الرئيسية › أدلة

الإزالة من Spamhaus: كيف تُخرج عنوان IP أو نطاقك من القائمة

تاريخ النشر 2026-11-03 ／ آخر تحديث 2026-11-03 ／ الناشر Yuki Nakazawa

تتم الإزالة من Spamhaus في ثلاث خطوات: اعرف بالضبط قائمة Spamhaus التي أنت مدرج فيها، وأصلح سبب الإدراج أيًا كان، ثم اتبع مسار الإزالة الخاص بتلك القائمة تحديدًا. وتخطي الخطوة الوسطى يعني أن عنوان IP سيُدرج مجددًا إذا بقي السبب.

يعتمد المسار على القائمة. إدراجات PBL إدراجات قائمة على السياسة وليست اتهامات، ويمكن أحيانًا استثناؤها ذاتيًا. وXBL وCSS إدراجات آلية للأجهزة المصابة أو ذات السلوك المخالف، ويُعاد إدراجها إذا رُصدت المشكلة مرة أخرى. أما إدراجات SBL فتُعالج عبر مزوّد خدمة الإنترنت أو مالك الشبكة الذي يتحكم في عنوان IP. وتغطي DBL النطاقات بدلًا من عناوين IP. وفي كل الحالات يعود القرار النهائي إلى Spamhaus، التي تؤكد أن الإزالة لا تُفرض عليها أي رسوم أبدًا.

يستند هذا الدليل إلى الصفحات الرسمية لـ Spamhaus كما كانت في نوفمبر 2026. تُحدّث Spamhaus سياساتها وأدواتها، لذا تحقق من التفاصيل في موقعها قبل تقديم أي طلب. وإذا كنت لا تزال تحاول معرفة سبب ارتداد البريد أصلًا، فابدأ بـ دليلنا حول البريد المحظور بسبب القوائم السوداء.

ما Spamhaus وما معنى رموز الإرجاع في ZEN

Spamhaus منظمة عريقة لمكافحة البريد العشوائي تنشر بيانات السمعة على شكل قوائم حظر عبر DNS (DNSBL). عندما يتصل خادمك لتسليم رسالة، يمكن لخادم الاستقبال أن يستعلم عن عنوان IP الخاص بك، وأحيانًا عن النطاقات الواردة في رسالتك، في هذه القوائم، ثم يقرر قبول البريد أو تصفيته أو رفضه.

الاسم الذي ستراه في الغالب في رسائل الارتداد هو ZEN (zen.spamhaus.org). وZEN ليست قائمة مستقلة بذاتها: فهي تجمع قوائم Spamhaus المجانية القائمة على عناوين IP، وهي SBL وCSS وXBL وPBL، في منطقة واحدة بحيث لا تحتاج خوادم البريد إلا إلى استعلام واحد. فإذا كنت مدرجًا في ZEN، فأنت في الحقيقة مدرج في إحدى هذه القوائم الأربع. ولأن ZEN لا تغطي إلا عناوين IP، فإن النطاقات تُفحص بشكل منفصل في DBL.

ما معنى رموز الإرجاع في ZEN

عنوان IP المدرج يعيد عنوانًا ضمن النطاق 127.0.0.x. ويخبرك الرقم الأخير بالقائمة الأساسية التي تطابقت، وهذا بدوره يخبرك بمن يستطيع إصلاح المشكلة.

تستخدم DBL (dbl.spamhaus.org) نطاقها الخاص. الإجابات من 127.0.1.2 إلى 127.0.1.99 تعني أن النطاق نفسه سيئ السمعة. أما الإجابات من 127.0.1.102 إلى 127.0.1.199 فتعني نطاقًا مشروعًا في الأصل يُساء استخدامه، وعادةً ما يكون موقعًا مخترقًا.

رموز لا تعني أنك مدرج

تنص Spamhaus صراحة على أن الإجابات التالية أخطاء ولا يجوز تفسيرها على أنها إدراج:

كيف تتحقق مما إذا كنت مدرجًا

المكان المعتمد للاستعلام عن نفسك هو أداة Spamhaus الخاصة IP and Domain Reputation Checker (check.spamhaus.org). تحيل صفحات قوائم Spamhaus إليها للاطلاع على تفاصيل الإدراج وخطوات المعالجة، وهي المكان الوحيد الذي تُعالج فيه عمليات الإزالة من PBL وXBL وCSS وDBL.

