Beliebte Tools

Design

IP Blacklist Check: Ist Ihre IP gelistet?

Blacklist prüfen für IP-Adresse, Mailserver oder Domain: Dieser Blacklist Check fragt 28 Listen live ab und zeigt, welche Liste unsere Abfrage abgelehnt hat, warum Sie gelistet sind und wie Sie wieder entfernt werden.

Live abgefragt über Google und Cloudflare DNS · der Testeintrag jeder Liste wird bei jeder Prüfung mitgeprüft · abgelehnte oder unbeantwortete Listen zählen nie als sauber
28 Listen live

IPv4 oder IPv6. Bei einer Domain oder E-Mail-Adresse werden ihre Mailserver und ihre Webadresse geprüft.

Beispiel

Wird als DNS-Abfragen über Google und Cloudflare DNS an die Blocklisten unten gesendet. 10 Minuten gespeichert, dann verworfen.

Die 28 Listen, die wir abfragen

Spamquellen

19
Listen von Adressen, die Spam versendet haben: von Menschen gemeldet, in Spamfallen gefangen oder über viele Postfächer hinweg bewertet.
  • SpamCopSpamAssassin-Standard
    Cisco
  • MailspikeSpamAssassin-Standard
    Mailspike
  • PSBLSpamAssassin-Standard
    Passive Spam Block List (surriel.com)
  • UCEPROTECT Level 1
    UCEPROTECT-Network
  • Spam Eating MonkeyRspamd-Standard
    SpamEatingMonkey.com
  • GBUdb Truncate
    ARM Research Labs
  • Hostkarma
    Junk Email Filter
  • InterServer RBL
    InterServer
  • s5h.net
    s5h.net
  • NordSpam
    The NordSpam Project
  • SPFBL
    SPFBL.net
  • ZapBL
    ZapBL
  • 0spam
    The 0spam Project
  • JIPPG RBL
    JIPPG (Japan)
  • NoSolicitado
    NoSolicitado.org
  • KEMPT
    Kempt.net
  • anonmails.de
    anonmails.de
  • SwiNOG DNSRBL
    ImproWare (for SwiNOG)
  • abuse.ro RBL
    abuse.ro

Backscatter

2
Listen von Servern, die Bounces oder automatische Antworten an gefälschte Absender schicken. Kein Spam: fehlgeleitete Mails.
  • Backscatterer
    UCEPROTECT-Network
  • SEM Backscatter
    SpamEatingMonkey.com

Nicht geprüft

Listen, die wir nennen, aber nicht abfragen, und warum, damit eine fehlende Antwort nie als sauber gelesen wird.
  • Spamhaus
    Nicht abgefragt: Ihre Bedingungen decken keine kostenlose öffentliche Abfrage ab. Ihre eigene Seite gibt für diese Adresse Auskunft.
    Bei Spamhaus prüfen

Infiziert und angreifend

3
Listen von Adressen, die Server angegriffen haben: Passwort-Raten, Schadsoftware, offene Proxys, Scans.
  • blocklist.deRspamd-Standard
    blocklist.de
  • DroneBL
    The DroneBL Team
  • Blocked Servers
    BlockedServers.com

Policy-Listen

4
Kein Spam-Urteil: Tatsachen über die Adresse, etwa ein Heimanschluss-Bereich, ihr ganzes Netz oder ein Tor-Exit.
  • UCEPROTECT Level 2
    UCEPROTECT-Network
  • UCEPROTECT Level 3
    UCEPROTECT-Network
  • abuse.ro PBL
    abuse.ro
  • Tor exits (dan.me.uk)
    dan.me.uk

Was ist eine IP-Blacklist (DNSBL)?

Eine IP-Blacklist oder DNSBL (DNS-basierte Blockliste) ist eine Liste von Adressen, die Spam versendet oder Server angegriffen haben oder keine Mails direkt versenden sollten. Sie wird als DNS-Zone veröffentlicht, sodass jeder Mailserver eine Adresse in Millisekunden nachschlagen kann. Empfangende Server fragen bei jeder Verbindung eine oder mehrere Listen ab und lehnen die Nachricht ab oder erhöhen ihren Spam-Score, wenn die Adresse gelistet ist.

