Vérificateur de listes noires
Une vérification DNSBL vous dit si une adresse IP ou un domaine figure actuellement sur une liste de blocage antispam que les serveurs de messagerie consultent avant d'accepter un message. Vérifier régulièrement permet de repérer un listage tôt, avant qu'il ne commence à nuire en silence à la délivrabilité de vos e-mails.
Exemples : google.com, wikipedia.org, example.com, 1.2.3.4
Comment lire le résultat
Chaque ligne correspond à une liste de blocage. 'Listé' signifie que cette liste signale actuellement l'adresse ; 'Non listé' signifie qu'elle y est propre. L'idéal est de n'être signalé nulle part.
Certaines listes de blocage comptent à peine auprès des fournisseurs de messagerie ; d'autres, comme Spamhaus, sont consultées presque partout. Un seul signalement sur une liste majeure peut suffire à faire rejeter votre courrier.
La réputation évolue. Un résultat propre aujourd'hui n'est pas garanti demain, et un signalement peut apparaître dès qu'une liste de blocage réagit à une vague de spam. Vérifiez à nouveau si la délivrabilité baisse.
Comment fonctionnent les blacklists
Une liste de blocage (DNSBL) est une liste publiée d'IP et de domaines qu'un service juge émetteurs de spam ou d'abus. Les serveurs de messagerie l'interrogent par DNS en quelques millisecondes avant d'accepter un message.
Elles permettent à un serveur récepteur d'écarter les expéditeurs connus comme mauvais avant de dépenser quoi que ce soit pour le message. Pour l'essentiel du courrier sur Internet, c'est la première ligne de défense contre le spam.
Des opérateurs indépendants, chacun avec ses propres règles de signalement et sa portée : Spamhaus, Barracuda, SpamCop, SORBS et d'autres. Cet outil en vérifie une trentaine à la fois.
Pourquoi une adresse est listée
Le spam réel est la cause évidente, mais sur un hébergement mutualisé, un voisin bruyant sur la même IP peut faire lister toute l'adresse avec vous.
Une boîte piratée ou un site compromis qui envoie discrètement du spam est l'une des causes les plus fréquentes, et il vous fait relister sans cesse jusqu'à ce que vous colmatiez la faille.
Des enregistrements SPF, DKIM et DMARC absents ou défectueux font paraître votre courrier falsifié, ce que certaines listes de blocage considèrent comme un motif de signalement.
Une IP d'envoi toute neuve n'a aucune réputation sur laquelle s'appuyer, et une IP réutilisée peut hériter de la réputation de son détenteur précédent.
Comment se faire délister
Se faire délister avant d'avoir arrêté le spam ne fait que vous faire relister, souvent plus vite. Trouvez d'abord le compte compromis, fermez le relais ouvert ou réparez les enregistrements d'authentification.
La plupart des listes de blocage proposent un formulaire de retrait en libre-service une fois le problème résolu, et quelques-unes délistent automatiquement après une période calme. Spamhaus et Barracuda acceptent toutes deux les demandes directes.
Le retrait peut mettre de quelques minutes à quelques jours pour atteindre les serveurs qui le mettent en cache. Reconstruisez votre réputation en envoyant du courrier propre et attendu à un rythme régulier, non par à-coups.
Les listes de blocage que nous vérifions
- Spamhaus
- La liste de blocage la plus largement reconnue. Un signalement ici atteint presque tous les grands fournisseurs de messagerie.
- Barracuda
- La liste de réputation de Barracuda, consultée sur leur vaste parc d'appliances de messagerie.
- SpamCop
- Gérée par Cisco et alimentée par les signalements de spam des utilisateurs ; les entrées expirent assez vite dès que les signalements cessent.
- SORBS
- Une famille de listes de longue date couvrant les sources de spam, les relais ouverts et les plages détournées.
- Abusix
- Un service de réputation commercial utilisé par de nombreux fournisseurs et outils de sécurité.
- SpamRATS
- Cible les IP qui se comportent comme des hôtes de messagerie infectés ou mal configurés.
- SURBL
- Une liste fondée sur les domaines qui signale les liens vus dans le spam, pas seulement les IP émettrices.
- SenderScore
- Un score de réputation de 0 à 100 pour une IP d'envoi, utilisé pour décider quelle part de son courrier accepter.
Questions fréquentes
Qu'est-ce qu'une DNSBL ?
Une DNSBL, ou liste de trous noirs basée sur le DNS, est une base de données d'adresses IP et de domaines signalés pour envoi de spam ou autre trafic abusif. Les serveurs de messagerie interrogent ces listes en temps réel et peuvent rejeter ou marquer les messages provenant de toute entrée listée.
Que faire si je suis sur une liste noire ?
Corrigez d'abord la cause sous-jacente : un relais ouvert, un compte compromis ou un serveur de messagerie mal configuré qui envoie des messages non sollicités.
Une fois le problème réglé, soumettez une demande de retrait à l'opérateur de cette liste précise ; la plupart publient leur propre procédure, et être retiré d'une liste ne vous retire pas automatiquement des autres.
Être sur une seule liste noire, est-ce vraiment grave ?
Cela dépend de la liste et de qui l'utilise.
Un listage sur une liste à laquelle les grands fournisseurs de messagerie sont abonnés peut causer de vrais problèmes de délivrabilité, tandis qu'un listage sur une liste petite ou peu utilisée peut avoir peu d'effet pratique.
Vérifier plusieurs listes à la fois montre lesquelles s'appliquent réellement à votre situation.
Pourquoi mon IP est-elle sur une blacklist ?
Généralement parce que le courrier venant d'elle, ou d'un voisin qui la partage, ressemblait à du spam, ou parce qu'un compte compromis en a envoyé. Les IP neuves et recyclées sont aussi listées simplement faute d'antécédents.
Comment me faire retirer d'une blacklist ?
Corrigez ce qui a causé le signalement, puis utilisez le formulaire de retrait de la liste de blocage. Certaines s'effacent d'elles-mêmes après une période calme. Délistez sans corriger la cause et vous y reviendrez vite.
Combien de temps prend le délistage ?
De quelques minutes à quelques jours. La liste de blocage vous retire assez vite ; le délai vient des autres serveurs qui se mettent à jour à mesure que leurs copies en cache expirent.
Une seule blacklist compte-t-elle vraiment ?
Cela dépend laquelle. Une liste mineure que peu de serveurs consultent ne nuira pas beaucoup. Un signalement sur Spamhaus peut à lui seul faire rejeter une large part de votre courrier.
Être listé va-t-il bloquer mes e-mails ?
C'est possible. Un serveur récepteur qui consulte la liste sur laquelle vous figurez peut rejeter vos messages ou les classer en spam. Que cela porte à conséquence dépend des listes qui vous signalent et de celles auxquelles vos destinataires font confiance.