Qu'est-ce qu'une liste noire d'IP ?
Une liste de blocage DNS (DNSBL), souvent appelée RBL ou liste noire, est une base de données publique d'adresses IP qui ont envoyé du spam, hébergé des logiciels malveillants ou présenté d'autres comportements abusifs. Les serveurs de messagerie interrogent ces listes pour chaque connexion entrante, et de nombreux pare-feu et forums les utilisent aussi. Si l'IP de votre serveur de messagerie est listée, vos e-mails peuvent être rejetés avec des erreurs comme 554 5.7.1 Service unavailable; client host blocked ou finir discrètement dans les spams.
Comment fonctionne la vérification
Pour vérifier 203.0.113.25 auprès d'une liste telle que bl.spamcop.net, nous interrogeons le nom DNS 25.113.0.203.bl.spamcop.net. Si la liste renvoie une adresse dans 127.0.0.0/8, l'IP est listée, et de nombreuses listes publient aussi un enregistrement TXT indiquant la raison. Si le nom n'existe pas, l'IP est saine. Nous exécutons toutes les requêtes en parallèle et indiquons quelles listes ont répondu.
Pourquoi mon IP est-elle sans cesse mise sur liste noire ?
- Un appareil compromis sur votre réseau envoie du spam ou fait partie d'un botnet.
- Un serveur de messagerie ou un formulaire de contact non sécurisé est détourné comme relais.
- Un DNS inversé (PTR) absent ou générique sur un serveur de messagerie le fait ressembler à une connexion domestique.
- Hébergement mutualisé ou IP partagées : un autre client sur la même adresse s'est mal comporté.
- Les plages résidentielles dynamiques sont listées par politique sur certaines listes, car elles ne devraient pas envoyer de courrier directement.
Comment sortir d'une liste noire
- Trouvez et corrigez la cause : analysez les appareils, sécurisez le serveur de messagerie, changez les mots de passe divulgués et arrêtez tout envoi en masse.
- Assurez-vous que le serveur dispose d'un DNS inversé valide et que votre domaine a SPF, DKIM et DMARC.
- Utilisez le lien de retrait de chaque liste ci-dessus. Certaines, comme SpamCop, font expirer automatiquement les inscriptions une fois le spam terminé.
Plus de détails dans IP sur liste noire ? Comment vérifier et être retiré.
Questions fréquentes
Pourquoi Spamhaus ne figure-t-il pas dans les résultats ?
Spamhaus bloque les requêtes qui arrivent par de grands résolveurs DNS publics : toute réponse obtenue ne serait donc pas fiable. Utilisez la page de recherche de Spamhaus elle-même pour un résultat exact.
Une inscription sur une petite liste a-t-elle de l'importance ?
Cela dépend de qui utilise la liste. Les grandes listes affectent largement la délivrabilité ; les plus petites ne sont peut-être utilisées que par quelques serveurs.
Puis-je vérifier des adresses IPv6 ?
Très peu de listes de blocage publient des données IPv6 : cet outil ne vérifie donc que les adresses IPv4.
Mis à jour