Vérificateur de liste noire IP

Blacklist IP : vérifiez une adresse IP, un serveur de messagerie ou un domaine sur 28 listes noires interrogées en direct. Voyez quelle liste a refusé notre requête, pourquoi vous êtes listé et comment être retiré de la liste.

Interrogées en direct via Google et Cloudflare DNS · l'entrée de test de chaque liste vérifiée à chaque fois · une liste qui refuse ou ne répond pas ne compte jamais comme propre

Les 28 listes que nous interrogeons

Sources de spam

19
Listes d'adresses qui ont envoyé du spam : signalées par des personnes, prises dans des pièges à spam ou notées sur de nombreuses boîtes de réception.
  • SpamCopPar défaut dans SpamAssassin
    Cisco
  • MailspikePar défaut dans SpamAssassin
    Mailspike
  • PSBLPar défaut dans SpamAssassin
    Passive Spam Block List (surriel.com)
  • UCEPROTECT Level 1
    UCEPROTECT-Network
  • Spam Eating MonkeyPar défaut dans Rspamd
    SpamEatingMonkey.com
  • GBUdb Truncate
    ARM Research Labs
  • Hostkarma
    Junk Email Filter
  • InterServer RBL
    InterServer
  • s5h.net
    s5h.net
  • NordSpam
    The NordSpam Project
  • SPFBL
    SPFBL.net
  • ZapBL
    ZapBL
  • 0spam
    The 0spam Project
  • JIPPG RBL
    JIPPG (Japan)
  • NoSolicitado
    NoSolicitado.org
  • KEMPT
    Kempt.net
  • anonmails.de
    anonmails.de
  • SwiNOG DNSRBL
    ImproWare (for SwiNOG)
  • abuse.ro RBL
    abuse.ro

Backscatter

2
Listes de serveurs qui renvoient des rebonds ou des réponses automatiques à des expéditeurs falsifiés. Pas du spam : du courrier mal dirigé.
  • Backscatterer
    UCEPROTECT-Network
  • SEM Backscatter
    SpamEatingMonkey.com

Non vérifiées

Les listes que nous citons sans les interroger, et pourquoi, pour qu'une réponse manquante ne passe jamais pour propre.
  • Spamhaus
    Non interrogée : ses conditions ne couvrent pas une recherche publique gratuite. Sa propre page répond pour cette adresse.

Infectées et attaquantes

3
Listes d'adresses qui ont attaqué des serveurs : devinette de mots de passe, logiciels malveillants, proxys ouverts, scans.
  • blocklist.dePar défaut dans Rspamd
    blocklist.de
  • DroneBL
    The DroneBL Team
  • Blocked Servers
    BlockedServers.com

Listes de politique

4
Pas un verdict de spam : des faits sur l'adresse, comme une plage résidentielle, tout son réseau ou une sortie Tor.
  • UCEPROTECT Level 2
    UCEPROTECT-Network
  • UCEPROTECT Level 3
    UCEPROTECT-Network
  • abuse.ro PBL
    abuse.ro
  • Tor exits (dan.me.uk)
    dan.me.uk

Qu'est-ce qu'une liste noire IP (DNSBL) ?

Une liste noire IP, ou DNSBL (liste de blocage basée sur le DNS), est une liste d'adresses qui ont envoyé du spam, attaqué des serveurs ou ne devraient pas envoyer d'e-mails directement. Elle est publiée sous forme de zone DNS, pour que n'importe quel serveur de messagerie puisse rechercher une adresse en quelques millisecondes. Les serveurs destinataires interrogent une ou plusieurs listes à chaque connexion, puis rejettent le message ou augmentent son score de spam si l'adresse est listée.