Die Abfrage ist die rückwärts geschriebene Adresse vor der Zone der Liste: Um 198.51.100.77 bei SpamCop zu prüfen, fragt ein Server nach 77.100.51.198.bl.spamcop.net. Gibt es diesen Namen nicht (NXDOMAIN), ist die Adresse nicht gelistet; eine Adresse in 127.0.0.0/8 bedeutet gelistet, und ihre letzte Zahl sagt, warum. IPv6-Adressen werden als 32 umgekehrte Hex-Ziffern abgefragt (RFC 5782).

Die Listen selbst blockieren nichts: Der Admin jedes empfangenden Servers entscheidet, welchen Listen er vertraut und was ein Eintrag eine Nachricht kostet. Jede Liste muss 127.0.0.2 listen und nie 127.0.0.1: ihr eingebauter Test, den dieser Checker bei jeder Prüfung abfragt.

Die Adresse
198.51.100.77
Umgekehrt + Die Zone der Liste
77.100.51.198.bl.spamcop.net
Die Abfrage77.100.51.198.bl.spamcop.net A ?

Zwei mögliche Antworten

Gelistet127.0.0.2

Der Code von SpamCop: in den letzten 24 Stunden als Spam gemeldet

Nicht gelistetNXDOMAIN

Den Namen gibt es nicht: Die Adresse steht nicht auf der Liste

Der Test jeder Liste: 2.0.0.127.bl.spamcop.net muss 127.0.0.2 antworten

Eine Abfrage, wie ein Mailserver sie stellt: die Dokumentationsadresse 198.51.100.77 in der Zone von SpamCop. Jede Liste auf dieser Seite wird genauso abgefragt.

Ist meine IP auf einer Blacklist? So lesen Sie das Ergebnis

Geben Sie die Adresse oben ins Feld ein oder nutzen Sie Ihre IP. Jede Liste antwortet auf eine von sechs Arten, und nur zwei davon sagen etwas über die Adresse aus: gelistet und nicht gelistet. Eine Liste, die ablehnt oder schweigt, sagt Ihnen nichts, daher zählt sie nie als sauber.

Der Befund nennt zuerst die wichtigen Listen. Das Diagramm darunter zeigt jede Liste als Feld, so breit wie ihr Gewicht: So wiegt ein Eintrag bei SpamCop auf einen Blick schwerer als drei kleine, und der Score vergleicht das gelistete Gewicht mit dem Gewicht, das geantwortet hat.

IP Blacklist Check: Mailserver auf SpamCop und zwei kleineren Listen, gewichtetes Diagramm aller Listen und BehebungsplanIP Blacklist Check: Mailserver auf SpamCop und zwei kleineren Listen, gewichtetes Diagramm aller Listen und BehebungsplanDer BefundZuerst die wichtigen Listen mit ihren Logos, dann die kleineren, dann Policy-Hinweise und der Link zur eigenen Prüfung von Spamhaus.Das GewichtsdiagrammJede Liste als Feld in der Größe ihres Gewichts: rot gelistet, grün nicht gelistet, blau Policy, schraffiert, wenn sie abgelehnt oder nicht geantwortet hat.Der Plan zur BehebungAus den Einträgen erstellt: zuerst die Ursache, dann der Entfernungsschritt jeder Liste und wie lange er dauert.Über diese AdresseDas Netz, der Reverse-DNS-Name und ob er zurückzeigt, der Heimanschluss-Bereich, Tor sowie SPF und DMARC der Maildomain.
Ein Blacklist Check einer Dokumentationsadresse: der Befund, jede Liste als Feld in der Größe ihres Gewichts und der Plan zur Behebung. Wählen Sie eine Nummer, um zu sehen, was der jeweilige Teil zeigt.
77.100.51.198.bl.spamcop.net
→ 127.0.0.2
GelistetSpamCop

Die Liste führt die Adresse. Der Code sagt, warum, und der TXT-Hinweis der Liste verlinkt oft auf ihre eigene Seite dazu.

77.100.51.198.psbl.surriel.com
→ NXDOMAIN
Nicht gelistetPSBL

Die Liste hat geantwortet und führt die Adresse nicht. Gezählt nur, wenn auch der eigene Testeintrag der Liste geantwortet hat.

77.100.51.198.pbl.abuse.ro
→ 127.0.0.9
Policyabuse.ro PBL

Eine Tatsache über die Adresse, kein Vorwurf: ein Heimanschluss-Bereich, ihr ganzes Netz, ein Tor-Exit. Nie als Spam gezählt.

