Почта в чёрном списке: как разобрать возврат и выйти из списка
Если ваша почта попала в чёрный список, об этом обычно говорит само уведомление о недоставке. Откройте полученный отказ и обратите внимание на три вещи: трёхзначный код, код с точками после него (например, 5.7.1) и текст. Код, начинающийся с 4, означает временную ошибку, с 5 — постоянную. Если в тексте назван чёрный список, заниматься в первую очередь нужно именно им.
Прежде чем разбираться с чёрными списками, по порядку исключите простые причины: опечатку в адресе, переполненный ящик, проблему на стороне получателя и отсутствие SPF, DKIM или DMARC. Выход из чёрного списка почти везде устроен одинаково: найдите и устраните причину, отправьте один запрос на исключение, если список этого требует, и ждите. Исключение никто не может гарантировать, а повторные запросы без устранения причины обычно только ухудшают ситуацию.
Сведения о конкретных списках и почтовых сервисах ниже взяты с их официальных страниц по состоянию на ноябрь 2026 года. Правила меняются, поэтому перед действиями уточните детали на сайте оператора.
Как читать уведомление о недоставке
Уведомление о недоставке (bounce, NDR) цитирует ответ принимающего сервера. Типичный отказ из-за чёрного списка выглядит так:
<user@example.com>: host mx.example.com[203.0.113.25] said:
550 5.7.1 Service unavailable; Client host [203.0.113.10]
blocked using bl.example.org (in reply to RCPT TO command)
- Код ответа (550). Согласно RFC 5321, ответ 4yz означает временную ошибку, и тот же запрос можно повторить. Ответ 5yz — постоянный отказ, и сервер отправителя не должен просто повторять тот же запрос.
- Расширенный код состояния (5.7.1). Определён в RFC 3463 в формате class.subject.detail (класс, тема, деталь). Среднее число указывает область: 1 — адрес, 2 — почтовый ящик, 4 — сеть и маршрутизация, 7 — безопасность или политика. Код 5.7.x означает, что получатель отказал вам по соображениям политики, — именно здесь проявляются чёрные списки и репутация.
- Свободный текст. Получатели часто называют список (
blocked using bl.example.org) или дают ссылку для проверки. Скопируйте уведомление целиком: оно понадобится для любого запроса на исключение или обращения в поддержку.
Распространённые коды и на что они указывают. Описания 5.7.25, 5.7.26 и 4.7.x взяты из опубликованного списка ошибок Gmail; другие почтовые сервисы могут формулировать или использовать те же коды иначе.
| Код | Значение | Что проверить в первую очередь |
|---|---|---|
550 5.1.1 | Почтовый ящик получателя не существует | Написание адреса, лишние пробелы |
452 4.2.2 / 552 5.2.2 | Почтовый ящик получателя переполнен | Попросите получателя освободить место, затем отправьте снова |
550 5.7.1 | Доставка не разрешена; отказ по политике. Часто — чёрный список или плохая репутация отправителя | Название списка в тексте, записи вашего IP-адреса отправки в списках |
550 5.7.26 | Письмо не прошло аутентификацию SPF или DKIM либо отклонено по DMARC (Gmail) | Записи SPF, DKIM и DMARC |
550 5.7.25 | У IP-адреса отправки нет записи PTR, или она не совпадает с прямой записью DNS (Gmail) | Обратная зона DNS сервера отправки |
421 4.7.0, 421 4.7.28 | Временное ограничение скорости из-за низкой репутации IP-адреса или необычной интенсивности отправки (Gmail) | Недавние всплески объёма, жалобы |
| 4.4.x | Сетевая проблема, например тайм-аут или перегруженный сервер | MX домена получателя, сбои на его стороне |
При ошибке 4xx ваш сервер сам продолжает повторять попытки. RFC 5321 рекомендует выжидать не менее 30 минут между попытками и указывает, что время до отказа от доставки, как правило, должно составлять не меньше 4–5 дней. Поэтому предупреждение о задержке может прийти задолго до окончательного отказа.
Проверяйте причины в таком порядке
Двигайтесь от самых простых и частых причин к более редким. Первые проверки занимают секунды, поэтому выполните их раньше всего остального.
- Опечатка в адресе. Код 5.1.1 не имеет отношения к чёрным спискам. Исправьте адрес.
- Переполненный ящик. 4.2.2 или 5.2.2 — проблема получателя. Свяжитесь с ним другим способом.
- Не доходит только одному получателю. Если письма в другие компании и на Gmail проходят, вероятная причина — собственные фильтры получателя. Отправьте его администратору полный текст уведомления о недоставке.