La requête est l'adresse écrite à l'envers devant la zone de la liste : pour vérifier 198.51.100.77 sur SpamCop, un serveur demande 77.100.51.198.bl.spamcop.net. Un nom inexistant (NXDOMAIN) signifie non listée ; une adresse dans 127.0.0.0/8 signifie listée, et son dernier nombre indique pourquoi. Les adresses IPv6 sont demandées sous forme de 32 chiffres hexadécimaux inversés (RFC 5782).

Les listes ne bloquent rien elles-mêmes : l'administrateur de chaque serveur destinataire décide à quelles listes se fier et ce qu'une inscription coûte à un message. Chaque liste doit lister 127.0.0.2 et jamais 127.0.0.1, son test intégré, que ce vérificateur interroge à chaque vérification.

L'adresse
198.51.100.77
Inversée + La zone de la liste
77.100.51.198.bl.spamcop.net
La requête77.100.51.198.bl.spamcop.net A ?

Deux réponses possibles

Listée127.0.0.2

Le code de SpamCop : signalée comme spam au cours des dernières 24 heures

Non listéeNXDOMAIN

Le nom n'existe pas : l'adresse n'est pas sur la liste

Le test de chaque liste : 2.0.0.127.bl.spamcop.net doit répondre 127.0.0.2

Une recherche, telle qu'un serveur de messagerie la fait : l'adresse de documentation 198.51.100.77 sur la zone de SpamCop. Chaque liste de cette page est interrogée de la même façon.

Mon IP est-elle sur une liste noire ? Comment lire le résultat

Saisissez l'adresse dans le champ ci-dessus, ou utilisez Votre IP. Chaque liste répond de l'une de six façons, et seules deux disent quelque chose sur l'adresse : listée et non listée. Une liste qui refuse ou se tait ne vous apprend rien : elle ne compte donc jamais comme propre.

Le verdict cite d'abord les listes majeures. Le graphique en dessous montre chaque liste comme une case aussi large que son poids : une inscription sur SpamCop pèse ainsi d'un coup d'œil plus que trois petites, et le score compare le poids listé au poids qui a répondu.

Liste noire IP : serveur mail listé sur SpamCop et deux petites listes, graphique pondéré des listes et plan de correctionListe noire IP : serveur mail listé sur SpamCop et deux petites listes, graphique pondéré des listes et plan de correctionLe verdictLes listes majeures d'abord, avec leurs logos, puis les plus petites, puis les notes de politique et le lien vers le vérificateur de Spamhaus.Le graphique des poidsChaque liste en case proportionnelle à son poids : rouge listée, vert non listée, bleu politique, hachurée quand elle a refusé ou n'a pas répondu.Le plan de correctionConstruit à partir des inscriptions : la cause d'abord, puis l'étape de retrait de chaque liste et sa durée.À propos de cette adresseLe réseau, le nom DNS inverse et s'il renvoie vers l'adresse, la plage résidentielle, Tor, et le SPF et le DMARC du domaine de messagerie.
Une vérification de liste noire sur une adresse de documentation : le verdict, chaque liste en case proportionnelle à son poids, et le plan de correction. Sélectionnez un numéro pour voir ce que montre chaque partie.
77.100.51.198.bl.spamcop.net
→ 127.0.0.2
ListéeSpamCop

La liste contient l'adresse. Le code dit pourquoi, et la note TXT de la liste renvoie souvent vers sa propre page à ce sujet.

77.100.51.198.psbl.surriel.com
→ NXDOMAIN
Non listéePSBL

La liste a répondu et ne contient pas l'adresse. Comptée seulement si l'entrée de test de la liste a répondu elle aussi.

77.100.51.198.pbl.abuse.ro
→ 127.0.0.9
Politiqueabuse.ro PBL

Un fait sur l'adresse, pas une accusation : une plage résidentielle, tout son réseau, une sortie Tor. Jamais comptée comme spam.

77.100.51.198.zen.spamhaus.org
→ 127.255.255.254
RefuséSpamhaus

La liste a refusé la requête. Spamhaus répond ainsi aux grands résolveurs publics ; les vérificateurs qui l'affichent comme « non listée » se trompent.