77.100.51.198.zen.spamhaus.org
→ 127.255.255.254
AbgelehntSpamhaus

Die Liste hat die Abfrage abgelehnt. Spamhaus antwortet so an große öffentliche Resolver; Checker, die das als „nicht gelistet“ lesen, liegen falsch.

77.100.51.198.bl.nordspam.com
→ —
Keine Antwort

Weder über Google noch über Cloudflare kam rechtzeitig etwas zurück. Unbekannt, nie sauber: Prüfen Sie in einer Minute erneut.

Spamhaus · Nicht geprüft
Nicht geprüftSpamhaus

Eine Liste, die wir nennen, aber nicht abfragen: Ihre Bedingungen erlauben keine kostenlose öffentliche Abfrage, oder sie hat keine Zone für IPv6.

Die sechs Antworten mit echten Codes. Nur Gelistet und Nicht gelistet sind Antworten über die Adresse; der Score lässt den Rest als unbekannt weg.

Spamhaus lehnt öffentliche Resolver mit 127.255.255.254 ab und die von Google ganz ohne Antwort, und Spamhaus sagt klar, dass dieser Code nicht als gelistet gelesen werden darf. Checker, die über Google oder Cloudflare fragen und ihn als „nicht gelistet“ zeigen, geben für die wichtigste Liste falsche Entwarnung.

IP Reputation Check: Welche Blacklists zählen?

Die, die empfangende Server tatsächlich nutzen. Die Standardregeln von SpamAssassin fragen Spamhaus ZEN, SpamCop, PSBL und Mailspike ab, die von Rspamd Spamhaus ZEN, Mailspike, Spam Eating Monkey und blocklist.de. Outlook.com und Yahoo nennen beide Spamhaus in ihren Ablehnungen. Ein Eintrag auf einer dieser Listen kostet Mails; ein Eintrag auf einer kleinen, privat betriebenen Liste selten.

Daraus erhält jede Liste hier ein Gewicht: wer standardmäßig mit ihr filtert, was Mailbox-Anbieter nennen und der eigene Umfang der Liste. Listen mit Gewicht 6 oder mehr gelten als wichtig. Policy-Listen haben kein Gewicht: Sie beschreiben die Adresse, sie beschuldigen sie nicht.

ListeGewichtSpamAssassinRspamd
SpamhausSpamhaus ZEN: die Liste, die die meisten Server nutzen. Hier nicht geprüft (Bedingungen); prüfen Sie sie bei Spamhaus.Nicht geprüft
SpamCopSpam · Cisco8–
MMailspikeSpam · Mailspike6–
PSBLSpam · Passive Spam Block List (surriel.com)5–
blocklist.deAngriffe · blocklist.de5–
DroneBLAngriffe · The DroneBL Team5––
UCEPROTECT Level 1Spam · UCEPROTECT-Network4––
SSpam Eating MonkeySpam · SpamEatingMonkey.com4–
GGBUdb TruncateSpam · ARM Research Labs3––
HHostkarmaSpam · Junk Email Filter3––
InterServer RBLSpam · InterServer2––
Ss5h.netSpam · s5h.net2––
NordSpamSpam · The NordSpam Project2––
SPFBLSpam · SPFBL.net2––
ZapBLSpam · ZapBL2––
0spamSpam · The 0spam Project2––
JJIPPG RBLSpam · JIPPG (Japan)1––
NNoSolicitadoSpam · NoSolicitado.org1––
KKEMPTSpam · Kempt.net1––
anonmails.deSpam · anonmails.de1––
SSwiNOG DNSRBLSpam · ImproWare (for SwiNOG)1––
Aabuse.ro RBLSpam · abuse.ro1––
BBlocked ServersAngriffe · BlockedServers.com1––
BackscattererBounces · UCEPROTECT-Network1––
SSEM BackscatterBounces · SpamEatingMonkey.com1––
UCEPROTECT Level 2Policy · UCEPROTECT-NetworkKein Gewicht: nur Kontext––
UCEPROTECT Level 3Policy · UCEPROTECT-NetworkKein Gewicht: nur Kontext––
Aabuse.ro PBLPolicy · abuse.roKein Gewicht: nur Kontext––
Tor exits (dan.me.uk)Policy · dan.me.ukKein Gewicht: nur Kontext––
Alle 28 Listen anzeigen
Jede Liste, die wir abfragen, nach Gewicht, und ob die zwei großen Open-Source-Filter sie standardmäßig abfragen (das aktuelle Regelwerk von SpamAssassin und die rbl.conf von Rspamd, gelesen am 22.10.2026).