1. حدّد عنوان IP المُرسِل. كثيرًا ما تقتبس رسالة الارتداد رابطًا أو رمز إرجاع من Spamhaus، فاقرأها بعناية أولًا. وإن لم تفعل، فانظر في ترويسات Received لرسالة أرسلتها، أو اسأل من يدير خادم بريدك عن عنوان IP الذي يرسل منه. فقد لا يتشارك خادم الويب وخادم البريد العنوان نفسه.
2. استعلم عن عنوان IP. تذكر النتيجة القائمة التي أنت فيها، وتعطي سببًا حيث تُفصح Spamhaus عنه، وتبيّن الخطوة التالية لتلك القائمة.
3. استعلم عن نطاقاتك أيضًا. افحص النطاق الذي ترسل منه وأي نطاقات تظهر في الروابط داخل رسائلك. وتشير Spamhaus إلى أن سمعة النطاق وسمعة عنوان IP مترابطتان.
4. دوّن ما تراه. اسم القائمة والوقت ونص التوضيح هي بالضبط ما سيطلبه منك مزوّد الاستضافة أو مزوّد خدمة الإنترنت.

ليست Spamhaus قائمة الحظر الوحيدة التي يستخدمها المستلمون. ولمعرفة ما إذا كان عنوان IP أو النطاق نفسه يظهر في قوائم أخرى أيضًا، مرّره عبر أداة فحص القوائم السوداء لدينا. فالخروج من Spamhaus لن يفيد كثيرًا إذا كانت قائمة أخرى هي التي تحظرك فعلًا.

إذا كنت تفضّل سطر الأوامر، فاعكس أجزاء عنوان IP وألحق بها اسم المنطقة. بالنسبة إلى 192.0.2.10 يبدو الأمر هكذا:

dig +short 10.2.0.192.zen.spamhaus.org

غياب الإجابة يعني عدم الإدراج، وإجابة من نوع 127.0.0.x تُفسَّر وفق الجدول أعلاه، وإجابة من نوع 127.255.255.x تعني خطأً. اقرأ القسم التالي قبل الوثوق بهذه النتيجة، لأن المحلّل الذي تستعلم عبره مهم.

لماذا تعرض الأدوات المختلفة نتائج مختلفة

من الشائع أن تُبلغ أداة فحص عن إدراج في Spamhaus بينما تقول أداة أخرى إنك سليم. وفي معظم الأحيان يرجع الاختلاف إلى محلّل DNS الذي أجرى الاستعلام.

• المحلّلات العامة كثيرًا ما تحصل على "غير مدرج" مضلِّلة. الاستخدام المجاني لقوائم Spamhaus DNSBL مشروط بشروط، منها ألا تُجرى الاستعلامات من محلّل عام أو من عنوان IP ذي DNS عكسي عام. ووفقًا للأسئلة الشائعة الخاصة باستخدام DNSBL لدى Spamhaus، إذا استخدمت محلّلًا مفتوحًا مجانيًا مثل Google Public DNS (8.8.8.8)، فستحصل في معظم الحالات على رد "غير مدرج" (NXDOMAIN). ولذلك قد تخبرك أداة تعتمد على مثل هذا المحلّل بأن عنوان IP مدرجًا سليم.
• بعض المحلّلات تحصل بدلًا من ذلك على خطأ صريح. تعيد Spamhaus الرمز 127.255.255.254 للاستعلامات التي تصل عبر محلّلات لا تستطيع نسبتها إلى مستخدم محدد. ومحلّل DNS العام من Cloudflare (1.1.1.1) مثال على ذلك: فقد أعلنت Spamhaus في يناير 2022 أنها ستبدأ تطبيق رمز الخطأ هذا تدريجيًا على نطاق عناوين IP التابع لـ Cloudflare اعتبارًا من فبراير 2022. وهذه الإجابة لا تخبرك بشيء عن سمعتك.
• المسار والإعداد مهمان أيضًا. تشير الأسئلة الشائعة أيضًا إلى أن المسارات إلى المحلّلات العامة تختلف، فقد تختلف النتائج بحسب المسار؛ وإلى أن بعض المحلّلات تعيد كتابة الإجابات الخاصة بالأسماء غير الموجودة (اختطاف NXDOMAIN)؛ وإلى أن خادم بريدك وسطر الأوامر لديك قد لا يستخدمان المحلّل نفسه.

