Saída de listas negras

Uma lista negra seca um programa de correio. Em um dia as suas campanhas entram com normalidade e no seguinte voltam em bloco com um código que menciona uma lista de bloqueio, quase sempre o Spamhaus, e a entrega despenca no Gmail, Outlook e Yahoo ao mesmo tempo. A saída, feita com método, é rápida e quase sempre gratuita no seu trâmite. O que não é trivial é o outro: descobrir por que você entrou e corrigi-lo, porque deslistar sem arrumar a causa só compra umas horas antes de voltar. Aqui explicamos como tiramos você, como evitamos que você regresse e, já que o formulário é grátis, por que vale a pena que o faça alguém que sabe ler a causa.

Qual lista do Spamhaus é, e como sai cada uma?

A primeira coisa é saber em que lista você está, porque dela dependem quem pode deslistar você, se há autosserviço e quanto você demora. A maioria dos casos cai em uma das listas do Spamhaus, que se consultam juntas através da zona combinada ZEN, embora a listagem real ocorra em uma delas.

Este serviço é esse procedimento executado por nós, com a causa diagnosticada e o tempo do seu lado, em vez de você tentar adivinhar qual formulário preencher enquanto o correio segue parado.

O custo de cada hora bloqueado

Um bloqueio não é um problema técnico abstrato: é dinheiro que deixa de entrar enquanto dura. Cada hora em uma lista negra é correio transacional que não chega — confirmações, redefinições, avisos —, campanhas que morrem antes de sair e clientes que não recebem o que esperam. E como as listas do Spamhaus afetam Gmail, Outlook e Yahoo ao mesmo tempo, o bloqueio raramente é parcial: golpeia quase toda a sua audiência de uma vez. O dano, além disso, se agrava quanto mais tempo passa sem se detectar, porque cada envio falho e cada reclamação afundam um pouco mais a reputação. Por isso a velocidade importa tanto quanto o acerto: não basta sair bem, há que sair cedo. Um serviço que demora três dias para diagnosticar custa, em entrega perdida, muito mais que o seu preço. Tratar um bloqueio com a calma de um trâmite é subestimar o que se foge enquanto isso.

Por que uma listagem é um sintoma e não a doença?

O erro mais caro diante de uma lista negra é tratar a listagem como o problema. Não é: é o sinal de que algo, rio acima, vai mal. Um IP comprometido, um padrão de envio que parece spam, uma lista suja que bate em armadilhas, uma autenticação que falha. Pedir a saída sem resolver isso é como tirar a bateria do detector de fumaça para que ele pare de apitar enquanto a cozinha segue pegando fogo. Por isso o nosso trabalho começa pelo diagnóstico, não pelo formulário: identificamos o que provocou a listagem e o corrigimos, e só então solicitamos a retirada. É o que separa uma saída que dura de uma recaída em poucas horas, e o que evita o buraco de reincidir até a lista tirar de você o direito de se autodeslistar.

Como confirmamos em que lista você está

Não se pode arrumar o que não se localizou, então o primeiro movimento é sempre confirmar a listagem com precisão. Conferimos o seu IP e o seu domínio no Centro de Remoção do Spamhaus, que decompõe o resultado da zona ZEN e mostra a lista concreta que disparou o bloqueio. Cruzamos com ferramentas que consultam muitas listas ao mesmo tempo para não deixar nenhuma de fora, e com os painéis de provedor como o SNDS quando o problema aponta para reputação interna. E lemos o próprio bounce: o texto de um código de rejeição costuma nomear a lista e às vezes a URL exata para a revisão. Esse passo, que parece óbvio, é onde muita gente age às cegas e acaba tratando a lista errada. Confirmar primeiro a lista — e se é de IP ou de domínio — poupa horas e evita pedir retiradas que não procedem.

# Consultar o Spamhaus ZEN para o IP de envio (octetos invertidos)
$ dig +short 45.2.0.203.zen.spamhaus.org
127.0.0.2    # SBL — revisado à mão, pede solicitação após a correção
127.0.0.4    # CSS — padrão snowshoe, expira sozinho quando cessa

# O que o Spamhaus diz que é o motivo?
$ dig +short 45.2.0.203.zen.spamhaus.org TXT
"https://check.spamhaus.org/sbl/query/SBLxxxxxx"
# o código de retorno nomeia a sublista; o TXT aponta ao motivo e à correção

O que mete você na lista?