- SPF, DKIM и DMARC. Gmail требует от каждого отправителя настроить SPF или DKIM, а от отправляющих более 5 000 писем в день — SPF, DKIM и DMARC. Требования Yahoo аналогичны: массовым отправителям нужна политика DMARC не ниже
p=none. Outlook.com начал применять такие же требования к доменам, отправляющим более 5 000 писем в день, 5 мая 2025 года. См. руководство по настройке SPF, DKIM и DMARC. - Репутация IP-адреса и домена отправки. Убедитесь, что у IP-адреса отправки корректные прямая и обратная (PTR) записи DNS, что вы отправляете почту по TLS и что жалоб мало. Gmail и Yahoo просят отправителей удерживать долю спама ниже 0,3%; Gmail рекомендует не превышать 0,10%.
- Проверка по чёрным спискам. Если в уведомлении назван список или несколько не связанных между собой получателей возвращают 5.7.1, проверьте IP-адрес и домен отправки с помощью проверки по чёрным спискам.
- Содержание и объём. Поищите, что изменилось: внезапная крупная рассылка, старая база адресов, отправленная за один раз, веб-форма, которой злоупотребляют для рассылки писем посторонним людям.
Если вам отказывает только Gmail, подробнее о его кодах — в руководстве по проблемам доставки в Gmail.
Что такое почтовый чёрный список (DNSBL) и как его проверить
Большинство почтовых чёрных списков — это DNSBL, то есть списки, публикуемые через DNS. Когда ваш сервер подключается, принимающий сервер ищет ваш IP-адрес в списках, которым доверяет, и по результату отклоняет письмо, начисляет ему баллы или помечает его.
Механизм запроса описан в RFC 5782. Для IPv4 октеты записываются в обратном порядке и добавляются перед доменом списка. Для адреса в списке возвращается запись A, по соглашению 127.0.0.2, а также может быть запись TXT с объяснением причины. Для адреса, которого нет в списке, записей нет вообще. В IPv6 используется полный адрес, записанный в обратном порядке по полубайтам (nibble).
$ dig +short 10.113.0.203.bl.example.org A 127.0.0.2 $ dig +short 10.113.0.203.bl.example.org TXT "Listed - see https://bl.example.org/lookup"
Несколько моментов, на которых часто ошибаются:
- Проверяйте IP-адрес сервера, который отправляет вашу почту, а не вашего ноутбука или офисного подключения. Его можно найти в уведомлении о недоставке (
Client host [...]) или в заголовкахReceivedотправленного вами письма. - В списки попадают и домены. Некоторые списки охватывают домены отправителей или домены, встречающиеся в ссылках. Проверяйте и IP-адрес, и домен.
- Запись в списке важна только там, где список используется. Каждый получатель сам решает, к каким спискам обращаться. Если ваши получатели не используют список, в котором вы оказались, для них ничего не меняется.
Опрашивать десятки списков вручную утомительно; проверка по чёрным спискам делает это за один проход и показывает, какие списки дают совпадение.
Какие записи действительно важны
Не каждая запись в списке заслуживает одинакового внимания. Примерный порядок приоритетов:
- Список, названный в уведомлении о недоставке. Именно он вас и блокирует. Займитесь им в первую очередь.
- Крупные, широко используемые списки. Запись в таком списке сразу затрагивает многих получателей.
- Одно-два совпадения в небольших или малоизвестных списках, которые не упоминаются ни в одном уведомлении, обычно не являются причиной блокировки вашей почты. Прежде чем тратить на них время, проверьте аутентификацию и репутацию.
