Vérificateur de blacklist IP

Pourquoi vérifier si votre IP est blacklistée ?

Une adresse IP blacklistée signifie que vos emails seront rejetés ou classés en spam par les principaux fournisseurs (Gmail, Outlook, Yahoo). Cet outil vérifie l'adresse IP de votre serveur mail, et non un IMEI de téléphone ni le blocage d'un appareil. Les blacklists IP, aussi appelées DNSBL (DNS-based Blackhole List) ou RBL (Realtime Blackhole List), sont consultées par les serveurs de messagerie avant d'accepter un email.

Impact d'une IP blacklistée :

• Emails rejetés (bounce) avec message "550 blocked" ou similaire
• Emails en spam même avec SPF, DKIM et DMARC corrects
• Réputation dégradée qui peut persister même après delisting

Trois raisons de vérifier régulièrement :

• Détecter un problème avant que vos clients le signalent
• Identifier un serveur compromis envoyant du spam à votre insu
• Vérifier une nouvelle IP avant de l'utiliser en production

Qu'est-ce qu'une liste noire DNS, ou DNSBL ?

Une DNSBL (DNS-based Blackhole List), aussi appelée RBL (Realtime Blackhole List) ou blackhole list, est une liste publiée via le DNS qui recense les adresses IP réputées émettrices de spam ou de trafic abusif. Avant d'accepter un email entrant, le serveur de messagerie destinataire interroge ces listes : si l'IP de l'expéditeur y figure, l'email est rejeté ou marqué comme spam.

Spamhaus est la DNSBL la plus utilisée au monde et sert de référence à la majorité des grands fournisseurs. Figurer sur une liste faisant autorité comme Spamhaus ZEN suffit à dégrader fortement votre délivrabilité.

Comment fonctionne la vérification de blacklist ?

Quand vous envoyez un email, le serveur destinataire peut vérifier votre IP contre des blacklists via une requête DNS inversée. Pour interroger l'adresse publique 192.0.2.1 sur Spamhaus ZEN, on inverse les octets et on les préfixe à la zone de la liste :

# Pour vérifier 192.0.2.1 sur Spamhaus ZEN :
dig A 1.2.0.192.zen.spamhaus.org

# Réponse si listée (codes 127.0.0.x) :
127.0.0.2   -> SBL (source de spam confirmée)
127.0.0.4   -> XBL (IP compromise / botnet)
127.0.0.10  -> PBL (IP dynamique / résidentielle)

# Réponse si clean :
NXDOMAIN (pas de réponse = non listée)

L'outil effectue cette interrogation sur toutes les listes simultanément, interprète les codes de retour 127.0.0.x (qui correspondent à SBL, XBL ou PBL) et vous renvoie un diagnostic clair.

Comprendre votre verdict et votre score de réputation

Le résultat repose d'abord sur un verdict à 3 niveaux, appuyé par un score chiffré :

• Clean : aucune des listes notées ne signale l'IP.
• À risque : l'IP n'apparaît que sur des listes de faible poids (UCEProtect L1, SpamRATS Spam, PSBL). Le score baisse, le verdict ne bascule pas.
• Listée : l'IP figure sur au moins une liste de poids fort (Spamhaus ZEN, Barracuda BRBL, SpamCop, Invaluement), délivrabilité menacée.

Le score de réputation va de 0 à 100, avec un grade associé, calculé côté serveur et pondéré par l'autorité de chaque liste (et non par un simple décompte du type "listée sur N listes sur M").

Listes notées ou informationnelles

C'est la distinction la plus importante de votre résultat. Sept listes sont notées, c'est-à-dire qu'un listing y retranche des points au score. Le résultat les affiche en deux groupes, puis sépare les listes informationnelles :

• Faisant autorité (Spamhaus ZEN, Barracuda BRBL, SpamCop SCBL, Invaluement, UCEProtect L1, SpamRATS Spam) : un listing dégrade réellement la délivrabilité chez Gmail, Outlook et Yahoo. Les quatre plus lourdes (ZEN, Barracuda, SpamCop, Invaluement) suffisent à elles seules à faire basculer le verdict en « listée ».
• Secondaire (PSBL) : détection passive par pièges à spam, signal de faible confiance. Un listing isolé place l'IP « à risque », jamais « listée ».
• Listes informationnelles (Spamhaus PBL, UCEProtect L2/L3, SpamRATS DYNA et NOPTR) : elles sont affichées à titre indicatif et n'impactent ni le score ni la délivrabilité chez les grands fournisseurs. Un listing PBL n'est donc jamais présenté comme une alarme de blacklist.

Blacklists vérifiées par l'outil

Listes faisant autorité (utilisées par Gmail, Outlook, Yahoo)

Liste secondaire (signal de faible confiance)

Listes informationnelles (sans impact sur la délivrabilité majeure)

Ces listes informationnelles ne sont jamais affichées comme une alarme de blacklist : elles ne sont pas utilisées par les grands fournisseurs pour rejeter le courrier.

Pourquoi une IP est-elle blacklistée ?

Une adresse IP se retrouve sur une liste noire pour plusieurs raisons :

• Envoi de spam, volontaire ou via un serveur compromis (compte piraté, formulaire web exploité).
• Open relay ou MTA mal configuré acceptant de relayer du courrier pour n'importe qui.
• IP dynamique envoyant en direct vers les serveurs MX, sans passer par un relais SMTP autorisé.
• Réputation héritée d'un précédent propriétaire de l'IP qui en a abusé.
• Snowshoe spam, envoi réparti sur de nombreuses IP pour passer sous les radars.

