Dine mails afvises: Din IP står på en blacklist – sådan kommer du af

Nogle af jeres mails kommer ikke frem. Ikke alle, men til bestemte modtagere får I en returmail tilbage med en af disse tekster:

554 5.7.1 Service unavailable; Client host [203.0.113.25] blocked using zen.spamhaus.org

550 5.7.606-649 Access denied, banned sending IP [203.0.113.25]: To request removal
from this list please visit https://sender.office.com/ and follow the directions.

Begge betyder det samme: Den IP-adresse, jeres mail blev sendt fra, står på en blacklist (også kaldet blokliste). Modtagerens mailserver slår op på listen, ser jeres IP og afviser mailen, før den overhovedet bliver læst.

Hvorfor sker det?

En blacklist er en offentlig liste over IP-adresser og domæner, der har sendt spam eller på anden måde opført sig mistænkeligt. De mest brugte er Spamhaus (som mange mailservere slår op i via zen.spamhaus.org) og Microsofts egen liste, som bruges af Outlook.com, Hotmail og Microsoft 365.

De typiske årsager hos små virksomheder er:

• En kompromitteret konto eller pc har sendt spam fra jeres netværk eller mailserver.
• En printer, et kamera eller et system sender mail direkte fra kontorets internetforbindelse i stedet for via en rigtig mailserver.
• Jeres webhotel eller mailudbyder deler IP-adresse med andre kunder, og en af dem har sendt spam.
• I har sendt et nyhedsbrev til en gammel liste med mange ugyldige adresser.

Det vigtigste er derfor: Find og fjern årsagen først, og bed om at blive fjernet bagefter. Ellers kommer I bare på listen igen, og næste gang kan det tage længere at komme af.

Trin 1: Find IP-adressen og listen

Åbn returmailen og find IP-adressen. Den står typisk i firkantede parenteser, som i eksemplerne ovenfor. Notér også, hvilken liste der nævnes (fx zen.spamhaus.org eller sender.office.com).

Tjek derefter IP-adressen:

1. Gå til Spamhaus' IP and Domain Reputation Checker og indtast IP-adressen.
2. Vil du se, om I står på andre lister, kan du også tjekke IP-adressen hos MXToolbox Blacklist Check, der tester mod over 100 lister på én gang.

Se nu på, hvis IP-adresse det er:

• Jeres egen kontorforbindelse eller egen mailserver: Så er det jer, der skal rydde op og bede om at blive fjernet.
• Jeres webhotels eller mailudbyders server (fx en delt server hos et dansk webhotel): Kontakt udbyderens support med returmailen. Det er dem, der skal håndtere delisting.
• En Microsoft 365-server, og I bruger Microsoft 365: Det sker sjældent, og så er det Microsoft, der skal løse det. Opret en supportsag i Microsoft 365 Admin Center.

Trin 2: Find og fjern årsagen

Før du beder om at blive fjernet, skal du stoppe det, der fik jer på listen:

1. Tjek brugerkonti. Har en medarbejder fået hacket sin konto, så nulstil adgangskoden, slå MFA til og fjern mistænkelige indbakkeregler. Fremgangsmåden i Microsoft 365 står i Fejl 550 5.1.8 Access denied, bad outbound sender.
2. Tjek pc'erne på netværket. Kør en fuld virusscanning, især på maskiner, der har opført sig mærkeligt.
3. Tjek printere, scannere og systemer, der sender mail. Sender de direkte ud på port 25 fra kontorets IP, bør de i stedet sende via jeres mailudbyder med login. Se Sådan får du dit udstyr til at sende mails med Office 365.
4. Tjek routeren. Bloker udgående trafik på port 25 fra alt andet end jeres egen mailserver, hvis I har en.

Trin 3: Bliv fjernet fra Spamhaus

Spamhaus har flere lister, og det er forskelligt, hvordan du kommer af dem. Checkeren på check.spamhaus.org viser, hvilken liste I står på, hvorfor, og hvad du skal gøre:

• CSS og XBL (spam og kompromitterede maskiner): Du kan selv bede om fjernelse direkte i checkeren, når årsagen er fjernet. Én anmodning dækker begge lister.
• PBL (Policy Blocklist): Her står de fleste private og dynamiske IP-adresser helt normalt, fordi der ikke bør sendes mail direkte fra dem. Bed kun om fjernelse, hvis I rent faktisk kører en mailserver på adressen. Ellers er løsningen at sende via jeres mailudbyders SMTP-server med login.
• SBL (Spamhaus Blocklist): Her kan du ikke selv bede om fjernelse. Det er jeres internetudbyders abuse-afdeling, der skal kontakte Spamhaus.

Kan anmodningen ikke behandles med det samme, opretter Spamhaus automatisk en sag hos deres delisting-team.

Trin 4: Bliv fjernet fra Microsofts liste

Står der 5.7.606-649 Access denied, banned sending IP i returmailen, bruger du Microsofts delist-portal:

1. Gå til sender.office.com.
2. Indtast den mailadresse, der modtog returmailen, og IP-adressen fra fejlbeskeden. Du kan kun angive én mailadresse og én IP-adresse ad gangen.
3. Klik Submit.
4. Du modtager en mail med et bekræftelseslink. Klik på linket for at komme tilbage til portalen.
5. Klik Delist IP.

Microsoft skriver, at det kan tage op til 24 timer eller mere, før blokeringen er væk.

Står der i stedet 550 5.7.511 Access denied, banned sender, kan portalen ikke hjælpe. Så skal du sende returmailen med fejlkode og IP-adresse til delist@microsoft.com. Microsoft svarer normalt inden for 48 timer.

Problemer?

• I kommer på listen igen kort efter: Årsagen er ikke fjernet. Gå trin 2 igennem igen, og tjek især for kompromitterede konti og udstyr, der sender direkte på port 25.
• Kun nogle modtagere afviser jer: Det er normalt. Ikke alle mailservere bruger de samme lister. Tjek IP-adressen hos MXToolbox for at se, hvilke lister I står på.
• Mails kommer frem, men havner i spam: Så er det sjældent en blacklist. Tjek i stedet jeres SPF, DKIM og DMARC som beskrevet i Sådan opsætter du SPF, DKIM og DMARC korrekt.

Kort sagt

Står jeres IP på en blacklist, så find IP-adressen i returmailen og tjek den på check.spamhaus.org. Fjern årsagen først, typisk en hacket konto eller udstyr, der sender direkte. Bed derefter om fjernelse hos Spamhaus eller via sender.office.com. Ligger IP-adressen hos jeres udbyder, er det dem, der skal handle.

Har I brug for hjælp til at finde årsagen, hjælper Todo-IT gerne.