IP Blacklist Checker – kontrollera om en IP-adress finns på en blacklist

En DNS-svartlista är en offentlig lista över IP-adresser som har använts för spam eller angrepp. Mottagande e-postservrar kontrollerar listan via DNS och avvisar mejl från listade IP-adresser eller sorterar dem som spam. Varje lista har egna regler, så en IP-adress kan finnas på en lista men inte på andra.

Ange IPv4-adressen eller värdnamnet för din e-postserver ovan och klicka på ”Kontrollera”. Verktyget kontrollerar 11 listor samtidigt: Spamhaus ZEN, Barracuda Reputation Block List, SpamCop, Passive Spam Block List (PSBL), UCEPROTECT Level 1, UCEPROTECT Level 2, UCEPROTECT Level 3, DroneBL, InterServer RBL, GBUdb Truncate, s5h.net. För varje lista ser du ”Listad”, ”Inte listad”, ”Kan inte nås” eller ”Fråga avvisad”, samt en sammanfattning och IP-adressens post för omvänd DNS.

Vanliga orsaker är ett kapat e-postkonto eller skript som skickar spam, ett öppet relä, massutskick utan samtycke eller IP-adressens historik från en tidigare ägare. På delade servrar kan även en annan kund i samma nätverk vara orsaken. Ta först reda på orsaken, annars hamnar IP-adressen på listan igen kort efter att den tagits bort.

Åtgärda först orsaken (byt lösenord, ta bort skadlig kod, stäng reläet) och begär sedan borttagning hos listans operatör. För de flesta listor leder länken vid en träff till leverantörens sida för uppslagning och borttagning. Hur lång tid det tar beror på listan: vissa tar bort IP-adressen direkt efter begäran, andra först efter timmar eller dagar, och många tar automatiskt bort den efter några dagar utan nya incidenter. DNS-cacher kan fördröja ändringen något, och verktyget cachar ett resultat i högst två minuter.

Inget av detta är ett klartecken: verktyget räknar sådana listor som ej kontrollerbara, aldrig som utan träff. ”Kan inte nås” betyder att listan inte svarade i tid. ”Fråga avvisad” betyder att listan inte svarar på frågor från vår server. Det gäller framför allt Spamhaus, som blockerar offentliga resolvrar och hög frågetrafik. Kontrollera då IP-adressen direkt hos leverantören. Verktyget cachar inte resultat med listor som inte kan kontrolleras.

Spamhaus Policy Block List (PBL) innehåller adressintervall som inte ska skicka e-post direkt, till exempel hemanslutningar och dynamiska anslutningar. Det är inget straff för din IP, utan en regel: Skicka e-post därifrån via en relayserver (smarthost). Kontrollen visar därför PBL som information och räknar det inte som en träff på en svartlista.

De listor som kontrolleras innehåller IP-adresser för avsändande e-postservrar, inte enskilda e-postadresser. Om du anger ett värdnamn som mail.example.com slår verktyget upp dess första offentliga IPv4-adress och kontrollerar den. Det slår inte upp domänbaserade listor. IPv6 stöds inte eftersom de flesta blacklists inte erbjuder IPv6-uppslagning, och verktyget avvisar privata adresser och loopback-adresser.

En blacklist är bara en möjlig orsak. En annan vanlig orsak är att en post för omvänd DNS (PTR) saknas: många e-postservrar avvisar e-post från IP-adresser utan PTR. Verktyget visar PTR-posten direkt i resultatet. Dessutom bör SPF, DKIM och DMARC vara korrekt konfigurerade för din domän. Det kontrollerar du med Email DNS Health Checker.