77.100.51.198.bl.nordspam.com
→ —
Pas de réponse

Rien n'est revenu à temps, ni via Google ni via Cloudflare. Inconnu, jamais propre : vérifiez à nouveau dans une minute.

Spamhaus · Non vérifiée
Non vérifiéeSpamhaus

Une liste que nous citons sans l'interroger : ses conditions n'autorisent pas une recherche publique gratuite, ou elle n'a pas de zone pour l'IPv6.

Les six réponses, avec de vrais codes. Seules Listée et Non listée sont des réponses sur l'adresse ; le score laisse le reste de côté comme inconnu.

Spamhaus refuse les résolveurs publics avec 127.255.255.254, et ceux de Google sans aucune réponse, et précise clairement que ce code ne doit pas être lu comme une inscription. Les vérificateurs qui interrogent via Google ou Cloudflare et l'affichent comme « non listée » donnent un faux feu vert pour la liste qui compte le plus.

Réputation IP : quelles listes noires comptent vraiment ?

Celles que les serveurs destinataires utilisent réellement. Les règles par défaut de SpamAssassin interrogent Spamhaus ZEN, SpamCop, PSBL et Mailspike ; celles de Rspamd interrogent Spamhaus ZEN, Mailspike, Spam Eating Monkey et blocklist.de. Outlook.com et Yahoo citent tous deux Spamhaus dans leurs rejets. Une inscription sur l'une de ces listes coûte des e-mails ; une inscription sur une petite liste personnelle, rarement.

Chaque liste reçoit ici un poids qui en découle : qui filtre avec elle par défaut, ce que citent les fournisseurs de messagerie, et la portée propre de la liste. Les listes de poids 6 ou plus sont majeures. Les listes de politique ne pèsent rien : elles décrivent l'adresse, elles ne l'accusent pas.

ListePoidsSpamAssassinRspamd
SpamhausSpamhaus ZEN : la liste qu'utilisent la plupart des serveurs. Non vérifiée ici (conditions) ; vérifiez-la sur Spamhaus.Non vérifiée
SpamCopSpam · Cisco8–
MMailspikeSpam · Mailspike6–
PSBLSpam · Passive Spam Block List (surriel.com)5–
blocklist.deAttaques · blocklist.de5–
DroneBLAttaques · The DroneBL Team5––
UCEPROTECT Level 1Spam · UCEPROTECT-Network4––
SSpam Eating MonkeySpam · SpamEatingMonkey.com4–
GGBUdb TruncateSpam · ARM Research Labs3––
HHostkarmaSpam · Junk Email Filter3––
InterServer RBLSpam · InterServer2––
Ss5h.netSpam · s5h.net2––
NordSpamSpam · The NordSpam Project2––
SPFBLSpam · SPFBL.net2––
ZapBLSpam · ZapBL2––
0spamSpam · The 0spam Project2––
JJIPPG RBLSpam · JIPPG (Japan)1––
NNoSolicitadoSpam · NoSolicitado.org1––
KKEMPTSpam · Kempt.net1––
anonmails.deSpam · anonmails.de1––
SSwiNOG DNSRBLSpam · ImproWare (for SwiNOG)1––
Aabuse.ro RBLSpam · abuse.ro1––
BBlocked ServersAttaques · BlockedServers.com1––
BackscattererRebonds · UCEPROTECT-Network1––
SSEM BackscatterRebonds · SpamEatingMonkey.com1––
UCEPROTECT Level 2Politique · UCEPROTECT-NetworkSans poids : contexte uniquement––
UCEPROTECT Level 3Politique · UCEPROTECT-NetworkSans poids : contexte uniquement––
Aabuse.ro PBLPolitique · abuse.roSans poids : contexte uniquement––
Tor exits (dan.me.uk)Politique · dan.me.ukSans poids : contexte uniquement––
Afficher les 28 listes
Chaque liste que nous interrogeons, par poids, et si les deux grands filtres open source l'interrogent par défaut (les règles actives de SpamAssassin et le rbl.conf de Rspamd, lus le 22 octobre 2026).

