Головна › Посібники

Видалення зі Spamhaus: як вивести IP-адресу чи домен зі списку

Опубліковано 2026-11-03 ／ Оновлено 2026-11-03 ／ Автор Yuki Nakazawa

Видалення зі Spamhaus складається з трьох кроків: точно з’ясуйте, до якого списку Spamhaus вас внесено, усуньте причину внесення, а потім пройдіть процедуру видалення саме для цього списку. Якщо пропустити середній крок і причина залишиться, IP-адресу знову внесуть до списку.

Процедура залежить від списку. Записи в PBL — це записи за політикою, а не звинувачення, і іноді з них можна виключити себе самостійно. XBL і CSS — автоматичні списки для заражених або несправно налаштованих хостів; якщо проблему знову виявлять, адресу знову внесуть. Внесення до SBL врегульовують через інтернет-провайдера чи власника мережі, який керує IP-адресою. DBL охоплює домени, а не IP-адреси. У кожному разі остаточне рішення ухвалює Spamhaus, і Spamhaus заявляє, що за видалення ніколи не стягується плата.

Цей посібник ґрунтується на офіційних сторінках Spamhaus станом на листопад 2026 року. Spamhaus оновлює свої правила й інструменти, тож перш ніж щось подавати, звірте подробиці на його сайті. Якщо ви ще з’ясовуєте, чому пошта взагалі повертається, почніть із нашого посібника про пошту, заблоковану чорними списками.

Що таке Spamhaus і що означають коди відповіді ZEN

Spamhaus — давня антиспам-організація, яка публікує дані про репутацію у вигляді списків блокування DNS (DNSBL). Коли ваш сервер підключається, щоб доставити лист, сервер одержувача може перевірити вашу IP-адресу, а іноді й домени з вашого листа, за цими списками й вирішити, прийняти лист, відфільтрувати його чи відхилити.

Назва, яку ви найчастіше бачитимете в повідомленнях про недоставлення, — ZEN (zen.spamhaus.org). ZEN не є окремим самостійним списком: він об’єднує безкоштовні списки IP-адрес Spamhaus, а саме SBL, CSS, XBL і PBL, в одну зону, щоб поштовим серверам вистачало одного запиту. Якщо вас внесено до ZEN, насправді вас внесено до одного з цих чотирьох списків. Оскільки ZEN охоплює лише IP-адреси, домени перевіряють окремо за DBL.

Що означають коди відповіді ZEN

IP-адреса зі списку повертає адресу з діапазону 127.0.0.x. Останнє число вказує, який саме список дав збіг, а отже, і хто може розв’язати проблему.

DBL (dbl.spamhaus.org) використовує власний діапазон. Відповіді від 127.0.1.2 до 127.0.1.99 означають, що поганою є репутація самого домену. Відповіді від 127.0.1.102 до 127.0.1.199 означають загалом легітимний домен, яким зловживають, — зазвичай це зламаний вебсайт.

Коди, які не означають, що вас внесено до списку

Spamhaus прямо зазначає, що наведені нижче відповіді є помилками і їх не можна тлумачити як внесення до списку:

Як перевірити, чи вас внесено до списку

Авторитетне місце для самостійної перевірки — власний інструмент перевірки репутації IP-адрес і доменів Spamhaus (check.spamhaus.org). Сторінки списків Spamhaus відсилають туди по подробиці внесення та кроки з усунення проблеми, і лише там опрацьовується видалення з PBL, XBL, CSS і DBL.

1. Визначте IP-адресу відправлення. Повідомлення про недоставлення часто містить URL Spamhaus або код відповіді, тож спершу уважно його прочитайте. Якщо ні, подивіться заголовки Received надісланого вами листа або запитайте в того, хто обслуговує ваш поштовий сервер, з якої IP-адреси він надсилає пошту. Ваш вебсервер і поштовий сервер можуть мати різні адреси.
2. Перевірте IP-адресу. Результат назве список, до якого вас внесено, наведе причину, якщо Spamhaus її розкриває, і покаже наступний крок для цього списку.
3. Перевірте також свої домени. Перевірте домен, з якого ви надсилаєте пошту, і всі домени з посилань у ваших листах. Spamhaus зазначає, що репутація доменів і IP-адрес пов’язана.
4. Запишіть, що ви побачили. Назва списку, час і текст пояснення — саме те, про що запитає ваш хостинг-провайдер або інтернет-провайдер.

