Gỡ tên khỏi danh sách đen Barracuda: cách kiểm tra và gỡ IP

Ngày đăng 2026-11-03 ／ Cập nhật 2026-11-03 ／ Tác giả Yuki Nakazawa

Gỡ tên khỏi danh sách đen Barracuda gồm ba bước: xác nhận qua thư báo lỗi và trang tra cứu của chính Barracuda rằng bạn thực sự nằm trong Barracuda Reputation Block List (BRBL), khắc phục nguyên nhân dẫn đến điểm uy tín kém, rồi gửi một yêu cầu gỡ tên qua biểu mẫu chính thức. BRBL là cơ sở dữ liệu uy tín IP do Barracuda Central vận hành. Các sản phẩm bảo mật email của Barracuda sử dụng nó, và các máy chủ thư khác có thể truy vấn nó như một danh sách chặn DNS tiêu chuẩn.

Trang yêu cầu gỡ tên của Barracuda cho biết các yêu cầu có giải thích hợp lệ thường được điều tra và xử lý trong vòng 12 giờ. Trang này cũng nói rằng yêu cầu không có thông tin hợp lệ, và các yêu cầu lặp lại, sẽ bị bỏ qua. Quyết định gỡ tên thuộc về Barracuda.

Hướng dẫn này dựa trên các trang chính thức của Barracuda mà chúng tôi truy cập được vào tháng 11 năm 2026. Khi đó không tải được trang hướng dẫn sử dụng BRBL, nên chi tiết về truy vấn DNS bên dưới được lấy từ bản lưu trữ của chính trang chính thức đó vào tháng 3 năm 2023. Bạn hãy kiểm tra trang của Barracuda trước khi gửi bất kỳ yêu cầu nào. Nếu bạn vẫn đang tìm hiểu vì sao thư bị trả lại nói chung, hãy bắt đầu với hướng dẫn về email bị chặn do danh sách đen của chúng tôi.

Kiểm tra miễn phí xem tên miền hoặc địa chỉ IP của bạn có nằm trong khoảng 345 danh sách đen hay không.

Barracuda Reputation Block List là gì

Theo tài liệu sản phẩm của Barracuda, Barracuda Reputation là một cơ sở dữ liệu do Barracuda Central duy trì. Nó chứa địa chỉ IP của những người gửi được biết là tốt, cũng như những kẻ gửi spam đã biết và những người gửi khác có uy tín kém. Dữ liệu được thu thập từ các spam trap (địa chỉ chỉ tồn tại để bắt thư không được yêu cầu) và các hệ thống khác trên internet, và lịch sử gửi thư của địa chỉ IP của từng máy chủ thư gửi đều được phân tích. Bộ phận kỹ thuật của Barracuda Central cập nhật nó liên tục.

Trang tra cứu của Barracuda Central mô tả Barracuda Reputation System là một cơ sở dữ liệu thời gian thực gồm các địa chỉ IP có uy tín kém trong việc gửi email hợp lệ. Trang yêu cầu gỡ tên bổ sung rằng BRBL được tạo bởi các hệ thống tự động, trong khi trang tra cứu nói Barracuda Central còn xác minh thủ công các địa chỉ IP bị đánh dấu là "poor" (kém). Trên thực tế, điểm uy tín của bạn chủ yếu phản ánh cách thư từ IP của bạn được ghi nhận là đã hoạt động như thế nào, chứ không phải một nhận định nhất thời về công ty bạn.

Bản lưu trữ của trang hướng dẫn sử dụng BRBL giải thích rằng danh sách này cũng được công bố như một DNSBL tiêu chuẩn trong zone b.barracudacentral.org, và có thể được nhiều máy chủ thư cùng sản phẩm chống spam phổ biến sử dụng, không chỉ các thiết bị của Barracuda. Vì vậy, việc bị BRBL liệt kê có thể khiến thư bị từ chối tại các tổ chức tự vận hành máy chủ thư có bật BRBL, không chỉ tại khách hàng của Barracuda. Để hiểu cơ bản về cách danh sách chặn DNS hoạt động, hãy xem DNSBL hay RBL là gì.

Đọc thư báo lỗi: BRBL hay nguyên nhân khác?

Trước khi làm bất cứ điều gì, hãy đọc toàn bộ thư báo lỗi. Tài liệu tham khảo mã lỗi SMTP của Barracuda dành cho Email Security Gateway liệt kê các nội dung từ chối dưới đây. Phân biệt được chúng sẽ giúp bạn không gửi yêu cầu gỡ tên cho một danh sách mà mình không hề nằm trong.

