Comment retirer votre IP d'une blacklist : le guide complet du delisting

Par CaptainDNS
Publié le 3 février 2026

Guide de delisting : comment retirer une IP des blacklists email

TL;DR

Identifiez d'abord la ou les blacklists concernées avec un vérificateur de blacklist IP
Corrigez la cause racine avant toute demande de delisting (serveur compromis, spam, open relay)
Délais de delisting : SpamCop 24-48h auto, Spamhaus 24-48h manuel, Barracuda 12-24h
Priorité : Spamhaus et Barracuda en premier (utilisés par Gmail, Outlook, Yahoo)
Prévention : monitoring régulier, SPF/DKIM/DMARC, taux de plainte sous 0,1%

Processus de delisting en 4 étapes

Pourquoi votre IP est-elle blacklistée ?

Une adresse IP peut se retrouver sur une liste noire pour plusieurs raisons. Comprendre la cause est essentiel car la plupart des blacklists refuseront votre demande de delisting si le problème n'est pas résolu.

Causes les plus fréquentes

Cause	Description	Blacklists concernées
Serveur compromis	Malware envoyant du spam à votre insu	Spamhaus XBL, Barracuda, SpamCop
Open relay	Configuration SMTP permettant le relais anonyme	SORBS, Spamhaus SBL
Envoi de spam	Campagnes non sollicitées, listes achetées	Toutes les blacklists
IP dynamique	IP résidentielle utilisée pour envoyer des emails	Spamhaus PBL, SpamRATS
Mauvais voisinage	Autre client sur la même IP (hébergement mutualisé)	Selon le comportement voisin
Réputation héritée	Nouvelle IP avec historique négatif	Variable

Comment identifier la cause

Consultez les logs SMTP de votre serveur mail pour repérer des envois inhabituels
Vérifiez les formulaires web de votre site (souvent exploités pour envoyer du spam)
Analysez les headers des emails de test avec notre analyseur d'en-têtes
Contrôlez l'authentification SPF, DKIM, DMARC avec l'audit email domaine

Étape 1 : Identifier les blacklists concernées

Avant de demander un delisting, vous devez savoir exactement sur quelles listes votre IP apparaît.

Utiliser notre vérificateur de blacklist

Notre vérificateur de blacklist IP teste votre adresse contre 25+ blacklists simultanément :

Entrez votre adresse IP dans le champ de recherche
Cliquez sur "Vérifier"
Consultez les résultats par tier (Tier 1 = critique, Tier 2 = important, Tier 3 = secondaire)

Le résultat vous indique :

Score de réputation (0-100)
Grade (A+ à F)
Liste des blacklists où l'IP est listée
Liens directs vers les formulaires de delisting

Prioriser les blacklists à traiter

Priorité	Blacklists	Impact	Action
Critique	Spamhaus (SBL, XBL), Barracuda BRBL	Gmail, Outlook, Yahoo les utilisent	Delisting immédiat
Haute	SpamCop, SORBS	Largement utilisées	Delisting sous 48h
Moyenne	UCEProtect, Mailspike	Impact modéré	Delisting recommandé
Basse	Listes régionales	Impact limité	Optionnel

Priorité de delisting par blacklist

Étape 2 : Corriger le problème à la source

Ne demandez jamais un delisting sans avoir corrigé la cause du listing. Les blacklists vérifient que le problème est résolu et vous risquez un re-listing immédiat.

Checklist avant delisting

Serveur sécurisé : Malware supprimé, mots de passe changés
Pas d'open relay : SMTP authentifié uniquement
Formulaires protégés : Captcha, rate limiting
Listes de diffusion nettoyées : Suppression des adresses invalides
SPF/DKIM/DMARC : Authentification email configurée
Logs analysés : Identification des envois problématiques

Vérifier la configuration SMTP

# Tester si votre serveur est un open relay
telnet votre-serveur.com 25
EHLO test.com
MAIL FROM:<test@test.com>
RCPT TO:<test@captaindns.com>
# Si le serveur accepte → PROBLÈME : open relay détecté

Un serveur bien configuré doit refuser les emails de domaines non authentifiés.

Étape 3 : Procédures de delisting par blacklist

Chaque blacklist a sa propre procédure. Voici les instructions détaillées pour les principales.