As causas se repetem com notável fidelidade. Enviar a contatos que não deram o seu consentimento, ou a listas compradas, velhas ou sem validar que disparam os bounces. Uma taxa de reclamações alta, porque destinatários demais marcam você como não desejado. Um servidor de correio comprometido ou sequestrado que envia spam sem que você saiba. Uma autenticação mal configurada que facilita que falsifiquem o seu domínio. Ou um envio em massa e repentino a partir de um IP novo sem aquecimento prévio, que aos olhos dos receptores é indistinguível de um spammer. No Brasil há um agravante regulatório nesse primeiro ponto: enviar sem consentimento ou a partir de listas compradas viola o CAPEM, o código de autorregulação avalizado pelo CGI.br, que exige bases opt-in ou soft opt-in e envio de domínio próprio; uma operação que ignora isso costuma colecionar tanto reclamações quanto listagens. Identificar qual dessas histórias é a sua define o conserto, e tratar a errada consome dias sem mover nada. A boa notícia é que quase todas são corrigíveis assim que são nomeadas.

IPs compartilhados e o problema do vizinho

Nem sempre a listagem é culpa sua, e convém saber disso. Se você compartilha IP ou faixa com outros remetentes, as más práticas de um vizinho podem arrastar você. É o caso de listas como o UCEPROTECT, que nos seus níveis mais altos bloqueiam faixas inteiras em vez de endereços individuais ou até todo um provedor pelo abuso de terceiros que compartilham a rede. Nesses casos, a saída passa por coordenar com o provedor em vez de por um formulário seu, ou seja, com o ISP, pressionar para que se limpe a faixa ou, quando o dano persiste, mover o seu envio para um IP limpo com histórico próprio. Parte do nosso trabalho é distinguir com clareza quando o problema você causou e quando o herdou, porque a estratégia de saída é distinta em cada caso.

As armadilhas de spam: as listagens mais difíceis de discutir

Há uma causa que não admite desculpa diante da lista: as armadilhas de spam. São endereços que não pertencem a ninguém e existem só para caçar quem envia sem permissão ou com listas velhas. As puras nunca foram de uma pessoa e denunciam que você comprou ou coletou endereços; as recicladas foram contas reais abandonadas que o provedor reconverteu, e você as bate quando insiste em escrever a contatos que faz anos não abrem. Bater em armadilhas com certa frequência é uma via direta para a SBL ou a CSS, e aqui não há alegação que valha: a única saída é parar de tocá-las com higiene de listas — permissão explícita, dupla confirmação e supressão de inativos. Quando o diagnóstico aponta para armadilhas, o plano de saída inclui obrigatoriamente limpar a base, não só pedir a retirada.

Nem todas as listagens merecem o seu tempo

Uma parte de fazê-lo bem é saber o que ignorar. Nem todas as listas pesam igual sobre a sua entrega real. As do Spamhaus afetam Gmail, Outlook, Yahoo e boa parte do correio corporativo ao mesmo tempo, então são prioridade absoluta. Os painéis dos próprios provedores contam outro tanto. Em troca, algumas listas agressivas e conhecidas por listar por faixas têm um impacto prático pequeno, porque as grandes caixas decidem com a sua reputação interna e não se apoiam nelas. Perseguir cada listagem menor que uma ferramenta de monitoramento reporta é gastar energia onde não muda o resultado. Dizemos a você em que vale a pena investir esforço e o que pode deixar passar, para que a saída se concentre onde de verdade você recupera entrega.

O que faz uma solicitação prosperar

Uma solicitação de retirada não é um formulário que se preenche de qualquer jeito; bem-feita, sai antes. As listas valorizam que você seja objetivo sobre o que ocorreu e que detalhe as medidas corretivas concretas que tomou: que fonte você fechou, que vulnerabilidade corrigiu, que lista depurou. Os pedidos vagos, do tipo «não sei por que estou aqui, me tirem», demoram mais para serem processados ou são rejeitados diretamente. Também importa o momento: convém esperar que o conserto esteja firme antes de solicitar, porque pedir e voltar a falhar queima credibilidade. Nós redigimos essa solicitação com o detalhe que acelera a revisão, porque vimos o que convence um revisor e o que levanta suspeitas. É uma diferença pequena na aparência que, na prática, separa uma saída em horas de uma que trava em idas e vindas com o suporte da lista.

