Чорний список Microsoft

Переклад оригінальної статті https://docs.hetzner.com/robot/dedicated-server/troubleshooting/microsoft-blacklist/

Microsoft підтримує власні внутрішні чорні списки, які використовуються для відхилення електронних листів, що надходять із певних IP-адрес. Будь-які IP-адреси, зазначені в чорному списку Spamhaus, також потрапляють у чорний список Microsoft. Наскільки нам відомо, це єдиний зовнішній (на основі DNS) чорний список, який використовує Microsoft. Решта IP-адрес у чорному списку базуються на власних критеріях Microsoft. Ці списки не дуже прозорі та, на жаль, містять велику кількість помилкових спрацьовувань, оскільки Microsoft часто містить більші діапазони.

Microsoft використовує два окремі чорні списки, кожен для різних платформ. Один для OLC (Outlook Consumer), який використовується outlook.com, hotmail.com, live.com і msn.com. Інший для Office365.

Якщо ви отримуєте повідомлення про помилку від корпорації Майкрософт під час надсилання електронних листів із сервера, який ви використовуєте у нас, перегляньте повідомлення про помилку, щоб дізнатися, до якого чорного списку входить IP-адреса. Будь ласка, переконайтеся, що ваш сервер не надсилає спам і що вашої IP-адреси немає в чорних списках на основі DNS. Також переконайтеся, що ваші електронні листи відповідають політикам, практикам і вказівкам Майкрософт, які можна знайти на веб-сайті: https://postmaster.live.com/pm/policies.aspx

Перевіривши це, ви можете виконати наведені нижче інструкції, щоб видалити свою IP-адресу.

Якщо IP-адресу зазначено в чорному списку OLC, електронні листи з цієї IP-адреси відхилятимуться з таким повідомленням про помилку:

550 5.7.1 Unfortunately, messages from [x.x.x.x] weren't sent.
Please contact your Internet service provider since part of
their network is on our block list (S3140). You can also refer
your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.

Примітка: Microsoft використовує два коди помилок. S3140 означає, що IP повністю заблоковано, тоді як S3150 означає, що він обмежений.

Щоб видалити IP-адреси з цього чорного списку, заповніть таку форму: https://olcsupport.office.com/

Після того, як ви заповните форму, ви повинні отримати автоматичну відповідь (з дивним формулюванням), яка підтверджує, що ваш запит отримано. Іноді для отримання цієї автоматичної відповіді потрібно лише кілька хвилин, але це також може зайняти кілька годин.

Після цього, зазвичай протягом 12 годин, ви отримаєте ще одну відповідь. Цього разу ви отримаєте повідомлення, якщо IP-адресу було видалено зі списку, що Microsoft називає «пом’якшеним» або «умовно пом’якшеним». Якщо в електронному листі написано «не відповідає вимогам для пом’якшення», це означає, що IP-адресу не було видалено зі списку.

Цей електронний лист є результатом автоматизованого процесу Microsoft. Це початкове рішення було прийнято ботом, і в останні кілька років рішення зазвичай було таким: IP-адреса «не відповідає вимогам для пом’якшення». У цьому випадку, будь ласка, дайте відповідь і попросіть додаткову інформацію. Коли ви це зробите, запит буде передано на ескалацію, і фактичний співробітник Microsoft перегляне IP-адресу. У більшості випадків вони вручну видаляють IP-адресу.

Якщо вони все одно відмовляються видалити IP-адресу зі списку, а IP-адресу ви отримали лише нещодавно, повідомте їм про це. Потім вони вимагатимуть підтвердження електронною поштою або PDF від нас, інтернет-провайдера, з інформацією про те, коли було виділено IP-адресу. Щоб отримати від нас це підтвердження, зв’яжіться з нашою командою підтримки, відкривши запит на підтримку через свій обліковий запис, і повідомте нам, що саме потрібно Microsoft.

У тих рідкісних випадках, коли все вищезазначене не допомагає, ми можемо заповнити форму видалення IP-адреси. Ми не маємо жодних спеціальних контактів у Microsoft, але їхня служба підтримки іноді по-різному реагує на новий запит на видалення зі списку. Якщо це також не спрацює, єдине рішення — змінити IP-адресу.

Для Office365 є два окремі, але пов’язані чорні списки, які призводять до двох окремих повідомлень про помилку.

