Удаление из чёрного списка Barracuda: проверка и исключение IP
Удаление из чёрного списка Barracuda сводится к трём шагам: по уведомлению о недоставке и собственной странице проверки Barracuda убедитесь, что вы действительно в Barracuda Reputation Block List (BRBL), устраните причину низкого рейтинга, а затем отправьте один запрос на исключение через официальную форму. BRBL — база данных репутации IP-адресов, которую ведёт Barracuda Central. Её используют продукты Barracuda для защиты почты, а другие почтовые серверы могут обращаться к ней как к стандартному чёрному списку DNS.
На странице исключения Barracuda сказано, что запросы с обоснованным объяснением обычно рассматриваются и обрабатываются в течение 12 часов. Там же сказано, что запросы без достоверной информации, а также повторные запросы игнорируются. Решение об исключении остаётся за Barracuda.
Руководство основано на официальных страницах Barracuda, доступных нам в ноябре 2026 года. Страница об использовании BRBL на тот момент не открывалась, поэтому сведения о DNS-запросах ниже взяты из архивной копии этой официальной страницы от марта 2023 года. Прежде чем что-либо отправлять, проверьте сайт Barracuda. Если вы ещё выясняете, почему письма вообще возвращаются, начните с нашего руководства о почте, заблокированной чёрными списками.
Что такое Barracuda Reputation Block List
Согласно документации продуктов Barracuda, Barracuda Reputation — это база данных, которую ведёт Barracuda Central. В ней хранятся IP-адреса как заведомо добросовестных отправителей, так и известных спамеров и других отправителей с плохой репутацией. Данные собираются с ловушек для спама (адресов, которые существуют только для того, чтобы ловить нежелательную почту) и других систем по всему интернету, а история отправки анализируется для IP-адреса каждого отправляющего почтового сервера. Инженеры Barracuda Central постоянно её обновляют.
На странице проверки Barracuda Central система Barracuda Reputation System описана как база данных реального времени с IP-адресами, имеющими плохую репутацию в отправке легитимной почты. На странице запроса на исключение добавлено, что BRBL формируется автоматическими системами, а на странице проверки сказано, что Barracuda Central также вручную проверяет IP-адреса, помеченные как «poor» (плохие). На практике ваш рейтинг в основном отражает наблюдаемое поведение почты с вашего IP-адреса, а не разовую оценку вашей компании.
В архивной странице об использовании BRBL поясняется, что список также публикуется как стандартный DNSBL в зоне b.barracudacentral.org и что его могут использовать многие распространённые почтовые серверы и антиспам-продукты, а не только устройства Barracuda. Поэтому запись в BRBL может приводить к отказам не только у клиентов Barracuda, но и в организациях, которые обслуживают собственные почтовые серверы с включённым BRBL. Об устройстве чёрных списков DNS в целом — в статье что такое DNSBL или RBL.
Разбираем уведомление о недоставке: BRBL или что-то другое?
Прежде всего прочитайте уведомление о недоставке целиком. В справочнике кодов ошибок SMTP для Barracuda Email Security Gateway приводятся тексты отказов, перечисленные ниже. Умение их различать избавит вас от отправки запроса на исключение из списка, в котором вас нет.
| Код | Текст в документации Barracuda | Что это значит и что делать |
|---|---|---|
| 554 | Service unavailable; client host [IP or hostname] blocked using Barracuda Reputation | Ваш IP-адрес отправки отклонён из-за рейтинга в BRBL. Проверьте его, устраните причину, затем запросите исключение. |
| 554 | Service unavailable; client host blocked. The final sending domain or IP address may be on a Real Time Blocklist (RBL). | Шлюз получателя мог отклонить вас на основании чёрного списка реального времени, отличного от BRBL. Проверьте другие списки, которые он может использовать. |
| 554 | IP name lookup failed. No PTR record found for the given IP address. | У вашего IP-адреса отправки нет обратной записи DNS (PTR). Это проблема конфигурации, а не запись в списке. |
| 550 | Blocked IP address. / Sender IP address rejected. | Блокировка, настроенная получателем. Объяснить или изменить её может только его администратор. |
| 454 | Too many connections from origin (rate control). | Вы открыли слишком много подключений за короткое время. Снизьте скорость и повторите попытку позже. |
В справочнике Barracuda за текстом отказа BRBL следует ссылка на страницу репутации Barracuda. Формулировки могут различаться в зависимости от продукта и настроек получателя, поэтому используйте таблицу как ориентир, а не как точное соответствие.
Простое правило: если в уведомлении сказано «blocked using Barracuda Reputation», вы имеете дело с BRBL. Если нет, причиной, скорее всего, является другой чёрный список или собственная политика получателя. Многие другие списки можно проверить разом с помощью нашей проверки по чёрным спискам, а в нашем руководстве по кодам ответа DNSBL объясняется, как читать ответы.
