리턴 메시지 : Client host [IP] blocked using bl.spamcop.net

□ 리턴 메시지

▷ 550 5.7.1 Service unavailable; client [IP] blocked using bl.spamcop.net Giving up on ▷ 550 5.7.1 [IP] is listed in bl.spamcop.net ▷ 554 5.7.1 Service unavailable; Client host [IP] blocked using bl.spamcop.net ▷ 553 Blocked - see https://www.spamcop.net/bl.shtml?[IP]

뜻 : bl.spamcop.net 사용에 의해 클라이언트 호스트 IP가 차단되었습니다.

▶ 수신 측 스팸차단 솔루션에서 사용하는 RBL정책에 의해 차단되어 오는 리턴 메시지입니다. Client host 즉 발송 메일서버의 IP를 차단한 경우라고 생각하시면 됩니다. 하지만 단순 서버에서 직접 차단한 것과는 다른 방식입니다.

 

RBL(Real-time Blocking List) 차단 이란?

국내 KISA 불법스팸대응센터 내용 참고 : https://spam.kisa.or.kr/

이메일 수신 시 간편하게 스팸 여부를 판단하여 차단할 수 있도록 제공되는 스팸 발송에 이용되는 IP 리스트를 말하며, 대대체로 DNS Lookup을 통해 확인하는 방식을 이용하므로 DNSBL(DNS-based Blackhole List)이라고도 합니다. RBL은 1997년 Paul Vixie에 의해 최초로 만들어졌으며, 현재는 MAPS RBL, SPEWS, ORBS, Spamhaus Block List, SORBS 등 다양한 유형의 RBL이 전 세계적으로 서비스되고 있으며, Spamcop 도 그중에 하나입니다.

 

□ 원문 메시지[예시]

 

□ 차단 해제 방법

① 리턴 메시지에 포함되어 있는 URL 주소를 클릭한다. 없다면 직접 RBL 사이트에 접속한다.

RBL 사이트 URL : https://www.spamcop.net

 

② Blocking List 클릭 후 [Numeric IP address] 부분에 원문 메시지에 포함된 발송자의 IP를 입력한다.

 

③ 차단 여부와 사유를 확인이 가능하며, 바로 제거가 가능한지와 기다려야 하는 2가지 패턴이 있습니다.

※ 패턴 1 : Delist the IP 버튼이 보이는 경우는 스팸지수가 낮아 시스템에게 바로 삭제가 가능한 상태입니다.

※ 패턴 2 : 버튼이 없다면 스팸지수가 높아 상단 "delisted automatically in approximately 21 hours." 약 21 시간 후에 자동으로 삭제됩니다.라는 문구처럼 해제될 때까지 기다리는 방법밖에 없습니다.

 

④ 삭제를 신청했을 경우

※ 삭제가 되었다고 하더라도 스팸 신고가 계속되면 다시 차단될 수 있다는 안내 메시지도 있습니다.

 

⑤ 일정 시간 경과 후 조회 시 차단 리스트에서 제거되었을 경우

 

□ 예외 리턴 메일(원문 참고)

▷ 553 Access Denied. Please Visit http://www.spamcop.net for details

동일한 Spamcop 사이트 방문을 통해 확인을 해보라는 리턴 메시지이지만 사이트에서 발송한 IP를 조회해보면 차단된 내역이 확인되지 않습니다. 단순히 "553 Access Denied." 연결 거부로 인한 리턴 메시만 떨어져 정확한 사유를 파악할 수 없는 리턴 메일입니다. 추측으로는 해당 특정 메일만 스팸 메일로 인식하여 차단하였거나 또는 IP가 아닌 발송 도메인 자체를 막았을 수 있으므로 수신 측 관리자에서 정확한 원인 확인이 필요한 부분입니다.

 

 

마치며

RBL은 발송 IP가 스팸 신고가 누적되어 차단되는 경우가 많기 때문에 실제로 발송 서버에 대량으로 스팸메일을 발송한 계정이 있는지 확인할 필요가 있습니다. 그 외에도 업체마다 다르겠지만 스팸차단 솔루션에서 대표적으로 많이 사용하는 곳은 다음과 같습니다. 한 번씩 접속하시어 어떻게 운영이 되는지를 파악한다면 좀 더 다양한 리턴 메일에 대응이 가능할 것으로 생각됩니다.

스팸하우스 : https://www.spamhaus.org

어뷰즈 : https://www.abuseat.org ※ 어뷰즈의 경우는 CBL 인프라이나 현재 스팸하우스 XBL 구조로 대체되었기 때문에, 이후 스팸하우스 체크 사이트에서 조회를 해야 합니다. https://check.spamhaus.org

스팸캅 : https://www.spamcop.net

KISA 불법스팸대응센터(한국) : https://spam.kisa.or.kr