Warum ist meine IP auf einer Blacklist?

Weil etwas an dieser Adresse getan hat, worauf eine Liste achtet. Die Ursache bestimmt die Lösung: Ein Antrag auf Entfernung, ohne sie zu beheben, bringt die Adresse nur wieder auf die Liste.

Ein infiziertes Gerät oder ein gestohlenes Passwort

Schadsoftware auf einem PC, Handy oder Router hinter der Adresse versendet Spam oder greift andere Server an; ein geknacktes Mail-Passwort sendet über Ihren eigenen Server.

  • blocklist.de
  • DroneBL
  • Aabuse.ro RBL
  • BBlocked Servers

Mails an Spamfallen

Alte, zusammengesuchte oder gekaufte Adresslisten treffen Adressen, die sich nie für etwas angemeldet haben: die Fallen, die die Listen selbst betreiben.

  • PSBL
  • UCEPROTECT Level 1
  • SSpam Eating Monkey
  • ZapBL
  • SSwiNOG DNSRBL

Menschen melden die Mails als Spam

SpamCop listet Adressen, die seine Nutzer melden; Mailspike und GBUdb bewerten, was sie über viele Postfächer hinweg sehen.

  • SpamCop
  • MMailspike
  • GGBUdb Truncate
  • HHostkarma

Bounces an gefälschte Absender

Ein Server, der Spam annimmt und später zurückschickt oder automatisch darauf antwortet, schickt Mails an Menschen, die nie geschrieben haben: Backscatter.

  • Backscatterer
  • SSEM Backscatter

Direktversand von einem Heimanschluss

Mailserver erwarten, dass Heim- und Mobilfunkbereiche über den Server des Anbieters senden. Policy-Listen markieren diese Bereiche; das ist kein Spam-Eintrag.

  • Aabuse.ro PBL
  • SPFBL

Spam von Ihren Nachbarn

Ein ganzer Netzblock oder Anbieter wird gelistet, wenn zu viele seiner Adressen Spam senden, die geprüfte Adresse eingeschlossen.

  • UCEPROTECT Level 2
  • UCEPROTECT Level 3

Ein VPN, Proxy oder Tor-Exit

Gemeinsam genutzte Ausgänge tragen den Datenverkehr anderer: Tor-Exits werden für das gelistet, was sie sind, missbrauchte VPNs und offene Proxys für das, was durch sie lief.

  • Tor exits (dan.me.uk)
  • DroneBL
Ursachen und die Listen, die sie erfassen. Rote Listen beschuldigen die Adresse; blaue beschreiben sie nur.

IP von einer Blacklist entfernen: So geht's

Beheben Sie zuerst die Ursache und lassen Sie dann jede Liste tun, was sie angibt. Die meisten Einträge laufen innerhalb von Tagen von selbst ab, sobald die Ursache beseitigt ist; für den Rest gibt es ein Formular.

  1. 1

    Die Ursache beheben

    Bereinigen Sie das infizierte Gerät, ändern Sie das gestohlene Passwort, schließen Sie das offene Relay, stoppen Sie die Bounces.

  2. 2

    Hier erneut prüfen

    Einträge, die von selbst ablaufen, verschwinden aus dem Ergebnis, sobald die jeweilige Liste sie streicht.

  3. 3

    Entfernung beantragen, wo die Liste das verlangt

    Nutzen Sie den Entfernungslink in der Zeile der Liste: ihr eigenes Formular oder ihre Abfrageseite.

  4. 4

    Zeit geben

    Die Dauer jeder Liste steht auf der Zeitleiste. Ein Antrag vor der Behebung bringt die Adresse wieder auf die Liste.