عندما تختلف الأدوات، اعتبر أداة Spamhaus الخاصة هي المرجع. وإذا كنت تدير خادم بريد يصفّي البريد الوارد باستخدام Spamhaus، فالمشكلة نفسها تنعكس عليك: توصي Spamhaus بتشغيل محلّل DNS خاص بك لهذه الاستعلامات، وتحذّر من أن رموز الخطأ 127.255.255.x يجب ألا تُستخدم أبدًا لرفض البريد. والاستخدام المجاني مقصور على الاستخدام منخفض الحجم وغير التجاري؛ أما الأحجام الأكبر فتحتاج إلى خدمات الاشتراك لدى Spamhaus.

الإزالة من Spamhaus، قائمةً قائمة

لكل قائمة قواعدها الخاصة والجهة المسؤولة عنها. وقاعدة واحدة تنطبق عليها جميعًا: إذا بقي السبب قائمًا، فلن تدوم الإزالة.

PBL: قائمة الحظر القائمة على السياسة (Policy Blocklist)

تُدرج PBL نطاقات عناوين IP للمستخدمين النهائيين التي لا ينبغي أن ترسل البريد مباشرة إلى خوادم البريد الأخرى، مثل اتصالات النطاق العريض المنزلية والمتنقلة المعتادة. والوجود فيها ليس علامة على أي مخالفة. ويُتوقع أن يمر البريد من هذه النطاقات عبر خادم إرسال موثَّق، مثل خادم الترحيل (smarthost) لدى مزوّد خدمة الإنترنت أو مزوّد صندوق بريدك، الذي يتولى تسليمه بعد ذلك. ولا يستطيع تعديل سجلات PBL إلا Spamhaus وحسابات مزوّدي خدمة الإنترنت المصرّح لها.

1. اسأل نفسك ما إذا كنت تحتاج فعلًا إلى الإرسال مباشرة من هذا العنوان. إذا كان البريد يصدر من برنامج بريد على الكمبيوتر أو من طابعة أو تطبيق على اتصال عادي، فالحل الصحيح هو الإرسال عبر خادم البريد الموثَّق لدى مزوّدك، لا إزالة عنوان IP.
2. إذا كنت تشغّل خادم بريد حقيقيًا، فتأكد من أن عنوان IP مؤهل: يجب أن يكون ثابتًا، وأن يشغّل فعلًا خادم بريد صادر، وأن يتطابق DNS الأمامي والعكسي له، وأن يكون ملكًا لك. العناوين الديناميكية والأجهزة التي ليست خوادم بريد غير مؤهلة.
3. اطلب الاستثناء عبر أداة فحص السمعة، حيث تسمح سياسة الشبكة للمستخدمين النهائيين بذلك. يجب أن يأتي الطلب من عنوان على نطاق بريد غير مجاني؛ أما الطلبات المرسلة من مزوّدي صناديق البريد المجانية مثل Gmail أو Yahoo فتُعد باطلة.

تنتهي صلاحية استثناءات عناوين IP المفردة التي يطلبها المستخدمون النهائيون بعد سنة واحدة. وإذا رُصد بريد عشوائي من عنوان IP مستثنى، يُلغى الاستثناء فورًا. وقد يفقد من يزيلون أعدادًا كبيرة من العناوين القدرة على الإزالة، إذ يُفترض أن يتولى مزوّد خدمة الإنترنت التغييرات بالجملة.

XBL: قائمة حظر الاستغلال (Exploits Blocklist)

تُدرج XBL عناوين IPv4 وIPv6 التي تظهر عليها علامات الاختراق. والإدراجات آلية، وتتم عندما يكون لدى Spamhaus دليل قوي على أن جهازًا على ذلك العنوان غير آمن أو مخترق أو مصاب. ومن الأمثلة التي تذكرها Spamhaus: وجود برمجية خبيثة على جهاز، والمشاركة في هجمات القوة الغاشمة (brute-force)، ومحاولات ترحيل البريد ببيانات اعتماد مسروقة، والاتصالات المتكررة بخوادم الحُفر (sinkhole) بنمط يتسق مع البرمجيات الخبيثة، وتطبيقات من نوع "VPN مجاني" تستخدم جهاز العميل وكيلًا (proxy).