Как описывают себя некоторые известные списки, по данным их официальных страниц на ноябрь 2026 года:
| Список | Что попадает в список | Как происходит исключение |
|---|---|---|
| Spamhaus PBL | Диапазоны IP-адресов конечных пользователей, например широкополосного доступа, которые не должны отправлять почту получателям напрямую | Это не признак рассылки спама. Вместо прямой отправки используйте почтовый сервер с аутентификацией на порту 587 или 465. Конечные пользователи могут запросить исключение, только если это допускает политика сети; исключения отдельных IP-адресов истекают через один год |
| SpamCop | IP-адреса, на которые жалуются пользователи SpamCop | Удаляются автоматически через 24 часа после прекращения жалоб. Запросы на досрочное исключение не принимаются |
| Barracuda BRBL | IP-адреса, отмеченные автоматическими системами | Отправьте форму запроса на исключение один раз; повторные запросы не рассматриваются. Запросы с обоснованным объяснением обычно обрабатываются в течение 12 часов |
| UCEPROTECT Level 1 | Отдельные IP-адреса | Запись автоматически истекает через 7 дней после последнего спама. Предлагается платное ускоренное исключение, которое описано как необязательное |
| UCEPROTECT Level 2 | Целые выделенные блоки адресов, когда число совпадений Level 1 в диапазоне превышает установленные пороги | Удаляется автоматически, когда диапазон перестаёт соответствовать критериям. Обычно запросить исключение может только провайдер |
| UCEPROTECT Level 3 | Целые сети (ASN) | Удаляется автоматически, когда критерии перестают выполняться. В правилах указано, что запросы на исключение от конечных клиентов бесполезны |
Стоит помнить две вещи. Во-первых, списки, охватывающие целые диапазоны, такие как UCEPROTECT Levels 2 и 3, могут включать ваш IP-адрес, даже если вы никогда не рассылали спам, — из-за других адресов в той же сети. Во-вторых, если список предлагает платное ускоренное исключение, наряду с ним обычно существует бесплатное автоматическое истечение записи, а оплата не устраняет причину попадания в список. Если причина остаётся, запись появляется снова. У Spamhaus несколько списков с разными способами исключения; см. как выйти из списков Spamhaus.
Как выйти из чёрного списка
Порядок действий почти одинаков для всех списков:
- Найдите и устраните причину. Типичные виновники — украденный пароль от почтового ящика, заражённый вредоносным ПО компьютер, контактная форма, которая отправляет письма на любой введённый адрес, открытый релей или рассылка людям, которые на неё не подписывались. Прежде всего смените пароли и закройте уязвимость.
- Изучите страницу проверки у оператора списка. В большинстве списков можно ввести IP-адрес и увидеть, почему он внесён в список и как добиться исключения. Следуйте этим указаниям, а не догадкам третьих лиц.
- Если записи в списке истекают сами, подождите. SpamCop снимает запись через 24 часа после прекращения жалоб; UCEPROTECT Level 1 — через 7 дней без нового спама.
- Если список принимает запросы, отправьте один. Прямо опишите, что произошло и что вы изменили. Barracuda, например, указывает, что повторные запросы не рассматриваются.
- Отправьте письма снова и наблюдайте. Исключение может распространяться не сразу. SpamCop отмечает, что до его зеркал и серверов, использующих список, изменения могут доходить до 4 часов.
Отправлять один и тот же запрос снова и снова или просить об исключении до устранения причины — контрпродуктивно. Даже если это сработает, запись вернётся, как только проблема повторится, и в любом случае последнее слово остаётся за оператором.
Помните также, что DNSBL — лишь один из факторов. Когда Gmail отклоняет письмо с кодом 550 5.7.1, ссылаясь на очень низкую репутацию вашего IP-адреса или домена, это собственная оценка Gmail. Выход из DNSBL её не изменит; изменят её улучшенная аутентификация, более чистые базы адресов и меньшее число жалоб.
Виртуальный хостинг и VPS: когда IP-адрес не только ваш
На виртуальном хостинге многие клиенты отправляют почту через один и тот же исходящий IP-адрес. Взломанный сайт другого клиента может привести к попаданию этого IP-адреса в список, и ваша почта будет блокироваться вместе с его почтой.
- Виртуальный хостинг. IP-адресом управляет хостинг-провайдер, поэтому вместо того чтобы самостоятельно отправлять запросы на исключение, откройте тикет в поддержке и приложите полное уведомление о недоставке и IP-адрес из списка. Записи на уровне диапазонов или сетей, такие как UCEPROTECT Levels 2 и 3, может урегулировать только провайдер.
- VPS или выделенный сервер. Только что выданный IP-адрес может нести историю предыдущего владельца. Проверьте его, прежде чем начинать отправку, и настройте для него обратную запись DNS (PTR) в соответствии с именем хоста вашего почтового сервера — обычно это делается в панели управления провайдера.
- Отправка напрямую с домашнего или динамического IP-адреса. Именно для таких диапазонов и предназначен Spamhaus PBL. Отправляйте почту через сервер отправки (submission) вашего провайдера или почтового сервиса с аутентификацией на порту 587 или 465.
Если вы не управляете IP-адресом, а провайдер не может решить проблему, практичным выходом часто бывает перенос исходящей почты на другой сервер отправки с аутентификацией.
Как не попасть в список снова
Исключение из списка сохраняется, только если причина остаётся устранённой. Придерживайтесь этих привычек:
- Аутентификация и основы. Поддерживайте корректность SPF, DKIM и DMARC, следите за правильностью обратной зоны DNS и отправляйте почту по TLS. Обновляйте SPF каждый раз, когда подключаете новый сервис отправки.
