Удаление из Spamhaus: как исключить IP-адрес или домен из списка

Опубликовано 2026-11-03 ／ Обновлено 2026-11-03 ／ Автор Yuki Nakazawa

Удаление из Spamhaus проходит в три шага: точно определите, в каком списке Spamhaus вы находитесь, устраните причину попадания в него, а затем следуйте процедуре исключения, предусмотренной именно для этого списка. Если пропустить средний шаг, IP-адрес снова попадёт в список, пока причина остаётся.

Процедура зависит от списка. Записи в PBL отражают политику, а не обвинение, и иногда их можно исключить самостоятельно. XBL и CSS — автоматические списки для заражённых или ведущих себя некорректно хостов; при повторном обнаружении проблемы адрес снова вносится в список. Записи в SBL решаются через интернет-провайдера или владельца сети, который управляет IP-адресом. DBL охватывает домены, а не IP-адреса. В любом случае окончательное решение остаётся за Spamhaus, и Spamhaus заявляет, что за исключение никогда не взимается плата.

Руководство основано на официальных страницах Spamhaus по состоянию на ноябрь 2026 года. Spamhaus обновляет свои правила и инструменты, поэтому, прежде чем что-либо отправлять, уточните детали на его сайте. Если вы ещё выясняете, почему письма вообще возвращаются, начните с нашего руководства о почте, заблокированной чёрными списками.

Бесплатно проверьте, не числится ли ваш домен или IP-адрес примерно в 345 чёрных списках.

Что такое Spamhaus и что означают коды ответа ZEN

Spamhaus — давно работающая организация по борьбе со спамом, которая публикует данные о репутации в виде чёрных списков DNS (DNSBL). Когда ваш сервер подключается для доставки письма, принимающий сервер может проверить по этим спискам ваш IP-адрес, а иногда и домены в письме, и решить, принять ли почту, отфильтровать или отклонить её.

Чаще всего в уведомлениях о недоставке встречается название ZEN (zen.spamhaus.org). ZEN — не отдельный самостоятельный список: он объединяет бесплатные списки Spamhaus по IP-адресам, а именно SBL, CSS, XBL и PBL, в одну зону, чтобы почтовым серверам хватало одного запроса. Если вы числитесь в ZEN, на самом деле вы числитесь в одном из этих четырёх списков. Поскольку ZEN охватывает только IP-адреса, домены проверяются отдельно по DBL.

Что означают коды ответа ZEN

Для IP-адреса из списка возвращается адрес из диапазона 127.0.0.x. Последнее число показывает, какой из входящих в него списков сработал, а значит, и кто может решить проблему.

Код ответа	Список	Описание Spamhaus	Кто действует
127.0.0.2	SBL	Spamhaus SBL Data	Интернет-провайдер или владелец сети
127.0.0.3	SBL (CSS)	Spamhaus CSS Data	Оператор сервера, после устранения причины
127.0.0.4	XBL	CBL Data	Тот, кто управляет взломанным устройством или сетью
от 127.0.0.5 до .7	XBL	Зарезервировано для будущего использования	—
127.0.0.8	SBL	Зарезервировано для будущего использования	—
127.0.0.9	SBL	Spamhaus DROP Data, возвращается вместе с 127.0.0.2	Интернет-провайдер или владелец сети
127.0.0.10	PBL	ISP Maintained (ведётся провайдером)	Обычно — отправлять почту через почтовый сервер провайдера
127.0.0.11	PBL	Spamhaus Maintained (ведётся Spamhaus)	Возможно самостоятельное исключение, если вы соответствуете условиям

DBL (dbl.spamhaus.org) использует собственный диапазон. Ответы от 127.0.1.2 до 127.0.1.99 означают, что плохая репутация у самого домена. Ответы от 127.0.1.102 до 127.0.1.199 означают, что в остальном легитимный домен используется злоумышленниками — как правило, это взломанный сайт.