Spamhaus SBL (Spamhaus Block List)

Type : Spam confirmé, sources de spam directes

Procédure :

Aller sur Spamhaus SBL Removal
Entrer l'adresse IP concernée
Remplir le formulaire avec :
- Votre identité (nom, organisation)
- Explication de la cause du listing
- Mesures correctives prises
Soumettre la demande

Délai : 24-48 heures après validation

Conditions : Le problème doit être résolu. Spamhaus vérifie avant d'accepter.

Spamhaus XBL (Exploits Block List)

Type : IPs compromises, botnets, proxies ouverts

Procédure :

Aller sur Spamhaus XBL Removal
Vérifier que votre IP est listée sur XBL (pas SBL ou PBL)
Le XBL utilise les données CBL (Composite Blocking List)
Suivre les instructions CBL pour le delisting

Délai : Automatique après correction (quelques heures à 24h)

Conditions : Le malware ou proxy doit être supprimé.

Spamhaus PBL (Policy Block List)

Type : IPs qui ne devraient pas envoyer d'emails (résidentielles, dynamiques)

Procédure :

Aller sur Spamhaus PBL Removal
Comprendre que le PBL n'est pas une accusation de spam
Si vous gérez un serveur mail légitime sur cette IP :
- Remplir le formulaire de retrait
- Expliquer l'usage légitime de l'IP
Si c'est une IP résidentielle/dynamique :
- Utiliser le relay SMTP de votre FAI
- Ou utiliser un service d'envoi tiers

Délai : 24-48 heures

Conditions : Justifier que l'IP héberge un serveur mail légitime.

Barracuda BRBL (Barracuda Reputation Block List)

Type : Réputation basée sur les signalements clients Barracuda

Procédure :

Aller sur Barracuda Central Lookup
Entrer votre IP pour vérifier le statut
Cliquer sur "Request Removal"
Remplir le formulaire avec :
- Adresse email de contact
- Description des mesures correctives
Confirmer via l'email de vérification

Délai : 12-24 heures

Conditions : Barracuda vérifie que l'IP n'envoie plus de spam.

SpamCop

Type : Reports utilisateurs en temps réel

Procédure :

Aller sur SpamCop Blocking List
Entrer votre IP pour voir le statut
Bonne nouvelle : SpamCop se délist automatiquement

Délai : 24-48 heures sans nouveau report

Conditions : Aucun nouveau signalement pendant 24-48h.

Astuce : SpamCop est souvent le premier indicateur d'un problème. Si vous êtes listé, vérifiez vos logs immédiatement.

SORBS (Spam and Open Relay Blocking System)

Type : Spam, open relays, proxies

Procédure :

Aller sur SORBS Lookup
Entrer votre IP
Identifier la liste spécifique (spam, http, socks, etc.)
Suivre le lien de delisting dans les résultats
Créer un compte SORBS si nécessaire
Soumettre la demande de delisting

Délai : Variable (quelques heures à plusieurs jours)

Conditions : Dépend du type de listing.

UCEProtect

Type : Système à 3 niveaux (IP, range, ASN)

Procédure :

Aller sur UCEProtect Check
Vérifier le niveau de listing (L1, L2, L3)
L1 (IP individuelle) : Delisting gratuit après 7 jours
L2 (plage IP) : Contacter votre hébergeur
L3 (ASN entier) : Contacter votre opérateur

Délai : 7 jours automatique pour L1

Option payante : Delisting express disponible (controversé)

Autres systèmes de réputation

Au-delà des DNSBL traditionnelles, plusieurs fournisseurs de messagerie utilisent leurs propres systèmes de filtrage. Ces systèmes ne proposent généralement pas de procédure de delisting classique.

Cisco Talos Intelligence

Type : Réputation IP/domaine utilisée par les produits Cisco (Secure Email, IronPort)

Vérification :

Aller sur Talos Intelligence Center
Rechercher votre IP ou domaine
Consulter le score de réputation (Good, Neutral, Poor)

Contestation : Possibilité de disputer une mauvaise réputation via leur portail de support. Délai variable selon la gravité.

Impact : Talos alimente les filtres de nombreuses entreprises utilisant les solutions Cisco. Une mauvaise réputation Talos peut bloquer vos emails vers des milliers d'organisations.

Yahoo / AOL (Yahoo Inc)

Type : Système de réputation propriétaire multi-facteurs

Yahoo évalue la réputation selon :

Réputation IP, domaine, URL et ASN
Signatures DKIM et authentification DMARC
Plaintes utilisateurs (spam reports)

Procédure :

Pas de delisting direct : Yahoo n'utilise pas de blacklist publique
Vérifier si votre IP est listée sur Spamhaus (Yahoo l'utilise)
S'inscrire au Complaint Feedback Loop pour monitorer les plaintes
Soumettre une demande via Sender Support Request

Délai : Variable, pas de SLA garanti

Note : Les mêmes règles s'appliquent à AOL et toutes les marques hébergées par Yahoo Mail.