  1. Ss5h.netSofortSofort
  2. PSBLEtwa 30 MinutenEtwa 30 Minuten
  3. Tor exits (dan.me.uk)Innerhalb einer Stunde, nachdem das Tor-Relay offline gehtInnerhalb einer Stunde, nachdem das Tor-Relay offline geht
  4. MMailspike6–36 h6–36 h
  5. SSpam Eating MonkeyGeprüft innerhalb von 24 hGeprüft innerhalb von 24 h
  6. NordSpam1–48 h1–48 h
  7. SSwiNOG DNSRBLInnerhalb von 48 hInnerhalb von 48 h
  8. SpamCop24 h nach der letzten Meldung24 h nach der letzten Meldung
  9. KKEMPTEin Tag, länger bei WiederholungEin Tag, länger bei Wiederholung
  10. GGBUdb Truncate1–2 Tage, automatisch1–2 Tage, automatisch
  11. blocklist.de48 h ohne Angriffe48 h ohne Angriffe
  12. InterServer RBL5 Tage5 Tage
  13. UCEPROTECT Level 17 Tage nach dem letzten Spam7 Tage nach dem letzten Spam
  14. Backscatterer4 Wochen4 Wochen
Wie lange die Entfernung bei jeder Liste dauert, laut ihren eigenen Seiten: ein Antrag, den Sie stellen (gefüllt), oder ein Eintrag, der abläuft, sobald die Ursache beseitigt ist (umrandet).

Bezahlen Sie nie einen Dritten für die Entfernung: Spamhaus sagt, dass eine Entfernung nie Geld kostet und jedes Angebot, einen Eintrag gegen Gebühr zu entfernen, Betrug ist. UCEPROTECT verkauft eine Express-Entfernung, aber seine Einträge auf Level 1 laufen 7 Tage nach dem letzten Spam kostenlos ab: Die Ursache zu beheben und abzuwarten, kostet nichts.

E-Mail Blacklist Check: Ist Ihr Mailserver richtig eingerichtet?

Ein E-Mail Blacklist Check ist dieselbe Prüfung für die Adresse, von der Ihre Mails ausgehen: ihre IP, nicht Ihre E-Mail-Adresse. Geben Sie die Domain oder eine E-Mail-Adresse ein, und der Checker findet ihre Mailserver (MX) und prüft sie, zusammen mit der Webadresse der Domain.

Nicht gelistet zu sein, ist nur die halbe Arbeit. Gmail verlangt, dass die sendende IP einen PTR-Namen hat, der auf sie zurückzeigt (forward-bestätigtes Reverse DNS, FCrDNS), und Yahoo verlangt einen aussagekräftigen, nicht generischen Namen. Die rechte Spalte des Ergebnisses prüft beides und, wenn der Name eine Domain hat, ob deren SPF die Adresse erlaubt und ob sie DMARC veröffentlicht.

Forward-bestätigt

192.0.2.25PTRmail.example.comA✓ gleiche Adresse

Kein Reverse DNS

198.51.100.77PTRkein PTR-Eintrag
  • Für die Adresse ist ein PTR-Name gesetzt
  • Der PTR-Name zeigt zurück auf die Adresse (FCrDNS)
  • Der Name ist kein generischer Heim- oder Pool-Name
  • Der SPF-Eintrag der Domain nennt die Adresse
  • Die Domain veröffentlicht DMARC
  • Auf keiner wichtigen Liste gelistet
Forward-bestätigtes Reverse DNS: Der PTR-Name der Adresse muss wieder zur selben Adresse auflösen. 192.0.2.25 besteht; 198.51.100.77 hat gar keinen Namen.

Nutzen Gmail, Outlook und Yahoo Blacklists?

Alle drei beurteilen Absender zuerst nach ihren eigenen Reputationsdaten. Öffentliche Listen zählen trotzdem: Google rät Absendern, nicht auf ihnen zu stehen, und Outlook.com und Yahoo nennen Spamhaus, wenn sie Mails ablehnen.

Gmail

Gmails eigene IP-Reputation entscheidet, und bei einer sehr niedrigen werden Mails abgelehnt. Die Absender-Richtlinien von Google fordern trotzdem, sicherzustellen, dass eine geteilte IP auf keiner Blockliste im Internet steht, und verlangen übereinstimmendes Forward- und Reverse-DNS.

Im Bounce
550 5.7.1
Wo es sich beheben lässt
Absender-Richtlinien von Google

Outlook und Microsoft 365

Microsoft führt eine eigene Liste gesperrter Absender: Der Bounce lautet 550 5.7.606–649, und die Lösung ist das Delisting-Portal unter sender.office.com. Die Sperre OU-001 von Outlook.com verweist für die Entfernung auf Spamhaus.

