→ 127.0.0.2
SpamCopАдрес в списке. Код говорит о причине, а TXT-примечание списка часто ведёт на его страницу об этом адресе.
Тема
Проверка IP на блокировку: сверьте IP-адрес, почтовый сервер или домен с действующими чёрными списками — всего их 28. Узнайте, какой список отклонил наш запрос, почему адрес попал в список и как его оттуда удалить.
IPv4 или IPv6. Для домена или адреса e-mail проверяются его почтовые серверы и веб-адрес.
Отправляется в списки ниже как DNS-запросы, через DNS Google и Cloudflare. Хранится 10 минут, затем удаляется.
Чёрный список IP, или DNSBL (список блокировки на основе DNS), — это перечень адресов, которые рассылали спам, атаковали серверы или не должны отправлять почту напрямую. Он публикуется как DNS-зона, поэтому любой почтовый сервер может проверить адрес за миллисекунды. Принимающие серверы при каждом подключении спрашивают один или несколько списков и, если адрес в списке, отклоняют письмо или повышают его спам-оценку.
Запрос — это адрес, записанный задом наперёд, перед зоной списка: чтобы проверить 198.51.100.77 в SpamCop, сервер запрашивает 77.100.51.198.bl.spamcop.net. Нет такого имени (NXDOMAIN) — адреса в списке нет; адрес из 127.0.0.0/8 — адрес в списке, а последнее число говорит о причине. Адреса IPv6 запрашиваются как 32 шестнадцатеричные цифры в обратном порядке (RFC 5782).
Сами списки ничего не блокируют: администратор каждого принимающего сервера решает, каким спискам доверять и во что письму обходится внесение адреса в список. Каждый список обязан содержать 127.0.0.2 и никогда не содержать 127.0.0.1 — это его встроенный тест, и наш сервис запрашивает его при каждой проверке.
bl.spamcop.net77.100.51.198.bl.spamcop.net A ?Два возможных ответа
127.0.0.2Код SpamCop: жалоба на спам за последние 24 часа
NXDOMAINТакого имени нет: адреса в списке нет
Тест каждого списка: 2.0.0.127.bl.spamcop.net должен отвечать 127.0.0.2
Введите адрес в поле выше или нажмите Ваш IP. Каждый список отвечает одним из шести способов, и только два говорят что-то об адресе: «в списке» и «не в списке». Список, который отказал или промолчал, ничего не сообщает, поэтому никогда не считается чистым.
Вердикт сначала называет крупные списки. Диаграмма под ним показывает каждый список ячейкой шириной в его вес, так что одна запись в SpamCop с первого взгляда перевешивает три небольшие, а оценка сравнивает вес списков, где адрес есть, с весом всех ответивших.

ВердиктСначала крупные списки с их логотипами, затем небольшие, затем пометки списков политик и ссылка на собственную проверку Spamhaus.Диаграмма весовКаждый список — ячейка размером с его вес: красная — в списке, зелёная — не в списке, синяя — политика, со штриховкой — отказ или нет ответа.План исправленияСоставлен по записям в списках: сначала причина, затем шаг удаления из каждого списка и сколько он занимает.Об этом адресеСеть, имя обратного DNS и указывает ли оно обратно, домашний диапазон, Tor, а также SPF и DMARC почтового домена.
SpamCopАдрес в списке. Код говорит о причине, а TXT-примечание списка часто ведёт на его страницу об этом адресе.
PSBLСписок ответил, и адреса в нём нет. Засчитывается, только если тестовая запись этого списка тоже ответила.
Факт об адресе, а не обвинение: домашний диапазон, вся его сеть, выходной узел Tor. Никогда не считается спамом.
SpamhausСписок отказался отвечать на запрос. Spamhaus отвечает так крупным публичным резолверам; сервисы, которые читают это как «не в списке», ошибаются.