Free (France)

Type : Blacklist interne (n'utilise PAS de RBL publiques)

Vérification :

Aller sur postmaster.free.fr
Utiliser le formulaire de vérification d'IP
Consulter le temps de blocage restant

Procédure :

Déblocage automatique : Maximum 24h après correction du problème
Contact : postmaster@proxad.net (administrateurs uniquement)

Codes d'erreur courants :

550 spam detected : Email détecté comme spam
x50 Too many spams from your IP : Trop de spams envoyés
550 Too many errors from your IP : Trop d'erreurs générées

Important : Free précise que contacter le support sans avoir corrigé le problème est inutile. Le déblocage est automatique après résolution.

Orange (France)

Type : Filtrage propriétaire + partenariat CSA

Orange utilise ses propres algorithmes de filtrage et est partenaire de la Certified Senders Alliance (CSA) depuis 2025.

Procédure :

Pas de portail postmaster public direct
CSA Certification : Les expéditeurs certifiés CSA bénéficient d'une meilleure délivrabilité
Contact : abuse@orange.fr pour les problèmes de délivrabilité
Vérifier l'authentification SPF/DKIM/DMARC

Recommandations : Pour les volumes importants, envisager la certification CSA qui donne accès à Orange, GMX, WEB.DE et d'autres providers européens.

Microsoft Outlook / Office 365

Type : Réputation propriétaire avec portail de delisting self-service

Procédure de delisting :

Aller sur sender.office.com
Entrer votre adresse email et l'IP à délister
Compléter le captcha de vérification
Confirmer via l'email reçu
L'IP sera évaluée et potentiellement délistée

Délai : Variable, généralement 24-48h

Codes d'erreur courants :

550 5.7.1 : IP bloquée pour spam
421 4.7.0 : Trop de connexions

Note : Microsoft utilise aussi des données Spamhaus. Vérifiez d'abord si votre IP n'est pas listée sur Spamhaus avant de soumettre une demande.

GMX / WEB.DE (Allemagne)

Type : Filtrage commun (groupe 1&1), partenaire CSA

GMX et WEB.DE, les deux plus grands fournisseurs email allemands, partagent la même infrastructure de filtrage.

Vérification :

postmaster.gmx.net (GMX)
postmaster.web.de (WEB.DE)

Procédure :

Analyser le code d'erreur dans les logs (format : https://postmaster.gmx.net/en/case?...)
Utiliser le formulaire de contact sur le portail postmaster
Les erreurs 5xx sont permanentes, les 4xx sont temporaires

Codes d'erreur :

554 IP address is block listed : IP bloquée
550 Requested action not taken: mailbox unavailable : Destinataire inexistant

Alternative : La certification CSA (Certified Senders Alliance) offre une whitelist automatique pour les expéditeurs certifiés.

T-Online / Deutsche Telekom (Allemagne)

Type : Filtrage propriétaire avec documentation détaillée

Deutsche Telekom opère T-Online, le plus grand FAI allemand, avec un portail postmaster très complet.

Vérification et contact :

postmaster.t-online.de (documentation complète)
Contact : postmaster@t-online.de
Si bloqué : postmaster@rx.t-online.de

Procédure :

Vérifier les logs pour les codes d'erreur
554 IP=[...] - A problem occurred : IP bloquée, contacter le postmaster
550-5.7.0 Message considered as spam : Email détecté comme spam

Points importants :

Pas de whitelisting proposé
Pas de Feedback Loop (raisons RGPD)
Blocage levé après correction du problème

Astuce : T-Online recommande de vérifier votre réputation sur Talos, Sender Score et de s'inscrire sur DNSWL.

Certified Senders Alliance (CSA)

Type : Programme de certification européen

La CSA est une alliance entre l'association eco et des fournisseurs de messagerie majeurs pour améliorer la délivrabilité des expéditeurs légitimes.

Providers partenaires :

GMX, WEB.DE (Allemagne)
T-Online (Allemagne)
Orange (France) - depuis 2025
Yahoo (international)

Avantages de la certification :

Whitelist automatique chez les providers partenaires
Monitoring des plaintes et spam traps
Alertes en cas de problème de réputation

Pour qui ? : Principalement pour les ESPs (Email Service Providers) et les entreprises avec des volumes d'envoi importants. La certification a un coût mais garantit une meilleure délivrabilité en Europe.