Spamhaus — не єдиний список блокування, яким користуються одержувачі. Щоб дізнатися, чи є та сама IP-адреса чи домен і в інших списках, перевірте їх за допомогою нашої перевірки чорних списків. Вихід зі Spamhaus мало допоможе, якщо насправді вас блокує інший список.

Якщо вам зручніше командний рядок, запишіть октети IP-адреси у зворотному порядку й додайте зону. Для 192.0.2.10 це виглядає так:

dig +short 10.2.0.192.zen.spamhaus.org

Відсутність відповіді означає, що адреси немає в списку, відповідь 127.0.0.x відповідає таблиці вище, а відповідь 127.255.255.x — це помилка. Перш ніж довіряти результату, прочитайте наступний розділ, бо резолвер, через який ви робите запит, має значення.

Чому різні інструменти показують різні результати

Нерідко один інструмент повідомляє про внесення до Spamhaus, а інший каже, що все чисто. Здебільшого різниця пояснюється тим, який резолвер DNS виконав запит.

• Публічні резолвери часто отримують оманливе «немає в списку». Безкоштовне використання DNSBL Spamhaus має умови, одна з яких — запити не надходять від публічного резолвера чи з IP-адреси із шаблонним зворотним DNS. Згідно з FAQ Spamhaus щодо використання DNSBL, якщо ви користуєтеся безкоштовним відкритим резолвером, як-от Google Public DNS (8.8.8.8), здебільшого ви отримаєте відповідь «немає в списку» (NXDOMAIN). Тож інструмент, що покладається на такий резолвер, може повідомити, що IP-адреса зі списку чиста.
• Деякі резолвери натомість отримують явну помилку. Spamhaus повертає 127.255.255.254 на запити, що надходять через резолвери, які він не може пов’язати з конкретним користувачем. Один із прикладів — публічний DNS Cloudflare (1.1.1.1): у січні 2022 року Spamhaus оголосив, що з лютого 2022 року почне поступово запроваджувати цей код помилки для всього простору IP-адрес Cloudflare. Така відповідь нічого не каже про вашу репутацію.
• Маршрут і налаштування також мають значення. У FAQ також зазначено, що маршрути до публічних резолверів різняться, тож результати можуть залежати від маршруту; що деякі резолвери підмінюють відповіді про неіснуючі імена (перехоплення NXDOMAIN); і що ваш поштовий сервер і ваш термінал можуть використовувати різні резолвери.

Коли інструменти розходяться, орієнтуйтеся на власний інструмент перевірки Spamhaus. А якщо ви адмініструєте поштовий сервер, який фільтрує вхідну пошту за допомогою Spamhaus, та сама проблема діє у зворотний бік: Spamhaus рекомендує використовувати для цих запитів власний резолвер DNS і попереджає, що коди помилок 127.255.255.x ніколи не можна використовувати для відхилення пошти. Безкоштовне використання обмежене невеликими обсягами й некомерційними цілями; для більших обсягів потрібні платні послуги Spamhaus за підпискою.

Видалення зі Spamhaus: окремо для кожного списку

Кожен список має власні правила й власного власника. Для всіх діє одне правило: якщо причина нікуди не зникла, видалення не буде тривалим.

PBL: Policy Blocklist

PBL містить діапазони IP-адрес кінцевих користувачів, з яких не слід надсилати пошту безпосередньо іншим поштовим серверам, — наприклад, типові домашні та мобільні широкосмугові підключення. Присутність у ньому не є ознакою порушень. Пошта з таких діапазонів має йти через сервер відправлення з автентифікацією, як-от smarthost вашого інтернет-провайдера або ваш поштовий сервіс, який потім її доставляє. Змінювати записи PBL можуть лише Spamhaus і авторизовані облікові записи провайдерів.

