IP máy chủ mail bị chặn khác blacklist tên miền chỗ nào
Thư dội về không phải lúc nào cũng cùng lỗi. IP bị chặn và blacklist tên miền khác nhau ở dấu hiệu, nguyên nhân, ai gỡ được. Bài tách rõ hai chuyện.
Sáng thứ hai, kế toán báo thư gửi cho 3 khách đều dội về. Người quản trị mail mở thư báo lỗi lên đọc. Thấy một dãy mã số, vài dòng tiếng Anh, rồi đứng hình. Chặn IP máy chủ mail và blacklist tên miền là 2 chuyện khác nhau. Đọc đúng mã lỗi mới biết đang đứng ở phía nào.
Gộp 2 chuyện làm một là lý do nhiều nơi sửa sai hướng cả tuần. Thư vẫn dội đều. IP máy chủ mail bị chặn là chuyện của riêng 1 địa chỉ IP gửi đi. Blacklist tên miền là chuyện của chính tên miền công ty. Đổi sang IP nào cũng dính.
IP máy chủ mail bị chặn nghĩa là gì
IP máy chủ mail bị chặn là khi một tổ chức lọc thư đưa đúng địa chỉ IP gửi vào danh sách từ chối. Thư từ IP đó bị chặn ngay ở bước kết nối SMTP. Phía nhận chưa kịp đọc nội dung, chưa xem người gửi là ai. Đổi sang IP khác, thư đi lại bình thường.
Chuyện này hay xảy ra nhất khi dùng IP dùng chung. 1 khách khác trên cùng dải IP gửi rác. Cả dải bị đưa vào danh sách chặn. Thư của bạn dính oan dù chưa gửi gì sai.
Blacklist tên miền nghĩa là gì
Blacklist tên miền là khi chính domain công ty, ví dụ congty.vn, bị đánh dấu là nguồn phát thư rác. Lệnh chặn không nhắm vào IP máy chủ. Nó nhắm vào tên miền xuất hiện trong địa chỉ người gửi. Đổi máy chủ, đổi IP, tên miền vẫn bị chặn y như cũ.
Đây là kiểu chặn nặng hơn IP bị chặn. Một địa chỉ IP mới thay được trong 1 buổi. Một tên miền dính blacklist thì phải làm việc trực tiếp với bên đã chặn. Không có đường tắt kỹ thuật nào thay thế được bước này.
Đọc mã lỗi thư dội về để biết đang chặn ở đâu
Thư dội về luôn kèm một khối văn bản tiếng Anh gọi là bounce message. Trong đó có mã số 3 chữ số và câu mô tả. Đọc đúng khối này là cách nhanh nhất phân biệt IP bị chặn hay tên miền bị blacklist.
| Dấu hiệu trong thư dội về | Khả năng cao là |
|---|---|
| Mã 550 hoặc 554, câu nhắc đúng địa chỉ IP gửi | IP bị chặn |
| Câu có chữ domain, reputation kèm tên miền công ty | Blacklist tên miền |
| Nhắc tên một tổ chức chặn thư cụ thể (Spamhaus, Barracuda) | Cả hai đều có thể, phải tra thêm |
| Câu chung chung kiểu message rejected, không nêu IP hay domain | Cần tra cứu thêm, chưa kết luận được |
Không đọc được tiếng Anh kỹ thuật thì dán nguyên bounce message vào Ticket gửi BizMaC. Đội kỹ thuật đọc và trả lời đang chặn ở đâu trong 1 ngày làm việc.
Bảng đối chiếu IP bị chặn và blacklist tên miền
Hai kiểu chặn khác nhau từ dấu hiệu, nguyên nhân, tới người có quyền gỡ. Bảng dưới đặt cạnh nhau để tra nhanh. Tránh sửa nhầm hướng, mất thời gian.