Tableau récapitulatif des délais

Blacklist	Délai standard	Délai express	Auto-delist	Coût
Spamhaus SBL	24-48h	Non	Non	Gratuit
Spamhaus XBL	Quelques heures	Non	Oui	Gratuit
Spamhaus PBL	24-48h	Non	Non	Gratuit
Barracuda BRBL	12-24h	Non	Non	Gratuit
SpamCop	24-48h	Non	Oui	Gratuit
SORBS	Variable	Non	Partiel	Gratuit
UCEProtect L1	7 jours	Oui	Oui	Express payant

Étape 4 : Vérifier le delisting

Après avoir soumis vos demandes, vérifiez que le delisting a bien été effectué.

Méthode de vérification

Attendez le délai indiqué (ne pas vérifier trop tôt)
Re-testez votre IP sur les blacklists concernées
Vérifiez chaque blacklist individuellement si besoin
Testez l'envoi d'un email vers Gmail/Outlook

Si le delisting échoue

Problème	Cause probable	Solution
Demande refusée	Problème non résolu	Reprendre l'étape 2
Re-listé rapidement	Spam continue	Audit de sécurité complet
Délai dépassé	Demande perdue	Renouveler la demande
IP toujours listée	Autre blacklist	Vérifier toutes les listes

🎯 Plan d'action recommandé

Immédiat : Vérifier votre IP sur les blacklists majeures
Diagnostic : Identifier la cause du listing (logs, configuration)
Correction : Résoudre le problème à la source
Delisting : Soumettre les demandes par priorité (Spamhaus/Barracuda en premier)
Vérification : Confirmer le delisting après 24-48h
Monitoring : Mettre en place une surveillance régulière

Prévention : éviter les futurs listings

Le meilleur delisting est celui que vous n'avez jamais à faire.

Bonnes pratiques techniques

Mesure	Description	Impact
SPF strict	Limiter les serveurs autorisés	Réduit l'usurpation
DKIM actif	Signer tous les emails	Authentification renforcée
DMARC p=reject	Rejeter les emails non authentifiés	Protection maximale
TLS obligatoire	Chiffrer les connexions SMTP	Sécurité des échanges
Rate limiting	Limiter les envois par minute	Prévient les abus

Monitoring continu

Hebdomadaire : Vérification blacklist avec notre outil
Quotidien : Surveillance des logs SMTP
Alertes : Configurer des notifications si listing détecté
Google Postmaster Tools : Suivi de la réputation Gmail

Hygiène des listes

Supprimer les adresses en hard bounce
Respecter les désabonnements immédiatement
Ne jamais acheter de listes d'emails
Utiliser le double opt-in pour les inscriptions

FAQ

Combien de temps faut-il pour retirer une IP d'une blacklist ?

Les délais varient selon la blacklist : SpamCop se délist automatiquement en 24-48h sans nouveau report. Spamhaus traite les demandes manuelles en 24-48h. Barracuda répond généralement en 12-24h. UCEProtect a un délai standard de 7 jours avec option express payante. Dans tous les cas, le problème à l'origine du listing doit être résolu avant de demander le delisting.

Pourquoi ma demande de delisting Spamhaus a-t-elle été refusée ?

Spamhaus refuse les demandes si le problème n'est pas résolu. Vérifiez que votre serveur n'envoie plus de spam, qu'il n'est pas un open relay, et que tous les malwares ont été supprimés. Attendez 24h après la correction avant de renouveler votre demande. Fournissez une explication détaillée des mesures correctives prises.

Mon IP est sur Spamhaus PBL, est-ce grave ?

Le PBL (Policy Block List) n'est pas une accusation de spam. Il liste les IPs qui ne devraient pas envoyer d'emails directement (résidentielles, dynamiques). Si vous gérez un serveur mail légitime sur une IP fixe, vous pouvez demander le retrait. Si c'est une IP résidentielle, utilisez le relay SMTP de votre FAI ou un service d'envoi tiers comme SendGrid ou Mailgun.

Comment éviter d'être re-listé après un delisting ?

Pour éviter un re-listing : configurez correctement SPF, DKIM et DMARC, maintenez votre serveur à jour et sécurisé, surveillez régulièrement votre réputation IP, gardez un taux de plainte sous 0,1%, nettoyez vos listes d'emails des adresses invalides, et n'envoyez jamais à des listes achetées. Un monitoring hebdomadaire avec notre outil de blacklist permet de détecter les problèmes tôt.