Коды, которые не означают, что вы в списке

Spamhaus прямо указывает, что следующие ответы являются ошибками и не должны восприниматься как запись в списке:

Код ответа	Значение
127.255.255.252	Опечатка в имени DNSBL
127.255.255.254	Запрос выполнен через публичный или открытый резолвер
127.255.255.255	Чрезмерное количество запросов

Как проверить, числитесь ли вы в списке

Официальное место для проверки — собственный сервис Spamhaus IP and Domain Reputation Checker (check.spamhaus.org). Страницы списков Spamhaus отсылают туда за подробностями о записях и шагами по устранению проблемы, и только там обрабатываются запросы на исключение из PBL, XBL, CSS и DBL.

Определите IP-адрес отправки. В уведомлении о недоставке часто приводится ссылка на Spamhaus или код ответа, поэтому сначала внимательно прочитайте его. Если их нет, посмотрите заголовки Received отправленного вами письма или спросите у того, кто обслуживает ваш почтовый сервер, с какого IP-адреса он отправляет почту. У веб-сервера и почтового сервера могут быть разные адреса.
Проверьте IP-адрес. В результате указан список, в котором вы находитесь, причина (если Spamhaus её раскрывает) и следующий шаг для этого списка.
Проверьте и свои домены. Проверьте домен, с которого вы отправляете почту, и все домены, встречающиеся в ссылках в ваших письмах. Spamhaus отмечает, что репутация доменов и IP-адресов взаимосвязана.
Запишите то, что увидели. Название списка, время и текст объяснения — именно это попросит ваш хостинг-провайдер или интернет-провайдер.

Spamhaus — не единственный чёрный список, которым пользуются получатели. Чтобы узнать, есть ли тот же IP-адрес или домен в других списках, проверьте его с помощью нашей проверки по чёрным спискам. Исключение из Spamhaus мало поможет, если на самом деле вас блокирует другой список.

Если вам удобнее командная строка, запишите октеты IP-адреса в обратном порядке и добавьте зону. Для 192.0.2.10 это выглядит так:

dig +short 10.2.0.192.zen.spamhaus.org

Отсутствие ответа означает, что адреса в списке нет, ответ вида 127.0.0.x соответствует таблице выше, а ответ вида 127.255.255.x — ошибка. Прежде чем доверять результату, прочитайте следующий раздел: важно, через какой резолвер вы выполняете запрос.

Почему разные инструменты показывают разные результаты

Нередко один сервис проверки сообщает о записи в Spamhaus, а другой — что всё чисто. Чаще всего разница объясняется тем, какой DNS-резолвер выполнял запрос.

Публичные резолверы часто получают обманчивый ответ «нет в списке». Бесплатное использование DNSBL Spamhaus возможно на определённых условиях, одно из которых — запросы не должны идти с публичного резолвера или с IP-адреса с шаблонной обратной записью DNS. Согласно FAQ Spamhaus об использовании DNSBL, если вы пользуетесь бесплатным открытым резолвером, например Google Public DNS (8.8.8.8), в большинстве случаев вы получите ответ «нет в списке» (NXDOMAIN). Поэтому инструмент, использующий такой резолвер, может сообщить, что IP-адрес из списка чист.
Некоторые резолверы вместо этого получают явную ошибку. Spamhaus возвращает 127.255.255.254 на запросы, приходящие через резолверы, которые он не может связать с конкретным пользователем. Пример — публичный DNS Cloudflare (1.1.1.1): в январе 2022 года Spamhaus объявил, что с февраля 2022 года начнёт поэтапно применять этот код ошибки ко всему пространству IP-адресов Cloudflare. Такой ответ ничего не говорит о вашей репутации.
Значение имеют также маршрут и настройки. В FAQ также отмечается, что маршруты до публичных резолверов различаются, поэтому результаты могут зависеть от пути; что некоторые резолверы подменяют ответы о несуществующих именах (перехват NXDOMAIN); и что ваш почтовый сервер и ваша командная оболочка могут использовать разные резолверы.