| IP bị chặn | Blacklist tên miền | |
|---|---|---|
| Dấu hiệu | Mã 550, 554 nhắc IP | Câu nhắc domain, reputation tên miền |
| Nguyên nhân thường gặp | Gửi tăng đột ngột, máy nhiễm mã độc, dùng chung IP với người gửi xấu | Nội dung bị báo rác, tên miền từng bị lợi dụng, SPF DKIM DMARC hỏng |
| Ai gỡ được | Bên quản lý IP làm việc với tổ chức chặn, hoặc đổi IP | Chủ tên miền tự gỡ qua trang tra cứu, hoặc liên hệ tổ chức chặn |
| Mất bao lâu | Vài giờ tới vài ngày, tuỳ tổ chức chặn | Vài ngày tới 2 tuần, có nơi xét thủ công lâu hơn |
| Phòng bằng cách nào | Dùng IPv4 riêng, không chung dải với ai | Xác thực SPF DKIM DMARC đầy đủ |
Nguyên nhân khiến IP bị chặn và tên miền bị blacklist
Hai loại chặn xuất phát từ hai nhóm nguyên nhân riêng. IP bị chặn thường do hành vi gửi bất thường. Tên miền bị blacklist thường do nội dung hoặc xác thực có vấn đề. Dưới đây là 3 nguyên nhân mỗi phía, xếp theo tần suất BizMaC gặp khi hỗ trợ khách.
Phía IP, 3 nguyên nhân hay gặp:
- Gửi tăng đột ngột. Ngày thường gửi 200 thư. Hôm nay gửi 3.000 thư quảng cáo cùng lúc. Tổ chức lọc thư đọc đó là dấu hiệu spam.
- Máy nhiễm mã độc. 1 máy tính bị chiếm quyền, tự gửi thư rác qua máy chủ mail công ty. Không ai hay biết.
- Dùng chung IP với người gửi xấu. 1 khách khác trên cùng dải IP gửi rác. Cả dải bị đưa vào danh sách chặn.
Phía tên miền, 3 nguyên nhân hay gặp:
- Nội dung bị báo cáo là rác. Người nhận bấm nút Báo spam đủ số lần. Hệ thống gắn cờ cho cả tên miền gửi.
- Tên miền từng bị lợi dụng giả mạo. Kẻ xấu gửi thư giả danh địa chỉ @congty.vn đi lừa đảo. Bên nhận chặn luôn tên miền để phòng lần sau.
- SPF, DKIM, DMARC hỏng hoặc thiếu. Không xác thực được nguồn gửi thật. Tên miền dễ bị liệt vào diện rủi ro cao.
Đang dùng IP gửi thư chung với nhiều khách khác?
Email Server Riêng của BizMaC cấp IPv4 riêng cho từng doanh nghiệp. Reputation không bị kéo theo hành vi gửi của người khác. 4 gói từ 569.000đ mỗi tháng, dung lượng 150 tới 480 GB.
Vì sao IPv4 riêng giúp tránh IP máy chủ mail bị chặn
Trên IP dùng chung, reputation là của chung cả dải. Không phải của riêng công ty bạn. 1 khách khác gửi rác lúc 2 giờ sáng, sáng ra thư của bạn cũng bị chặn theo. Dù chưa gửi thư nào hôm đó.
Chuyển sang máy chủ mail riêng với IPv4 riêng thì lịch sử gửi chỉ tính cho 1 mình tên miền của bạn. Gói mailUltra Core của BizMaC từ 569.000đ mỗi tháng, có IPv4 riêng và hộp thư không giới hạn. Reputation sạch hay bẩn giờ do chính cách công ty gửi thư quyết định.
Việc quản trị vẫn qua panel. Bạn tự khai SPF, DKIM, DMARC. Xem SMTP log để biết thư nào bị từ chối, vì sao. Phần cấu hình sâu ở tầng máy chủ, đội kỹ thuật BizMaC hỗ trợ theo yêu cầu qua Ticket.
Quy trình gỡ chặn đúng cách, không đoán mò
Gỡ chặn không phải việc tự làm một mình. Cũng không có nút bấm là xong ngay. 4 bước sau là thứ tự đúng. Bỏ bước nào cũng kéo dài thời gian chờ.
- Mở Ticket, đính kèm mã lỗi thư dội về. Dán nguyên bounce message, đừng tóm tắt lại bằng lời. Mã lỗi gốc mới đủ chi tiết để tra đúng tổ chức chặn.