1. Подумайте, чи справді вам потрібно надсилати пошту безпосередньо з цієї IP-адреси. Якщо пошта надходить із поштового клієнта на комп’ютері, принтера чи застосунку на звичайному підключенні, правильне рішення — надсилати через поштовий сервер вашого провайдера з автентифікацією, а не видаляти IP-адресу.
2. Якщо ви адмініструєте справжній поштовий сервер, переконайтеся, що IP-адреса відповідає умовам: вона має бути статичною, на ній справді має працювати сервер вихідної пошти, її прямий і зворотний DNS мають збігатися, і вона має належати вам. Динамічні адреси та машини, що не є поштовими серверами, умовам не відповідають.
3. Подайте запит на виключення через інструмент перевірки репутації, якщо політика мережі дозволяє це кінцевим користувачам. Запит має надходити з адреси на платному (не безкоштовному) поштовому домені; запити з безкоштовних поштових сервісів, як-от Gmail або Yahoo, визнаються недійсними.

Виключення окремих IP-адрес, зроблені кінцевими користувачами, спливають через один рік. Якщо з виключеної IP-адреси виявлено спам, виключення негайно скасовується. Ті, хто видаляє велику кількість IP-адрес, можуть утратити можливість видалення, а масові зміни має виконувати інтернет-провайдер.

XBL: Exploits Blocklist

XBL містить адреси IPv4 та IPv6 з ознаками зламу. Внесення відбувається автоматично, коли Spamhaus має переконливі докази того, що пристрій на цій IP-адресі незахищений, зламаний або заражений. Серед прикладів, які наводить Spamhaus, — шкідливе ПЗ на пристрої, участь в атаках перебором паролів (brute force), спроби ретранслювати пошту з викраденими обліковими даними, часті підключення до синкхолів (sinkhole) за схемою, характерною для шкідливого ПЗ, і застосунки на кшталт «безкоштовних VPN», що використовують пристрій клієнта як проксі.

1. Знайдіть уражений пристрій. На спільному підключенні перевірте кожен комп’ютер, телефон і сервер, а також маршрутизатор і брандмауер. Пошукайте незнайомі застосунки й розширення браузера, особливо безкоштовні VPN.
2. Очистьте пристрій, а потім оновіть операційну систему, програмне забезпечення та засоби захисту.
3. Закрийте вихідний порт 25 на маршрутизаторі чи брандмауері й дозвольте SMTP лише з відомих вам поштових серверів.
4. Подайте запит на видалення через інструмент перевірки репутації.

Якщо причину не усунуто, IP-адресу знову внесуть до списку, щойно вона наступного разу підключиться до Spamhaus; саме лише блокування підключення до синкхолу не лікує зараження. Записи також спливають самі, коли така поведінка припиняється. Якщо інструмент перевірки показує, що IP-адреса чиста, але деякі мережі досі її блокують, Spamhaus просить зачекати близько 24 годин, поки вони оновляться, перш ніж створювати новий запит.

CSS: Combined Spam Sources

CSS — автоматично сформований набір даних про IP-адреси, які надсилають пошту з низькою репутацією; у ZEN він повертається як 127.0.0.3. Типові причини — небажана пошта, погана гігієна списків адрес, розсилання за схемою snowshoe (розподіл по багатьох IP-адресах і доменах), зламана чи незахищена інсталяція та неправильне налаштування сервера. Класичний тригер — невідповідні або відсутні прямий і зворотний DNS та значення HELO; Spamhaus рекомендує, щоб ім’я хоста й HELO збігалися, а запис PTR вказував на те саме ім’я хоста. Неправильно налаштовані панелі керування хостингом також можуть поводитися як спам-боти.

Spamhaus тут категоричний: те, що спричинило проблему, треба виявити й виправити до видалення IP-адреси. Записи зазвичай спливають приблизно через три дні після останнього виявлення. Якщо проблему досі виявляють, IP-адресу вносять знову, а кількість самостійних видалень обмежена.

SBL: Spamhaus Blocklist

SBL містить IP-адреси, які Spamhaus визнав зловмисними: джерела спаму, хости сайтів, що рекламуються спамом, або інших ресурсів, які використовують оператори спаму чи шкідливого ПЗ, а також загрози безпеці, як-от контролери ботнетів, фішингові сайти та хости програм-вимагачів. Запити на видалення з SBL має надсилати інтернет-провайдер, відповідальний за IP-адресу зі списку. Якщо ви кінцевий користувач, звертайтеся до свого інтернет-провайдера чи поштового сервісу, а не до Spamhaus. Провайдер усуває зловживання, підтверджує, що його остаточно усунуто, а потім зв’язується з командою видалення SBL через сторінку запису. Усі рішення про видалення з SBL ухвалює виключно The Spamhaus Project.