Pourquoi mon IP est-elle sur liste noire ou signalée comme malveillante ?

Parce que quelque chose à cette adresse a fait ce qu'une liste surveille. La cause décide de la correction : une demande de retrait sans corriger la cause ne fait que relister l'adresse.

Un appareil infecté ou un mot de passe volé

Un logiciel malveillant sur un PC, un téléphone ou un routeur derrière l'adresse envoie du spam ou attaque d'autres serveurs ; un mot de passe de messagerie piraté envoie par votre propre serveur.

  • blocklist.de
  • DroneBL
  • Aabuse.ro RBL
  • BBlocked Servers

Des e-mails envoyés à des pièges à spam

Des listes d'adresses anciennes, aspirées ou achetées touchent des adresses qui ne se sont jamais inscrites à rien : les pièges que les listes gèrent elles-mêmes.

  • PSBL
  • UCEPROTECT Level 1
  • SSpam Eating Monkey
  • ZapBL
  • SSwiNOG DNSRBL

Des personnes qui signalent les e-mails comme spam

SpamCop liste les adresses que ses utilisateurs signalent ; Mailspike et GBUdb notent ce qu'ils voient sur de nombreuses boîtes de réception.

  • SpamCop
  • MMailspike
  • GGBUdb Truncate
  • HHostkarma

Des rebonds vers des expéditeurs falsifiés

Un serveur qui accepte du spam puis le renvoie plus tard, ou y répond automatiquement, envoie des e-mails à des personnes qui n'ont jamais écrit : c'est le backscatter.

  • Backscatterer
  • SSEM Backscatter

Un envoi direct depuis une ligne domestique

Les serveurs de messagerie attendent que les plages résidentielles et mobiles envoient par le serveur du fournisseur. Les listes de politique marquent ces plages ; ce n'est pas une inscription pour spam.

  • Aabuse.ro PBL
  • SPFBL

Le spam de vos voisins

Tout un bloc réseau ou tout un fournisseur est listé quand trop de ses adresses envoient du spam, y compris l'adresse que vous avez vérifiée.

  • UCEPROTECT Level 2
  • UCEPROTECT Level 3

Un VPN, un proxy ou une sortie Tor

Les sorties partagées transportent le trafic d'autres personnes : les sorties Tor sont listées pour ce qu'elles sont, les VPN détournés et les proxys ouverts pour ce qui y est passé.

  • Tor exits (dan.me.uk)
  • DroneBL
Les causes et les listes qui les repèrent. Les listes rouges accusent l'adresse ; les bleues ne font que la décrire.

Comment retirer votre IP d'une liste noire

Corrigez d'abord la cause, puis laissez chaque liste faire ce qu'elle indique. La plupart des inscriptions expirent d'elles-mêmes en quelques jours une fois la cause arrêtée ; les autres ont un formulaire.

  1. 1

    Corrigez la cause

    Nettoyez l'appareil infecté, changez le mot de passe volé, fermez le relais ouvert, arrêtez les rebonds.

  2. 2

    Vérifiez à nouveau ici

    Les inscriptions qui expirent d'elles-mêmes disparaissent du résultat à mesure que chaque liste les retire.

  3. 3

    Demandez le retrait là où la liste le demande

    Utilisez le lien de retrait sur la ligne de la liste : son propre formulaire ou sa page de recherche.

  4. 4

    Laissez faire le temps

    Le délai de chaque liste figure sur la frise. Une demande faite avant la correction ne fait que relister l'adresse.

