus'ın hata aralığındadır ve 1.1.1.1 üzerinden listede olmayan 1.0.0.127 test adresi bile bunu aldı. Risk ters yönde: Spamhaus, bazı posta sunucularının 127.255.255.x kodunu görünce tüm postayı yanlışlıkla reddettiğini belirtir. Quad9 ve OpenDNS bağlantımızdan doğru yanıtlar verdi, ancak bu önceden haber verilmeden değişebilir: Spamhaus, genel DNS hizmetleri üzerinden sorgulamaya karşı uyarırken Google ve Cloudflare'in yanı sıra ikisini de adıyla anar. Adil kullanım koşulları, sorguların kendi ağınızdaki bir çözücüden veya EDNS Client Subnet'i destekleyen bir genel çözücüden yapılmasını ister.

Spamhaus Dönüş Kodları: Her Yanıt Ne Anlama Gelir

Spamhaus bölgelerinin döndürdüğü her kodu belgeler. 127.255.255.0/24 içindeki her şey bir hatadır, asla bir kayıt değildir; 127.0.0.0/8 dışındaki bir yanıt ise bir şeyin DNS'inize müdahale ettiği anlamına gelir (örneğin bilinmeyen adları bir arama sayfasına yönlendiren bir sağlayıcı): Spamhaus bunu yok saymanızı söyler.

Spamhaus Doğru Nasıl Sorgulanır: Kendi Çözücünüz veya DQS

Spamhaus, kendi DNS sunucularınızdan sorgulamanızı önerir: ağınızda, posta sunucusunda veya yanında çalışan Unbound, BIND ya da Knot Resolver gibi özyinelemeli bir çözücü ve sizi tanımlayan doğru bir ana makine adı. DNSBL adil kullanım politikası, ücretsiz genel sunucuları küçük ve orta ölçekli kuruluşların ticari olmayan kullanımıyla sınırlar ve büyük paylaşımlı barındırma ortamlarından gelen sorguları kabul etmez.

Bu mümkün değilse ücretsiz bir Data Query Service (DQS) anahtarı için kaydolun. Spamhaus bunu sorgu hacmi düşük, ticari olmayan kullanıcılara ve bireylere verir; ticari kullanıcılar, sağlayıcılar, ticari spam filtreleri ve daha fazla trafiği olanlar ücretli abonelik gerektirir. Anahtarla sorgular Spamhaus'ın .net bölgelerine geçer ve Spamhaus'ın geçiş rehberi, yine de genel bir çözücü kullanmak istiyorsanız yolun bu olduğunu söyler:

# Free public mirror: ask from your own resolver
2.0.0.127.zen.spamhaus.org

# DQS: your key goes in front of the zone, and .org becomes .net
2.0.0.127.<your-query-key>.zen.dq.spamhaus.net