wysyłka z zablokowanego IP

Wysyłka z zablokowanego IP jest odrzucana przez serwery odbiorcze niezależnie od poprawności treści wiadomości.

Jak działa blokada adresu IP przy wysyłaniu poczty

Wysyłka z zablokowanego IP oznacza, że serwer SMTP odbiorcy odrzuca połączenie lub wiadomość na podstawie publicznego adresu IP urządzenia albo serwera, z którego pochodzi połączenie. Adres IP może zostać uznany za niepożądany na podstawie lokalnej polityki odbiorcy, historii wcześniejszych połączeń, dużej liczby nieudanych prób dostarczenia, nietypowej aktywności albo wpisu na jednej z list blokad. Taka decyzja jest podejmowana niezależnie od tego, czy temat i treść wiadomości są poprawne językowo oraz czy załącznik nie zawiera złośliwego kodu.

Blokada może dotyczyć całego adresu IPv4, pojedynczego adresu IPv6, zakresu adresów należącego do operatora albo reputacji urządzenia wskazanej przez system odbiorczy. W praktyce ten sam komputer może prawidłowo korzystać z poczty po przełączeniu na inną sieć, jeżeli zmieni się publiczny adres IP. Nie oznacza to jednak automatycznie, że problem znajduje się w laptopie. Przyczyną może być również konfiguracja routera, dostawcy internetu, firmowej bramy sieciowej lub zewnętrznego serwera pocztowego.

Odrzucenie na etapie SMTP a błąd programu pocztowego

Serwer odbiorczy może odrzucić połączenie już podczas rozmowy SMTP, zanim klient przekaże treść wiadomości. W dzienniku albo komunikacie zwrotnym pojawiają się wtedy kody odpowiedzi zaczynające się od cyfr 4 lub 5. Kod klasy 5xx zwykle oznacza trwałe odrzucenie, natomiast kod klasy 4xx wskazuje na błąd tymczasowy i może prowadzić do ponowienia dostarczenia przez serwer nadawczy. Konkretne znaczenie zależy od operatora, dlatego sam numer, na przykład 550, 554 lub 451, nie wystarcza do rozpoznania przyczyny.

Komunikat może zawierać określenia takie jak blocked IP, listed, access denied, poor reputation albo nazwę używanej listy blokad. Należy odróżnić taki przypadek od błędnego hasła, nieprawidłowego portu SMTP, odrzucenia adresata oraz limitu wysyłki nałożonego na konto. Błąd uwierzytelniania zwykle występuje przed przyjęciem wiadomości do wysłania i dotyczy danych logowania, podczas gdy blokada IP odnosi się do źródła połączenia. Program pocztowy może pokazać jedynie ogólny komunikat, dlatego ważna jest pełna treść wiadomości zwrotnej, nagłówki oraz informacja, czy odrzucenie nastąpiło podczas wysyłania, czy dopiero po przekazaniu poczty do serwera pośredniczącego.

Weryfikacja adresu źródłowego i konfiguracji poczty

Pierwszym krokiem jest ustalenie, jaki publiczny adres IP widzi internet, ponieważ adres prywatny komputera, taki jak 192.168.1.20 lub 10.0.0.15, nie jest adresem ocenianym przez zewnętrzny serwer pocztowy. Router może stosować translację adresów NAT, a kilku użytkowników tej samej sieci może wychodzić do internetu przez jeden wspólny adres publiczny. Jeżeli operator przydziela adres dynamicznie, problem może pojawiać się po zmianie połączenia albo po ponownym uruchomieniu urządzenia sieciowego.

Warto sprawdzić, czy odrzucenie występuje przy każdej wiadomości, czy tylko przy jednym odbiorcy, oraz czy dotyczy wszystkich urządzeń korzystających z tej samej sieci. Próba wysłania testowej wiadomości z innego połączenia, na przykład z sieci komórkowej, pomaga rozdzielić problem lokalnego adresu IP od problemu konta pocztowego. Trzeba zachować dokładny komunikat SMTP, datę i godzinę zdarzenia, używany adres nadawcy, nazwę serwera pocztowego oraz port. Nie należy wielokrotnie ponawiać wysyłki w krótkich odstępach, gdy serwer zwraca trwały błąd 5xx, ponieważ takie próby mogą dodatkowo pogorszyć reputację źródła.

W przypadku własnego serwera wysyłającego znaczenie mają także rekord odwrotnego DNS, czyli PTR, zgodność nazwy używanej w poleceniu EHLO lub HELO, rekord SPF oraz podpis DKIM. Polityka DMARC może wpływać na ocenę zgodności domeny nadawcy, ale nie usuwa blokady adresu IP. Te mechanizmy są odrębne: poprawny SPF lub DKIM nie gwarantuje przyjęcia połączenia z adresu znajdującego się na lokalnej liście blokad odbiorcy. Jeśli poczta jest wysyłana przez dostawcę zewnętrznego, konfigurację jego infrastruktury należy wyjaśniać z tym dostawcą, a nie zmieniać przypadkowo ustawienia programu pocztowego.

Postępowanie po wykryciu blokady

Po potwierdzeniu blokady trzeba ustalić, kto kontroluje oceniany adres IP. W przypadku domowego albo biurowego łącza jest to zazwyczaj operator internetu. W przypadku usługi pocztowej adres może należeć do dostawcy hostingu lub platformy pocztowej. Operator może sprawdzić, czy z danego adresu wychodził nietypowy ruch, czy urządzenie nie zostało zainfekowane oraz czy adres nie jest współdzielony z innymi klientami. Samo usunięcie wiadomości z folderu „Wysłane” albo zmiana hasła do programu pocztowego nie usuwa blokady adresu w systemie odbiorczym.

Na laptopie lub komputerze PC można natomiast sprawdzić ustawienia konta, aktualność programu pocztowego, działanie zapory sieciowej, kolejkę niewysłanych wiadomości oraz obecność nieznanych reguł automatycznie generujących pocztę. Jeżeli z jednego urządzenia wysyłane są wiadomości bez wiedzy użytkownika, potrzebna jest diagnostyka bezpieczeństwa i przerwanie podejrzanej aktywności przed dalszym kontaktem z serwerami pocztowymi. Warszawskie Pogotowie Komputerowe wykonuje profesjonalną diagnostykę i naprawę laptopów, komputerów PC oraz ich podzespołów, gdy problem z wysyłką wynika z nieprawidłowego działania komputera, programu lub lokalnej konfiguracji sieci.