  1. Ss5h.netImmédiatementImmédiatement
  2. PSBLEnviron 30 minEnviron 30 min
  3. Tor exits (dan.me.uk)Dans l'heure qui suit la mise hors ligne du relais TorDans l'heure qui suit la mise hors ligne du relais Tor
  4. MMailspike6–36 h6–36 h
  5. SSpam Eating MonkeyExamen sous 24 hExamen sous 24 h
  6. NordSpam1–48 h1–48 h
  7. SSwiNOG DNSRBLSous 48 hSous 48 h
  8. SpamCop24 h après le dernier signalement24 h après le dernier signalement
  9. KKEMPTUn jour, plus en cas de récidiveUn jour, plus en cas de récidive
  10. GGBUdb Truncate1 à 2 jours, automatique1 à 2 jours, automatique
  11. blocklist.de48 h sans attaque48 h sans attaque
  12. InterServer RBL5 jours5 jours
  13. UCEPROTECT Level 17 jours après le dernier spam7 jours après le dernier spam
  14. Backscatterer4 semaines4 semaines
Le temps que prend le retrait sur chaque liste, d'après ses propres pages : une demande que vous faites (plein) ou une inscription qui expire une fois la cause arrêtée (contour).

Ne payez jamais un tiers pour un retrait : Spamhaus affirme qu'aucun retrait ne coûte d'argent et que toute offre de retrait payant est une arnaque. UCEPROTECT vend un retrait express, mais ses inscriptions de niveau 1 expirent gratuitement 7 jours après le dernier spam : corriger la cause et attendre ne coûte rien.

Liste noire e-mail : votre serveur de messagerie est-il bien configuré ?

Vérifier la liste noire d'un e-mail, c'est faire la même vérification sur l'adresse d'où partent vos messages : son IP, pas votre adresse e-mail. Saisissez le domaine ou une adresse e-mail, et le vérificateur trouve ses serveurs de messagerie (MX) et les vérifie, avec l'adresse web du domaine.

Ne pas être listé n'est que la moitié du travail. Gmail exige que l'IP d'envoi ait un nom PTR qui renvoie vers elle (DNS inverse confirmé par résolution directe, FCrDNS), et Yahoo demande un nom explicite, non générique. La colonne de droite du résultat vérifie les deux et, quand le nom porte un domaine, si son SPF autorise l'adresse et s'il publie un DMARC.

Confirmé par résolution directe

192.0.2.25PTRmail.example.comA✓ même adresse

Pas de DNS inverse

198.51.100.77PTRaucun enregistrement PTR
  • Un nom PTR est défini pour l'adresse
  • Le nom PTR renvoie vers l'adresse (FCrDNS)
  • Le nom n'est pas un nom générique résidentiel ou de pool
  • Le SPF du domaine cite l'adresse
  • Le domaine publie un DMARC
  • Non listée sur une liste majeure
DNS inverse confirmé par résolution directe : le nom PTR de l'adresse doit se résoudre vers la même adresse. 192.0.2.25 passe ; 198.51.100.77 n'a aucun nom.

Gmail, Outlook et Yahoo utilisent-ils les listes noires ?

Tous trois jugent d'abord les expéditeurs selon leurs propres données de réputation. Les listes publiques comptent quand même : Google demande aux expéditeurs de ne pas y figurer, et Outlook.com et Yahoo citent Spamhaus quand ils rejettent des e-mails.

Gmail

C'est la réputation IP propre à Gmail qui décide, et une réputation très basse fait rejeter les e-mails. Les consignes de Google pour les expéditeurs demandent tout de même de s'assurer qu'une IP partagée ne figure sur aucune liste de blocage d'internet, et exigent un DNS direct et inverse concordants.

Dans le rebond
550 5.7.1
Où corriger
Consignes de Google pour les expéditeurs

Outlook et Microsoft 365

Microsoft tient sa propre liste d'expéditeurs bloqués : le rebond indique 550 5.7.606–649, et la solution est le portail de retrait sender.office.com. Le blocage OU-001 d'Outlook.com renvoie vers Spamhaus pour le retrait.

