Barracuda ist die umgänglichste der großen Blocklisten, aus zwei Gründen, die nichts damit zu tun haben, wie streng sie ist. Sie beantwortet eine Abfrage über öffentliches DNS ehrlich, Sie können den Eintrag also selbst bestätigen, und ihre Entfernungsseite nennt, was sie will und wie lange es dauert. Kaum eine der anderen großen Listen tut beides.
Der Haken steckt in der Formulierung dieser Seite, die drei Regeln aufstellt und zwei davon auf Ablehnung verwendet.
Barracuda listet Adressen, und nur Adressen
Die öffentliche Zone ist b.barracudacentral.org und enthält IP-Adressen. Eine begleitende Domainliste gibt es nicht, was Barracuda einfacher macht als Spamhaus, wo die Domainliste Ihnen auf jeden Server folgt, auf den Sie umziehen, und die IP-Listen nicht. Wenn Sie hier gelistet sind, hängt der Eintrag an der Maschine, die die Mail gesendet hat.
Das hat eine praktische Folge, die man vor allem anderen aussprechen sollte: Ein Serverwechsel bringt Sie tatsächlich herunter. Er führt aber meist innerhalb von Tagen zu einem neuen Eintrag für die neue Adresse, wenn die Ursache weiterläuft, und dann haben Sie das Problem auf zwei Bereiche verteilt statt auf einen. Der Weg aus dem Pendant auf der Domainseite steht in unserem Leitfaden zum Spamhaus-Delisting.
Das ist eine der wenigen großen Listen, die eine Prüfung im Browser wirklich beantworten kann
Die meisten kostenlosen Blacklist-Prüfer laufen in Ihrem Browser, ihre DNS-Abfragen erreichen jede Zone also über einen öffentlichen Resolver. Mehrere der größten Listen lehnen solche Abfragen ab, der Prüfer meldet dann nichts Brauchbares und sagt das nicht immer dazu.
Barracuda lehnt sie nicht ab. Wir sondieren jede Zone, die wir ausliefern, dreimal über zwei unabhängige Resolver und protokollieren jede unterschiedliche Antwort, und Barracuda lieferte je Name sechs von sechs Mal dieselben vier Ergebnisse:
| Sonde | Wonach sie fragt | Jede aufgezeichnete Antwort |
|---|---|---|
2.0.0.127.b.barracudacentral.org | der Eintrag aus RFC 5782, der gelistet sein muss | 127.0.0.2 |
1.0.0.127.b.barracudacentral.org | der Eintrag aus RFC 5782, der es nicht sein darf | NXDOMAIN |
8.8.8.8.b.barracudacentral.org | eine bekannt saubere Adresse | NXDOMAIN |
1.1.1.1.b.barracudacentral.org | eine zweite bekannt saubere Adresse | NXDOMAIN |
Das ist ein vollständiger Handschlag ohne Schwanken, ein sauberes Ergebnis aus dieser Zone ist also eine Messung Ihrer Adresse und nicht eine Messung Ihres Resolvers. Genau deshalb zeigt unser IP-Blacklist-Checker sie als echte Zeile. Warum dieselbe Prüfung bei jeder anderen Zone zählt und was die verschiedenen 127.0.0.x-Antworten bedeuten, behandelt unser Leitfaden zu den Blocklisten-Codes.
Barracudas eigene Website gibt zwei Darstellungen davon, wie Sie gelistet wurden
Die Entfernungsseite sagt, die Liste sei maschinell erzeugt: "the BRBL is generated by automated systems". Die Seite zur Reputationsabfrage sagt über dieselben Daten das Gegenteil: Barracuda Central "maintains and manually verifies all IP addresses marked as poor" im Barracuda Reputation System.
Beide Sätze stammen von Barracuda, beide betreffen das Reputationssystem, aus dem die BRBL veröffentlicht wird, und dasselbe Formular ist die Tür zu beidem. Sie müssen nicht entscheiden, was stimmt. Sie müssen den Antrag so schreiben, als läse ihn ein Mensch, denn eine der beiden Aussagen behauptet genau das, und der Preis für einen Irrtum in diese Richtung sind ein paar Sätze mehr.
Das Formular hat drei Regeln, und zwei davon sind Ablehnungen
Der Entfernungsantrag verlangt die IP-Adresse Ihres Mailservers, Ihre E-Mail-Adresse und Ihre Telefonnummer, dazu einen als optional gekennzeichneten Grund für die Entfernung. Die Seite hängt anschließend drei Bedingungen an:
- "Requests without valid information will be ignored." Die Kontaktdaten sind keine Zierde.
- "Multiple requests will also be ignored." Erneut einzureichen, weil noch nichts passiert ist, ist die einzige Handlung, die garantiert für Verzögerung sorgt. Sie haben einen Versuch.
- "Removal requests are typically investigated and processed within 12 hours of submission if provided with a valid explanation." Lesen Sie das Ende dieses Satzes. Die veröffentlichte Bearbeitungszeit hängt an dem Feld, das das Formular optional nennt.