Когда инструменты расходятся, ориентируйтесь на собственный сервис проверки Spamhaus. А если вы обслуживаете почтовый сервер, который фильтрует входящую почту с помощью Spamhaus, та же проблема действует в обратную сторону: Spamhaus рекомендует использовать для этих запросов собственный DNS-резолвер и предупреждает, что коды ошибок 127.255.255.x ни в коем случае нельзя использовать для отклонения почты. Бесплатное использование ограничено небольшими объёмами и некоммерческими целями; для больших объёмов нужны платные подписки Spamhaus.

Исключение из Spamhaus: по каждому списку

У каждого списка свои правила и свой владелец. Одно правило действует для всех: если причина не устранена, исключение не будет долгим.

PBL: Policy Blocklist

В PBL входят диапазоны IP-адресов конечных пользователей, которые не должны отправлять почту напрямую другим почтовым серверам, — например, типичный домашний и мобильный широкополосный доступ. Попадание в этот список не является признаком нарушений. Почта из таких диапазонов должна проходить через сервер отправки с аутентификацией, например смартхост вашего интернет-провайдера или ваш почтовый сервис, который затем и доставляет её. Изменять записи PBL могут только Spamhaus и авторизованные аккаунты интернет-провайдеров.

Подумайте, действительно ли вам нужно отправлять почту напрямую с этого IP-адреса. Если почта уходит из настольного клиента, с принтера или из приложения на обычном подключении, правильное решение — отправлять её через почтовый сервер провайдера с аутентификацией, а не исключать IP-адрес.
Если вы обслуживаете настоящий почтовый сервер, убедитесь, что IP-адрес соответствует условиям: он должен быть статическим, на нём действительно должен работать сервер исходящей почты, его прямая и обратная записи DNS должны совпадать, и он должен принадлежать вам. Динамические адреса и машины, не являющиеся почтовыми серверами, условиям не соответствуют.
Запросите исключение через сервис проверки репутации, если политика сети позволяет конечным пользователям это делать. Запрос должен приходить с адреса на домене, не относящемся к бесплатной почте; запросы с бесплатных почтовых сервисов, таких как Gmail или Yahoo, признаются недействительными.

Исключения отдельных IP-адресов, сделанные конечными пользователями, истекают через один год. Если с исключённого IP-адреса обнаруживается спам, исключение немедленно отменяется. Те, кто исключает большое количество IP-адресов, могут лишиться возможности исключения, а массовые изменения должен выполнять интернет-провайдер.

XBL: Exploits Blocklist

В XBL входят адреса IPv4 и IPv6 с признаками взлома. Записи вносятся автоматически, когда у Spamhaus есть убедительные доказательства того, что устройство на этом IP-адресе небезопасно, взломано или заражено. Среди примеров Spamhaus приводит вредоносное ПО на устройстве, участие в атаках методом перебора, попытки пересылать почту с украденными учётными данными, частые подключения к sinkhole-серверам по схеме, характерной для вредоносного ПО, и приложения вроде «бесплатного VPN», которые используют устройство клиента в качестве прокси.

Найдите проблемное устройство. При общем подключении проверьте все компьютеры, телефоны и серверы, а также маршрутизатор и межсетевой экран. Ищите незнакомые приложения и расширения браузера, особенно бесплатные VPN.
Очистите устройство, затем обновите операционную систему, программы и средства защиты.
Закройте исходящий порт 25 на маршрутизаторе или межсетевом экране и разрешите SMTP только с ваших известных почтовых серверов.
Запросите исключение через сервис проверки репутации.

Если причина не устранена, IP-адрес снова попадёт в список при следующем подключении к Spamhaus; блокировка одного лишь подключения к sinkhole не устраняет заражение. Записи также истекают сами, когда подозрительная активность прекращается. Если сервис проверки показывает, что IP-адрес чист, а некоторые сети всё ещё его блокируют, Spamhaus просит подождать около 24 часов, пока они обновятся, прежде чем открывать новый тикет.

