Quy trình xử lý IP mail server bị blacklist và gửi yêu cầu delisting

Quy trình xử lý IP mail server bị blacklist và gửi yêu cầu delisting

Khi nào cần bài viết này?

Mail server vẫn hoạt động nhưng email gửi đi bị chặn, vào spam hoặc bị từ chối do reputation của địa chỉ IP.

Nguyên tắc quan trọng

Khắc phục nguyên nhân trước, gửi yêu cầu gỡ blacklist sau. Nếu vẫn còn hoạt động gửi spam, yêu cầu có thể bị từ chối hoặc IP bị liệt kê lại.

Checklist khắc phục trước khi gửi yêu cầu

  • Xác định nguồn phát sinh email bất thường.
  • Đổi credential bị lộ và vô hiệu hóa tài khoản/phiên đáng ngờ.
  • Xác minh máy chủ không phải open relay.
  • Rà soát hàng đợi Postfix và dừng luồng gửi độc hại.
  • Kiểm tra SPF, DKIM, DMARC, PTR/rDNS và hostname HELO/EHLO khi phù hợp.
  • Theo dõi log và lưu lượng gửi sau xử lý.
  • Ghi lại các biện pháp khắc phục có thể chứng minh.

Chuẩn bị yêu cầu delisting

Mỗi nhà cung cấp có biểu mẫu và quy trình riêng. Đọc hướng dẫn hiện hành trên trang chính thức trước khi gửi.

Nội dung thường nên có:

  1. Địa chỉ IP bị ảnh hưởng.
  2. Mô tả ngắn gọn nguyên nhân, nếu đã xác định.
  3. Các biện pháp khắc phục cụ thể.
  4. Xác nhận những biện pháp ngăn tái diễn đã được áp dụng.
  5. Thông tin liên hệ của quản trị viên.
  6. Mã tham chiếu hoặc subject theo đúng hướng dẫn của nhà cung cấp.

Mẫu nội dung tiếng Anh

Hello Abuse / Reputation Team,

I am the administrator responsible for the mail server using the IP address [IP ADDRESS].

We investigated the sending activity and identified [brief, factual cause, if known]. We have taken remediation steps, including [credential reset / account restriction / queue review / relay verification — retain only actions actually completed].

We have also implemented measures to reduce the risk of recurrence and are monitoring outbound mail activity.

Could you please review the IP reputation and advise whether the listing can be removed?

Contact: [NAME / ROLE / CONTACT EMAIL]

Thank you.

Theo dõi sau khi gửi

  • Lưu ngày gửi, nơi gửi, mã yêu cầu và phản hồi.
  • Không gửi lặp lại liên tục nếu nhà cung cấp yêu cầu chờ.
  • Theo dõi log, queue và tỷ lệ email bị từ chối.
  • Nếu bị từ chối, đọc lý do và xử lý vấn đề còn tồn tại trước khi gửi lại.

Lưu ý bảo mật

Không đăng nguyên IP, địa chỉ email nội bộ, mã yêu cầu riêng hoặc log chưa được làm sạch lên blog công khai.