Ответ не пришёл вовремя ни через Google, ни через Cloudflare. Неизвестно, но не чисто: проверьте снова через минуту.
SpamhausСписок, который мы называем, но не опрашиваем: его условия не разрешают бесплатную публичную проверку или у него нет зоны для IPv6.
Spamhaus отвечает публичным резолверам 127.255.255.254, а резолверам Google не отвечает вовсе и прямо пишет, что этот код нельзя считать внесением в список. Сервисы, которые спрашивают через Google или Cloudflare и показывают это как «не в списке», дают ложное «всё чисто» как раз по самому важному списку.
Те, которыми реально пользуются принимающие серверы. Стандартные правила SpamAssassin опрашивают Spamhaus ZEN, SpamCop, PSBL и Mailspike; правила Rspamd — Spamhaus ZEN, Mailspike, Spam Eating Monkey и blocklist.de. Outlook.com и Yahoo называют Spamhaus в своих отказах. Запись в одном из этих списков стоит вам писем; запись в маленьком частном списке — редко.
Отсюда и вес каждого списка: кто фильтрует почту по нему по умолчанию, кого называют почтовые провайдеры и каков охват самого списка. Списки с весом 6 и больше — крупные. Списки политик не весят ничего: они описывают адрес, а не обвиняют его.
SpamhausSpamhaus ZEN: список, которым пользуется большинство серверов. Здесь не проверяется (условия); проверьте его на сайте Spamhaus.Не проверяется
SpamCopСпам · Cisco8–
PSBLСпам · Passive Spam Block List (surriel.com)5–
blocklist.deАтаки · blocklist.de5–
DroneBLАтаки · The DroneBL Team5––
UCEPROTECT Level 1Спам · UCEPROTECT-Network4––
InterServer RBLСпам · InterServer2––
NordSpamСпам · The NordSpam Project2––
SPFBLСпам · SPFBL.net2––
ZapBLСпам · ZapBL2––
0spamСпам · The 0spam Project2––
anonmails.deСпам · anonmails.de1––
BackscattererОтказы · UCEPROTECT-Network1––
UCEPROTECT Level 2Политики · UCEPROTECT-NetworkБез веса: только контекст––
UCEPROTECT Level 3Политики · UCEPROTECT-NetworkБез веса: только контекст––
Tor exits (dan.me.uk)Политики · dan.me.ukБез веса: только контекст––Потому что что-то на этом адресе сделало то, за чем следит список. От причины зависит решение: запрос на удаление без её устранения лишь вернёт адрес в список.
Вредоносное ПО на компьютере, телефоне или роутере за этим адресом рассылает спам или атакует другие серверы; взломанный пароль от почты позволяет слать письма через ваш собственный сервер.
blocklist.de
DroneBLСтарые, собранные с сайтов или купленные базы адресов попадают на адреса, которые никогда ни на что не подписывались: это ловушки, которые держат сами списки.
PSBL
UCEPROTECT Level 1
ZapBLSpamCop вносит адреса, на которые жалуются его пользователи; Mailspike и GBUdb оценивают то, что видят во множестве почтовых ящиков.
SpamCopСервер, который принимает спам, а потом возвращает его или отвечает на него автоответом, шлёт письма людям, которые ничего не писали: это backscatter.
BackscattererПочтовые серверы ждут, что домашние и мобильные диапазоны отправляют почту через сервер провайдера. Списки политик помечают такие диапазоны; это не внесение за спам.
SPFBLЦелый блок сети или провайдер попадает в список, когда слишком многие его адреса рассылают спам, включая проверенный вами адрес.
UCEPROTECT Level 2
UCEPROTECT Level 3Общие точки выхода несут чужой трафик: выходные узлы Tor вносят за то, что они есть, а VPN, которыми злоупотребляют, и открытые прокси — за то, что через них прошло.
Tor exits (dan.me.uk)
DroneBLСначала устраните причину, затем сделайте то, что требует каждый список. Большинство записей истекает само за несколько дней после устранения причины; для остальных есть форма.