CSS: Combined Spam Sources

CSS — автоматически формируемый набор данных об IP-адресах, отправляющих почту с низкой репутацией; в ZEN он возвращается как 127.0.0.3. Типичные причины — нежелательная почта, плохая гигиена баз адресов, рассылка по схеме snowshoe (распределение по множеству адресов), взломанная или небезопасная установка и ошибки конфигурации сервера. Классический триггер — несовпадающие или отсутствующие прямые и обратные записи DNS и значения HELO; Spamhaus рекомендует, чтобы имя хоста и HELO совпадали, а запись PTR указывала на то же имя хоста. Неправильно настроенные панели управления хостингом тоже могут вести себя как спам-боты.

Здесь Spamhaus высказывается прямо: прежде чем IP-адрес будет исключён, причина проблемы должна быть выявлена и устранена. Записи обычно истекают примерно через три дня после последнего обнаружения. Если проблема по-прежнему обнаруживается, IP-адрес снова вносится в список, а число самостоятельных исключений ограничено.

SBL: Spamhaus Blocklist

В SBL входят IP-адреса, которые Spamhaus определил как вредоносные: источники спама, хосты сайтов, рекламируемых в спаме, или других ресурсов, используемых в спам-операциях и операциях с вредоносным ПО, а также угрозы безопасности, такие как серверы управления ботнетами, фишинговые сайты и хосты вымогательского ПО. Запросы на исключение из SBL должен отправлять интернет-провайдер, отвечающий за IP-адрес из списка. Если вы конечный пользователь, обращайтесь к своему интернет-провайдеру или почтовому сервису, а не в Spamhaus. Провайдер устраняет злоупотребление, подтверждает, что оно устранено окончательно, и затем связывается с командой SBL по исключению через страницу записи. Все решения об исключении из SBL принимает исключительно The Spamhaus Project.

DBL: Domain Blocklist

В DBL входят доменные имена с плохой репутацией. Spamhaus не публикует точные критерии, но в его FAQ упоминаются схемы snowshoe на множестве доменов и IP-адресов, хостинг, терпимый к злоупотреблениям, новые домены, репутация которых ещё неизвестна, и легитимные сайты, которые были взломаны, часто из-за устаревшей CMS или украденных учётных данных. SPF, DKIM и DMARC помогают, но в список попадают домены как с ними, так и без них.

Если сайт был взломан, по возможности отключите его, удалите заражённые файлы, обновите CMS, плагины и расширения, защитите сервер, смените все пароли и, где возможно, включите двухфакторную аутентификацию.
Когда причина устранена, запросите исключение через сервис проверки репутации.

Отправка формы не гарантирует снятия записи. Записи также истекают без вмешательства, когда домен перестаёт соответствовать критериям. Одобренные исключения обычно обрабатываются быстро, хотя в некоторых системах это может занять до 24 часов; если запись сохраняется дольше, Spamhaus просит связаться с ним.

Типичные причины, которые нужно устранить до запроса на исключение

Прежде чем что-либо отправлять, проверьте обычных подозреваемых. Большинство записей связано с одной из этих причин:

Взломанный почтовый ящик. Утёкший или подобранный пароль позволяет спамерам пройти аутентификацию на вашем почтовом сервере и рассылать через него почту. Смените пароль, изучите журналы отправки и включите двухфакторную аутентификацию.
Взломанный сайт или форма. Устаревшие установки CMS и плагины захватывают, а контактные формы с автоответами могут использоваться для отправки писем на произвольные адреса.
Вредоносное ПО или прокси-приложения. Заражённый ноутбук или приложение «бесплатный VPN» в вашей сети может привести к попаданию в XBL всего подключения.
Купленные или устаревшие базы адресов. Рассылка людям, которые никогда не просили писать им, — быстрый путь в чёрный список. Для массовых рассылок Spamhaus рекомендует двойное подтверждение подписки (double opt-in).
Сосед по общему IP-адресу. На виртуальном хостинге настоящей причиной может быть другой клиент с тем же IP-адресом. Решить это может только провайдер, поэтому обратитесь к нему.
Конфигурация сервера. Имя хоста, HELO и обратная запись DNS должны совпадать, а исходящий порт 25 должен быть открыт только для вашего почтового сервера.

