Tên miền bị blacklist: cách kiểm tra và gỡ danh sách

Một buổi sáng thư báo giá gửi khách hàng cũ đột nhiên không tới nơi, khách gọi hỏi sao im lặng cả tuần. Kiểm tra mới biết tên miền công ty đã bị liệt vào danh sách chặn thư rác từ mười ngày trước mà không ai hay. Tình huống này không hiếm: tên miền bị blacklist không báo trước, chỉ lộ ra khi đối tác than phiền không nhận được thư. Bài này đi thẳng vào cách xác nhận đúng loại blacklist, gỡ theo đúng thứ tự, và vì sao hạ tầng gửi thư quyết định việc có bị liệt lại hay không.

Tên miền bị blacklist là gì và khác blacklist theo IP chỗ nào

Tên miền bị blacklist nghĩa là domain hoặc IP gửi thư của bạn nằm trong danh sách các tổ chức chống spam dùng để lọc thư rác, khiến thư gửi đi bị chặn hoặc rơi thẳng vào mục Spam. Có hai kiểu liệt kê khác nhau, nhầm giữa hai kiểu là lý do nhiều doanh nghiệp gỡ mãi không hết.

Blacklist theo IP chặn địa chỉ IP gửi thư, thường xảy ra khi máy chủ đó dùng chung với người gửi rác khác. Blacklist theo tên miền chặn domain xuất hiện trong nội dung thư (link, chữ ký, địa chỉ gửi), kể cả khi thư được gửi từ IP hoàn toàn sạch. Một doanh nghiệp có thể chỉ dính một trong hai, hoặc dính cả hai nếu để tình trạng phát tán kéo dài.

Vì sao tên miền công ty bị liệt vào danh sách đen

Nguyên nhân phổ biến nhất là một máy trong công ty nhiễm mã độc và âm thầm phát tán thư rác dưới tên miền công ty, người dùng máy đó không hề biết. Dấu hiệu: hộp thư gửi đi có hàng trăm thư lạ không phải do nhân viên soạn, hoặc đối tác báo nhận được thư quảng cáo từ địa chỉ công ty bạn mà không ai gửi.

Nguyên nhân thứ hai xuất phát từ cách dùng: gửi email hàng loạt vào danh sách mua sẵn, không qua bước xin phép người nhận. Danh sách mua sẵn thường có địa chỉ ảo gọi là spam trap, chỉ cần chạm một địa chỉ dạng này là đủ để tổ chức chống spam đưa domain vào diện theo dõi. Trường hợp email vẫn gửi được nhưng rơi vào mục Spam dù chưa bị liệt kê ở đâu, nguyên nhân thường nằm ở chỗ khác, bài email doanh nghiệp vào hộp thư spam tách riêng các nhóm nguyên nhân đó.

Nguyên nhân thứ ba nằm ngoài tầm kiểm soát: dùng chung IP gửi thư với khách hàng khác trên hạ tầng hosting phổ thông, người khác gửi rác kéo cả dải IP bị đánh giá xấu dù bạn gửi thư đúng luật. Đây là lý do một số doanh nghiệp chuyển hẳn sang dịch vụ email server riêng để tự nắm dải IP thay vì dùng chung. Nguyên nhân cuối liên quan cấu hình: thiếu SPF, DKIM, DMARC khiến kẻ xấu dễ mạo danh tên miền gửi thư giả, và chính những thư giả đó kéo domain thật vào danh sách đen.

Cách kiểm tra tên miền có đang bị blacklist không

Cách xác nhận nhanh nhất là tra domain và IP gửi thư trên các công cụ kiểm tra blacklist công khai, đối chiếu với nhiều danh sách khác nhau chứ không dừng ở một nguồn. Một domain có thể sạch ở danh sách này nhưng dính ở danh sách khác.

Các tổ chức duy trì danh sách chặn được nhiều nhà cung cấp hộp thư tham chiếu gồm Spamhaus, SORBS, Barracuda Reputation, và hệ thống nội bộ của Gmail (Google Postmaster Tools), Microsoft, Yahoo. Tra cứu domain hoặc IP trên từng hệ thống, đọc đúng mã lý do (spam content, spam trap hit, compromised account) vì mỗi lý do dẫn tới hướng xử lý khác nhau.