Dans le rebond
5.7.606–649 · OU-001
Où corriger
sender.office.com

Yahoo

Yahoo cite une inscription chez Spamhaus comme cause de rejets 5xx définitifs, diffère les e-mails venant d'adresses ou de plages à mauvaise réputation, et demande des noms DNS inverses explicites, non génériques.

Dans le rebond
5xx : listée par Spamhaus
Où corriger
senders.yahooinc.com
Ce que chaque fournisseur de messagerie publie sur les listes de blocage, d'après ses propres pages postmaster.

Deux des trois citent Spamhaus, que cette page ne peut pas interroger : vérifiez l'adresse sur la page de Spamhaus, depuis sa ligne dans le résultat.

Vérifier la liste noire d'un domaine

Saisissez un domaine ou une adresse e-mail, et le vérificateur trouve ses serveurs de messagerie (enregistrements MX), les résout en adresses, ajoute l'adresse web du domaine et vérifie jusqu'à quatre adresses sur chaque liste.

Les listes de domaines (Spamhaus DBL, SURBL, URIBL) listent des noms de domaine vus dans du spam, pas des adresses. Aucune n'autorise aujourd'hui une recherche publique via les résolveurs de Google ou de Cloudflare : DBL relève des conditions de Spamhaus, SURBL exige un accord et demande à ne pas être utilisée pour les adresses d'expéditeurs, URIBL refuse les résolveurs publics. Le résultat indique donc qu'elles ne sont pas vérifiées au lieu de déclarer le domaine propre.

Les plages ip4: du SPF peuvent contenir des milliers d'adresses, trop pour les vérifier une par une : vérifiez les serveurs qui envoient réellement.

Le domaineexample.com
  1. Serveurs de messagerie (MX) · 10mx1.example.com192.0.2.2528 listes en direct
  2. Serveurs de messagerie (MX) · 20mx2.example.com192.0.2.2628 listes en direct
  3. Adresse web (A)example.com192.0.2.8028 listes en direct
Listes de domaines : pas encore vérifiées
  • Spamhaus DBL
  • SSURBL
  • URIBL

Chaque adresse sur chaque liste

Ce que demande une vérification de domaine : les deux serveurs de messagerie d'example.com et son adresse web, chacun vérifié comme une adresse saisie.

Comment vérifier une liste noire en ligne de commande

Interrogez la zone de la liste avec l'adresse écrite à l'envers : une réponse dans 127.0.0.0/8 signifie listée, NXDOMAIN signifie non listée. Essayez avec l'entrée de test, que chaque liste doit lister :

Votre résolveur compte : via Google ou Cloudflare, Spamhaus répond 127.255.255.254 ou rien du tout. Interrogez Spamhaus via un résolveur de votre propre réseau, ou sur sa propre page.

dig +short 2.0.0.127.bl.spamcop.net A

macOS et Linux. Mettez TXT à la place de A pour lire la note de la liste.

Ce que répond l'entrée de test
$ dig +short 2.0.0.127.bl.spamcop.net A
127.0.0.2
$ dig +short 2.0.0.127.bl.spamcop.net TXT
"Blocked - see https://www.spamcop.net/bl.shtml?127.0.0.2"
$ dig +short 77.100.51.198.bl.spamcop.net A
(nothing: NXDOMAIN, not listed)

Les listes noires que nous ne vérifions pas, et pourquoi

Nous préférons citer une liste plutôt qu'afficher un résultat que nous ne pouvons pas garantir. Voici les listes que d'autres vérificateurs affichent encore, et pourquoi celui-ci ne le fait pas.