O Spamhaus confere antes de aceitar

Convém desmontar uma ideia cômoda: que pedir a saída basta. O Spamhaus, e as listas sérias em geral, verificam antes de aceitar uma retirada. Se o seu servidor segue enviando spam, segue sendo um relay aberto ou conserva o malware que o meteu na lista, a solicitação é negada, e tê-la pedido sem arrumar não joga a seu favor. A recomendação do próprio setor é esperar um tempo prudente após corrigir antes de renovar o pedido, e aportar uma explicação clara do feito. Isso reforça por que a ordem não é negociável: primeiro a causa, depois a solicitação. Pedir às cegas, uma e outra vez, não funciona e além disso pode custar a você o direito de se autodeslistar, deixando cada saída futura nas mãos de uma revisão manual. A paciência disciplinada ganha da insistência.

Quanto se demora para sair?

Os prazos dependem da lista e da causa, não do acaso. Uma vez resolvida a origem, o autosserviço do Spamhaus para CSS, XBL e PBL se propaga em minutos, porque a zona se recarrega muito a miúdo. As solicitações manuais, como as da SBL, se processam em torno de um dia. O Barracuda costuma responder ainda mais rápido, e o UCEPROTECT mantém um período automático de vários dias após o último indício de abuso. Existe também a via passiva: muitas listas removem sozinhas um IP que deixa de se comportar mal durante umas duas ou três semanas. O gargalo quase nunca é o trâmite; é o tempo de arrumar e demonstrar que a causa desapareceu. Por isso a rapidez real de um serviço se mede em quanto ele demora para diagnosticar, não em quanto demora para preencher um formulário.

A PBL não é uma acusação de spam: a porta 25 no Brasil

Há uma listagem que assusta sem motivo: a PBL. É uma lista de política, mais do que de spam. Declara que certas faixas — residenciais e dinâmicas — não deveriam enviar correio diretamente aos servidores de destino, e a maioria dos IPs domésticos está ali por design, sem que ninguém tenha feito nada de errado. Essa lógica conversa diretamente com uma regra brasileira: a Gerência de Porta 25 do CGI.br, pela qual as redes residenciais bloqueiam a saída pela porta 25 justamente porque um IP doméstico não deveria fazer o transporte entre servidores. Se o seu caso é esse, a solução não passa por defender a sua inocência: basta parar de enviar direto, usando autenticação SMTP através do relay do seu provedor pela porta de submissão, a 587, ou uma plataforma de envio. Só se você opera um servidor de correio legítimo sobre um IP estático e em um datacenter com a porta 25 liberada faz sentido pedir a saída da PBL. Distinguir uma listagem de política de uma de reputação evita o erro de brigar com o formulário quando a resposta correta é mudar como você envia. É um dos casos em que o diagnóstico poupa uma solicitação inútil.

A deslistagem é grátis, então o que você paga?

É a pergunta justa, e a respondemos de frente. O formulário de saída do Spamhaus e da maioria das listas sérias não custa nada, e qualquer um que cobre de você só por enviá-lo está vendendo fumaça. O que você paga conosco é o que de verdade tem valor: o diagnóstico que encontra a causa exata entre várias possíveis, a correção que a elimina para que você não volte, a leitura especialista que evita pedir a saída antes da hora — e perder o autodeslistamento — e a rapidez de quem já fez isso muitas vezes e sabe o que olhar primeiro. Em outras palavras, você não paga pelo botão; paga por que o problema não regresse e pelas horas da sua equipe que não se gastam adivinhando. Uma saída que dura sai mais barata que três que não.

E se a listagem é o seu domínio em vez do seu IP?

Nem todos os bloqueios são de IP. O Spamhaus e outros mantêm listas de domínio, como a DBL, que sinalizam o domínio que aparece na mensagem ou nos seus links, em vez do endereço a partir do qual você envia. Um IP comprometido que manda spam com o seu domínio pode acabar com o IP em uma lista e o domínio em outra ao mesmo tempo, e arrumar só uma deixa a outra bloqueando. Por isso conferimos sempre as duas — IP e domínio — e resolvemos cada listagem pela sua via. Limpar um domínio listado implica revisar redirecionamentos, conteúdo comprometido ou links a sites marcados antes de solicitar a revisão. Dar por certo que retirar o IP também limpa o domínio é um dos motivos pelos quais muitos acreditam que já saíram quando seguem bloqueados.

