IP-Blacklist-Checker

Warum prüfen, ob Ihre IP auf einer Blacklist steht?

Eine geblacklistete IP-Adresse bedeutet, dass Ihre E-Mails von den großen Anbietern (Gmail, Outlook, Yahoo) abgelehnt oder als Spam eingestuft werden. IP-Blacklists, auch DNSBL (DNS-based Blackhole List) oder RBL (Realtime Blackhole List) genannt, werden von Mailservern abgefragt, bevor sie eine E-Mail annehmen.

Dieser Check betrifft die IP-Adresse Ihres Mailservers, nicht die IMEI eines Telefons oder eine Gerätesperre. Es geht ausschließlich um die Reputation einer sendenden IP-Adresse.

Auswirkungen einer geblacklisteten IP:

• E-Mails abgelehnt (Bounce) mit Meldung "550 blocked" oder ähnlich
• E-Mails im Spam trotz korrektem SPF, DKIM und DMARC
• Beschädigte Reputation, die auch nach dem Delisting nachwirken kann

Drei Gründe für regelmäßige Prüfungen:

• Probleme erkennen, bevor Ihre Kunden sie melden
• Einen kompromittierten Server identifizieren, der unbemerkt Spam versendet
• Eine neue IP prüfen, bevor Sie sie produktiv einsetzen

Was ist eine DNS-Blacklist (DNSBL / RBL)?

Eine DNS-Blacklist, kurz DNSBL (auch RBL oder Blackhole List), ist eine über DNS abfragbare Liste von IP-Adressen mit schlechter Reputation. Empfangende Mailserver fragen diese Listen ab, bevor sie eine E-Mail annehmen: Steht die sendende IP-Adresse darauf, wird die Nachricht abgelehnt oder als Spam markiert. Spamhaus ist die am häufigsten genutzte DNSBL und wird von Gmail, Outlook und Yahoo ausgewertet.

Wie funktioniert der Blacklist-Check?

Wenn Sie eine E-Mail senden, kann der empfangende Server Ihre IP-Adresse über eine umgekehrte DNS-Anfrage gegen Blacklists prüfen. Beispiel für die öffentliche IP-Adresse 192.0.2.1 (Dokumentationsbereich):

# Um 192.0.2.1 bei Spamhaus ZEN zu prüfen:
dig A 1.2.0.192.zen.spamhaus.org

# Antwort bei Listing:
127.0.0.2  -> SBL (direkter Spam)
127.0.0.4  -> XBL (kompromittierte IP)
127.0.0.10 -> PBL (dynamische/private IP)

# Antwort bei sauberer IP:
NXDOMAIN (keine Antwort = nicht gelistet)

Das Tool führt diesen Lookup gleichzeitig auf den maßgeblichen Listen durch, interpretiert die Rückgabecodes 127.0.0.x (SBL, XBL, PBL) und gewichtet das Ergebnis nach der Autorität jeder Liste.

Urteil und Reputationsscore verstehen

Das Tool liefert zuerst ein Urteil in drei Stufen, dann den Score zur Untermauerung:

• Sauber (clean): Keine der bewerteten Listen meldet Ihre IP-Adresse.
• Gefährdet (at risk): Die IP steht nur auf leichter gewichteten Listen (UCEProtect L1, SpamRATS Spam, PSBL). Der Score sinkt, das Urteil kippt nicht.
• Gelistet (listed): Die IP steht auf mindestens einer schwer gewichteten Liste (Spamhaus ZEN, Barracuda BRBL, SpamCop, Invaluement), Handlung erforderlich.

Bewertete Listen vs. informative Listen

Nicht jeder Eintrag ist gleich schwerwiegend. Sieben Listen sind bewertet, das heißt ein Eintrag zieht Punkte vom Score ab. Das Ergebnis zeigt sie in zwei Gruppen und hält die informativen Listen davon getrennt:

• Maßgeblich (Spamhaus ZEN, Barracuda BRBL, SpamCop SCBL, Invaluement, UCEProtect L1, SpamRATS Spam): Ein Eintrag hier schadet der Zustellbarkeit bei Gmail, Outlook und Yahoo. Die vier schwersten (ZEN, Barracuda, SpamCop, Invaluement) kippen das Urteil schon allein auf "gelistet".
• Sekundär (PSBL): passive Spamtrap-Erkennung, Signal mit geringer Aussagekraft. Ein alleiniger Eintrag führt zu "gefährdet", nie zu "gelistet".
• Informative Listen (Spamhaus PBL, UCEProtect L2/L3, SpamRATS DYNA und NOPTR) werden angezeigt, beeinflussen aber weder den Score noch die Zustellbarkeit bei den großen Anbietern und lösen keinen Alarm aus.