- Xác nhận chính chủ. Bên chặn cần biết đúng là chủ tên miền hoặc chủ IP đang yêu cầu gỡ. Tránh trường hợp người ngoài giả mạo xin gỡ hộ.
- Kỹ thuật tra nhật ký gửi. Xem SMTP log để tìm thư nào, lúc nào, gửi tới đâu khiến IP hoặc tên miền bị đánh dấu. Không tìm ra nguyên nhân, gỡ xong cũng bị chặn lại.
- Làm việc với bên chặn. Nộp yêu cầu gỡ qua kênh chính thức của tổ chức đó. Nêu rõ nguyên nhân đã tìm ra và cách đã khắc phục.
Thời gian gỡ dao động tuỳ tổ chức chặn. Có nơi xử lý trong vài giờ. Có nơi xét thủ công mất tới 2 tuần. BizMaC không hứa mốc thời gian cố định, vì quyền quyết định nằm ở bên đã đặt lệnh chặn.
Câu hỏi thường gặp về IP máy chủ mail bị chặn
Làm sao biết IP hay tên miền đang bị chặn
Đọc mã lỗi trong thư dội về. Câu nhắc đúng địa chỉ IP kèm mã 550 hoặc 554 thường là IP bị chặn. Câu nhắc domain hoặc reputation tên miền thì nghiêng về blacklist tên miền. Không chắc thì gửi bounce message qua Ticket để kỹ thuật tra giúp.
Đổi IP có gỡ được blacklist tên miền không
Không. Đổi IP chỉ giải quyết trường hợp IP bị chặn. Tên miền bị blacklist thì dù chuyển sang bao nhiêu IP mới, tên miền vẫn dính. Lệnh chặn gắn vào chính domain, không phải địa chỉ máy gửi.
Dùng IP riêng có chắc không bao giờ bị chặn
Không có gì chắc tuyệt đối. IP riêng loại bỏ rủi ro bị kéo theo người gửi xấu khác. Nhưng công ty tự gửi số lượng lớn bất thường, hoặc để máy nhiễm mã độc phát tán thư, thì vẫn có thể bị chặn.
Mất bao lâu để gỡ chặn hoàn toàn
Không có con số cố định. IP bị chặn thường xử lý nhanh hơn, có thể trong vài giờ tới vài ngày. Blacklist tên miền thường lâu hơn, từ vài ngày tới 2 tuần tuỳ tổ chức xét duyệt.
Chưa từng gửi thư rác sao vẫn bị chặn
Thường gặp nhất khi dùng IP dùng chung. Người khác trên cùng dải IP gửi rác, kéo theo cả dải bị chặn. Kiểm tra bằng cách tra IP trên công cụ tra cứu blacklist công khai, hoặc gửi Ticket nhờ kỹ thuật BizMaC xác nhận.
Chặn ở đâu thì gỡ ở đó
Nhớ một điều là đủ: đọc mã lỗi trước khi hành động. IP máy chủ mail bị chặn thì đổi IP, hoặc làm việc với tổ chức chặn IP đó. Tên miền bị blacklist thì phải xử lý ở đúng tên miền. Đổi bao nhiêu IP cũng vô ích.
Muốn giảm rủi ro dính chặn từ hàng xóm chung IP, chuyển sang Email Server Riêng là hướng nhiều doanh nghiệp Logistics và xuất nhập khẩu đang chọn. So sánh thêm với gói phổ thông tại Email doanh nghiệp nếu công ty chưa cần IP riêng ngay.
Lưu ý: Bài viết chia kinh nghiệm chung, còn mỗi doanh nghiệp một quy mô và một cách vận hành. Muốn biết cách nào hợp với trường hợp của bạn — chọn gói nào, làm theo thứ tự nào, chi phí ra sao — chuyên viên BizMaC tư vấn và làm giúp bạn phần kỹ thuật.
Để BizMaC dựng website cho doanh nghiệp bạn
Giao diện chuẩn UX, cấu trúc chuẩn SEO, chạy mượt trên di động và dễ tự quản trị sau khi bàn giao. BizMaC làm website cho doanh nghiệp Việt từ năm 2007, đi kèm hướng dẫn vận hành chứ không bàn giao xong là hết.
