Spamhausブラックリスト解除｜IP・ドメインの確認と削除

Spamhausの登録状況を確認する方法

SpamhausにIPアドレスやドメインが登録されているかは、Spamhaus公式の「IP and Domain Reputation Checker」（check.spamhaus.org）で確認できます。どのリストに載っているか、その理由、リストごとの解除方法が表示されます。このチェッカーは2021年3月に従来の「Blocklist Removal Center」に代わったため、今も「removal center」へ案内する記事があれば、案内先はこのページです。

Spamhausは多くの受信側が使っているため、他のブラックリストより影響が大きくなります。SpamAssassinとRspamdの標準ルールはどちらもZENリストを参照し、Outlook.comの550 OU-001エラーは解除先としてSpamhausを案内し、Yahooの553/554エラーには「Your IP is listed by Spamhaus」と表示されることがあります。バウンスメールにSpamhausの名前があれば、そこに書かれたIPアドレスを調べてください。

他のブラックリストチェッカーは、Spamhausへのリンクを張るか、SpamhausのDNSゾーンを自分で照会しています。後者は適切なリゾルバーから照会した場合にしか正しく動きません（リゾルバーのテスト結果を参照）。

Spamhausのリスト解説：SBL・CSS・XBL・PBL・DBL・ZEN

Spamhausには複数のリストがあり、解除の方法は載っているリストによってまったく変わります。そのうちIPアドレスを扱う4つはZEN（zen.spamhaus.org）にまとめられていて、メールサーバーが照会するゾーンはこれ1つで足ります。5つ目のDBLはIPではなくドメイン名を扱います。

ZENはSBL・CSS・XBL・PBLを1回の照会にまとめたものなので、1回のルックアップで複数のコードが同時に返ることがあります。Spamhausのテスト用アドレス127.0.0.2は意図的に3つのリストに載っており、127.0.0.2、127.0.0.4、127.0.0.10が同時に返ります。Spamhausはアプリケーションに対し、返却コードを解析するよう求めています。先頭のコードだけでなく、応答内のすべてのコードを読んでください。

SpamhausにIPをブロックされる理由

Spamhausは正確な登録条件を公開していませんが、各リストのページには、どんな行為でそのリストに載るかが書かれています。

• XBL：アドレスの内側の端末が感染、または悪用されている。 PCのマルウェア、あなたの回線を他人のプロキシとして使う「無料VPN」アプリ、ブルートフォース攻撃に加担している端末、盗んだパスワードでメールを中継しようとする何か、などです。
• CSS：メールサーバー自体が不審なメールを送っている。 一方的な送信、リスト管理の不備、乗っ取られたメールボックスやCMSからのスパム、HELO名と逆引きDNSが一致しないサーバーなどです。
• SBL：Spamhausがそのアドレスをスパムや不正行為の運営に関連づけた。 共有ホスティングや安価なVPSでは、以前の利用者や隣の利用者が原因のこともあります。プロバイダーが不正行為をホストしている場合、Spamhausは登録をプロバイダー自身のインフラや広い範囲に拡大することがあります。
• PBL：アドレスが住宅用などエンドユーザー向け。 ISP（またはSpamhaus）が、直接メールを配信すべきでない範囲と指定したものです。Outlook.comの550 DY-001エラーも同じ方針で、動的IPアドレスからの直接送信は原則受け付けないというものです。
• DBL：メール内のドメインが登録されている。 自分のドメイン、またはメール内のリンクが、スパムやフィッシング・マルウェア配布に使われました。乗っ取られた正規のドメインも、専用コード（127.0.1.102〜127.0.1.106）で登録されます。

何かを変更する前に、チェッカーに表示された理由を読んでください。感染したノートPCを直す作業と、PBLに載った家庭回線への対処は、まったく別物です。

Spamhausから削除（デリスト）してもらう方法

先に直して、それから依頼します。Spamhausは、問題を再検知するとすぐにアドレスを再登録しますし、自分で行える解除の回数には上限があります。修正前の解除依頼は無駄になります。

1. 登録されているアドレスを特定するバウンスメールまたはメールサーバーのログからIPアドレスを調べます。メールが出ていった公開アドレスで、192.168.x.xのようなものではありません。
2. check.spamhaus.orgで検索するリスト（SBL・CSS・XBL・PBL・DBL）、登録理由、参照番号があれば控えておきます。
3. 原因を直す感染した端末を駆除する、リレーを閉じる、逆引きDNSとHELOを直す、原因になった一斉送信をやめる、などです。
4. 解除を依頼する、またはプロバイダーに依頼するXBL・CSS・PBL・DBLはチェッカーの解除機能を使います。SBLはISPまたはホスティング会社の不正対応窓口にチケットを出します。
5. もう一度確認するSpamhausのゾーンは数分で更新されますが、ネットワークによっては最大1日ほど遅れます。すぐに処理できない解除依頼は、チェッカーがチケットを作成します。