Mã	Nội dung trong tài liệu của Barracuda (nguyên văn)	Ý nghĩa và cách xử lý
554	Service unavailable; client host [IP or hostname] blocked using Barracuda Reputation	IP gửi của bạn bị từ chối dựa trên điểm uy tín BRBL. Hãy tra cứu, khắc phục nguyên nhân, rồi yêu cầu gỡ tên.
554	Service unavailable; client host blocked. The final sending domain or IP address may be on a Real Time Blocklist (RBL).	Cổng thư của người nhận có thể đã từ chối bạn dựa trên một danh sách chặn thời gian thực khác ngoài BRBL. Hãy kiểm tra các danh sách khác mà họ có thể dùng.
554	IP name lookup failed. No PTR record found for the given IP address.	IP gửi của bạn không có bản ghi DNS ngược (PTR). Đây là vấn đề cấu hình, không phải việc bị liệt kê.
550	Blocked IP address. / Sender IP address rejected.	Một quy tắc chặn do người nhận cấu hình. Chỉ quản trị viên bên họ mới giải thích hoặc thay đổi được.
454	Too many connections from origin (rate control).	Bạn đã mở quá nhiều kết nối trong thời gian ngắn. Hãy giảm tốc độ và thử lại sau.

Trong tài liệu tham khảo của Barracuda, nội dung từ chối của BRBL có kèm theo đường liên kết đến trang uy tín của Barracuda. Cách diễn đạt có thể khác nhau tùy sản phẩm và cấu hình của người nhận, vì vậy hãy coi bảng trên là hướng dẫn tham khảo thay vì phải khớp chính xác.

Nguyên tắc chung: nếu thư báo lỗi ghi "blocked using Barracuda Reputation", bạn đang gặp vấn đề với BRBL. Nếu không, nguyên nhân nhiều khả năng là một danh sách chặn khác hoặc chính sách riêng của người nhận. Bạn có thể kiểm tra cùng lúc nhiều danh sách khác bằng công cụ kiểm tra danh sách đen của chúng tôi, và hướng dẫn về mã phản hồi DNSBL sẽ giải thích cách đọc kết quả.

Cách kiểm tra xem bạn có nằm trong BRBL không

Xác định IP gửi. Nội dung từ chối của BRBL có ghi địa chỉ IP hoặc tên máy bị chặn. Nếu không tìm thấy, hãy xem các tiêu đề Received của một thư bạn đã gửi, hoặc hỏi người vận hành máy chủ thư của bạn. Website và thư của bạn có thể không đi ra từ cùng một địa chỉ.
Dùng công cụ tra cứu chính thức. Nhập địa chỉ IP hoặc tên miền vào Reputation Lookup (barracudacentral.org/lookups) của Barracuda Central. Trang tra cứu này cũng có liên kết đến phần giải thích của Barracuda về lý do một IP có thể bị liệt kê.
Ghi lại kết quả và thời gian. Bạn sẽ cần chúng cho yêu cầu gỡ tên và khi trao đổi với nhà cung cấp hosting hoặc quản trị viên phía người nhận.

Bạn cũng có thể truy vấn trực tiếp zone DNS. Như với mọi DNSBL, bạn đảo ngược các octet của IP rồi nối thêm zone. Bản lưu trữ của trang hướng dẫn sử dụng lấy địa chỉ thử nghiệm tiêu chuẩn 127.0.0.2 làm ví dụ; nếu danh sách chặn chấp nhận truy vấn từ resolver của bạn, kết quả trả về sẽ là 127.0.0.2:

host 2.0.0.127.b.barracudacentral.org
nslookup 2.0.0.127.b.barracudacentral.org

Có một điểm cần lưu ý. Cũng trang đó mô tả việc truy cập DNS trực tiếp là thứ bạn phải đăng ký trước: địa chỉ IP của các máy chủ tên miền thực hiện truy vấn phải được đăng ký với Barracuda và được phê duyệt trước khi sử dụng. Từ một resolver chưa đăng ký, bạn có thể không nhận được kết quả có ý nghĩa. Để biết chắc mình có bị liệt kê hay không, trang tra cứu chính thức là nguồn đáng tin cậy hơn.

Cách gửi yêu cầu gỡ tên cho Barracuda

Yêu cầu gỡ tên được gửi qua trang Removal Request (barracudacentral.org/rbl/removal-request) của Barracuda Central.

Khắc phục nguyên nhân trước. Hãy rà soát các nguyên nhân trong phần tiếp theo và giải quyết chúng trước khi gửi yêu cầu. Vì danh sách được tạo bởi các hệ thống tự động, một IP tiếp tục hoạt động theo cùng cách đó có thể lại bị chấm điểm kém.
Điền biểu mẫu. Trang này yêu cầu địa chỉ IP của máy chủ email, địa chỉ email của bạn, số điện thoại và lý do yêu cầu gỡ (không bắt buộc). Biểu mẫu cũng có các ô cho tên khách hàng Barracuda và địa chỉ email khách hàng Barracuda. Các ô bắt buộc được in đậm trên trang.
Viết lời giải thích thực chất. Trang này cho biết các yêu cầu thường được điều tra và xử lý trong vòng 12 giờ nếu có kèm giải thích hợp lệ. Hãy nêu ngắn gọn chuyện gì đã xảy ra, bạn đã thay đổi những gì và vào lúc nào. Chỉ viết "Please remove us" (xin hãy gỡ chúng tôi) thì không phải là lời giải thích.
Chỉ gửi một lần. Barracuda nói rõ rằng yêu cầu không có thông tin hợp lệ sẽ bị bỏ qua, và nhiều yêu cầu lặp lại cũng sẽ bị bỏ qua.