Устраните причину
Вылечите заражённое устройство, смените украденный пароль, закройте открытый релей, перестаньте слать отказы.
Проверьте снова здесь
Записи, которые истекают сами, исчезают из результата по мере того, как каждый список их снимает.
Запросите удаление там, где этого требует список
Используйте ссылку на удаление в строке списка: его собственную форму или страницу проверки.
Дайте время
Срок каждого списка указан на шкале. Запрос до устранения причины вернёт адрес в список.
PSBLОколо 30 минОколо 30 мин
Tor exits (dan.me.uk)В течение часа после отключения узла TorВ течение часа после отключения узла Tor
NordSpam1–48 ч1–48 ч
SpamCopЧерез 24 ч после последней жалобыЧерез 24 ч после последней жалобы
blocklist.de48 ч без атак48 ч без атак
InterServer RBL5 дней5 дней
UCEPROTECT Level 1Через 7 дней после последнего спамаЧерез 7 дней после последнего спама
Backscatterer4 недели4 неделиНикогда не платите посредникам за удаление: Spamhaus заявляет, что удаление никогда не стоит денег, а любое предложение удалить запись за плату — мошенничество. UCEPROTECT продаёт экспресс-удаление, но его записи Level 1 бесплатно истекают через 7 дней после последнего спама: устранить причину и подождать ничего не стоит.
Проверка почты по чёрным спискам — это та же проверка адреса, с которого уходят ваши письма: его IP, а не вашего адреса e-mail. Введите домен или адрес e-mail, и сервис найдёт его почтовые серверы (MX) и проверит их вместе с веб-адресом домена.
Не быть в списках — половина дела. Gmail требует, чтобы у IP отправителя было PTR-имя, указывающее обратно на этот IP (обратный DNS с прямым подтверждением, FCrDNS), а Yahoo просит осмысленное, не шаблонное имя. Правая колонка результата проверяет и то и другое, а если у имени есть домен, — разрешает ли его SPF этот адрес и публикует ли домен DMARC.
Прямое подтверждение
Нет обратного DNS
Все три в первую очередь оценивают отправителей по собственным данным о репутации. Публичные списки всё равно важны: Google советует отправителям не попадать в них, а Outlook.com и Yahoo называют Spamhaus, когда отклоняют почту.
Решает собственная репутация IP в Gmail, и при очень низкой письма отклоняются. Тем не менее правила Google для отправителей по-прежнему советуют убедиться, что общий IP не находится ни в одном интернет-списке блокировки, и требуют совпадения прямого и обратного DNS.
У Microsoft свой список заблокированных отправителей: в отказе будет 550 5.7.606–649, а решение — портал удаления на sender.office.com. Блокировка OU-001 в Outlook.com отсылает за удалением к Spamhaus.

Yahoo называет запись в Spamhaus причиной постоянных отказов 5xx, откладывает почту с адресов или диапазонов с плохой репутацией и просит осмысленные, не шаблонные имена обратного DNS.
Двое из трёх называют Spamhaus, который эта страница опросить не может: проверьте адрес на собственной странице Spamhaus по ссылке из его строки в результате.
Введите домен или адрес e-mail, и сервис найдёт его почтовые серверы (MX-записи), разрешит их в адреса, добавит веб-адрес домена и проверит до четырёх адресов по всем спискам.
Доменные списки (Spamhaus DBL, SURBL, URIBL) вносят доменные имена, замеченные в спаме, а не адреса. Сегодня ни один из них не разрешает публичные запросы через резолверы Google или Cloudflare: DBL подпадает под условия Spamhaus, SURBL требует соглашения и просит не использовать его для адресов отправителей, URIBL отказывает публичным резолверам. Поэтому результат сообщает, что они не проверяются, а не называет домен чистым.