Как проверить, числитесь ли вы в BRBL
- Определите IP-адрес отправки. В тексте отказа BRBL указан заблокированный IP-адрес или имя хоста. Если не можете его найти, посмотрите заголовки Received отправленного вами письма или спросите у того, кто обслуживает ваш почтовый сервер. Сайт и почта могут уходить с разных адресов.
- Воспользуйтесь официальной проверкой. Введите IP-адрес или домен в сервисе Barracuda Central Reputation Lookup (barracudacentral.org/lookups). На странице проверки также есть ссылка на объяснение Barracuda, почему IP-адрес может оказаться в списке.
- Запишите результат и время. Они понадобятся для запроса на исключение и для любого общения с хостинг-провайдером или администратором получателя.
Можно также напрямую запросить зону DNS. Как и для любого DNSBL, запишите октеты IP-адреса в обратном порядке и добавьте зону. На архивной странице об использовании в качестве примера взят стандартный тестовый адрес 127.0.0.2; если чёрный список принимает запросы от вашего резолвера, он должен вернуть 127.0.0.2:
host 2.0.0.127.b.barracudacentral.org
nslookup 2.0.0.127.b.barracudacentral.orgЕсть нюанс. На той же странице прямой доступ через DNS описан как услуга, которую нужно сначала запросить: IP-адреса DNS-серверов, выполняющих запросы, регистрируются в Barracuda и одобряются перед использованием. С незарегистрированного резолвера вы можете не получить осмысленного ответа. Чтобы однозначно узнать, есть ли запись о вас, надёжнее использовать официальную страницу проверки.
Как подать запрос на исключение из Barracuda
Запросы на исключение подаются через страницу Removal Request на Barracuda Central (barracudacentral.org/rbl/removal-request).
- Сначала устраните причину. Пройдите по причинам из следующего раздела и устраните их, прежде чем подавать запрос. Поскольку список формируется автоматическими системами, IP-адрес, который продолжает вести себя так же, может снова получить плохой рейтинг.
- Заполните форму. На странице запрашиваются IP-адрес вашего почтового сервера, ваш адрес электронной почты, номер телефона и необязательная причина исключения. В форме также есть поля для имени клиента Barracuda и адреса электронной почты клиента Barracuda. Обязательные поля на странице выделены жирным шрифтом.
- Напишите настоящее объяснение. На странице сказано, что запросы обычно рассматриваются и обрабатываются в течение 12 часов, если к ним приложено обоснованное объяснение. Кратко изложите, что пошло не так, что вы изменили и когда. Одна фраза «Пожалуйста, удалите нас» объяснением не является.
- Отправьте запрос один раз. Barracuda прямо заявляет, что запросы без достоверной информации будут игнорироваться, как и многократные запросы.
Запрос не гарантирует исключения: решение принимает Barracuda. На изученных нами официальных страницах никакая плата не упоминается, а форма находится на собственном сайте Barracuda. Если IP-адрес находится не в вашем управлении, например это общий адрес хостинга или почтового сервиса, обратитесь к этому провайдеру, а не подавайте запрос за него. Эта ситуация разобрана в нашем руководстве об IP-адресах виртуального хостинга в чёрных списках.
Почему IP-адреса попадают в список и что проверить до подачи запроса
Barracuda Central приводит следующие причины, по которым легитимный IP-адрес может быть помечен как плохой:
- Ваш почтовый сервер заражён вирусом и рассылал спам.
- Ваш почтовый сервер неправильно настроен.
- Ваш собственный компьютер заражён вирусом или ПО ботнета.
- У кого-то ещё в вашей организации заражённый компьютер.
- Вы используете динамический IP-адрес, которым до вас пользовался известный спамер.
- Ваш отдел маркетинга отправляет массовые рассылки, не соответствующие американскому закону CAN-SPAM Act.
- Незащищённая беспроводная сеть позволяет посторонним рассылать спам через ваше подключение.
- В редких случаях неправильно настроено устройство Barracuda у получателя.
Превратите этот список в контрольный перед подачей запроса:
- Взломанные учётные записи. Поищите в почтовых журналах необъяснимые всплески отправки и смените все пароли, которые могли утечь.
- Устройства и сеть. Проверьте машины, использующие общее подключение, и убедитесь, что беспроводная сеть зашифрована и защищена надёжным паролем.
- Практика массовых рассылок. Прекратите рассылки по старым или купленным базам, пишите только тем, кто сам этого захотел, и снабжайте каждое письмо работающей возможностью отписаться.
- Конфигурация сервера. Убедитесь, что у IP-адреса отправки есть запись PTR. Как видно из таблицы выше, отсутствие PTR само по себе может стать причиной отказа.
- Один получатель или многие? Если вас отклоняет только одна организация, а все остальные принимают вашу почту, частью проблемы может быть её конфигурация.