Erros que pioram um bloqueio

Sob a pressão de um bloqueio, várias reações instintivas o agravam. Trocar de IP para esquivar a lista transfere o problema para um endereço sem histórico e, se a causa segue, você volta a se listar no novo. Pedir a retirada uma e outra vez sem corrigir a origem queima a sua credibilidade e pode revogar o seu autodeslistamento. Pagar a um «serviço expresso» que só promete apertar o botão gasta dinheiro em algo gratuito. Usar a zona ZEN para filtrar o seu próprio correio de saída pode bloquear os seus envios. E seguir mandando no volume de sempre enquanto resolve afunda a reputação um pouco mais a cada tentativa. A regra que une todos esses erros é a mesma: atacam o sintoma e deixam intacta a causa. Evitá-los é metade de uma saída limpa; a outra metade é ter a paciência de arrumar antes de pedir.

Recuperação após uma listagem dura

Sair da lista é o começo da recuperação, longe de ser o fim. Uma listagem, sobretudo se durou, deixa a reputação tocada, e voltar ao volume completo de uma vez é a forma mais rápida de recair. O caminho sadio é retomar devagar: começar pelos contatos mais ativos, subir o volume de forma gradual e vigiar a resposta de cada provedor durante umas semanas. É, em essência, um reaquecimento, e se beneficia da mesma disciplina de um arranque do zero. Acompanhamos essa fase porque é onde uma saída bem-feita se consolida ou se perde: a diferença entre recuperar a entrega de verdade e voltar à lista com a reputação ainda mais fraca está na paciência das primeiras semanas.

E se não é uma lista negra de modo algum?

Às vezes o bloqueio não vem de nenhuma lista que você possa consultar. Os grandes provedores mantêm a sua própria reputação interna do seu IP e do seu domínio, e podem filtrar você ou rejeitar você sem que você figure em nenhuma DNSBL pública. Se o seu correio entra bem em todos os lugares menos no Gmail, não há que buscar no Spamhaus: o que importa é olhar o estado no Postmaster Tools; se o problema é com a Microsoft, os seus Smart Network Data Services e o seu formulário de mitigação são o caminho. No mercado brasileiro, os provedores locais como UOL, Terra e BOL também mantêm os seus próprios processos de reputação e os seus contatos de abuse, que é onde se resolve um bloqueio deles sem procurar em uma DNSBL pública. Confundir um bloqueio de provedor com uma listagem pública faz perder dias buscando em uma lista em que você não está. Parte do nosso diagnóstico é precisamente saber distinguir um do outro desde o começo, lendo o código de rejeição, que quase sempre o denuncia: um 421 fala de algo temporário, um 550 de um bloqueio firme, e o texto costuma nomear a lista ou o provedor envolvido.

Como evitamos que você volte

Tirar um IP uma vez é fácil; que ele não volte é o que distingue um bom trabalho. Por isso a saída termina com prevenção, não com a deslistagem. Deixamos a autenticação em ordem, porque a maioria das listagens de baixa reputação começa onde ela falha. Recomendamos e, se gerimos, aplicamos higiene de listas: supressão de bounces, retirada de inativos, nada de bases compradas. Aconselhamos a separação de fluxos por propósito para que uma campanha não arraste o crítico. E, quando faz sentido, montamos monitoramento contínuo das listas sobre todo o seu parque, de modo que a próxima listagem — se chegar — se detecte em minutos e se resolva no mesmo dia, antes de custar uma venda. Sair é o trâmite; não voltar é o serviço.

Monitoramento contínuo: a próxima listagem em minutos

A pior listagem é a que você descobre tarde, por um cliente que reclama ou por uma queda de vendas que já dura dias. A diferença entre um susto e um prejuízo costuma ser quanto tempo o bloqueio passou sem ser visto. Por isso, para quem envia volume ou depende do correio, faz sentido vigiar de forma contínua todo o parque de IPs e domínios contra as listas que de verdade importam — o Spamhaus à frente —, com um alerta que dispara no minuto em que uma listagem aparece. Esse aviso muda o jogo: você ataca a causa enquanto ela é pequena e pede a retirada antes de o bloqueio se notar na receita. Montamos essa vigilância sobre todo o seu parque e, quando algo acende, já temos o contexto do seu envio na cabeça para diagnosticar no mesmo dia. A monitoração não evita que um IP seja listado, mas encurta a janela entre a listagem e a solução de semanas para horas, que é onde se ganha ou se perde a entrega.