SBL：解除はISPまたはホスティング会社の依頼が必要

SBLの登録は自分では解除できません。SpamhausのSBLのページによると、解除依頼は、不正行為への対処が済んだ後に、そのアドレスを管理するISPが送る必要があります。プロバイダーの不正対応窓口にチケットを出し、チェッカーに表示されたSBLの参照番号と、対処した内容を書いてください。

SBLの登録が残っている間、そのアドレスについてSpamhausは他のリストの解除も処理しません。共有ホスティングで登録が自分とは無関係な場合は、範囲全体の登録が解かれるのを待つより、ホスティング会社にクリーンなIPアドレスを頼んだほうが早いことが多いです。

XBL：感染した端末を駆除してから自分で解除

XBLの登録は、check.spamhaus.orgで自分で解除でき、不正な通信が止まってからしばらくすると自然にも期限切れになります。このリストは更新が活発で、Spamhausによると平均で約200万件が登録され、24時間ごとに約65万件の新しい検知があります。

原因を見つける前に解除しても長続きしません。感染した端末が次に接続した時点で、アドレスは再登録されます。SpamhausのXBLのページが勧める対処は次のとおりです。

• そのアドレスの内側にあるすべての端末を更新し、それぞれでマルウェアのフルスキャンを実行する。
• 見覚えのないブラウザー拡張機能や「無料VPN」アプリを削除する。
• ルーターのファームウェアを更新し、不要な外部からのアクセスを無効にして、必要なポートだけを開ける。
• すぐに不正送信を止めるには、実際のメールサーバー以外について、ルーターやファイアウォールでアウトバウンドの25番ポートをブロックする。止まるのはスパムであって感染ではありません。どの端末が試み続けているかはnetstatやTCPViewで分かります。

ネットワークによって解除の反映速度は異なるため、反映されない解除についてチケットを出す前に、24時間待つようSpamhausは求めています。

CSS：メールサーバーを直してから解除を依頼

CSSの登録は自動で、期間も短めです。通常は最後の検知から3日で期限切れになり、慢性的な不正行為の場合は長くなることがあります。原因を直した後はチェッカーで解除を依頼できますが、自分で行える解除には上限があり、問題が続けば直ちに再登録されます。

設定だけでもCSSに登録されることがあります。SpamhausのCSSのページは、HELOと逆引きDNSを名指ししています。PTRレコードが存在してサーバーが使うホスト名を指していること、正引きの結果がHELO名と一致すること、HELO/EHLOはlocalhost.localdomainやmailではなく完全修飾ドメイン名であることです。メールサーバーの前にロードバランサーがあると、公開アドレスが感染しているように見える場合もあります。

PBL：処罰ではないので、送り方を直す

PBLは、動的・固定を問わず、「最終的な宛先へ直接メールを送るべきではない」エンドユーザーのアドレス範囲を載せています。こうした範囲の多くはISP自身が追加したもので、Spamhausも「必ずしも悪いわけではない」としています。家庭用ブロードバンドのアドレスがPBLに載っているのは普通のことです。

PBLの登録でメールが弾かれる場合、多くは解除ではなく送り方を変えれば解決します。

• 受信者のサーバーへ直接配送せず、ISPやメールプロバイダーの送信サーバー（スマートホスト）経由で送る。
• SMTP認証を有効にし、25番ではなくサブミッションポート587または465を使う。
• そのアドレスで本当にメールサーバーを運用し、ISPのポリシーでも許される場合に限り、check.spamhaus.orgで除外を申請する。単一IPの除外は1年間有効（ISPはより短い期間を設定可能）で、そのアドレスからスパムが確認されると取り消されます。

DBL：ドメインの登録を解除する

DBLが扱うのはドメインで、IPアドレスは載りません。チェッカーでドメインを検索し、表示される手順に従ってください。SpamhausのDBLのページは、DBLの解除を受け付ける唯一の場所だとしています。承認された依頼が反映されるまでは通常数分、システムによっては最大24時間かかります。1日たっても残っている場合は、Spamhausへ連絡する価値があります。登録は、問題の行為が止まれば期限切れにもなります。

サイトが乗っ取られていた場合（たとえばWordPressがフィッシングページを配信していた場合）は、先にクリーンアップして、すべてのパスワードを変更してください。同じ内容を配信し続けるドメインは再登録されます。フォームを送れば解除が保証されるわけではなく、解除を繰り返し求めすぎるとSpamhausにブロックされることもあります。

再登録されないために先に直しておくこと

デリストは対症療法です。次は、アドレスが再登録される原因で、確認する順番の目安に沿って並べています。

上記のSpamhausの登録理由に、SPFやDMARCレコードの欠落はありません。そのため、レコードを公開しても登録は解除されません。ただし受信側はメールごとにこれらを確認します。Googleの送信者のガイドラインは、すべての送信者にSPFまたはDKIMと、有効な正引き・逆引きDNSを求め、Gmailに1日5,000通以上送る場合はSPF・DKIM・DMARCを求めています。共有IPの送信者には、そのIPがどのブロックリストにも載っていないか確認するよう勧めています。