Im Bounce
5.7.606–649 · OU-001
Wo es sich beheben lässt
sender.office.com

Yahoo

Yahoo nennt einen Spamhaus-Eintrag als Ursache für dauerhafte 5xx-Ablehnungen, stellt Mails von Adressen oder Bereichen mit schlechter Reputation zurück und verlangt aussagekräftige, nicht generische Reverse-DNS-Namen.

Im Bounce
5xx: von Spamhaus gelistet
Wo es sich beheben lässt
senders.yahooinc.com
Was jeder Mailbox-Anbieter über Blocklisten veröffentlicht, laut seinen eigenen Postmaster-Seiten.

Zwei der drei nennen Spamhaus, das diese Seite nicht abfragen kann: Prüfen Sie die Adresse auf der eigenen Seite von Spamhaus, über die Zeile im Ergebnis.

Domain-Blacklist-Check

Geben Sie eine Domain oder E-Mail-Adresse ein, und der Checker findet ihre Mailserver (MX-Einträge), löst sie zu Adressen auf, nimmt die Webadresse der Domain hinzu und prüft bis zu vier Adressen gegen jede Liste.

Domain-Listen (Spamhaus DBL, SURBL, URIBL) listen Domainnamen, die in Spam auftauchen, keine Adressen. Keine davon erlaubt heute eine öffentliche Abfrage über die Resolver von Google oder Cloudflare: DBL fällt unter die Bedingungen von Spamhaus, SURBL braucht eine Vereinbarung und will nicht für Absenderadressen genutzt werden, URIBL lehnt öffentliche Resolver ab. Deshalb sagt das Ergebnis, dass sie nicht geprüft wurden, statt die Domain sauber zu nennen.

Die ip4:-Bereiche von SPF können Tausende Adressen enthalten, zu viele, um sie einzeln zu prüfen: Prüfen Sie die Server, die tatsächlich senden.

Die Domainexample.com
  1. Mailserver (MX) · 10mx1.example.com192.0.2.2528 Listen live
  2. Mailserver (MX) · 20mx2.example.com192.0.2.2628 Listen live
  3. Webadresse (A)example.com192.0.2.8028 Listen live
Domain-Listen: noch nicht geprüft
  • Spamhaus DBL
  • SSURBL
  • URIBL

Jede Adresse gegen jede Liste

Was eine Domain-Prüfung abfragt: die zwei Mailserver von example.com und ihre Webadresse, jede geprüft wie eine eingegebene Adresse.

Blacklist über die Kommandozeile prüfen

Fragen Sie die Zone der Liste nach der rückwärts geschriebenen Adresse: Eine Antwort in 127.0.0.0/8 heißt gelistet, NXDOMAIN heißt nicht gelistet. Probieren Sie es mit dem Testeintrag, den jede Liste führen muss:

Ihr Resolver ist entscheidend: Über Google oder Cloudflare antwortet Spamhaus mit 127.255.255.254 oder gar nicht. Fragen Sie Spamhaus über einen Resolver in Ihrem eigenen Netz ab oder auf der eigenen Seite von Spamhaus.

dig +short 2.0.0.127.bl.spamcop.net A

macOS und Linux. Schreiben Sie TXT statt A, um den Hinweis der Liste zu lesen.

Was der Testeintrag antwortet
$ dig +short 2.0.0.127.bl.spamcop.net A
127.0.0.2
$ dig +short 2.0.0.127.bl.spamcop.net TXT
"Blocked - see https://www.spamcop.net/bl.shtml?127.0.0.2"
$ dig +short 77.100.51.198.bl.spamcop.net A
(nothing: NXDOMAIN, not listed)

Blacklists, die wir nicht prüfen, und warum

Wir nennen eine Liste lieber, als ein Ergebnis zu zeigen, hinter dem wir nicht stehen können. Das sind die Listen, die andere Checker noch anzeigen, und der Grund, warum dieser es nicht tut.