DBL: Domain Blocklist

DBL містить доменні імена з поганою репутацією. Spamhaus не публікує точних критеріїв, але в його FAQ йдеться про схеми snowshoe на багатьох доменах і IP-адресах, хостинг, толерантний до зловживань, нові домени, репутація яких ще невідома, і легітимні сайти, які було зламано, часто через застарілу CMS або викрадені облікові дані. SPF, DKIM і DMARC допомагають, але до списку потрапляють домени як із ними, так і без них.

1. Якщо сайт зламано, за можливості виведіть його з мережі, видаліть заражені файли, оновіть CMS, плагіни й розширення, захистіть сервер, змініть усі паролі й увімкніть двофакторну автентифікацію, де це можливо.
2. Коли причину усунуто, подайте запит на видалення через інструмент перевірки репутації.

Подання форми не є обіцянкою, що запис знімуть. Записи також спливають без втручання, коли домен перестає відповідати критеріям. Схвалені видалення зазвичай опрацьовуються швидко, хоча в деяких системах це може тривати до 24 годин; якщо запис зберігається довше, Spamhaus просить зв’язатися з ним.

Типові причини, які треба усунути до запиту на видалення

Перш ніж щось подавати, перевірте звичних підозрюваних. Більшість внесень до списків зводиться до однієї з таких причин:

• Захоплена поштова скринька. Пароль, що витік або був підібраний, дає спамерам змогу автентифікуватися на вашому поштовому сервері й надсилати через нього пошту. Скиньте пароль, перегляньте журнали надсилання й увімкніть двофакторну автентифікацію.
• Зламаний вебсайт або форма. Застарілі інсталяції CMS і плагіни захоплюють, а контактними формами з автовідповідями можуть зловживати, щоб надсилати пошту на довільні адреси.
• Шкідливе ПЗ або проксі-застосунки. Заражений ноутбук чи застосунок «безкоштовного VPN» у вашій мережі може призвести до внесення до XBL усього підключення.
• Куплені чи застарілі списки адрес. Розсилання людям, які ніколи не просили вам писати, — швидкий шлях до чорного списку. Spamhaus рекомендує подвійне підтвердження підписки (double opt-in) для масових розсилань.
• Сусід по спільній IP-адресі. На спільному хостингу справжньою причиною може бути інший клієнт на тій самій IP-адресі. Розв’язати це може лише провайдер, тож зверніться до нього.
• Налаштування сервера. Ім’я хоста, HELO і зворотний DNS мають збігатися, а вихідний порт 25 слід обмежити вашим поштовим сервером.

Якщо автентифікацію пошти ще не налаштовано, див. статтю як налаштувати SPF, DKIM і DMARC. Сама собою вона не запобіжить внесенню до списку, але звіти DMARC допомагають помітити підробку, і загалом вона поліпшує доставлення.

Чого слід уникати

• Не подавайте запити знову й знову. Повторні запити, поки проблема не зникла, просто призводять до повторного внесення, а PBL і CSS обмежують частоту самостійного видалення.
• Видалення ніколи не буває автоматичним чи обіцяним. Рішення про видалення з SBL ухвалює виключно Spamhaus, а на сторінці DBL прямо сказано, що подання форми не є обіцянкою видалення зі списку.
• Плати немає. Spamhaus заявляє, що за видалення будь-якого запису Spamhaus ніколи не стягується жодна плата чи збір. Остерігайтеся тих, хто вимагає оплату від імені Spamhaus.
• На спільному хостингу дійте через провайдера. Якщо ви не керуєте IP-адресою, ви не можете усунути причину й зазвичай не можете подати запит на видалення з SBL.
• Зважайте на власні фільтри одержувача. Великі поштові сервіси поряд із публічними списками використовують власні системи репутації, тож доставлення може не відновитися відразу після видалення зі списку. Якщо Gmail досі вас відхиляє, див. статтю чому листи не доходять до Gmail.

Поширені запитання

Використані офіційні сторінки

Факти в цій статті на момент публікації звірено з наведеними нижче офіційними сторінками. Правила й поведінка сервісів можуть змінюватися без попередження, тож перш ніж покладатися на щось важливе, перевірте офіційні сторінки.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Схожі посібники

Усі посібники →