Spamhaus: Cek IP & Cara Hapus dari Blacklist

Cara Mengecek Listing Spamhaus

Untuk mengecek apakah Spamhaus mencantumkan alamat IP atau domain Anda, cari di IP and Domain Reputation Checker milik Spamhaus sendiri di check.spamhaus.org. Layanan itu memberi tahu daftar mana yang memuat alamat tersebut, alasannya, dan opsi penghapusan untuk daftar itu. Checker ini menggantikan Blocklist Removal Center lama pada Maret 2021, jadi panduan yang masih mengarahkan Anda ke "removal center" berarti halaman ini.

Spamhaus lebih penting daripada kebanyakan blocklist karena begitu banyak penerima email memakainya. Aturan bawaan SpamAssassin dan Rspamd sama-sama menanyakan daftar ZEN-nya, penolakan Outlook.com 550 OU-001 mengarahkan Anda ke Spamhaus untuk penghapusan, dan error Yahoo 553/554 bisa berbunyi "Your IP is listed by Spamhaus". Jika pesan bounce menyebut Spamhaus, alamat IP di pesan bounce itulah yang perlu dicek.

Pengecek blacklist lain hanya menautkan ke sana atau menanyakan zona DNS Spamhaus sendiri, dan itu hanya berhasil dari resolver yang tepat (lihat tes resolver kami).

Penjelasan Daftar Spamhaus: SBL, CSS, XBL, PBL, DBL dan ZEN

Spamhaus menjalankan beberapa daftar, dan cara keluar dari daftar sepenuhnya bergantung pada daftar mana yang memuat Anda. Empat di antaranya memuat alamat IP dan digabung menjadi ZEN (zen.spamhaus.org), satu-satunya zona yang perlu ditanyakan oleh server email. Yang kelima, DBL, memuat nama domain.

ZEN hanyalah SBL + CSS + XBL + PBL dalam satu kueri, sehingga satu pencarian bisa mengembalikan beberapa kode sekaligus. Alamat uji Spamhaus 127.0.0.2 sengaja masuk tiga daftar, itulah sebabnya ia menjawab 127.0.0.2, 127.0.0.4 dan 127.0.0.10 sekaligus. Spamhaus meminta aplikasi mem-parse kode balasan, jadi baca setiap kode dalam jawaban, bukan hanya yang pertama.

Mengapa Spamhaus Memblokir IP Saya?

Spamhaus tidak menerbitkan pemicu persisnya, tetapi halaman tiap daftar menjelaskan perilaku apa yang membuat sebuah alamat masuk:

• XBL: perangkat di balik alamat itu terinfeksi atau disalahgunakan. Malware di PC, aplikasi "VPN gratis" yang memakai koneksi Anda sebagai proxy orang lain, perangkat yang ikut serangan brute force, atau sesuatu yang mencoba merelai email dengan kata sandi curian.
• CSS: server email itu sendiri mengirim email buruk. Email yang tidak diminta, pengelolaan daftar yang buruk, kotak surat atau CMS yang diretas dan mengirim spam, atau server yang nama HELO dan reverse DNS-nya tidak cocok.
• SBL: Spamhaus mengaitkan alamat itu dengan operasi spam atau penyalahgunaan. Pada shared hosting atau VPS murah, itu bisa berasal dari penyewa sebelumnya atau tetangga, dan Spamhaus dapat memperluas listing ke infrastruktur milik penyedia atau rentang yang lebih luas ketika penyedia menampung penyalahgunaan.
• PBL: alamat itu milik rumahan atau pengguna akhir lain. ISP Anda (atau Spamhaus) menandainya sebagai ruang alamat yang tidak seharusnya mengirim email langsung. Penolakan Outlook.com 550 DY-001 adalah kebijakan yang sama: Outlook.com umumnya tidak menerima email langsung dari alamat IP dinamis.
• DBL: sebuah domain dalam email Anda masuk daftar. Domain Anda sendiri, atau tautan dalam pesan, muncul di spam atau di phishing atau malware yang di-host. Domain sah yang diretas pun ikut didaftarkan, dengan kode tersendiri (127.0.1.102 sampai 127.0.1.106).

Baca alasan dari checker sebelum mengubah apa pun: memperbaiki laptop yang terinfeksi sama sekali berbeda dengan menangani koneksi rumahan yang masuk PBL.

