IP Blacklist Checker – IP auf Blacklist prüfen

Eine DNS-Blacklist ist eine öffentliche Liste von IP-Adressen, von denen Spam oder Angriffe ausgingen. Empfangende Mailserver fragen sie per DNS ab und lehnen Mails von gelisteten IPs ab oder sortieren sie als Spam aus. Jede Liste hat eigene Regeln, deshalb kann eine IP auf einer Liste stehen und auf den anderen nicht.

Gib oben die IPv4-Adresse oder den Hostnamen deines Mailservers ein und klicke auf „Prüfen“. Der Checker fragt gleichzeitig 11 Listen ab: Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. Für jede Liste siehst du „Gelistet“, „Nicht gelistet“, „Nicht erreichbar“ oder „Abfrage abgelehnt“, dazu eine Zusammenfassung und den Reverse-DNS-Eintrag der IP.

Häufige Ursachen sind ein gehacktes Postfach oder Script, das Spam verschickt, ein offenes Relay, eine Massenmail ohne Einwilligung oder eine Vorbesitzer-Historie der IP. Bei geteilten Servern kann auch ein anderer Kunde im selben Netz die Ursache sein. Kläre zuerst die Ursache, sonst steht die IP kurz nach der Löschung wieder auf der Liste.

Beende zuerst die Ursache (Passwörter ändern, Schadcode entfernen, Relay schließen) und beantrage dann die Löschung beim Betreiber der Liste. Bei den meisten Listen führt der Link beim Treffer zur Lookup- und Löschseite des Anbieters. Wie lange es dauert, hängt von der Liste ab: Manche entfernen die IP direkt nach dem Antrag, andere erst nach Stunden oder Tagen, viele löschen nach einigen Tagen ohne neue Vorfälle von selbst. DNS-Caches können die Änderung kurz verzögern, und der Checker speichert ein Ergebnis höchstens zwei Minuten.

Beides ist keine Entwarnung: Der Checker zählt solche Listen als nicht prüfbar, nie als sauber. „Nicht erreichbar“ heißt, dass die Liste nicht rechtzeitig geantwortet hat. „Abfrage abgelehnt“ heißt, dass die Liste Abfragen von unserem Server nicht beantwortet. Das betrifft vor allem Spamhaus, das öffentliche Resolver und starken Abfrage-Verkehr aussperrt. Prüfe die IP dann direkt beim Anbieter. Ein Ergebnis mit nicht prüfbaren Listen speichert der Checker nicht zwischen.

Die Spamhaus Policy Block List (PBL) enthält Adressbereiche, die nicht direkt Mails versenden sollen, etwa Heim- und Dynamikanschlüsse. Das ist keine Strafe für deine IP, sondern eine Vorgabe: Verschicke Mails dort über einen Relay-Server (Smarthost). Der Checker kennzeichnet PBL deshalb als Hinweis und zählt ihn nicht als Blacklist-Treffer.

Die geprüften Listen führen IP-Adressen sendender Mailserver, keine einzelnen E-Mail-Adressen. Gibst du einen Hostnamen wie mail.example.com ein, löst der Checker ihn zu seiner ersten öffentlichen IPv4-Adresse auf und prüft diese IP. Domainbasierte Listen fragt er nicht ab. IPv6 wird nicht unterstützt, weil die meisten Blacklists keine IPv6-Abfrage anbieten, und private oder Loopback-Adressen lehnt der Checker ab.

Eine Blacklist ist nur eine mögliche Ursache. Ein weiterer häufiger Grund ist ein fehlender Reverse-DNS-Eintrag (PTR): Viele Mailserver lehnen Mails von IPs ohne PTR ab. Der Checker zeigt den PTR-Eintrag direkt im Ergebnis. Außerdem sollten SPF, DKIM und DMARC deiner Domain stimmen, die prüfst du mit dem E-Mail-DNS-Health-Checker.