Gửi yêu cầu không có nghĩa là chắc chắn được gỡ tên; Barracuda là bên quyết định. Các trang chính thức mà chúng tôi đã xem không đề cập đến bất kỳ khoản phí nào, và biểu mẫu nằm trên trang của chính Barracuda. Nếu IP không do bạn quản lý, chẳng hạn địa chỉ dùng chung tại nhà cung cấp hosting web hoặc dịch vụ email, hãy liên hệ nhà cung cấp đó thay vì tự gửi yêu cầu thay họ. Hướng dẫn của chúng tôi về IP hosting dùng chung bị đưa vào danh sách đen đề cập đến tình huống này.

Vì sao IP bị liệt kê, và cần kiểm tra gì trước khi gửi yêu cầu

Barracuda Central liệt kê các lý do sau khiến một IP hợp lệ có thể bị đánh dấu là kém:

Máy chủ thư của bạn bị nhiễm virus và đã gửi spam.
Máy chủ thư của bạn được cấu hình sai.
Máy tính của chính bạn bị nhiễm virus hoặc phần mềm botnet.
Một người khác trong tổ chức của bạn có máy tính bị nhiễm.
Bạn đang dùng một địa chỉ IP động mà trước đó một kẻ gửi spam đã biết từng sử dụng.
Bộ phận tiếp thị của bạn đang gửi email hàng loạt không tuân thủ đạo luật CAN-SPAM của Mỹ (US CAN-SPAM Act).
Một mạng không dây không được bảo mật đang cho phép người lạ gửi spam qua đường truyền của bạn.
Trong một số ít trường hợp, thiết bị Barracuda của người nhận bị cấu hình sai.

Hãy biến danh sách đó thành danh mục kiểm tra trước khi gửi yêu cầu:

Tài khoản bị xâm nhập. Tìm trong nhật ký thư các đợt tăng lượng gửi mà bạn không giải thích được, và đặt lại mọi mật khẩu có thể đã bị lộ.
Thiết bị và mạng. Quét các máy dùng chung đường truyền, và bảo đảm mạng không dây của bạn được mã hóa bằng mật khẩu mạnh.
Cách gửi thư hàng loạt. Ngừng gửi cho các danh sách cũ hoặc mua lại, chỉ gửi thư cho những người đã yêu cầu nhận tin, và đưa vào mỗi thư một tùy chọn hủy đăng ký hoạt động được.
Cấu hình máy chủ. Bảo đảm IP gửi có bản ghi PTR. Như bảng ở trên cho thấy, chỉ riêng việc thiếu PTR cũng có thể khiến bạn bị từ chối.
Một người nhận hay nhiều người nhận? Nếu chỉ một tổ chức từ chối bạn trong khi mọi nơi khác đều nhận thư, cấu hình của họ có thể là một phần của vấn đề.

Nếu bạn chưa thiết lập xác thực người gửi, hãy xem thêm SPF, DKIM và DMARC. Riêng việc này không ngăn được việc bị liệt kê, nhưng nó giúp bạn phát hiện giả mạo và tạo dựng lòng tin với máy chủ nhận.

Ngăn bị liệt kê lại, và cần làm gì nếu thư vẫn bị trả lại

Vì BRBL dựa trên hành vi gửi thư được ghi nhận, hãy giả định rằng cùng một vấn đề sẽ dẫn đến cùng một kết quả. Những thói quen giúp bạn không bị liệt kê:

Theo dõi khối lượng gửi và tỷ lệ thư bị trả lại, và dừng ngay một chiến dịch hoặc tài khoản khi các con số tăng vọt.
Dùng mật khẩu riêng cho từng tài khoản, và bật xác thực hai yếu tố ở mọi nơi nền tảng email của bạn hỗ trợ.
Luôn cập nhật bản vá cho máy chủ, bản cài đặt CMS và máy tính.
Dọn dẹp danh sách gửi thư và chỉ gửi cho những người đã đồng ý nhận.
Thường xuyên kiểm tra IP của bạn với các danh sách chặn, bằng công cụ kiểm tra danh sách đen của chúng tôi hoặc bằng một công cụ giám sát tự động.