Cara Keluar dari Daftar Spamhaus (Delist)

Perbaiki dulu, baru minta. Spamhaus mendaftarkan ulang sebuah alamat segera setelah mendeteksi masalahnya lagi, dan penghapusan mandiri dibatasi, jadi penghapusan yang diminta sebelum perbaikan hanya sia-sia.

1. Temukan alamat yang terdaftarAmbil alamat IP dari pesan bounce atau log server email Anda: alamat publik tempat email keluar, bukan alamat 192.168.x.x.
2. Cari di check.spamhaus.orgCatat daftarnya (SBL, CSS, XBL, PBL atau DBL), alasan listing, dan nomor referensi bila ada.
3. Perbaiki penyebabnyaBersihkan perangkat yang terinfeksi, tutup relai, perbaiki reverse DNS dan HELO, atau hentikan pengiriman massal yang menyebabkannya.
4. Minta penghapusan, atau hubungi penyedia AndaGunakan opsi penghapusan di checker untuk listing XBL, CSS, PBL dan DBL. Untuk listing SBL, buka tiket ke tim abuse ISP atau penyedia hosting Anda.
5. Cek lagiZona Spamhaus dimuat ulang dalam hitungan menit, meski sebagian jaringan tertinggal hingga sehari. Jika penghapusan tidak bisa langsung diproses, checker membuatkan tiket untuk Anda.

SBL: ISP atau Penyedia Hosting Harus Meminta Penghapusan

Listing SBL tidak bisa Anda hapus sendiri. Halaman SBL Spamhaus menyebut permintaan penghapusan harus dikirim oleh ISP yang bertanggung jawab atas alamat itu, setelah penyalahgunaan ditangani. Buka tiket ke tim abuse penyedia Anda, sertakan referensi SBL dari checker, dan jelaskan apa yang sudah diperbaiki.

Spamhaus tidak akan memproses penghapusan dari daftar lainnya untuk alamat itu sebelum listing SBL hilang. Pada shared hosting, ketika listing itu bukan karena Anda, meminta IP bersih kepada penyedia hosting sering lebih cepat daripada menunggu listing satu rentang alamat dicabut.

XBL: Bersihkan Perangkat yang Terinfeksi, Lalu Hapus Sendiri

Listing XBL bisa dihapus sendiri di check.spamhaus.org, dan juga kedaluwarsa dengan sendirinya beberapa waktu setelah lalu lintas berbahaya berhenti. Daftar ini sangat sibuk: menurut Spamhaus, isinya rata-rata sekitar 2 juta listing, dengan sekitar 650.000 deteksi baru setiap 24 jam.

Menghapusnya sebelum menemukan penyebab tidak akan bertahan: alamat itu didaftarkan ulang begitu perangkat yang terinfeksi terhubung lagi. Halaman XBL Spamhaus menyarankan:

• Perbarui setiap perangkat di balik alamat itu dan jalankan pemindaian anti-malware penuh pada masing-masing.
• Hapus ekstensi browser dan aplikasi "VPN gratis" yang tidak Anda kenal.
• Perbarui firmware router, matikan akses dari luar yang tidak Anda perlukan, dan buka hanya port yang dibutuhkan.
• Untuk menghentikan penyalahgunaan seketika, blokir port 25 keluar di router atau firewall untuk semua perangkat kecuali server email Anda yang sebenarnya. Itu menghentikan spam, bukan infeksinya; netstat atau TCPView menunjukkan mesin mana yang terus mencoba.

Tidak semua jaringan menerapkan penghapusan dengan kecepatan yang sama, jadi Spamhaus meminta Anda menunggu 24 jam sebelum membuka tiket tentang penghapusan yang belum terlihat.

CSS: Perbaiki Server Email, Lalu Minta Penghapusan

Listing CSS bersifat otomatis dan singkat. Biasanya kedaluwarsa tiga hari setelah deteksi terakhir, lebih lama pada sebagian kasus penyalahgunaan kronis. Anda bisa meminta penghapusan di checker setelah penyebabnya diperbaiki, tetapi penghapusan mandiri dibatasi dan alamat itu langsung didaftarkan ulang jika masalahnya berlanjut.