ListeStatutPourquoi
Spamhaus ZEN et DBLConditionsGratuite pour un usage non commercial uniquement ; refuse les résolveurs de Google et de Cloudflare. Le résultat renvoie vers le vérificateur de Spamhaus.
Barracuda BRBLInscriptionNe répond qu'aux serveurs DNS enregistrés auprès de Barracuda ; les résolveurs publics ne peuvent pas être enregistrés.
Abusix Mail IntelligenceClé requiseExige une clé d'API dans chaque requête ; refuse tous les autres.
SpamRATSConditionsUsage non commercial uniquement, une clé d'API, et « ne pas utiliser de service DNS gratuit ».
Validity Sender ScoreInscriptionNe répond qu'aux utilisateurs enregistrés ; 127.255.255.255 pour tous les autres.
DNSWLConditionsPas de redistribution sans accord écrit ; les résolveurs publics reçoivent 127.0.0.255.
V4BLConditionsInterdit de transmettre la moindre partie de ses listes à qui que ce soit.
SURBL et URIBLListe de domainesListes de domaines : SURBL exige un accord et n'est pas faite pour les adresses d'expéditeurs ; URIBL refuse les résolveurs publics.
SORBSFermée2024-06-05Fermée par Proofpoint ; chaque requête répond désormais NXDOMAIN.
NNiX SpamFermée2025-01-16Arrêtée ; ses serveurs de noms pointent vers des adresses de documentation.
CBLFermée2021Fusionnée dans Spamhaus XBL ; interroger les deux compte deux fois la même inscription.
WWPBLFermée2024Fermée ; d'anciens serveurs de messagerie lui envoient encore des millions de requêtes par jour.
KKISA-RBLFermée2024-01-31La liste nationale de la Corée du Sud a pris fin.
IINPSFermée2020Fermée ; sa délégation l'indique.
AAHBL et emailbasuraPeu fiableRépondent « listée » pour toutes les adresses depuis leur fermeture.
FFabelsourcesFerméeSon domaine n'est plus enregistré : n'importe qui pourrait l'acheter et lui faire lister toutes les adresses.
JJustSpamPeu fiableListe le résolveur 1.1.1.1 de Cloudflare.
BBrukalai blackPeu fiableListe le résolveur 8.8.8.8 de Google.
Les listes que d'autres vérificateurs affichent et pas celui-ci, chacune d'après ses propres pages ou un test de sa zone le 22 octobre 2026.

FAQ du vérificateur de liste noire IP

Ce vérificateur de blacklist IP est-il gratuit ?

Oui, sans compte : 20 vérifications par minute et par réseau, et un résultat n'est conservé que 10 minutes, pour les vérifications répétées. Chaque vérification interroge 28 listes de blocage en direct via Google et Cloudflare DNS, avec l'entrée de test de chaque liste interrogée en parallèle : une liste qui refuse ou cesse de fonctionner apparaît donc comme refusée, et non comme propre. Une vérification de domaine compte une fois par adresse vérifiée, jusqu'à quatre.

Pourquoi une liste indique-t-elle « refusé » ?

La liste n'a pas répondu honnêtement à la requête. Certaines listes refusent les grands résolveurs publics : Spamhaus leur répond 127.255.255.254, Validity 127.255.255.255, d'autres SERVFAIL ou REFUSED. Une liste qui refuse ne vous apprend rien sur l'adresse : elle compte donc comme inconnue, jamais comme propre. Si une liste refuse toujours, vérifiez l'adresse sur la propre page de cette liste.

Que signifie 127.0.0.2 ?

C'est l'entrée de test que chaque liste de blocage doit lister (RFC 5782) : vérifier 127.0.0.2 montre que chaque liste répond « listée » comme elle le doit. En tant que réponse, 127.0.0.2 est le code le plus courant pour « listée » ; la table des codes de chaque liste explique ses autres codes, des pièges à spam aux proxys ouverts. Les codes dans 127.255.255.0/24 sont des erreurs, jamais des inscriptions.

Pourquoi mon IP résidentielle est-elle sur Spamhaus PBL ou une autre liste de politique ?