Если аутентификация почты ещё не настроена, прочитайте статью как настроить SPF, DKIM и DMARC. Сама по себе она не предотвратит попадание в список, но отчёты DMARC помогают замечать подделку, и в целом аутентификация улучшает доставляемость.

Чего следует избегать

Не отправляйте запросы снова и снова. Повторные запросы, пока проблема сохраняется, просто приводят к повторному внесению в список, а в PBL и CSS число самостоятельных исключений ограничено.
Исключение никогда не происходит автоматически и не гарантируется. Решения об исключении из SBL принимает исключительно Spamhaus, а на странице DBL прямо сказано, что отправка формы не гарантирует исключения.
Платы нет. Spamhaus заявляет, что за исключение из любого списка Spamhaus никогда не взимается никакая плата или сбор. Остерегайтесь тех, кто просит деньги от имени Spamhaus.
На виртуальном хостинге действуйте через провайдера. Если вы не управляете IP-адресом, вы не можете устранить причину и, как правило, не можете запросить исключение из SBL.
Учитывайте собственные фильтры получателей. Крупные почтовые сервисы наряду с публичными списками используют собственные системы репутации, поэтому доставка может восстановиться не сразу после исключения. Если Gmail по-прежнему отклоняет вашу почту, прочитайте статью почему письма не доходят до Gmail.

Если не хотите разбираться самостоятельно

Мы порекомендуем специалистов, которые возьмут на себя запросы на исключение из списков, консультации и советы (от JPY 50,000). Решение об исключении принимает оператор каждого списка, поэтому результат гарантировать нельзя.

Получить помощь

Этот сайт может получать вознаграждение за рекомендацию от указанных специалистов. About

Частые вопросы

Мой домашний IP-адрес в Spamhaus PBL. Это проблема?

Само по себе нет. PBL — это список диапазонов, которые по политике не должны отправлять почту напрямую, и домашние подключения включаются в него постоянно. Отправляйте почту через почтовый сервер провайдера с аутентификацией. Самостоятельное исключение имеет смысл только для статического IP-адреса с правильно настроенным почтовым сервером.

Проверка вернула 127.255.255.254. Я в чёрном списке?

Нет. Этот код означает, что запрос прошёл через публичный или открытый резолвер и был заблокирован. О вашем IP-адресе он ничего не говорит. Проверьте ещё раз в собственном сервисе проверки репутации Spamhaus.

Берёт ли Spamhaus плату за исключение?

Нет. Spamhaus заявляет, что за исключение из любого списка Spamhaus никогда не взимается никакая плата или сбор.

Сколько времени занимает исключение из Spamhaus?

Это зависит от списка. Одобренные исключения из DBL обычно выполняются быстро, но их распространение может занять до 24 часов, а после исключения из XBL некоторым сетям может потребоваться около 24 часов, чтобы обновиться. Принимающие серверы также могут кэшировать результаты или применять собственную фильтрацию, поэтому никто не может пообещать, когда восстановится доставка.

IP-адрес моего виртуального хостинга в SBL. Могу ли я сам запросить исключение?

Запросы на исключение из SBL должны исходить от интернет-провайдера, отвечающего за IP-адрес. Отправьте хостинг-провайдеру результат проверки и попросите его разобраться и решить вопрос.

Использованные официальные страницы

Факты в этой статье на момент публикации были сверены с официальными страницами ниже. Правила и поведение сервисов меняются без предупреждения, поэтому перед важными решениями проверьте официальные страницы.