Konfigurasi saja bisa membuat Anda masuk CSS. Halaman CSS Spamhaus menyoroti HELO dan reverse DNS: record PTR harus ada dan menyebut nama host yang dipakai server, pencarian forward harus cocok dengan nama HELO, dan HELO/EHLO harus berupa fully qualified domain name, bukan localhost.localdomain atau mail. Load balancer di depan server email juga bisa membuat alamat publik tampak terinfeksi.

PBL: Bukan Hukuman, Jadi Ubah Cara Mengirim

PBL memuat rentang alamat pengguna akhir, dinamis maupun statis, "yang dari sana email tidak boleh pernah dikirim langsung ke tujuan akhir". Banyak rentang ini ditambahkan sendiri oleh ISP, dan Spamhaus mengatakan alamat itu "tidak selalu buruk". Alamat broadband rumahan di PBL itu normal.

Jika listing PBL membuat email Anda ditolak, solusinya biasanya mengubah cara mengirim, bukan delist:

• Kirim lewat server keluar ISP atau penyedia email Anda (smarthost), bukan langsung ke server penerima.
• Aktifkan autentikasi SMTP dan gunakan port submission 587 atau 465, bukan 25.
• Hanya jika Anda benar-benar menjalankan server email di alamat itu, dan kebijakan ISP mengizinkannya, minta pengecualian di check.spamhaus.org. Pengecualian satu IP berlaku satu tahun (ISP bisa menetapkan jangka lebih pendek) dan dicabut jika spam terlihat dari alamat itu.

DBL: Menghapus Domain dari Daftar

DBL memuat domain, tidak pernah alamat IP. Cari domain di checker dan ikuti petunjuknya; halaman DBL Spamhaus menyebutnya satu-satunya tempat penghapusan DBL diproses. Permintaan yang disetujui biasanya tampil dalam beberapa menit, sebagian sistem butuh hingga 24 jam, dan listing yang masih ada setelah sehari layak dilaporkan ke Spamhaus. Listing juga kedaluwarsa setelah aktivitasnya berhenti.

Jika situs diretas (misalnya instalasi WordPress yang menyajikan halaman phishing), bersihkan dan ganti semua kata sandi lebih dulu: domain yang masih menyajikan konten itu akan didaftarkan ulang. Formulir tidak menjamin penghapusan, dan Spamhaus dapat memblokir pihak yang terlalu sering meminta penghapusan.

Perbaiki Ini Dulu agar Listing Tidak Kembali

Delist hanya mengobati gejala. Berikut penyebab yang membuat alamat kembali masuk daftar, kurang lebih sesuai urutan pengecekannya:

Tidak satu pun alasan listing Spamhaus di atas adalah record SPF atau DMARC yang hilang, jadi menerbitkannya tidak akan mencabut listing. Namun penerima memeriksanya di setiap pesan: pedoman pengirim Google mewajibkan SPF atau DKIM serta forward dan reverse DNS yang valid dari setiap pengirim, dan SPF, DKIM serta DMARC dari siapa pun yang mengirim 5.000 pesan atau lebih per hari ke Gmail; Google juga meminta pengirim di IP bersama memastikan IP itu tidak masuk blocklist mana pun.

Menyiapkan penyedia email baru? Panduan Titan Email kami menjelaskan record MX, SPF dan DKIM-nya langkah demi langkah.

Mengapa 8.8.8.8 dan 1.1.1.1 Tidak Bisa Mengecek Spamhaus (Tes Kami)

Banyak pengecek blacklist, skrip, bahkan server email menanyakan Spamhaus lewat resolver publik besar. Spamhaus memblokirnya, karena resolver publik menyembunyikan siapa yang bertanya. Dalam tulisan 2018, Spamhaus menyebut satu resolver publik, bisa dibilang yang paling populer, mengirim sekitar dua miliar kueri per hari, kira-kira 20% dari seluruh kuerinya. Karena itu resolver publik mendapat kode error atau jawaban kosong "tidak terdaftar" alih-alih datanya.

Tes DNS Robot pada 26 Oktober 2026 (dari India): kami menanyakan tujuh alamat resolver untuk entri uji Spamhaus yang terdokumentasi, masing-masing lima kali. 2.0.0.127.zen.spamhaus.org adalah alamat uji 127.0.0.2 yang ditulis terbalik, dan harus menjawab 127.0.0.2, 127.0.0.4 dan 127.0.0.10. dbltest.com.dbl.spamhaus.org harus menjawab 127.0.1.2. Keduanya adalah entri uji yang diterbitkan Spamhaus, bukan alamat atau domain nyata milik siapa pun.