Das optionale Feld ist also der einzige Teil des Formulars, den Sie wirklich steuern, und von ihm hängt die genannte Frist ab. Behandeln Sie es als Pflichtfeld.
Was eine gültige Erklärung enthält
Drei Dinge, in dieser Reihenfolge, jedes in ein bis zwei Sätzen.
Was gesendet hat. Nennen Sie es. Ein kompromittiertes Postfach, ein Webformular ohne Bestätigungsschritt, ein Kunde auf gemeinsamem Hosting, eine gekaufte Liste, die jemand importiert hat, ein falsch konfiguriertes Relay. "Wir wissen es nicht" ist nur dann akzeptabel, wenn der nächste Absatz erklärt, was Sie gegen das Nichtwissen unternommen haben.
Was Sie geändert haben. Das Konto deaktiviert und sein Passwort gewechselt, das Formular begrenzt und hinter einen Bestätigungsschritt gesetzt, das Relay geschlossen, die Liste gelöscht statt unterdrückt. Eine Änderung ist etwas Konkretes, das Sie in einem Halbsatz benennen können.
Woher Sie wissen, dass es aufgehört hat. Diesen Teil lassen fast alle Anträge weg, und nur er unterscheidet Sie von einem Absender, der nächste Woche wieder da ist. Ausgehendes Volumen zurück auf Normalniveau, geleerte Warteschlange, keine neuen Bounces, das kompromittierte Konto seit einem genannten Zeitpunkt nicht mehr angemeldet.
Ein Antrag, der nur sagt, bitte entfernen Sie unsere IP, erfüllt die von der Seite genannte Schwelle fürs Ignoriertwerden und nicht die für zwölf Stunden.
EmailReg.org ist eine Whitelist, kein Entfernungsweg
Barracudas Seiten verweisen zweimal auf EmailReg.org: Das Reputationssystem "honors domains registered at EmailReg.org", und viele seiner Geräte sind so konfiguriert, dass sie "to automatically deliver email that comes from sources that are properly registered" dort.
Das ist ein anderes Objekt als das, was Sie listet. EmailReg registriert eine Domain, die BRBL listet eine IP-Adresse. Eine Registrierung hebt einen bestehenden Eintrag nicht auf, und es lohnt sich zu wissen, dass die Registrierungsseite von unserem Testrechner aus weder auf Port 80 noch auf Port 443 eine Verbindung zustande brachte, als wir es geprüft haben. Prüfen Sie, dass sie auflöst und antwortet, bevor Sie sie einplanen.
Ein Barracuda-Eintrag ist enger, als eine Zeilenzahl nahelegt
Die Zone versorgt Barracudas eigene Gateways, und ihre Website bietet anderen Betreibern statt offener Nutzung eine Seite an, um Zugang zu beantragen, was ein kleinerer Fußabdruck ist als bei den größten Listen. Harmlos macht sie das nicht, denn ein Eintrag hat überall meist dieselbe zugrunde liegende Ursache, aber es heißt, dass die Größe des Problems eine Frage danach ist, wer Ihre Empfänger sind.
Über die sendenden IP-Adressen, die wir für den Unspam 2026 Email Deliverability Benchmark prüfen, erscheinen 6 % auf einer IP-Blockliste, womit 94 % sauber bleiben, ein Eintrag ist also die Ausnahme und nicht der Normalzustand. Und wenn mehrere Zeilen gleichzeitig aufleuchten, prüfen Sie, wie viele Organisationen dahinterstehen, bevor Sie das als Übereinstimmung lesen, was unser Leitfaden zu den UCEPROTECT-Stufen am klarsten Beispiel durchgeht.
Was Sie vor und nach dem Einreichen tun
- Bestätigen Sie den Eintrag an der Zone selbst, nicht anhand eines Screenshots oder einer Übersichtszeile, die Sie nicht auf eine Antwort zurückführen können.
- Finden Sie die Ursache, bevor Sie das Formular ausfüllen. Die zwölf Stunden beginnen mit dem Einreichen, und ohne Korrektur einzureichen kauft Ihnen einen erneuten Eintrag und einen verbrauchten Versuch.
- Sehen Sie sich bei der Gelegenheit die langweilige Infrastruktur an. Ein fehlender oder abweichender PTR-Record und ein HELO-Name, der nicht auflöst, listen Sie nicht für sich allein, aber sie lassen jedes andere Signal schlechter aussehen.
- Reichen Sie einmal ein. Und warten Sie dann. Die Seite ist eindeutig: Ein zweiter Antrag ist schlechter als kein zweiter Antrag.
- Fragen Sie nach einem Tag erneut ab, und wenn die Adresse noch gelistet ist, sehen Sie zuerst noch einmal nach, ob das Senden wirklich aufgehört hat, bevor Sie irgendetwas anderes ansehen.
Um ein Ergebnis zur Adressreputation neben Authentifizierung und Inhalt zu sehen, wo sich ein einzelner Eintrag im Verhältnis lesen lässt statt für sich allein, machen Sie einen kostenlosen Spam-Test.