新しいメールプロバイダーを設定するなら、Titan EmailのガイドでMX、SPF、DKIMレコードの設定手順を順に確認できます。

8.8.8.8と1.1.1.1でSpamhausを確認できない理由（検証結果）

多くのブラックリストチェッカー、スクリプト、さらにはメールサーバーまでが、大手のパブリックリゾルバー経由でSpamhausに問い合わせています。パブリックリゾルバーは誰が問い合わせているのかを隠してしまうため、Spamhausはこれを拒否します。Spamhausは2018年の投稿で、おそらく最も人気のある1つのパブリックリゾルバーから、1日に約20億件、全クエリの約20%が届いていると述べています。そのためパブリックリゾルバーには、データの代わりにエラーコードか、空の「未登録」の応答が返ります。

DNS Robotの検証（2026年10月26日、インドから）： 7つのリゾルバーアドレスに、Spamhausが公開しているテスト用エントリーを各5回ずつ問い合わせました。2.0.0.127.zen.spamhaus.orgはテスト用アドレス127.0.0.2を逆順に書いたもので、127.0.0.2、127.0.0.4、127.0.0.10が返るはずです。dbltest.com.dbl.spamhaus.orgは127.0.1.2が返るはずです。どちらもSpamhausが公開しているテスト用エントリーで、実在の誰かのアドレスやドメインではありません。

# Cloudflare: refused, and the TXT record says why
$ dig @1.1.1.1 2.0.0.127.zen.spamhaus.org +short
127.255.255.254
$ dig @1.1.1.1 2.0.0.127.zen.spamhaus.org TXT +short
"Error: open resolver; https://check.spamhaus.org/returnc/pub/2400:cb00:222:1024::a29e:c644/"

# Google: NXDOMAIN, which looks exactly like "not listed"
$ dig @8.8.8.8 2.0.0.127.zen.spamhaus.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN
zen.spamhaus.org. 10 IN SOA need.to.know.only. hostmaster.spamhaus.org. ...

# Our ISP's resolver, through the home router: the real answer
$ dig 2.0.0.127.zen.spamhaus.org TXT +short
"Listed by PBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by XBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by SBL, see https://check.spamhaus.org/sbl/query/SBL2"

危険なのはGoogleの応答です。NXDOMAINは、クリーンなアドレスが返す応答と同じです。そのため、8.8.8.8経由で照会するチェッカーやスパムフィルターは、Spamhausに登録されているアドレスを「未登録」と報告します。Spamhaus自身もこの点を警告していて、Google Public DNS経由では「in most cases」未登録の応答になるとしています。応答にはヒントもあります。付随するSOAレコードが、サーバー名をneed.to.know.only.としています。

Cloudflareの応答は、少なくとも正直です。127.255.255.254はSpamhausのエラー範囲にあり、1.1.1.1経由では、未登録のテスト用アドレス1.0.0.127にもこれが返りました。リスクは逆方向にあります。Spamhausによれば、127.255.255.xのコードを見て、誤ってすべてのメールを拒否してしまうメールサーバーがあります。Quad9とOpenDNSは当方の回線から正しい応答を返しましたが、予告なく変わる可能性があります。Spamhausは、パブリックDNSサービス経由の照会を戒める際に、GoogleとCloudflareに加えてこの2つも名指ししています。フェアユース規約は、自分のネットワーク内のリゾルバーか、EDNS Client Subnetに対応したパブリックリゾルバーからの照会を求めています。

Spamhausの返却コード：各応答の意味

Spamhausは、各ゾーンが返すすべてのコードを文書化しています。127.255.255.0/24の範囲はすべてエラーであり、登録ではありません。127.0.0.0/8の外の応答は、DNSが改ざんされている（たとえば不明な名前を検索ページへ飛ばすISP）ことを意味し、Spamhausはこれを無視するよう求めています。

Spamhausを正しく照会する方法：自前のリゾルバーかDQS

Spamhausは、自前のDNSサーバーから照会することを勧めています。メールサーバー上、またはその隣に、Unbound、BIND、Knot Resolverのような再帰リゾルバーを置き、自分を識別できる正しいホスト名を設定します。SpamhausのDNSBLフェアユースポリシーは、無料の公開サーバーの利用を中小規模の組織の非商用利用に限定し、大規模な共有ホスティング環境からの照会は受け付けません。

それが難しい場合は、無料のData Query Service（DQS）キーを登録します。Spamhausは、照会量の少ない非商用ユーザーと個人にキーを提供しています。商用ユーザー、ISP、商用のスパムフィルター、それ以上のトラフィックがある場合は有料契約が必要です。キーを使うと照会先はSpamhausの.netゾーンへ移ります。Spamhausの移行ガイドは、パブリックリゾルバーを使い続けたい場合はこの方法だとしています。

# Free public mirror: ask from your own resolver
2.0.0.127.zen.spamhaus.org

# DQS: your key goes in front of the zone, and .org becomes .net
2.0.0.127.<your-query-key>.zen.dq.spamhaus.net