스팸하우스 CSS 블랙리스트 등록 관련 대응 방법

스팸하우스에 CSS 블랙리스트 동록 후 해제 된 모습

안녕하세요. 썬더메일입니다.

우연의 일치인지 몰라도 한국인터넷진흥원에서 화이트도메인 서비스 종료 후 스팸하우스에 CSS로 블랙리스트 등록 되는 사례가 많아진 것 같습니다.

원인은 여러가지가 있는데요.

발송 시스템의 도메인 설정 및 HELO/EHLO 설정이 정상적이라면, 존재하지 않는 메일 주소로 계속 메일을 발송해서 등록 되는 것입니다.

스팸하우스는 spam traps 기술로 스팸머를 판별하는데요. 한마디로 각 포탈이나 임의의 도메인에 메일 계정을 실제로 만들어서(또는 만료 된 메일주소 아이디로 계정 생성) 유입되는 메일로 모니터링을 하는 것입니다.

임의로 만든 메일 주소이기 때문에 당연히 메일 수신이 되면 안 되겠죠.

즉, 네임스페이스(임의로 메일 계정 생성 했다고 판단)로 메일 주소를 임의 생성 후 발송했다고 판단하는 것입니다.

블랙리스트 해제는 간단한데요. 해당 URL에서 바로 해제 신청 후 인증메일에 인증하면 해제가 됩니다.
지속적으로 동일하게 스팸메일을 발송하면 간략 신청이 아닌 사유를 입력 후 해제가 가능합니다.(통상 안 해줍니다.)

별도의 신청이 없어도 특정일이 지나면 자동으로 해제가 됩니다.(이 기간 메일 수신, 발신에 지장이 발생함)

 

썬더메일의 대응 방안

1. 실패도메인 관리
2. 실패메시지패턴 관리

썬더메일은 2개의 패턴으로 대응이 가능한데요. 서비스 종료 또는 오타도메인을 사전에 등록하여 발송 전 예외처리 하는 것입니다. 또는 발송 후 응답 메세지 패턴을 등록하여 특정 응답에 대해서는 다음 발송 부터 예외처리를 하는 것이죠.

위 작업을 2, 3회(발송 된 메일 통계 기준)하면, '없는 메일 주소'로 발송이 줄어들게 됩니다.

헤트릭스툴즈로 블랙리스트 모니터링 모습

Free Blacklist Monitor | Blacklist Check - HetrixTools

헤트릭스툴즈는 메일 발송서버 IP의 스팸하우스 등록 유무를 자동 모니터링 해주는데요.

무료는 32개의 아이피를 24시간 주기로 모니터링을 합니다.

무료와 유료의 차이는 모니터링 가능 갯수와 주기 그리고 통계 제공 기간에 따라 상이합니다.

실제 사용해보면 통계도 중요하더라구요. 언제 등록 되었는지 확인 할 때 유용합니다. 

썬더메일은 유지보수 고객에 한해 스팸하우스 모니터링 및 해제를 지원하게 있습니다.

초기 구축 시 튜닝을 통해, 스팸하우스에 등록 자체가 안 되게 하는 게 중요합니다.

 

작성자: 썬더메일사업부 최부장