IP Blacklist Checker – vérifier si une IP figure sur une liste noire

Une liste noire DNS est une liste publique d’adresses IP ayant servi à envoyer du spam ou à mener des attaques. Les serveurs de réception la consultent par DNS et rejettent les e-mails provenant des IP répertoriées ou les classent comme spam. Chaque liste a ses propres règles : une IP peut donc figurer sur l’une, mais pas sur les autres.

Saisis ci-dessus l’adresse IPv4 ou le nom d’hôte de ton serveur de messagerie, puis clique sur « Vérifier ». L’outil interroge simultanément 11 listes : Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. Pour chaque liste, tu vois « Répertoriée », « Non répertoriée », « Injoignable » ou « Requête refusée », ainsi qu’un récapitulatif et l’enregistrement DNS inversé de l’IP.

Les causes fréquentes sont une boîte mail ou un script piraté qui envoie du spam, un relais ouvert, un envoi massif d’e-mails sans consentement ou l’historique de l’ancien détenteur de l’IP. Sur les serveurs partagés, un autre client du même réseau peut aussi en être la cause. Identifie d’abord la cause, sinon l’IP sera rapidement réinscrite sur la liste après sa suppression.

Élimine d’abord la cause (changer les mots de passe, supprimer le code malveillant, fermer le relais), puis demande la suppression auprès de l’administrateur de la liste. Pour la plupart des listes, le lien associé à un résultat mène à la page de consultation et de suppression du fournisseur. Le délai dépend de la liste : certaines retirent l’IP dès la demande, d’autres après quelques heures ou jours ; beaucoup la suppriment automatiquement après quelques jours sans nouvel incident. Les caches DNS peuvent retarder brièvement la mise à jour, et l’outil conserve un résultat en cache pendant deux minutes maximum.

Dans les deux cas, il ne faut pas conclure que tout va bien : l’outil compte ces listes comme impossibles à vérifier, jamais comme sans inscription. « Injoignable » signifie que la liste n’a pas répondu à temps. « Requête refusée » signifie que la liste ne répond pas aux requêtes de notre serveur. Cela concerne surtout Spamhaus, qui bloque les résolveurs publics et les volumes élevés de requêtes. Vérifie alors l’IP directement auprès du fournisseur. L’outil ne met pas en cache les résultats comportant des listes impossibles à vérifier.

La Spamhaus Policy Block List (PBL) contient des plages d’adresses qui ne doivent pas envoyer directement d’e-mails, notamment celles des connexions domestiques et à IP dynamique. Il ne s’agit pas d’une sanction contre ton IP, mais d’une règle : envoie tes e-mails via un serveur relais (Smarthost). L’outil de vérification affiche donc la PBL à titre indicatif et ne la compte pas comme une inscription sur une liste noire.

Les listes vérifiées répertorient les adresses IP des serveurs de messagerie expéditeurs, pas les adresses e-mail individuelles. Si tu saisis un nom d’hôte comme mail.example.com, l’outil le résout en sa première adresse IPv4 publique et vérifie cette IP. Il n’interroge pas les listes basées sur les domaines. IPv6 n’est pas pris en charge, car la plupart des listes noires ne proposent pas de recherche IPv6. L’outil refuse aussi les adresses privées et de bouclage.

Une inscription sur liste noire n’est qu’une cause possible. L’absence d’enregistrement DNS inversé (PTR) est une autre cause fréquente : de nombreux serveurs de messagerie refusent les e-mails provenant d’IP sans PTR. L’outil affiche l’enregistrement PTR directement dans le résultat. Les enregistrements SPF, DKIM et DMARC de ton domaine doivent aussi être corrects ; tu peux les vérifier avec l’E-Mail DNS Health Checker.