Если вы ещё не настроили аутентификацию отправителя, изучите также SPF, DKIM и DMARC. Сама по себе она не предотвратит попадание в список, но помогает замечать подделку и укрепляет доверие получателей.
Как не попасть в список снова и что делать, если письма всё ещё возвращаются
Поскольку BRBL основан на наблюдаемом поведении при отправке, исходите из того, что та же проблема приведёт к тому же результату. Привычки, которые помогают не попадать в список:
- Следите за объёмом отправки и долей возвратов и останавливайте кампанию или учётную запись, как только показатели резко растут.
- Используйте уникальные пароли и включайте двухфакторную аутентификацию везде, где её поддерживает ваша почтовая платформа.
- Своевременно устанавливайте исправления на серверы, установки CMS и рабочие компьютеры.
- Чистите базы рассылки и пишите только тем, кто подписался.
- Регулярно проверяйте свои IP-адреса по чёрным спискам — с помощью нашей проверки по чёрным спискам или автоматического мониторинга.
Если вас исключили из списка, но какой-то конкретный получатель всё ещё отклоняет вашу почту, дело может быть в его настройках. В документации Barracuda поясняется, что администраторы могут исключать доверенные IP-адреса отправителей из проверок BRBL и переопределять чёрные списки фильтрами по IP-адресу или отправителю. В Email Gateway Defense письма, заблокированные BRBL, не попадают в журнал сообщений конечного пользователя, поэтому ваш адресат может вообще не видеть ваших писем (администратор при этом может увидеть причину «Barracuda Reputation» в административном журнале Message Log). Отправьте его администратору полный текст уведомления о недоставке, ваш IP-адрес отправки и время сбоя, чтобы он мог проверить.
Если поиск причины или общение с ИТ-службой получателя вам не по силам, можно обратиться к нам за помощью.
Мы порекомендуем специалистов, которые возьмут на себя запросы на исключение из списков, консультации и советы (от JPY 50,000). Решение об исключении принимает оператор каждого списка, поэтому результат гарантировать нельзя.
Получить помощьЭтот сайт может получать вознаграждение за рекомендацию от указанных специалистов. About
Частые вопросы
Сколько времени занимает исключение из чёрного списка Barracuda?
На странице исключения Barracuda сказано, что запросы с обоснованным объяснением обычно рассматриваются и обрабатываются в течение 12 часов после подачи. Решение принимает Barracuda, а принимающие серверы к тому же применяют собственные фильтры, поэтому никто не может пообещать, когда вашу почту снова начнут принимать.
Ускорит ли дело подача нескольких запросов?
Нет. Barracuda заявляет, что многократные запросы будут игнорироваться, как и запросы без достоверной информации. Устраните причину, а затем отправьте один запрос с понятным объяснением.
Нужно ли быть клиентом Barracuda, чтобы запросить исключение?
В форме запрашиваются IP-адрес вашего почтового сервера, ваш адрес электронной почты и номер телефона. В ней также есть поля для имени и адреса электронной почты клиента Barracuda, но изученные нами официальные страницы не ограничивают подачу запросов только клиентами. Посмотрите, какие поля отмечены как обязательные в самой форме.
Сервер Barracuda отклоняет мою почту, но в уведомлении нет упоминания Barracuda Reputation. Что делать?
Скорее всего, отказ основан на другом чёрном списке или на правиле, настроенном получателем. Прочитайте уведомление о недоставке целиком, проверьте, есть ли ваш IP-адрес в других списках, и, если ничего не найдётся, свяжитесь с администратором получателя.
Использованные официальные страницы
Факты в этой статье на момент публикации были сверены с официальными страницами ниже. Правила и поведение сервисов меняются без предупреждения, поэтому перед важными решениями проверьте официальные страницы.
- Barracuda Central: Reputation System Removal Request
- Barracuda Central: IP / Domain Lookups (Barracuda Reputation)
- Barracuda Central: Why is my IP listed on the Barracuda Reputation System?
- Barracuda Central: BRBL How to Use (archived copy, March 2023)
- Barracuda Email Security Gateway: SMTP Error Codes
- Email Gateway Defense: Barracuda Reputation and Email Categorization
- Email Gateway Defense: Message Actions
- Barracuda Email Security Gateway: IP Analysis Inbound
Похожие статьи
Письма блокирует чёрный список? Разберите код возврата, проверьте причины в правильном порядке, оцените важность записей и правильно запросите исключение.
IP вашего виртуального хостинга, VPS или облака в черном списке. Как понять, чья это проблема, что отправить хостеру и когда переходить на SMTP-релей.
Настройка SPF, DKIM и DMARC: готовые записи DNS, лимит в 10 DNS-запросов, ключи 2048 бит, безопасный старт с p=none и правила Gmail, Yahoo и Outlook.