Vom Tool geprüfte Blacklists

Maßgebliche Listen (von Gmail, Outlook, Yahoo genutzt)

Sekundäre Liste (Signal mit geringer Aussagekraft)

Informative Listen (kein Einfluss auf die Zustellbarkeit)

Warum landet eine IP auf einer Blacklist?

• Versendeter Spam: absichtlich oder über einen kompromittierten Server, ein ausgenutztes Webformular oder einen böswilligen Nutzer.
• Open Relay / falsch konfigurierter MTA: der Server nimmt fremde Mail an und leitet sie weiter.
• Dynamische IP, die direkt an den MX sendet: typischer Fall für die Spamhaus PBL.
• Geerbte Reputation: der vorherige Eigentümer der IP-Adresse hat sie kompromittiert.
• Snowshoe-Spam: Versand über viele IPs hinweg, um Schwellenwerte zu umgehen.

Hinweis: Die PBL ist eine Policy-Listung ("sollte nicht direkt an den MX senden"), kein Vorwurf von Missbrauch.

Reputation der Sende-IP und des Mailservers

Eine DNSBL-Listung ist nur ein Teil der Absenderreputation. Größere Reputationssysteme bewerten Ihr Sendeverhalten umfassender:

• Cisco Talos und Sender Score liefern eine aggregierte Reputationsbewertung der IP-Adresse.
• Google Postmaster Tools zeigt die IP- und Domain-Reputation bei Gmail (Inhaberauthentifizierung erforderlich).
• Microsoft SNDS liefert Daten zu Ihren Sende-IPs bei Outlook und Hotmail (ebenfalls authentifiziert).

Diese Dienste zeigen das größere Bild jenseits einer reinen DNSBL-Listung. Prüfen Sie nach einer auffälligen Zustellbarkeit beide Ebenen.

Delisting Ihrer IP (pro Anbieter)

Wichtig vorab: Beheben Sie zuerst die Ursache, bevor Sie eine Entfernung beantragen. Spamhaus listet kompromittierte IPs schnell erneut, wenn das Problem nicht gelöst ist. Eine Anleitung zum gesamten Ablauf finden Sie im Leitfaden IP von einer Blacklist entfernen.

Spamhaus

• SBL: Entfernung über den ISP oder Eigentümer des IP-Bereichs beantragen.
• CSS / XBL: Self-Service mit automatischem Ablauf nach Behebung.
• PBL: Self-Service-Ausnahme für legitime Mailserver auf fester IP-Adresse.
• Lookup und Antrag: spamhaus.org/lookup

Microsoft / Outlook

• Antrag über das Formular zur Absender-Remediation des Outlook-Supports.
• Anmeldung bei SNDS für laufende Reputationsdaten Ihrer Sende-IPs.

Barracuda BRBL

• Manuelles Entfernungsformular, Bearbeitung in rund 12 Stunden, kein automatischer Ablauf.
• Antrag: barracudacentral.org/rbl/removal-request

SpamCop

• 100 % automatisches Delisting rund 24 bis 48 Stunden, nachdem die Meldungen aufhören.

Einen Vergleich der drei wichtigsten Listen finden Sie unter Spamhaus, Barracuda und SpamCop im Vergleich.

Öffentliche vs. private IP-Adresse

Nur öffentliche, routbare IP-Adressen erscheinen auf DNSBLs. Private RFC1918-Adressen (10.x, 172.16 bis 172.31.x, 192.168.x) und localhost (127.0.0.1) können nicht gelistet werden, da sie im öffentlichen Internet nicht erreichbar sind. Wenn Sie hinter einer privaten IP senden, ist die relevante Adresse die öffentliche IP Ihres Mailservers oder SMTP-Relays.