Que faire si mon hébergeur mutualisé a une IP blacklistée ?

Sur un hébergement mutualisé, vous partagez l'IP avec d'autres clients. Si l'un d'eux envoie du spam, toute l'IP est blacklistée. Solutions : contactez votre hébergeur pour signaler le problème, demandez une IP dédiée, migrez vers un hébergeur avec meilleure réputation, ou utilisez un service SMTP externe pour vos emails (les emails passent par leurs IPs, pas celle de votre hébergement).

SpamCop liste mon IP mais je n'envoie pas de spam, pourquoi ?

SpamCop repose sur les signalements utilisateurs. Vous pouvez être listé si : un utilisateur signale à tort un email légitime, votre serveur est compromis à votre insu, ou un formulaire de contact est exploité pour envoyer du spam. Vérifiez vos logs SMTP, sécurisez vos formulaires avec des captchas, et attendez 24-48h sans nouveau signalement pour un auto-delisting.

Quelle est la différence entre Spamhaus SBL, XBL et PBL ?

SBL (Spamhaus Block List) : IPs identifiées comme sources de spam direct. XBL (Exploits Block List) : IPs compromises, botnets, proxies ouverts. PBL (Policy Block List) : IPs qui ne devraient pas envoyer d'emails (résidentielles, dynamiques). ZEN combine les trois. SBL et XBL indiquent un problème réel, PBL est une politique, pas une accusation.

Mes emails sont bloqués par Yahoo, Free ou Orange mais je ne suis sur aucune blacklist publique ?

Ces fournisseurs utilisent leurs propres systèmes de réputation, pas des DNSBL publiques. Pour Yahoo/AOL : vérifiez Spamhaus (qu'ils utilisent), inscrivez-vous à leur Complaint Feedback Loop, et soumettez une Sender Support Request. Pour Free : le blocage dure maximum 24h et se lève automatiquement après correction (vérifiez sur postmaster.free.fr). Pour Orange : pas de portail public, contactez abuse@orange.fr. Pour Cisco Talos : vérifiez votre réputation sur talosintelligence.com et disputez si nécessaire.

Comment améliorer ma délivrabilité en Allemagne (GMX, WEB.DE, T-Online) ?

Les providers allemands ont des portails postmaster détaillés. Pour GMX/WEB.DE : consultez postmaster.gmx.net ou postmaster.web.de, analysez les codes d'erreur dans vos logs. Pour T-Online : documentation complète sur postmaster.t-online.de, contact via postmaster@t-online.de. Si vous envoyez des volumes importants, envisagez la certification CSA (Certified Senders Alliance) qui offre une whitelist automatique chez ces providers et chez Orange.

Microsoft/Outlook bloque mes emails, comment me délister ?

Microsoft propose un portail self-service sur sender.office.com. Entrez votre email et l'IP concernée, complétez la vérification, et votre demande sera traitée en 24-48h. Vérifiez d'abord si votre IP est sur Spamhaus car Microsoft l'utilise aussi. Les codes d'erreur 550 5.7.1 indiquent un blocage pour spam.

Télécharger les tableaux comparatifs

Les assistants peuvent exploiter les exports JSON ou CSV ci-dessous pour réutiliser les chiffres.

📖 Glossaire

DNSBL (DNS-based Blackhole List) : Liste noire consultable via requête DNS. Aussi appelée RBL (Realtime Blackhole List).
Delisting : Procédure de retrait d'une adresse IP d'une blacklist.
Open relay : Serveur SMTP mal configuré permettant l'envoi d'emails sans authentification.
Tier 1/2/3 : Classification des blacklists par importance. Tier 1 = critique (Spamhaus, Barracuda).
CBL (Composite Blocking List) : Base de données utilisée par Spamhaus XBL.
PBL : Policy Block List de Spamhaus, liste les IPs ne devant pas envoyer d'emails.
CFL (Complaint Feedback Loop) : Programme permettant aux expéditeurs de recevoir les signalements spam des destinataires.
Réputation IP : Score attribué à une adresse IP basé sur son historique d'envoi et les plaintes reçues.
CSA (Certified Senders Alliance) : Programme de certification européen offrant une whitelist chez GMX, WEB.DE, T-Online, Orange et Yahoo.
ESP (Email Service Provider) : Fournisseur de services d'envoi d'emails (SendGrid, Mailgun, Brevo, etc.).