IP Blacklist Checker – verifica se un IP è in blacklist

Una blacklist DNS è un elenco pubblico di indirizzi IP da cui sono partiti spam o attacchi. I server di posta che ricevono i messaggi la interrogano tramite DNS e rifiutano le email provenienti dagli IP elencati oppure le classificano come spam. Ogni elenco ha regole proprie: un IP può quindi comparire in uno ma non negli altri.

Inserisci qui sopra l'indirizzo IPv4 o il nome host del tuo server di posta e fai clic su «Verifica». Il checker interroga contemporaneamente 11 liste: Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. Per ogni lista vedi «Presente», «Non presente», «Non raggiungibile» o «Query rifiutata», oltre a un riepilogo e al record DNS inverso dell'IP.

Tra le cause frequenti ci sono una casella email o uno script compromessi che inviano spam, un relay aperto, un invio massivo di email senza consenso o la cronologia dell'IP legata a un precedente proprietario. Sui server condivisi, la causa può essere anche un altro cliente nella stessa rete. Individua prima la causa, altrimenti l'IP finirà di nuovo nella lista poco dopo la rimozione.

Risolvi prima la causa (cambia le password, rimuovi il malware, chiudi il relay) e poi richiedi la rimozione al gestore della lista. Per la maggior parte delle liste, il link associato alla segnalazione porta alla pagina di ricerca e rimozione del provider. I tempi dipendono dalla lista: alcune rimuovono l'IP subito dopo la richiesta, altre dopo ore o giorni; molte lo rimuovono automaticamente dopo alcuni giorni senza nuovi incidenti. Le cache DNS possono ritardare brevemente l'aggiornamento e il checker conserva un risultato nella cache per un massimo di due minuti.

Nessuno dei due stati garantisce che l'IP sia pulito: il checker considera queste liste non verificabili, mai pulite. «Non raggiungibile» significa che la lista non ha risposto in tempo. «Query rifiutata» significa che la lista non risponde alle query del nostro server. Succede soprattutto con Spamhaus, che blocca i resolver pubblici e un volume elevato di query. In questo caso, verifica l'IP direttamente presso il provider. Il checker non conserva nella cache i risultati che includono liste non verificabili.

La Spamhaus Policy Block List (PBL) contiene intervalli di indirizzi che non dovrebbero inviare email direttamente, come le connessioni domestiche e quelle con IP dinamico. Non è una sanzione per il tuo IP, ma una regola: da questi indirizzi invia le email tramite un server relay (Smarthost). Per questo il checker segnala la presenza nella PBL come informazione e non la conta come corrispondenza in una blacklist.

Le liste controllate contengono gli indirizzi IP dei server di posta mittenti, non singoli indirizzi email. Se inserisci un nome host come mail.example.com, il checker lo risolve nel suo primo indirizzo IPv4 pubblico e verifica quell'IP. Non interroga le liste basate sui domini. IPv6 non è supportato perché la maggior parte delle blacklist non offre query IPv6; il checker rifiuta anche gli indirizzi privati o di loopback.

Una blacklist è solo una delle possibili cause. Un'altra causa frequente è l'assenza di un record DNS inverso (PTR): molti server di posta rifiutano le email provenienti da IP senza PTR. Il checker mostra il record PTR direttamente nel risultato. Anche SPF, DKIM e DMARC del tuo dominio devono essere corretti: puoi verificarli con l'Email DNS Health Checker.