(English version below)

Hier erfahren Sie mehr über die bekannten Einschränkungen bei der Nutzung von Anti-Spamlisten, die auf Lösungen des Spamhaus Project basieren, durch Abfragelimitierungen

Was sind Anti-Spam-Listen und welche Listen sind betroffen?

Anti-Spam-Listen werden von einer Vielzahl von Nutzern, darunter Privatpersonen, Organisationen und Unternehmen, eingesetzt, um die Zustellung von Spam-E-Mails zu reduzieren. Viele bekannte Listen basieren auf Lösungen des Spamhaus Project, z.B.

• zen.spamhaus.org
• sbl.spamhaus.org
• xbl.spamhaus.org
• cbl.abuseat.org

Welche Probleme können durch Abfragelimitierungen bei Spamhaus entstehen?

Spamhaus beschränkt die Anzahl der Abfragen, die von einer einzelnen IP-Adresse innerhalb eines bestimmten Zeitraums durchgeführt werden können. Diese Limitierung betrifft nicht nur die Server, die direkt auf die Liste zugreifen, sondern auch die Nameserver, die diese Server nutzen. Bei hohen Abfragevolumina können folgende Probleme auftreten:

• Verzögerte E-Mail-Zustellung: Erreichen Sie die Abfragelimitierung, kann dies zu verzögerten E-Mail-Zustellungen führen, da zusätzliche Anfragen blockiert werden.
• Nicht-Erkennung eigentlich zu blockierender Absender: Dadurch mehr eingehende Spam-Nachrichten.
• Blockierung legitimer E-Mails

Woran kann man erkennen, dass das Problem bei mir vorliegt?

Der Mailempfang wird abgelehnt, der Absender enthält folgende Fehlermeldung:

Client host [(external sender IP)] blocked using zen.spamhaus.org; Error: open resolver; check.spamhaus.org/returnc/pub/(provider_dns_ip)/ (in reply to RCPT TO command))

Wie können Sie diese Probleme lösen?

Um mögliche Probleme durch Abfragelimitierungen zu lösen, können Sie folgende Schritte in Betracht ziehen:

1. Registrierung für den kostenlosen Datenabfragedienst (DQS): Sollten Sie regelmäßig hohe Abfragevolumina benötigen, empfiehlt sich die Registrierung für den kostenlosen Datenabfragedienst von Spamhaus Technology. Dieser Dienst bietet einen stabileren Zugang ohne die typischen Abfragerestriktionen. Beachten Sie, dass der DQS für nicht-kommerzielle Nutzer kostenlos ist, während für kommerzielle Nutzer ab einem bestimmten Volumen Gebühren anfallen können.
2. Alternative DNSBL-Quellen: Als temporäre Lösung können Sie in Erwägung ziehen, zusätzliche DNSBL-Quellen zu verwenden, um die Last zu verteilen und die Abfragelast auf "zen.spamhaus.org" zu reduzieren.
3. Umstellung auf Auflösung durch lokalen Nameserver: Richten Sie einen lokalen DNS-Resolver ein, der die Abfragen an "zen.spamhaus.org" zwischenspeichert. Dies reduziert die Anzahl direkter Abfragen an Spamhaus und minimiert das Risiko, die Abfragelimits zu überschreiten. Beachten Sie, dass die Nameserver, die Ihre Server nutzen, ebenfalls von den Limitierungen betroffen sein können.
   Die Nutzung lokaler Nameserver für Abfragen an die Blacklisten können wir aktuell nicht mehr empfehlen, da Spamhaus auch diese Abfragen aus unserem Netz blockieren könnte. Wir empfehlen auf die anderen genannten Lösungen auszuweichen.
4. Eine weitere Beschreibung des Problems und möglicher Lösungen finden Sie bei Plesk: https://support.plesk.com/hc/en-us/articles/12376923118999-Incoming-mail-to-Plesk-server-is-rejected-by-Spamhaus-BL-Error-open-resolver

Bitte achten Sie darauf, die Nutzungsbedingungen von Spamhaus einzuhalten, um den Dienst nachhaltig nutzen zu können. Für weitere Unterstützung oder detaillierte Informationen empfehlen wir, die offiziellen Ressourcen von Spamhaus zu konsultieren.

­­

Here you can find out more about the known restrictions on the use of anti-spam lists based on Spamhaus Project solutions due to query limitations

What are anti-spam lists and which lists are affected?

Anti-spam lists are used by a variety of users, including private individuals, organizations and companies, to reduce the delivery of spam emails. Many well-known lists are based on solutions from the Spamhaus Project, e.g.

• zen.spamhaus.org
• sbl.spamhaus.org
• xbl.spamhaus.org
• cbl.abuseat.org

What problems can arise due to query limitations at Spamhaus?

Spamhaus limits the number of queries that can be made from a single IP address within a certain period of time. This limitation affects not only the servers that access the list directly, but also the name servers that use these servers. The following problems can occur with high query volumes:

• Delayed e-mail delivery: If you reach the query limit, this can lead to delayed e-mail deliveries as additional queries are blocked.
• Non-recognition of senders that should actually be blocked: More incoming spam messages as a result.
• Blocking legitimate emails

How can I recognize that I have this problem?

The mail receipt is rejected, the sender receives the following error message:

Client host [(external sender IP)] blocked using zen.spamhaus.org; Error: open resolver; check.spamhaus.org/returnc/pub/(provider_dns_ip)/ (in reply to RCPT TO command))

How can you solve these problems?

To solve possible problems caused by query limitations, you can consider the following steps:

1. Registration for the free data query service (DQS): If you regularly require high query volumes, we recommend registering for the free data query service from Spamhaus Technology. This service offers more stable access without the typical query restrictions. Please note that the DQS is free of charge for non-commercial users, while commercial users may incur charges above a certain volume.
2. Alternative DNSBL sources: As a temporary solution, you may consider using additional DNSBL sources to distribute the load and reduce the query load on “zen.spamhaus.org”.
3. Switch to resolution by local name server: Set up a local DNS resolver that caches queries to “zen.spamhaus.org”. This reduces the number of direct queries to Spamhaus and minimizes the risk of exceeding the query limits. Note that the name servers that use your servers may also be affected by the limits.
   We can no longer recommend the use of local name servers for queries to the blacklists, as Spamhaus could also block these queries from our network. We recommend switching to the other solutions mentioned.
4. A further description of the problem and possible solutions can be found at Plesk: https://support.plesk.com/hc/en-us/articles/12376923118999-Incoming-mail-to-Plesk-server-is-rejected-by-Spamhaus-BL-Error-open-resolver

Please make sure to comply with the Spamhaus terms of use in order to use the service sustainably. For further support or detailed information, we recommend consulting the official Spamhaus resources.