Диапазоны ip4: в SPF могут содержать тысячи адресов — слишком много, чтобы проверять по одному: проверьте серверы, которые действительно отправляют почту.
Spamhaus DBL
URIBLКаждый адрес по всем спискам
Запросите в зоне списка адрес, записанный задом наперёд: ответ из 127.0.0.0/8 означает «в списке», NXDOMAIN — «не в списке». Попробуйте на тестовой записи, которую обязан содержать каждый список:
Резолвер имеет значение: через Google или Cloudflare Spamhaus отвечает 127.255.255.254 или не отвечает вовсе. Опрашивайте Spamhaus через резолвер в своей сети или на его собственной странице.
dig +short 2.0.0.127.bl.spamcop.net AmacOS и Linux. Замените A на TXT, чтобы прочитать примечание списка.
$ dig +short 2.0.0.127.bl.spamcop.net A
127.0.0.2
$ dig +short 2.0.0.127.bl.spamcop.net TXT
"Blocked - see https://www.spamcop.net/bl.shtml?127.0.0.2"
$ dig +short 77.100.51.198.bl.spamcop.net A
(nothing: NXDOMAIN, not listed)Мы лучше назовём список, чем покажем результат, за который не можем ручаться. Вот списки, которые другие сервисы до сих пор показывают, и почему наш их не показывает.
| Список | Статус | Причина |
|---|---|---|
| Условия | Бесплатно только для некоммерческого использования; отказывает резолверам Google и Cloudflare. Результат ведёт на собственную проверку Spamhaus. | |
| Регистрация | Отвечает только DNS-серверам, зарегистрированным в Barracuda; публичные резолверы зарегистрировать нельзя. | |
| Нужен ключ | Требует API-ключ в каждом запросе; всем остальным отказывает. | |
| Условия | Только некоммерческое использование, API-ключ и «не используйте бесплатный DNS-сервис». | |
| Регистрация | Отвечает только зарегистрированным пользователям; всем остальным — 127.255.255.255. | |
| Условия | Запрещает распространение без письменного разрешения; публичные резолверы получают 127.0.0.255. | |
| Условия | Запрещает передавать кому-либо любую часть своих списков. | |
| Доменный список | Доменные списки: SURBL требует соглашения и не предназначен для адресов отправителей; URIBL отказывает публичным резолверам. | |
| Закрыт2024-06-05 | Закрыт компанией Proofpoint; на любой запрос теперь отвечает NXDOMAIN. | |
| NNiX Spam | Закрыт2025-01-16 | Отключён; его DNS-серверы указывают на адреса для документации. |
| Закрыт2021 | Влит в Spamhaus XBL; запрос к обоим посчитает одну запись дважды. | |
| WWPBL | Закрыт2024 | Закрыт; старые почтовые серверы до сих пор шлют ему миллионы запросов в день. |
| KKISA-RBL | Закрыт2024-01-31 | Национальный список Южной Кореи прекратил работу. |
| IINPS | Закрыт2020 | Закрыт; об этом говорит его делегирование. |
| AAHBL и emailbasura | Ненадёжен | С момента закрытия отвечают «в списке» на любой адрес. |
| FFabelsources | Закрыт | Его домен не зарегистрирован: любой может купить его и заставить список вносить все адреса. |
| JJustSpam | Ненадёжен | Вносит резолвер Cloudflare 1.1.1.1. |
| BBrukalai (список black) | Ненадёжен | Вносит резолвер Google 8.8.8.8. |
Чего-то не хватает?Предложите функцию или новый инструмент
Проверка записей SPF и подсчёт DNS запросов по RFC 7208
Проверка политики DMARC и настроек выравнивания для любого домена
Поиск имён хостов по IP адресу через записи PTR
Разбор необработанных заголовков email и отслеживание пути письма
Мгновенный поиск геолокации IP адреса, провайдера и данных сети
Проверка любого почтового сервера: STARTTLS, сертификат, AUTH и open relay