DNSBL-Monitoring (Blacklists)

Prüft, ob die IP-Adresse deines Servers auf DNS-basierten Blacklists (DNSBLs) steht. Ein Eintrag auf einer Blacklist kann deine E-Mail-Zustellbarkeit massiv beeinträchtigen -- ausgehende Mails werden abgewiesen und die Reputation deiner Domain leidet.

So funktioniert es

Hoppla löst den Hostnamen deines Monitors in seine IP-Adresse auf und fragt dann mehrere bekannte DNSBL-Anbieter ab. Jede DNSBL wird per Reverse-DNS-Lookup in der Zone des Anbieters abgefragt. Kommt eine positive Antwort zurück, steht deine IP auf dieser Blacklist.

Was Hoppla prüft

• Mehrere DNSBL-Anbieter -- Abfrage einer kuratierten Liste der meistgenutzten Blacklists
• Listungsstatus -- Ob deine IP bei einem Anbieter gelistet ist
• Rückgabecode -- Die DNS-Antwort-IP (z. B. 127.0.0.2), die der Anbieter bei einer Listung zurückgibt
• Delisting-Erkennung -- Du wirst benachrichtigt, wenn eine zuvor gelistete IP wieder von einer Blacklist entfernt wird

Konfiguration

Einstellung	Beschreibung	Standard
Zu prüfende DNSBLs	Welche Blacklist-Anbieter abgefragt werden (eine Teilmenge der unterstützten Zonen)	Alle unterstützten Anbieter
Check-Intervall	Wie oft Hoppla die Blacklists abfragt	Täglich (24 Stunden)

Unterstützte DNSBL-Anbieter

Hoppla fragt die folgenden 20 DNSBL-Zonen ab:

Zone	Schwerpunkt
zen.spamhaus.org	Umfassende Spam- und Exploit-Erkennung
bl.spamcop.net	Spam-Meldungen
b.barracudacentral.org	Spam-Quellen
cbl.abuseat.org	Kompromittierte Hosts, Bots
dnsbl-1.uceprotect.net	Einzelne IPs (Level 1)
dnsbl-2.uceprotect.net	Netzbereiche (Level 2)
psbl.surriel.com	Passive Spam Block List
dnsbl.dronebl.org	Drohnen, Botnetze, kompromittierte Hosts
db.wpbl.info	Weighted Private Block List
all.s5h.net	Allgemeine Spam-Quellen
bl.0spam.org	Spam-Quellen
blacklist.woody.ch	Spam und Missbrauch
combined.abuse.ch	Kombinierte abuse.ch-Feeds
spam.abuse.ch	abuse.ch-Spam-Feed
spamrbl.imp.ch	Spam-Quellen
z.mailspike.net	Reputation / Spam
ubl.lashback.com	Unsubscribe-Missbrauch
virus.rbl.jp	Virus- / Malware-Quellen
bogons.cymru.com	Bogon- (nicht zugewiesener) Adressraum
spamsources.fabel.dk	Spam-Quellen

Ergebnisse

Jeder Check meldet den Status über alle konfigurierten Anbieter:

Feld	Beschreibung
Anbieter	Die abgefragte DNSBL-Zone
Gelistet	Ob deine IP auf dieser Blacklist gefunden wurde
Rückgabecode	Die DNS-Antwort-IP, die der Anbieter bei einer Listung zurückgibt (z. B. 127.0.0.2)

Hoppla ruft keine TXT-Records ab, daher gibt es keinen "Grund"-Text pro Listung. Diagnose-Antworten (127.255.255.252, 127.255.255.254, 127.255.255.255) -- die für Rate-Limiting oder Abfragen über einen öffentlichen/offenen Resolver stehen, nicht für eine echte Listung -- werden herausgefiltert und nicht als Listung gewertet.

Beispielergebnis

DNSBL check for 203.0.113.42 (example.com):

  zen.spamhaus.org:        Not listed
  b.barracudacentral.org:  Not listed
  bl.spamcop.net:          LISTED (127.0.0.2)
  cbl.abuseat.org:         Not listed
  dnsbl-1.uceprotect.net:  Not listed

  Summary: Listed on 1 of 20 providers

Alarme

DNSBL ist beratend: Eine Listung setzt den Check-Status auf warning (eine oder mehrere Listungen), eröffnet aber nie einen Incident.

Ereignis	Auslöser	Schweregrad
warning.dnsbl_listing	IP-Adresse neu auf einer oder mehreren Blacklists gelistet -- oder neu wieder entfernt	Warnung

Das Ereignis warning.dnsbl_listing wird sowohl bei neuen Listungen als auch bei Delistings ausgelöst. Sein Payload enthält newly_listed, newly_delisted und total_listings.

Was tun bei einer Listung

1. Ursache finden -- Schlag deine IP auf der Website des listenden Anbieters nach. Häufige Ursachen: kompromittiertes Konto, offenes Relay, Spam-Meldungen.
2. Das Problem beheben -- Kompromittierte Konten absichern, offene Relays schließen, ausgehende Mails prüfen.
3. Delisting beantragen -- Die meisten Anbieter bieten auf ihrer Website einen Self-Service-Prozess dafür an.
4. Danach weiter beobachten -- Hoppla zeigt dir, ob die Listung tatsächlich entfernt wurde und nicht wieder auftaucht.