IP Blacklist Checker – controleer of een IP-adres op een blacklist staat

Een DNS-blacklist is een openbare lijst met IP-adressen waarvandaan spam of aanvallen afkomstig waren. Ontvangende mailservers raadplegen de lijst via DNS en weigeren e-mails van vermelde IP-adressen of markeren ze als spam. Elke lijst heeft eigen regels. Daarom kan een IP-adres op de ene lijst staan en op andere niet.

Voer hierboven het IPv4-adres of de hostnaam van je mailserver in en klik op 'Controleren'. De checker vraagt tegelijk 11 lijsten op: Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. Per lijst zie je 'Vermeld', 'Niet vermeld', 'Niet bereikbaar' of 'Query geweigerd', plus een samenvatting en het reverse-DNS-record van het IP-adres.

Veelvoorkomende oorzaken zijn een gehackte mailbox of een gehackt script dat spam verstuurt, een open relay, een massamailing zonder toestemming of de voorgeschiedenis van de IP bij een vorige gebruiker. Bij gedeelde servers kan ook een andere klant op hetzelfde netwerk de oorzaak zijn. Achterhaal eerst de oorzaak, anders komt de IP kort na verwijdering weer op de lijst.

Verhelp eerst de oorzaak (wijzig wachtwoorden, verwijder schadelijke code, sluit de relay) en vraag daarna de beheerder van de lijst om verwijdering. Bij de meeste lijsten leidt de link bij een treffer naar de opzoek- en verwijderpagina van de aanbieder. Hoe lang het duurt, verschilt per lijst: sommige verwijderen het IP-adres direct na je verzoek, andere pas na uren of dagen. Veel lijsten verwijderen het vanzelf na enkele dagen zonder nieuwe incidenten. DNS-caches kunnen de wijziging kort vertragen en de checker bewaart een resultaat maximaal twee minuten in de cache.

Geen van beide geeft zekerheid: de checker telt zulke lijsten als niet-controleerbaar, nooit als schoon. 'Niet bereikbaar' betekent dat de lijst niet op tijd antwoordde. 'Query geweigerd' betekent dat de lijst queries van onze server niet beantwoordt. Dit geldt vooral voor Spamhaus, dat openbare resolvers en veel queryverkeer blokkeert. Controleer het IP-adres dan rechtstreeks bij de aanbieder. De checker bewaart resultaten met niet-controleerbare lijsten niet in de cache.

De Spamhaus Policy Block List (PBL) bevat adresbereiken die niet rechtstreeks e-mails mogen versturen, zoals thuisverbindingen en verbindingen met een dynamisch IP-adres. Dit is geen straf voor je IP, maar een voorschrift: verstuur e-mails daar via een relayserver (Smarthost). De checker markeert PBL daarom als opmerking en telt dit niet als een vermelding op een blacklist.

De gecontroleerde lijsten bevatten IP-adressen van verzendende mailservers, geen afzonderlijke e-mailadressen. Voer je een hostnaam zoals mail.example.com in, dan zet de checker deze om naar het eerste openbare IPv4-adres en controleert dat IP-adres. Lijsten op basis van domeinen vraagt de checker niet op. IPv6 wordt niet ondersteund omdat de meeste blacklists geen IPv6-queries aanbieden. Privé- en loopback-adressen worden geweigerd.

Een blacklist is maar één mogelijke oorzaak. Een andere veelvoorkomende oorzaak is een ontbrekend reverse-DNS-record (PTR): veel mailservers weigeren e-mails van IP-adressen zonder PTR. De checker toont het PTR-record direct in het resultaat. Ook SPF, DKIM en DMARC van je domein moeten kloppen; die controleer je met de E-Mail DNS Health Checker.