IPv6-Abdeckung bei Blacklists

Die IPv6-Abdeckung von DNSBLs ist bewusst dünn (Cache-Explosion und QNAME-Minimierung erzeugen einen enormen Anfragen-Fan-out). Reine IPv4-Listen werden bei einer IPv6-Eingabe übersprungen und nicht als sauber gezählt. Ein IPv6-Listing betrifft in der Regel einen ganzen Block (/64 oder breiter), nicht die exakte /128-Adresse.

FAQ - Häufig gestellte Fragen

F: Wie erkenne ich, ob die IP-Adresse meines Mailservers auf einer Blacklist steht?

A: Geben Sie die IP-Adresse oben ein und klicken Sie auf "Prüfen". In Sekunden erhalten Sie ein Urteil (sauber, gefährdet oder gelistet), einen Reputationsscore von 0 bis 100 und eine Note (A+ bis F) gegen die maßgeblichen DNSBLs.

F: Warum steht meine IP auf einer Blacklist?

A: Versendeter Spam (absichtlich oder kompromittierter Server), Open Relay, dynamische IP direkt an den MX oder geerbte Reputation. Ein Eintrag auf der Spamhaus PBL ist eine Policy-Listung, kein Missbrauchsvorwurf.

F: Was bedeutet es, wenn meine IP gelistet ist?

A: Ein Eintrag auf Spamhaus ZEN, Barracuda, SpamCop oder Invaluement kippt das Urteil auf "gelistet" und schadet der Zustellbarkeit. Ein alleiniger Eintrag auf UCEProtect L1, SpamRATS Spam oder PSBL kostet Punkte und ergibt "gefährdet". Ein Eintrag auf einer informativen Liste (PBL, UCEProtect L2/L3, SpamRATS DYNA und NOPTR) beeinflusst Gmail oder Outlook nicht.

F: Wie entferne ich meine IP von einer Blacklist (Delisting)?

A: Pro Liste gibt es ein eigenes Verfahren. Beheben Sie zuerst die Ursache. Spamhaus: 24 bis 48 Stunden nach Antrag. SpamCop: automatisch nach 24 bis 48 Stunden. Barracuda: manueller Antrag, rund 12 Stunden.

F: Welche Blacklists sind am wichtigsten?

A: Am schwersten wiegen Spamhaus ZEN, Barracuda BRBL und SpamCop, da sie von Gmail, Outlook und Yahoo genutzt werden. UCEProtect L2/L3 werden von den großen Anbietern nicht verwendet.

F: Meine IP steht auf der Spamhaus PBL, ist das schlimm?

A: Nicht unbedingt. Die PBL bedeutet "sollte nicht direkt an den MX senden" (private/dynamische IPs). Bei einem legitimen Server auf fester IP-Adresse beantragen Sie die Ausnahme.

F: Was ist der Unterschied zwischen IP-Blacklist und Domain-Blacklist?

A: DNSBL (IP) listet Adressen von Spam-Servern. URIBL/SURBL (Domain) listet Domains im Spam-Inhalt. Prüfen Sie beides für eine vollständige Diagnose.

F: Kann eine private IP (192.168.x.x) auf einer Blacklist stehen?

A: Nein. Nur öffentliche, routbare IP-Adressen erscheinen auf DNSBLs. Private RFC1918-Adressen und localhost können nicht gelistet werden.

F: Wie oft sollte ich die Reputation meiner Sende-IP prüfen?

A: Nach jedem Wechsel des Mailservers oder der IP. Routinemäßig wöchentlich oder monatlich. Sofort bei abgelehnten E-Mails oder Spam-Einstufung.

Ergänzende Tools

Nützliche Ressourcen

• Spamhaus - Delisting beantragen (offizielle Verfahren)
• Barracuda Central - Reputation Lookup (Prüfung und Delisting)
• RFC 5782 - DNS Blacklists and Whitelists (technische DNSBL-Spezifikation)
• Google - Richtlinien für E-Mail-Absender (Gmail-Anforderungen)