ListeStatusGrund
Spamhaus ZEN und DBLBedingungenNur für nicht kommerzielle Nutzung kostenlos; lehnt die Resolver von Google und Cloudflare ab. Das Ergebnis verlinkt auf den eigenen Checker von Spamhaus.
Barracuda BRBLRegistrierungAntwortet nur DNS-Servern, die bei Barracuda registriert sind; öffentliche Resolver lassen sich nicht registrieren.
Abusix Mail IntelligenceBraucht SchlüsselBraucht in jeder Abfrage einen API-Schlüssel; lehnt alle anderen ab.
SpamRATSBedingungenNur nicht kommerzielle Nutzung, ein API-Schlüssel und „keinen kostenlosen DNS-Dienst nutzen“.
Validity Sender ScoreRegistrierungAntwortet nur registrierten Nutzern; allen anderen mit 127.255.255.255.
DNSWLBedingungenKeine Weitergabe ohne schriftliche Genehmigung; öffentliche Resolver bekommen 127.0.0.255.
V4BLBedingungenVerbietet, irgendeinen Teil seiner Listen an andere weiterzugeben.
SURBL und URIBLDomain-ListeDomain-Listen: SURBL braucht eine Vereinbarung und ist nicht für Absenderadressen gedacht; URIBL lehnt öffentliche Resolver ab.
SORBSEingestellt2024-06-05Von Proofpoint geschlossen; jede Abfrage antwortet jetzt mit NXDOMAIN.
NNiX SpamEingestellt2025-01-16Abgeschaltet; seine Nameserver zeigen auf Dokumentationsadressen.
CBLEingestellt2021In Spamhaus XBL aufgegangen; beide abzufragen zählt einen Eintrag doppelt.
WWPBLEingestellt2024Eingestellt; alte Mailserver schicken ihr noch immer Millionen Abfragen am Tag.
KKISA-RBLEingestellt2024-01-31Die nationale Liste Südkoreas wurde eingestellt.
IINPSEingestellt2020Eingestellt; seine Delegation sagt das auch.
AAHBL und emailbasuraUnzuverlässigAntworten seit ihrer Schließung für jede Adresse mit „gelistet“.
FFabelsourcesEingestelltDie Domain ist nicht registriert: Jeder könnte sie kaufen und jede Adresse listen lassen.
JJustSpamUnzuverlässigListet den Resolver 1.1.1.1 von Cloudflare.
BBrukalai blackUnzuverlässigListet den Resolver 8.8.8.8 von Google.
Listen, die andere Checker zeigen und dieser nicht, jeweils laut ihren eigenen Seiten oder einem Test ihrer Zone am 22.10.2026.

Häufige Fragen zum IP Blacklist Check

Ist dieser IP Blacklist Check kostenlos?

Ja, ohne Konto: 20 Prüfungen pro Minute und Netz, und ein Ergebnis wird nur 10 Minuten für wiederholte Prüfungen gespeichert. Jede Prüfung fragt 28 Blocklisten live über Google und Cloudflare DNS ab, zusammen mit dem eigenen Testeintrag jeder Liste, sodass eine Liste, die ablehnt oder nicht mehr funktioniert, als abgelehnt erscheint statt als sauber. Eine Domain-Prüfung zählt einmal pro geprüfter Adresse, bis zu vier.

Warum zeigt eine Liste „abgelehnt“?

Die Liste hat die Abfrage nicht ehrlich beantwortet. Manche Listen lehnen große öffentliche Resolver ab: Spamhaus antwortet ihnen mit 127.255.255.254, Validity mit 127.255.255.255, andere mit SERVFAIL oder REFUSED. Eine abgelehnte Liste sagt nichts über die Adresse aus, daher zählt sie als unbekannt, nie als sauber. Lehnt eine Liste weiterhin ab, prüfen Sie die Adresse auf der eigenen Seite dieser Liste.

Was bedeutet 127.0.0.2?

Das ist der Testeintrag, den jede Blockliste führen muss (RFC 5782): Eine Abfrage von 127.0.0.2 zeigt, dass jede Liste wie vorgesehen „gelistet“ antwortet. Als Antwort ist 127.0.0.2 der häufigste Code für „gelistet“; die Codetabelle jeder Liste sagt, was ihre anderen Codes bedeuten, von Spamfallen bis zu offenen Proxys. Codes in 127.255.255.0/24 sind Fehler, nie Einträge.

Warum steht die IP meines Heimanschlusses auf Spamhaus PBL oder einer anderen Policy-Liste?