Quando o IP é do provedor: o que exigir

Se você envia a partir de um IP que pertence ao seu provedor de hospedagem ou à sua nuvem, parte da saída não está nas suas mãos, e convém saber o que pedir. Em listagens que afetam a faixa, como certos níveis do UCEPROTECT, ou em casos da SBL onde o proprietário da rede é quem deve agir, o caminho passa por abrir um chamado com o provedor, documentar a listagem com a evidência exata, e exigir que ele resolva a origem do seu lado ou que solicite a retirada como dono do bloco. Quando o provedor é lento ou o problema vem de vizinhos que ele não controla, a decisão sensata costuma ser mover o seu envio para um IP dedicado e limpo, com histórico próprio, em vez de ficar refém da reputação alheia. No Brasil, isso também significa garantir que o novo ambiente tenha a porta 25 de saída liberada, porque um IP limpo sem trânsito pela 25 não resolve nada. Saber o que cabe a você e o que cabe ao provedor evita perder dias na porta errada.

Como o fazemos

O nosso processo é o mesmo a cada vez, porque funciona. Primeiro confirmamos em que lista exata você está, conferindo IP e domínio nas fontes que importam. Segundo, diagnosticamos a causa lendo os seus logs, os seus códigos de rejeição e a sua configuração, sem dar nada por certo. Terceiro, corrigimos a origem — uma fonte comprometida, um padrão, uma autenticação quebrada, uma lista suja — pela raiz. Quarto, solicitamos a retirada pela via que corresponda a cada lista, com uma explicação clara do corrigido, porque as solicitações vagas demoram mais. Quinto, validamos que a saída se propagou e que a entrega se recupera. E sexto, deixamos a prevenção montada. Em cada passo dizemos a você o que encontramos e o que fizemos, para que a saída seja rastreável e não um ato de fé.

Para quem é este serviço

Este serviço é para qualquer um cujo correio tenha parado por um bloqueio e precise sair bem e cedo. A loja online cujas campanhas e confirmações de pedido voltam de uma vez. O produto cujos correios transacionais deixam de chegar e disparam os tíquetes de suporte. O remetente de volume que encontrou um IP do seu parque no Spamhaus numa segunda de manhã. A agência que gere o correio de vários clientes e precisa resolver uma listagem sem improvisar. Ou a empresa que já saiu uma vez por conta própria e voltou a entrar, e entendeu que o problema não era o formulário. O que todos compartilham é a mesma urgência e a mesma necessidade: parar de adivinhar por que estão bloqueados e pôr alguém que saiba tirá-los e, sobretudo, mantê-los fora.

O que entregamos a você ao terminar

Uma saída bem-feita deixa registro, além de um IP limpo. Ao fechar, entregamos a você um resumo claro do ocorrido: em que lista exata você estava, qual era a causa que o provocou, o que corrigimos para eliminá-la, que solicitação enviamos e a quem, e a confirmação de que a retirada se propagou e a entrega se recuperou. Se a causa aponta para algo de fundo — uma lista suja, uma autenticação quebrada, um IP que não deveria enviar direto —, o sinalizamos com a sua recomendação, para que da próxima vez não haja próxima vez. Esse registro converte um episódio de pânico em um caso documentado: você sabe o que aconteceu, por quê e como se resolveu, e a sua equipe tem uma referência se algo parecido voltar a aparecer. Sair da lista é o resultado; entender por que você entrou é o que evita repeti-lo.

Por que com uma consultoria independente

Diante de um bloqueio, a tentação é pagar ao primeiro que prometer uma saída expressa. Nós não vendemos atalhos nem cobramos pelo formulário gratuito: cobramos pelo diagnóstico e por que o problema não regresse, e não temos plataformas nem IPs para colocar em você de passagem. Essa independência nos deixa dizer o incômodo quando convém — que a sua lista está suja, que o seu volume não encaixa com a sua reputação, que a listagem foi causada por uma fonte que você achava inofensiva — e recomendar a solução que de verdade convém a você. Trabalhamos na camada de infraestrutura do correio todos os dias, em fusos horários da Europa, América do Norte e América Latina, então um bloqueio que aparece de madrugada não espera o seu horário de escritório. Quando uma saída pontual destapa um problema de fundo, o abordamos com uma auditoria ou com gestão contínua, em vez de tratar só o sintoma do dia.

Se você está bloqueado agora mesmo, o primeiro passo não custa nada: a auditoria de 25 pontos localiza em que listas você está, rastreia a causa na sua configuração e diz a você o que corrigir para sair e não voltar. É a forma de passar do «não sei por que volta» a um plano em questão de dias.