Quy trình gỡ tên miền khỏi danh sách blacklist theo đúng thứ tự

Gỡ blacklist phải làm đúng thứ tự, sai thứ tự là mất công làm lại. Bốn bước: xác nhận đúng danh sách đang liệt kê, chặn nguồn phát tán, gửi yêu cầu gỡ, rồi theo dõi.

1. Xác nhận đúng đang bị liệt kê ở danh sách nào. Ghi lại tên tổ chức, mã lý do, thời điểm phát hiện. Bước này quyết định hướng xử lý phía sau.
2. Chặn nguồn phát tán trước khi làm bất cứ điều gì khác. Quét mã độc toàn bộ máy trong công ty, đổi mật khẩu hộp thư nghi ngờ, rà lại danh sách người nhận để loại bỏ địa chỉ không rõ nguồn gốc. Gửi yêu cầu gỡ mà chưa chặn nguồn thì domain bị liệt lại gần như ngay lập tức.
3. Gửi yêu cầu gỡ (delisting request) qua đúng biểu mẫu của tổ chức đang liệt kê, mô tả rõ nguyên nhân và biện pháp đã khắc phục ở bước 2. Yêu cầu mơ hồ thường bị từ chối ngay vòng đầu.
4. Chờ và theo dõi. Một số danh sách gỡ tự động sau vài giờ nếu không phát sinh báo cáo xấu mới, một số cần xét duyệt thủ công. Theo dõi lại mỗi ngày trong tuần đầu, vì domain có thể được gỡ ở danh sách này nhưng vẫn còn ở danh sách khác.

Kiểu liệt kê nào cũng gỡ được nhưng thời gian khác nhau

Không phải mọi trường hợp bị blacklist xử lý giống nhau. Bảng dưới so sánh bốn kiểu liệt kê thường gặp, dấu hiệu nhận biết, việc phải làm và thời gian gỡ ước tính khi đã chặn nguồn đúng cách ở trên.

Dùng email server riêng để kiểm soát reputation và tránh bị liệt lại

Dùng hosting hoặc dịch vụ email phổ thông nghĩa là IP gửi thư dùng chung với hàng trăm khách hàng khác trên cùng hệ thống. Reputation của IP là reputation chung, một khách hàng khác gửi rác cũng kéo domain của bạn vào diện nghi ngờ dù bạn gửi thư đúng luật hoàn toàn. Bài khi nào doanh nghiệp cần email server riêng nói rõ hơn về ngưỡng quy mô nên cân nhắc chuyển.

Email server riêng cấp IPv4 riêng cho từng doanh nghiệp, tách hẳn khỏi dải IP dùng chung, cộng thêm toàn quyền cấu hình SPF, DKIM, DMARC để ngăn kẻ xấu mạo danh domain gửi thư giả. Bài DMARC là gì, chặn mạo danh tên miền công ty giải thích cách cấu hình ba bản ghi này theo đúng thứ tự. Dòng mailUltra của BizMaC có bốn gói từ 569.000đ/tháng (150 GB) đến 1.999.000đ/tháng (480 GB), tất cả gồm IPv4 riêng và hộp thư không giới hạn, doanh nghiệp tự quyết định luật lọc thư thay vì chờ nhà cung cấp xử lý sự cố phát sinh từ khách hàng khác.

Câu hỏi thường gặp về tên miền bị blacklist

Chốt vài ý

Tên miền bị blacklist không phải sự cố tự nhiên, luôn có nguyên nhân cụ thể phía sau: máy nhiễm mã độc, danh sách gửi không sạch, IP dùng chung, hoặc thiếu xác thực. Xác nhận đúng danh sách trước, chặn nguồn phát tán trước khi gửi yêu cầu gỡ, đó là thứ tự quyết định có bị liệt lại ngay hôm sau hay không. Doanh nghiệp gửi thư giao dịch nên kiểm tra định kỳ bằng công cụ blacklist thay vì chờ đối tác báo mới biết. Nguyên nhân lặp lại vì IP dùng chung thì chuyển sang email server riêng có IPv4 độc lập là cách kiểm soát reputation gửi thư lâu dài, thay vì phụ thuộc hành vi của khách hàng khác trên cùng hạ tầng.