Nếu bạn đã được gỡ tên nhưng một người nhận cụ thể vẫn từ chối, cấu hình của họ có thể là nguyên nhân. Tài liệu của Barracuda giải thích rằng quản trị viên có thể miễn kiểm tra BRBL cho các địa chỉ IP người gửi đáng tin cậy, và có thể ghi đè danh sách chặn bằng bộ lọc IP hoặc bộ lọc người gửi. Trong Email Gateway Defense, thư bị BRBL chặn không được đưa vào nhật ký thư của người dùng cuối, nên người bạn đang gửi thư có thể hoàn toàn không thấy thư của bạn (quản trị viên vẫn có thể thấy lý do "Barracuda Reputation" trong Message Log dành cho quản trị). Hãy gửi cho quản trị viên bên họ toàn bộ nội dung thư báo lỗi, IP gửi của bạn và thời điểm gửi thất bại để họ kiểm tra.

Nếu việc truy tìm nguyên nhân hoặc làm việc với bộ phận IT của người nhận vượt quá khả năng của bạn, bạn có thể nhờ chúng tôi hỗ trợ.

Nếu bạn không muốn tự xử lý

Chúng tôi giới thiệu các nhà cung cấp nhận làm yêu cầu gỡ tên (delist), tư vấn và hỗ trợ (từ JPY 50,000). Việc gỡ tên do từng đơn vị quản lý danh sách quyết định và không thể được cam kết.

Nhận hỗ trợ

Trang web này có thể nhận phí giới thiệu từ các nhà cung cấp được liệt kê. About

Câu hỏi thường gặp

Gỡ tên khỏi danh sách đen Barracuda mất bao lâu?

Trang yêu cầu gỡ tên của Barracuda cho biết các yêu cầu có giải thích hợp lệ thường được điều tra và xử lý trong vòng 12 giờ kể từ khi gửi. Quyết định thuộc về Barracuda, và các máy chủ nhận cũng áp dụng bộ lọc riêng, nên không ai có thể hứa khi nào thư của bạn sẽ được chấp nhận trở lại.

Gửi nhiều yêu cầu có giúp nhanh hơn không?

Không. Barracuda nêu rõ nhiều yêu cầu lặp lại sẽ bị bỏ qua, cũng như các yêu cầu không có thông tin hợp lệ. Hãy khắc phục nguyên nhân, rồi gửi một yêu cầu kèm lời giải thích rõ ràng.

Tôi có cần là khách hàng của Barracuda mới được yêu cầu gỡ tên không?

Biểu mẫu yêu cầu địa chỉ IP của máy chủ thư, địa chỉ email của bạn và số điện thoại. Biểu mẫu cũng có các ô cho tên và email khách hàng Barracuda, nhưng các trang chính thức mà chúng tôi đã xem không giới hạn yêu cầu chỉ dành cho khách hàng. Hãy kiểm tra những ô nào được đánh dấu là bắt buộc ngay trên biểu mẫu.

Máy chủ Barracuda từ chối thư của tôi, nhưng thư báo lỗi không nhắc đến Barracuda Reputation. Giờ phải làm sao?

Việc từ chối có lẽ dựa trên một danh sách chặn khác hoặc một quy tắc do người nhận cấu hình. Hãy đọc toàn bộ thư báo lỗi, kiểm tra xem IP của bạn có xuất hiện trên các danh sách khác không, và liên hệ quản trị viên phía người nhận nếu không tìm ra gì.

Các trang chính thức được tham khảo

Thông tin trong bài viết này đã được đối chiếu với các trang chính thức dưới đây tại thời điểm đăng. Chính sách và cách vận hành có thể thay đổi mà không báo trước, vì vậy bạn hãy kiểm tra lại các trang chính thức trước khi dựa vào thông tin cho việc quan trọng.

Hướng dẫn liên quan

Email bị blacklist? Cách đọc thư báo lỗi và gỡ khỏi danh sách đen

Email bị chặn vì danh sách đen? Đọc mã lỗi trả lại, kiểm tra nguyên nhân theo đúng thứ tự, xác định danh sách nào quan trọng và yêu cầu gỡ đúng cách.

IP hosting chia sẻ bị blacklist? Việc bạn tự sửa được và không

IP hosting chia sẻ, VPS hoặc cloud của bạn bị vào danh sách đen. Cách xác định ai chịu trách nhiệm, gửi gì cho nhà cung cấp, khi nào nên dùng SMTP relay.

Thiết lập SPF, DKIM và DMARC: bản ghi, lỗi thường gặp và cách kiểm tra

Thiết lập SPF, DKIM, DMARC: bản ghi DNS mẫu, giới hạn 10 lượt tra cứu, khóa 2048 bit, triển khai an toàn từ p=none, quy định của Gmail, Yahoo, Outlook.

Tất cả hướng dẫn →