IP Blacklist Checker – verifique se um IP está em uma blacklist

Uma blacklist de DNS é uma lista pública de endereços IP associados ao envio de spam ou a ataques. Servidores de e-mail destinatários consultam essas listas via DNS e rejeitam mensagens de IPs listados ou as classificam como spam. Cada lista tem suas próprias regras; por isso, um IP pode constar em uma lista e não em outras.

Insira acima o endereço IPv4 ou o nome do host do seu servidor de e-mail e clique em “Verificar”. A ferramenta consulta 11 listas ao mesmo tempo: Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. Para cada lista, você vê “Listado”, “Não listado”, “Inacessível” ou “Consulta recusada”, além de um resumo e do registro de DNS reverso do IP.

Causas comuns incluem uma caixa de e-mail ou script comprometido que envia spam, um relay aberto, um envio em massa sem consentimento ou o histórico de uso da IP por um proprietário anterior. Em servidores compartilhados, outro cliente na mesma rede também pode ser a causa. Identifique a causa primeiro; caso contrário, a IP voltará à lista pouco depois de ser removida.

Primeiro, resolva a causa (altere as senhas, remova o código malicioso, feche o relay) e depois solicite a remoção ao responsável pela lista. Na maioria das listas, o link exibido quando há uma ocorrência leva à página de consulta e remoção do provedor. O prazo depende da lista: algumas removem o IP logo após a solicitação, outras só depois de horas ou dias, e muitas o removem automaticamente após alguns dias sem novos incidentes. O cache de DNS pode atrasar brevemente a atualização, e o verificador armazena o resultado por no máximo dois minutos.

Nenhum dos dois significa que está tudo certo: a ferramenta conta essas listas como não verificáveis, nunca como sem ocorrências. “Inacessível” significa que a lista não respondeu a tempo. “Consulta recusada” significa que a lista não responde a consultas do nosso servidor. Isso afeta principalmente a Spamhaus, que bloqueia resolvedores públicos e volumes altos de consultas. Nesse caso, verifique o IP diretamente com o provedor. A ferramenta não mantém em cache resultados com listas não verificáveis.

A Spamhaus Policy Block List (PBL) contém faixas de endereços que não devem enviar e-mails diretamente, como conexões residenciais e com IP dinâmico. Isso não é uma penalidade para seu IP, mas uma diretriz: envie e-mails dessas conexões por um servidor de retransmissão (Smarthost). Por isso, o verificador mostra a PBL como aviso e não a conta como ocorrência em blacklist.

As listas verificadas contêm endereços IP de servidores que enviam e-mails, não endereços de e-mail individuais. Se você inserir um nome de host como mail.example.com, a ferramenta o resolve para seu primeiro endereço IPv4 público e verifica esse IP. Ela não consulta listas baseadas em domínio. IPv6 não é compatível, pois a maioria das blacklists não oferece consultas IPv6. A ferramenta também rejeita endereços privados ou de loopback.

Uma blacklist é apenas uma das possíveis causas. Outro motivo comum é a ausência de um registro de DNS reverso (PTR): muitos servidores de e-mail rejeitam mensagens de IPs sem PTR. A ferramenta mostra o registro PTR diretamente no resultado. SPF, DKIM e DMARC do seu domínio também devem estar corretos; você pode verificá-los com o E-Mail-DNS-Health-Checker.