Op een DNS-blacklist (DNSBL) staan: controleren en verwijderen

Een DNS-blacklist (DNSBL of RBL) is een lijst van IP-adressen die bekend staan om het versturen van spam. Ontvangende mailservers raadplegen deze lijsten om verdachte afzenders te weren. Staat uw verzendende IP-adres op zo’n lijst, dan wordt uw e-mail geweigerd of als spam gemarkeerd. In dit artikel leest u hoe u dit controleert en oplost.

Probleem

Uw uitgaande e-mail wordt geweigerd of belandt structureel in de spam, met foutmeldingen die verwijzen naar een blacklist. Ontvangende servers blokkeren uw e-mail omdat uw verzendende IP-adres op een DNS-blacklist voorkomt.

Oorzaak

Een IP-adres komt op een blacklist terecht wanneer er spam of verdacht verkeer vandaan is verstuurd. Dat kan door een gehackt account, een verkeerd geconfigureerde server of een besmette computer in uw netwerk.

Soms ligt de oorzaak bij een gedeeld IP-adres: bij gedeelde hosting kan het gedrag van een andere gebruiker op hetzelfde IP uw reputatie schaden.

Ook ontbrekende authenticatie (SPF, DKIM, DMARC) en het ontbreken van een correcte reverse DNS vergroten de kans dat uw verkeer als verdacht wordt gezien en op een lijst belandt.

Oplossing

Controleer met een blacklist-checker op welke lijsten uw verzendende IP-adres staat.

Verhelp eerst de onderliggende oorzaak: stop de spambron, herstel een gehackt account, en zorg voor correcte SPF, DKIM, DMARC en reverse DNS.

Dien per lijst een verwijderverzoek (delisting) in volgens de procedure van die specifieke blacklist, nadat de oorzaak is opgelost.

Stappenplan

1. Bepaal het IP-adres waarmee u e-mail verzendt.
2. Controleer met een blacklist-checker op welke DNSBL’s dit IP staat.
3. Achterhaal en verhelp de oorzaak van de listing.
4. Zorg dat SPF, DKIM, DMARC en reverse DNS correct zijn.
5. Dien per blacklist een delisting-verzoek in volgens de juiste procedure.
6. Wacht op verwerking van het verwijderverzoek.
7. Controleer opnieuw of het IP van de lijst is verwijderd.
8. Verstuur een testmail en monitor de aflevering.

Voorbeeld controlevolgorde

Een effectieve aanpak verhelpt eerst de oorzaak en vraagt daarna pas om verwijdering. Onderstaand de aanbevolen volgorde.

Voorbeeld:

1. IP controleren op DNSBL’s
2. Oorzaak verhelpen (spambron, auth, rDNS)
3. Delisting aanvragen per lijst
4. Hercontroleren en testmail versturen

Waarom delisting zonder oorzaakoplossing mislukt

Een delisting-verzoek heeft alleen blijvend effect als de onderliggende oorzaak is weggenomen. Vraagt u verwijdering aan terwijl de spambron nog actief is, dan komt het IP-adres vrijwel direct opnieuw op de lijst. Begin daarom altijd met het oplossen van de oorzaak.

Reputatie bij e-mail bouwt u op over tijd. Naast het verwijderen van een listing helpt het om consistent te verzenden vanaf een correct geauthenticeerd domein met geldige SPF-, DKIM- en DMARC-records en een passende reverse DNS. Deze signalen verkleinen de kans op een nieuwe listing.

Bij gedeelde hosting heeft u beperkte controle over de reputatie van het gedeelde IP-adres. Structurele problemen kunnen dan reden zijn om over te stappen op een dienst met een eigen verzend-IP of een professionele e-mailprovider.

• Los eerst de oorzaak op, vraag daarna delisting aan
• Goede authenticatie verkleint de kans op een nieuwe listing
• Gedeelde IP-adressen geven minder controle over reputatie

Veelgemaakte fouten

• Delisting aanvragen zonder de spambron of oorzaak op te lossen.
• SPF, DKIM, DMARC of reverse DNS niet op orde brengen.
• Aannemen dat één delisting-verzoek alle lijsten dekt.
• Een gehackt account niet beveiligen na een listing.
• Bij gedeelde hosting de invloed van andere gebruikers negeren.
• Niet hercontroleren na het verwijderverzoek.

Controle na afloop

1. Controleer na delisting opnieuw met een blacklist-checker.
2. Controleer dat SPF, DKIM en DMARC correct zijn ingesteld.
3. Verstuur een testmail en bekijk of deze normaal aankomt.
4. Monitor de aflevering de dagen erna.

Praktische tips

• Beveilig accounts met sterke wachtwoorden en MFA om misbruik te voorkomen.
• Houd SPF, DKIM, DMARC en reverse DNS altijd op orde.
• Monitor uw verzendreputatie proactief.
• Overweeg een professionele e-mailprovider bij terugkerende problemen op gedeelde IP-adressen.

Veelgestelde vragen

Hoe lang duurt delisting?

Dat verschilt per lijst, van direct tot enkele dagen. Sommige lijsten verwijderen een IP automatisch na een periode zonder verdacht verkeer.

Kan ik zelf delisting aanvragen?

Ja. De meeste DNSBL’s bieden een procedure waarmee u, na het oplossen van de oorzaak, verwijdering kunt aanvragen.

Hoe voorkom ik dat ik opnieuw op een blacklist kom?

Los de oorzaak grondig op, zorg voor correcte SPF, DKIM, DMARC en reverse DNS, beveilig accounts en monitor uw reputatie.

Samenvatting

Op een DNS-blacklist staan zorgt ervoor dat uw e-mail wordt geweigerd of als spam wordt gemarkeerd. Controleer op welke lijsten uw IP staat, verhelp eerst de oorzaak en zorg voor correcte authenticatie, en vraag daarna pas delisting aan. Goede SPF-, DKIM-, DMARC- en reverse DNS-instellingen verkleinen de kans op een nieuwe listing.

Gerelateerde artikelen

• SPF-record instellen: e-mail authenticeren tegen spoofing
• DKIM instellen: e-mail digitaal ondertekenen
• PTR-record (reverse DNS) instellen voor e-mailservers

Komt u er niet uit? Plan een gratis strategiegesprek via https://www.bdmnl.nl/plan.