1. اعثر على الجهاز المتأثر. على الاتصال المشترك، افحص كل كمبيوتر وهاتف وخادم، إضافة إلى الموجّه (router) والجدار الناري. وابحث عن التطبيقات وإضافات المتصفح غير المألوفة، وخاصة شبكات VPN المجانية.
2. نظّفه، ثم حدّث نظام التشغيل والبرامج وأدوات الأمان.
3. أغلق المنفذ 25 الصادر على الموجّه أو الجدار الناري، واسمح بـ SMTP فقط من خوادم البريد المعروفة لديك.
4. اطلب الإزالة عبر أداة فحص السمعة.

إذا لم يُصلَح السبب، فسيُعاد إدراج عنوان IP في المرة التالية التي يتصل فيها بـ Spamhaus؛ وحظر الاتصال بخادم الحفرة وحده لا يعالج الإصابة. كما تنتهي الإدراجات من تلقاء نفسها بمجرد توقف السلوك. وإذا أظهرت أداة الفحص أن عنوان IP سليم لكن بعض الشبكات لا تزال تحظره، فإن Spamhaus تطلب منك منح تلك الشبكات نحو 24 ساعة لتلحق بالتحديث قبل فتح تذكرة جديدة.

CSS: مصادر البريد العشوائي المجمّعة (Combined Spam Sources)

CSS مجموعة بيانات تُنتَج آليًا لعناوين IP التي ترسل بريدًا منخفض السمعة، وتُعاد في ZEN بالقيمة 127.0.0.3. ومن الأسباب المعتادة: البريد غير المرغوب فيه، وضعف نظافة القوائم، والإرسال بأسلوب snowshoe (توزيع الإرسال على عناوين كثيرة)، والتثبيت المخترق أو غير الآمن، وسوء إعداد الخادم. ويُعد عدم تطابق DNS الأمامي والعكسي وقيم HELO أو غيابها سببًا كلاسيكيًا؛ وتوصي Spamhaus بأن يتطابق اسم المضيف مع HELO وأن يشير سجل PTR إلى اسم المضيف نفسه. كما يمكن للوحات تحكم الاستضافة سيئة الإعداد أن تتصرف كروبوتات إرسال البريد العشوائي.

وSpamhaus صريحة هنا: يجب تحديد سبب المشكلة أيًا كان وتصحيحه قبل إزالة عنوان IP. وعادةً ما تنتهي الإدراجات بعد نحو ثلاثة أيام من آخر رصد. ويُعاد إدراج العنوان إذا ظلت المشكلة تُرصد، وعمليات الإزالة الذاتية محدودة.

SBL: قائمة حظر Spamhaus (Spamhaus Blocklist)

تُدرج SBL عناوين IP التي حددتها Spamhaus على أنها خبيثة: مصادر البريد العشوائي، ومضيفو المواقع المعلن عنها عبر البريد العشوائي أو موارد أخرى تستخدمها عمليات البريد العشوائي أو البرمجيات الخبيثة، والتهديدات الأمنية مثل خوادم التحكم في شبكات الروبوتات (botnet) ومواقع التصيّد الاحتيالي ومضيفي برمجيات الفدية. يجب أن يرسل طلبات الإزالة من SBL مزوّدُ خدمة الإنترنت المسؤول عن عنوان IP المدرج. إذا كنت مستخدمًا نهائيًا، فتواصل مع مزوّد خدمة الإنترنت أو مزوّد البريد لديك بدلًا من Spamhaus. يعالج المزوّد الإساءة، ويتأكد من إصلاحها بشكل دائم، ثم يتواصل مع فريق الإزالة في SBL عبر صفحة الإدراج. وجميع عمليات الإزالة من SBL قرار حصري لـ The Spamhaus Project.

DBL: قائمة حظر النطاقات (Domain Blocklist)

تُدرج DBL أسماء النطاقات ذات السمعة السيئة. لا تنشر Spamhaus معاييرها الدقيقة، لكن أسئلتها الشائعة تتناول أنماط snowshoe عبر نطاقات وعناوين IP كثيرة، والاستضافة المتسامحة مع الإساءة، والنطاقات الجديدة التي لا تزال سمعتها مجهولة، والمواقع المشروعة التي تعرضت للاختراق، غالبًا عبر برامج CMS قديمة أو بيانات اعتماد مسروقة. يساعد كل من SPF وDKIM وDMARC، لكن النطاقات تُدرج سواء أكانت تستخدمها أم لا.

1. إذا تعرّض الموقع للاختراق، فأوقفه عن العمل إن أمكن، وأزل الملفات المصابة، وحدّث نظام CMS والإضافات والملحقات، وأمّن الخادم، وغيّر كل كلمات المرور، وفعّل المصادقة الثنائية حيثما أمكن.
2. بعد زوال السبب، اطلب الإزالة عبر أداة فحص السمعة.