- Безопасность аккаунтов. Используйте надёжные пароли и двухфакторную аутентификацию и следите за резким ростом исходящего объёма или размера очереди.
- Защита форм. Ограничьте частоту отправки контактных и регистрационных форм, чтобы через них нельзя было рассылать письма на произвольные адреса.
- Гигиена базы адресов. Пишите только тем, кто на это согласился, и удаляйте адреса, с которых приходят возвраты. Gmail и Yahoo требуют от массовых отправителей поддержки отписки в один клик.
- Избегайте резких всплесков. Рассылка, намного превышающая обычный объём, может вызвать ограничения скорости и жалобы.
- Регулярно проверяйте. Если время от времени проверять IP-адрес и домен отправки, можно заметить запись в списке раньше, чем клиенты сообщат о пропавших письмах.
Мы порекомендуем специалистов, которые возьмут на себя запросы на исключение из списков, консультации и советы (от JPY 50,000). Решение об исключении принимает оператор каждого списка, поэтому результат гарантировать нельзя.
Получить помощьЭтот сайт может получать вознаграждение за рекомендацию от указанных специалистов. About
Частые вопросы
Сколько времени занимает выход из чёрного списка?
Это зависит от списка. По состоянию на ноябрь 2026 года SpamCop удаляет записи через 24 часа после прекращения жалоб, записи UCEPROTECT Level 1 истекают через 7 дней после последнего спама, а Barracuda сообщает, что запросы на исключение с обоснованным объяснением обычно обрабатываются в течение 12 часов. Всё это предполагает, что причина устранена, а окончательное решение принимает оператор.
Я числюсь в одном небольшом чёрном списке. Нужно ли что-то делать?
Обычно нет, если ни одно уведомление о недоставке не упоминает этот список, а в крупных списках вас нет. Сначала проверьте аутентификацию и причины на стороне получателя. Если хотите действовать основательно, прочитайте правила этого списка на его сайте.
Стоит ли платить за ускоренное исключение?
Это редко бывает необходимо. UCEPROTECT описывает своё платное ускоренное исключение как необязательное, а его записи истекают и бесплатно. Оплата не устраняет причину, поэтому запись, причина которой не устранена, вернётся.
Меня исключили из списка, но почта всё ещё блокируется. Почему?
Возможно, исключение ещё не распространилось, или осталась другая причина. Внимательно прочитайте новое уведомление о недоставке. Если почтовый сервис, например Gmail, ссылается на репутацию вашего IP-адреса или домена, это его собственная оценка, и улучшить её помогут аутентификация, содержание писем и меньшая доля жалоб, а не исключение из DNSBL.
Что делать с ошибкой 4xx?
Поначалу обычно ничего. Ответ 4xx временный, и ваш сервер автоматически повторяет попытки в течение нескольких дней. Если та же ошибка продолжает возвращаться или превращается в 5xx, пройдите по проверкам из этой статьи.
Использованные официальные страницы
Факты в этой статье на момент публикации были сверены с официальными страницами ниже. Правила и поведение сервисов меняются без предупреждения, поэтому перед важными решениями проверьте официальные страницы.
- RFC 5321: Simple Mail Transfer Protocol
- RFC 3463: Enhanced Mail System Status Codes
- RFC 5782: DNS Blacklists and Whitelists
- Google Workspace: Gmail SMTP errors and codes
- Google: Email sender guidelines
- Yahoo Sender Hub: Best Practices
- Microsoft: Outlook.com Postmaster
- Spamhaus: Policy Blocklist (PBL)
- SpamCop FAQ: SpamCop Blocking List delisting
- SpamCop Blocking List
- Barracuda Central: Removal Request
- UCEPROTECT: Removal Policy Level 1
- UCEPROTECT: Removal Policy Level 2
- UCEPROTECT: Removal Policy Level 3
Похожие статьи
Почему Gmail блокирует письма или отправляет их в спам, что означают коды возврата вроде 550 5.7.26 и что делать, если письма не приходят в ваш Gmail.
Настройка SPF, DKIM и DMARC: готовые записи DNS, лимит в 10 DNS-запросов, ключи 2048 бит, безопасный старт с p=none и правила Gmail, Yahoo и Outlook.
Попали в Spamhaus? Узнайте, в каком вы списке (ZEN, PBL, XBL, CSS, SBL, DBL), что означают коды ответа и как правильно добиться исключения из каждого.