Policy-Listen wie Spamhaus PBL und abuse.ro PBL listen Bereiche, die Anbieter an Haushalte und Handys vergeben und die keine Mails direkt an andere Server senden sollten. Das ist kein Spam-Vorwurf. Versenden Sie Mails über den Server Ihres Anbieters oder Mailhosters (Port 587 mit Anmeldung), dann spielt der Eintrag keine Rolle mehr. Surfen und Websites sind nicht betroffen.

Wie lange dauert das Entfernen von einer Blacklist?

Das hängt von der Liste ab: SpamCop streicht einen Eintrag 24 Stunden nach der letzten Meldung, UCEPROTECT Level 1 nach 7 Tagen, Backscatterer nach 4 Wochen; PSBL entfernt auf Antrag innerhalb von etwa einer halben Stunde, Mailspike in 6 bis 36 Stunden. Die meisten Listen laufen von selbst ab, sobald die Ursache beseitigt ist. Jede Zeile im Ergebnis zeigt die Dauer ihrer Liste.

Sollte ich UCEPROTECT für ein Express-Delisting bezahlen?

Nein. Einträge auf UCEPROTECT Level 1 laufen 7 Tage nach dem letzten Spam, den UCEPROTECT gesehen hat, kostenlos ab, und Level 2 und 3 verschwinden, wenn die benachbarten Adressen oder das Netz des Anbieters keinen Spam mehr senden, was keine Zahlung dauerhaft ändert. Beheben Sie die Ursache und warten Sie. Spamhaus wiederum verlangt nie Geld für eine Entfernung und nennt bezahlte Entfernungsangebote Betrug.

Ist SORBS noch aktiv?

Nein. Proofpoint hat SORBS am 5. Juni 2024 abgeschaltet, und seine Zonen antworten jetzt für jede Adresse mit NXDOMAIN, sodass ein Checker, der SORBS noch abfragt, immer „nicht gelistet“ zeigt. Dasselbe gilt für NiX Spam (geschlossen im Januar 2025), WPBL und INPS. Die Tabelle der Listen, die wir nicht prüfen, nennt jeweils das Datum.

Kann ich eine IPv6-Adresse prüfen?

Ja. Geben Sie sie so ein, wie Sie sie sehen, und der Checker fragt die Listen ab, die IPv6-Daten veröffentlichen: blocklist.de, DroneBL, Spam Eating Monkey, Hostkarma, InterServer, s5h, NordSpam, SPFBL, abuse.ro und die Liste der Tor-Exits. Listen ohne IPv6-Zone zeigen „nicht geprüft“, nie „nicht gelistet“. Jede IPv6-Abfrage besteht aus den 32 Hex-Ziffern der Adresse, umgekehrt.

Beeinträchtigt eine IP auf einer Blacklist meine Website oder das Surfen?

Meist nicht: Diese Listen sind für Mailserver gemacht. Websites prüfen sie selten, und Spamhaus rät davon ab, Website-Besucher anhand seiner PBL zu sperren. Ein Eintrag auf einer Angriffsliste wie blocklist.de oder DroneBL kann die Adresse trotzdem bei manchen Firewalls und Foren sperren lassen, und ein Tor-Exit wird von vielen Websites gesperrt.

Was ist der Unterschied zwischen einer DNSBL und einer RBL?

In der Praxis keiner. Die RBL, die Real-time Blackhole List, war die erste solche Liste, gestartet 1997, und „RBL“ ist eine Dienstleistungsmarke von Trend Micro, daher lautet der allgemeine Name DNSBL (DNS-basierte Blockliste). Beide bezeichnen eine Liste von Adressen, die jeder Server per DNS abfragen kann. DNSWL ist das Gegenteil: eine Liste bekannter guter Absender.

Wie oft sollte ich einen Blacklist Check machen, und gibt es Benachrichtigungen?

Prüfen Sie nach einer Mailkampagne, einem Sicherheitsvorfall oder einem Bounce, der eine Liste nennt, und bevor Sie Mails auf einen neuen Server umziehen. Listen nehmen Adressen innerhalb von Minuten auf und streichen die meisten innerhalb von Tagen, daher fängt eine wöchentliche Prüfung die meisten Probleme ab. Benachrichtigungen, wenn eine Liste Ihre Adresse aufnimmt oder streicht, kommen bald zu DNS Robot.

Fehlt Ihnen etwas?Funktion oder neues Tool vorschlagen

Weitere E-Mail- und IP-Tools