تقديم النموذج لا يعني وعدًا برفع الإدراج. كما تنتهي الإدراجات دون تدخل بمجرد أن يتوقف النطاق عن مطابقة المعايير. وعادةً ما تُعالج عمليات الإزالة الموافق عليها بسرعة، وإن كانت بعض الأنظمة قد تستغرق ما يصل إلى 24 ساعة؛ وتطلب Spamhaus التواصل معها إذا استمر الإدراج بعد ذلك.

أسباب شائعة يجب إصلاحها قبل طلب الإزالة

قبل تقديم أي طلب، راجع المشتبه بهم المعتادين. فمعظم الإدراجات ترجع إلى أحد الأسباب التالية:

• صندوق بريد مخترق. كلمة مرور مسرّبة أو مخمَّنة تتيح لمرسلي البريد العشوائي المصادقة على خادم بريدك والإرسال عبره. أعد تعيين كلمة المرور، وراجع سجلات الإرسال، وفعّل المصادقة الثنائية.
• موقع أو نموذج مخترق. يُستولى على تثبيتات CMS والإضافات القديمة، ويمكن استغلال نماذج التواصل ذات الردود التلقائية لإرسال البريد إلى عناوين عشوائية.
• برمجيات خبيثة أو تطبيقات وكيل. جهاز محمول مصاب أو تطبيق "VPN مجاني" على شبكتك قد يضع الاتصال كله في XBL.
• قوائم مشتراة أو قديمة. مراسلة أشخاص لم يطلبوا قط أن يسمعوا منك طريق سريع إلى الإدراج. وتوصي Spamhaus بالاشتراك المزدوج التأكيد (double opt-in) للبريد الجماعي.
• جار على عنوان IP مشترك. في الاستضافة المشتركة، قد يكون عميل آخر على العنوان نفسه هو السبب الحقيقي. ولا يستطيع معالجة ذلك إلا المزوّد، فتواصل معه.
• إعدادات الخادم. يجب أن يتطابق اسم المضيف وHELO وDNS العكسي، وأن يُقصر المنفذ 25 الصادر على خادم بريدك.

إذا لم تكن مصادقة البريد مُعدّة بعد، فراجع كيفية إعداد SPF وDKIM وDMARC. لن تمنع الإدراج وحدها، لكن تقارير DMARC تساعدك على اكتشاف الانتحال، كما أنها تحسّن قابلية التسليم عمومًا.

أمور يجب تجنبها

• لا تقدّم الطلب مرارًا وتكرارًا. الطلبات المتكررة مع استمرار المشكلة لا تؤدي إلا إلى إعادة الإدراج، كما أن PBL وCSS تحدّان من عدد مرات الإزالة الذاتية.
• الإزالة ليست تلقائية ولا مضمونة أبدًا. عمليات الإزالة من SBL قرار حصري لـ Spamhaus، وصفحة DBL تقول صراحة إن تقديم النموذج لا يعني وعدًا بالإزالة.
• لا توجد رسوم. تؤكد Spamhaus أنه لا توجد أبدًا أي رسوم أو مقابل مرتبط بإزالة أي إدراج لديها. واحذر من أي جهة تطلب الدفع باسم Spamhaus.
• في الاستضافة المشتركة، تعامل عبر المزوّد. إذا كنت لا تتحكم في عنوان IP، فلا يمكنك إصلاح السبب، وعادةً لا يمكنك طلب الإزالة من SBL أيضًا.
• ضع في الحسبان فلاتر المستلم الخاصة. يستخدم كبار مزوّدي البريد أنظمة سمعة خاصة بهم إلى جانب القوائم العامة، لذا قد لا يتعافى التسليم لحظة إزالتك من القائمة. إذا كان Gmail لا يزال يرفضك، فراجع لماذا لا يصل البريد إلى Gmail.

الأسئلة الشائعة

الصفحات الرسمية المعتمدة

جرى التحقق من المعلومات الواردة في هذه المقالة بالرجوع إلى الصفحات الرسمية أدناه وقت النشر. قد تتغير السياسات وطريقة العمل دون إشعار، لذا راجع الصفحات الرسمية قبل الاعتماد على أي أمر مهم.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

أدلة ذات صلة

جميع الأدلة →