Перше повідомлення про помилку:

550 5.7.606 Access denied, banned sending IP [x.x.x.x]. To request
removal from this list please visit https://sender.office.com/ and
follow the directions. For more information please go to
http://go.microsoft.com/fwlink/?LinkID=526655 (AS16012609)

Щоб видалити IP-адреси з цього чорного списку, заповніть форму, посилання на яку наведено в повідомленні про помилку: https://sender.office.com/

Повідомлення про помилку також містить посилання на робочий процес для видалення IP-адреси: http://go.microsoft.com/fwlink/?LinkID=526655

Якщо ви дотримуєтеся вказівок, IP має бути автоматично видалено.

Друге повідомлення про помилку:

550 5.7.511 Access denied, banned sender[x.x.x.x]. To request removal
from this list please forward this message to delist@messaging.microsoft.com.
For more information please go to http://go.microsoft.com/fwlink/?LinkId=526653.
AS(1410) [VE1EUR01FT060.eop-EUR01.prod.protection.outlook.com]

Коли ви зв’яжетеся за адресою електронної пошти, зазначеною в цьому повідомленні, у відповіді вам буде запропоновано або заповнити форму видалення Office365, або переслати нещодавнє повідомлення про помилку:

Please ensure that you have resolved any issues generating malicious or 
abusive traffic from the IP in question and utilize the portal found 
at https://sender.office.com/ <https://sender.office.com/> to complete 
the process of IP removal.

Then please wait for 1-2-hour delay before this change propagates 
through our entire system. After waiting of 1-2 hour try to send email again.

If you continue to receive Non-Delivery Receipts (NDRs), 
or "bounce messages," that indicate that the IP address is still  blocked by 
our spam filtering system, please forward one of the most recent and 
complete error message to us and we will investigate further.

Якщо у формі видалення Office365 зазначено, що вашої IP-адреси немає в чорному списку, перешліть останнє повідомлення про помилку на адресу delist@messaging.microsoft.com. Оскільки ми не маємо доступу до вашого сервера, ми не можемо зробити це за вас.

У тих рідкісних випадках, коли Microsoft все одно не видаляє IP-адресу, зв’яжіться з нашою командою підтримки, надіславши запит через свій обліковий запис. Ми не маємо жодних спеціальних контактів у Microsoft, і ми також можемо лише заповнити форму видалення. Якщо це також не спрацює, єдине рішення — змінити IP-адресу.

Досвідченим користувачам може бути корисно приєднатися до двох безкоштовних програм, які Microsoft пропонує для OLC (не Office365): Smart Network Data Services (SNDS) і Junk Email Reporting Program (JMRP).

Ні SNDS, ні JMRP не дозволяють видалити вашу IP-адресу зі списку; вони просто надають детальну інформацію про трафік з вашої IP-адреси, репутацію IP-адреси-відправника в корпорації Майкрософт і кількість скарг від користувачів.

Як заявляють у Microsoft, не існує панацеї для підтримки або покращення репутації IP-адреси, але ці програми допомагають вам проактивно керувати своєю еко-системою електронної пошти, щоб забезпечити кращу якість послуг для користувачів Microsoft.

Ця програма дозволяє відстежувати “здоров'я” і репутацію ваших зареєстрованих IP-адрес, надаючи дані про трафік, такі як обсяг пошти і кількість скарг, що надходять з ваших IP-адрес. Ці дані надаються лише для IP-адрес, які надсилають понад 100 електронних листів на день до облікових записів Microsoft OLC.

Щоб зареєструватися, відвідайте: https://sendersupport.olc.protection.outlook.com/snds/

Вам потрібно буде запросити авторизацію для IP-адрес, до яких ви хочете отримати доступ. Корпорація Майкрософт використовує комбінацію WHOIS і rDNS, щоб перевірити, хто є власником певної IP-адреси. У деяких випадках ви зможете надіслати електронного листа на свій власний домен, щоб підтвердити право власності.

Це схоже на цикл зворотного зв’язку (FBL), оскільки він надсилає вам копію електронного листа, позначеного одержувачем як «junk». Однак, щоб запобігти замилюванню списків, JMRP надсилатиме копії приблизно 1 із кожних 1000 електронних листів, позначених як небажані. Це обмежує корисність JMRP і означає, що багато відправників майже не отримують скарг через JMRP, навіть якщо одержувачі фактично позначають свої електронні листи як небажані.

Вам спочатку потрібно буде авторизуватися для IP-адреси в SNDS (див. вище), перш ніж ви зможете створити канал для нього в JMRP.

Щоб приєднатися, відвідайте: https://sendersupport.olc.protection.outlook.com/snds/JMRP.aspx