# Cloudflare: refused, and the TXT record says why
$ dig @1.1.1.1 2.0.0.127.zen.spamhaus.org +short
127.255.255.254
$ dig @1.1.1.1 2.0.0.127.zen.spamhaus.org TXT +short
"Error: open resolver; https://check.spamhaus.org/returnc/pub/2400:cb00:222:1024::a29e:c644/"

# Google: NXDOMAIN, which looks exactly like "not listed"
$ dig @8.8.8.8 2.0.0.127.zen.spamhaus.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN
zen.spamhaus.org. 10 IN SOA need.to.know.only. hostmaster.spamhaus.org. ...

# Our ISP's resolver, through the home router: the real answer
$ dig 2.0.0.127.zen.spamhaus.org TXT +short
"Listed by PBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by XBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by SBL, see https://check.spamhaus.org/sbl/query/SBL2"

Jawaban Google yang paling berbahaya. NXDOMAIN persis yang dikembalikan alamat bersih, sehingga pengecek atau filter spam yang bertanya lewat 8.8.8.8 melaporkan "tidak terdaftar" untuk alamat yang sebenarnya didaftarkan Spamhaus. Spamhaus sendiri memperingatkan hal ini: lewat Google Public DNS, "in most cases" Anda mendapat balasan tidak terdaftar. Jawaban itu bahkan membawa petunjuk: record SOA yang menyertainya menamai servernya need.to.know.only.

Jawaban Cloudflare setidaknya jujur. 127.255.255.254 berada di rentang error Spamhaus, dan lewat 1.1.1.1 bahkan alamat uji tidak terdaftar 1.0.0.127 mendapatkannya. Risikonya ada di sisi lain: Spamhaus mencatat bahwa sebagian server email keliru menolak semua email saat melihat kode 127.255.255.x. Quad9 dan OpenDNS memberi jawaban benar dari koneksi kami, tetapi itu bisa berubah tanpa pemberitahuan: Spamhaus menyebut keduanya, bersama Google dan Cloudflare, ketika memperingatkan agar tidak bertanya lewat layanan DNS publik. Ketentuan fair-use-nya meminta kueri dari resolver di jaringan Anda sendiri atau resolver publik yang mendukung EDNS Client Subnet.

Kode Balasan Spamhaus: Arti Setiap Jawaban

Spamhaus mendokumentasikan setiap kode yang dikembalikan zonanya. Apa pun di 127.255.255.0/24 adalah error, bukan listing, dan jawaban di luar 127.0.0.0/8 berarti ada yang mengutak-atik DNS Anda (misalnya ISP yang mengalihkan nama tak dikenal ke halaman pencarian): Spamhaus meminta untuk mengabaikannya.

Cara Menanyakan Spamhaus dengan Benar: Resolver Sendiri atau DQS

Spamhaus menyarankan bertanya dari server DNS Anda sendiri: resolver rekursif di jaringan Anda, seperti Unbound, BIND, atau Knot Resolver di server email atau di dekatnya, dengan hostname yang benar dan mengidentifikasi Anda. Kebijakan fair-use DNSBL membatasi server publik gratis untuk penggunaan nonkomersial oleh organisasi kecil dan menengah, dan tidak menerima kueri dari lingkungan shared hosting besar.

Jika itu tidak memungkinkan, daftar untuk mendapatkan kunci Data Query Service (DQS) gratis. Spamhaus memberikannya kepada pengguna nonkomersial dan individu dengan volume kueri rendah; pengguna komersial, ISP, filter spam komersial, dan siapa pun dengan trafik lebih besar membutuhkan langganan berbayar. Dengan kunci, kueri pindah ke zona .net Spamhaus, dan panduan migrasi Spamhaus menyebut ini jalurnya jika Anda tetap ingin memakai resolver publik:

# Free public mirror: ask from your own resolver
2.0.0.127.zen.spamhaus.org

# DQS: your key goes in front of the zone, and .org becomes .net
2.0.0.127.<your-query-key>.zen.dq.spamhaus.net