Les listes de politique comme Spamhaus PBL et abuse.ro PBL listent les plages que les fournisseurs attribuent aux foyers et aux téléphones, qui ne devraient pas envoyer d'e-mails directement à d'autres serveurs. Ce n'est pas une accusation de spam. Envoyez vos e-mails par le serveur de votre fournisseur ou de votre hébergeur de messagerie (port 587 avec identifiants), et l'inscription ne pose plus de problème. La navigation et les sites web ne sont pas concernés.

Combien de temps prend le retrait d'une liste noire ?

Cela dépend de la liste : SpamCop retire une inscription 24 heures après le dernier signalement, UCEPROTECT niveau 1 après 7 jours, Backscatterer après 4 semaines ; PSBL retire sur demande en une demi-heure environ, Mailspike en 6 à 36 heures. La plupart des listes expirent d'elles-mêmes une fois la cause arrêtée. Chaque ligne du résultat affiche le délai propre à sa liste.

Faut-il payer UCEPROTECT pour un retrait express ?

Non. Les inscriptions UCEPROTECT de niveau 1 expirent gratuitement 7 jours après le dernier spam vu par UCEPROTECT, et les niveaux 2 et 3 se lèvent quand les adresses voisines ou le réseau du fournisseur cessent d'envoyer du spam, ce qu'aucun paiement ne change durablement. Corrigez la cause et attendez. Spamhaus, de son côté, ne fait jamais payer un retrait et qualifie d'arnaques les offres de retrait payant.

SORBS est-il toujours actif ?

Non. Proofpoint a fermé SORBS le 5 juin 2024, et ses zones répondent désormais NXDOMAIN pour toutes les adresses : un vérificateur qui interroge encore SORBS affiche donc toujours « non listée ». Il en va de même pour NiX Spam (fermée en janvier 2025), WPBL et INPS. Le tableau des listes que nous ne vérifions pas donne la date de chacune.

Puis-je vérifier une adresse IPv6 ?

Oui. Saisissez-la telle que vous la voyez, et le vérificateur interroge les listes qui publient des données IPv6 : blocklist.de, DroneBL, Spam Eating Monkey, Hostkarma, InterServer, s5h, NordSpam, SPFBL, abuse.ro et la liste des sorties Tor. Les listes sans zone IPv6 affichent « non vérifiée », jamais « non listée ». Chaque requête IPv6 reprend les 32 chiffres hexadécimaux de l'adresse, inversés.

Une adresse IP blacklistée affecte-t-elle mon site web ou ma navigation ?

Le plus souvent, non : ces listes sont faites pour les serveurs de messagerie. Les sites web les consultent rarement, et Spamhaus déconseille de bloquer les visiteurs d'un site d'après sa PBL. Une inscription sur une liste d'attaques comme blocklist.de ou DroneBL peut tout de même faire bloquer l'adresse par certains pare-feu et forums, et une sortie Tor est bloquée par de nombreux sites.

Quelle est la différence entre une DNSBL et une RBL ?

Aucune en pratique. La RBL, ou Real-time Blackhole List, a été la première liste de ce type, lancée en 1997, et « RBL » est une marque de service de Trend Micro : le nom générique est donc DNSBL (liste de blocage basée sur le DNS). Les deux désignent une liste d'adresses que n'importe quel serveur peut interroger par DNS. La DNSWL est l'inverse : une liste d'expéditeurs connus comme fiables.

À quelle fréquence faire un blacklist check, et puis-je être alerté ?

Vérifiez après une campagne d'e-mails, un incident de sécurité ou un rebond qui cite une liste, et avant de déplacer votre messagerie vers un nouveau serveur. Les listes ajoutent des adresses en quelques minutes et la plupart les retirent en quelques jours : une vérification hebdomadaire repère donc la plupart des problèmes. Des alertes quand une liste ajoute ou retire votre adresse arrivent bientôt sur DNS Robot.