À noter : un listing sur Spamhaus PBL relève d'une politique (l'IP ne devrait pas envoyer en direct) et ne constitue pas la preuve d'un abus avéré.

Réputation de l'expéditeur et du serveur d'envoi

Un listing DNSBL n'est qu'une partie de la réputation de votre serveur d'envoi. Les grands fournisseurs s'appuient aussi sur des signaux de réputation plus larges, propres à l'expéditeur :

• Cisco Talos : réputation IP/domaine et tendances de volume.
• Sender Score (Validity) : note de réputation de 0 à 100 de votre IP d'envoi.
• Google Postmaster Tools : réputation IP et domaine côté Gmail (sur domaine authentifié).
• Microsoft SNDS : données de réputation côté Outlook/Hotmail (réservées au propriétaire authentifié de l'IP).

Ces sources nécessitent souvent une authentification ou l'enrôlement du propriétaire de l'IP. L'outil ne reproduit pas ces données en direct : surveillez-les en complément du test DNSBL pour une vue complète. Pour un diagnostic chiffré, utilisez le testeur d'email.

Comment delister votre IP par fournisseur

Avant toute demande de retrait : corrigez la cause racine. Si le serveur est encore compromis ou mal configuré, Spamhaus et les autres listes re-listeront l'IP très vite. Identifiez et réglez la source avant de demander le delisting. Le guide complet de retrait d'IP blacklistée détaille la marche à suivre.

Spamhaus

• SBL : retrait via le propriétaire de l'IP ou le FAI, après correction de la source de spam.
• CSS et XBL : retrait en libre-service avec expiration automatique une fois le problème résolu.
• PBL : demande d'exclusion en libre-service si vous exploitez un serveur mail légitime sur IP fixe.

Formulaire et recherche : Spamhaus Lookup.

Microsoft / Outlook

Passez par le support de délivrabilité Microsoft (formulaire de remédiation expéditeur) et inscrivez votre IP au programme SNDS pour suivre votre réputation côté Outlook/Hotmail.

Barracuda BRBL

Retrait via le formulaire de demande manuelle (environ 12h, sans expiration automatique) : Barracuda Removal Request.

SpamCop

Retrait 100% automatique sous 24-48h une fois que les signalements cessent. Aucune démarche manuelle n'est nécessaire, il suffit d'arrêter la source des plaintes.

Pour comparer les politiques de ces listes, consultez le comparatif Spamhaus, Barracuda et SpamCop.

IP publique ou IP privée

Seules les adresses IP publiques et routables peuvent figurer sur une DNSBL. Les adresses IP privées définies par la RFC 1918 (10.x.x.x, 172.16.x.x à 172.31.x.x, 192.168.x.x) ainsi que l'adresse localhost (127.0.0.1) ne sont pas accessibles depuis Internet : elles ne peuvent donc jamais être blacklistées. Si vous voulez vérifier votre serveur mail, testez son adresse IP publique, celle vue par les serveurs destinataires.

Couverture des blacklists IPv6

La couverture IPv6 des DNSBL est volontairement limitée : l'espace d'adressage immense provoquerait une explosion des caches DNS et une multiplication des requêtes (fan-out lié à la minimisation QNAME). En pratique :

• Les listes IPv4 uniquement sont ignorées lorsqu'une adresse IPv6 est testée, et non comptées comme "clean".
• Un listing IPv6 correspond généralement à un blocage de plage (un /64 ou plus large), et non à l'adresse /128 exacte.

L'outil détecte automatiquement le format et applique cette couverture honnête plutôt que de gonfler artificiellement un verdict "clean".

FAQ - Questions fréquentes

Q : Comment savoir si l'adresse IP de mon serveur mail est blacklistée ?

R : Entrez l'adresse IP dans l'outil ci-dessus et cliquez sur 'Vérifier'. En quelques secondes, vous obtenez un verdict (clean, à risque ou listée), un score de réputation (0-100) et un grade (A+ à F) calculés contre sept listes notées : Spamhaus ZEN, Barracuda, SpamCop, Invaluement, UCEProtect L1, SpamRATS Spam et PSBL.

Q : Pourquoi mon IP est-elle sur une liste noire ?

R : Causes fréquentes : envoi de spam (volontaire ou serveur compromis), open relay, IP dynamique envoyant en direct vers les MX, ou réputation héritée. Spamhaus PBL liste par politique les IP résidentielles, ce qui n'est pas une accusation de spam.

Q : Que signifie le fait que mon IP soit listée ?

R : Cela dépend de la liste. Un listing sur Spamhaus ZEN, Barracuda, SpamCop ou Invaluement fait basculer le verdict en « listée » et dégrade la délivrabilité chez Gmail et Outlook. Un listing isolé sur UCEProtect L1, SpamRATS Spam ou PSBL entame le score et donne le verdict « à risque ». Un listing sur une liste informationnelle (PBL, UCEProtect L2/L3, SpamRATS DYNA et NOPTR) est indicatif et n'affecte pas la réception chez les grands fournisseurs.

Q : Comment retirer (delister) mon IP d'une blacklist ?

R : Chaque liste a sa procédure et l'outil fournit les liens directs. Corrigez d'abord la cause racine. Délais indicatifs : Spamhaus 24-48h, SpamCop retrait automatique sous 24-48h, Barracuda retrait manuel (environ 12h).

Q : Quelles blacklists sont les plus importantes ?

R : Les plus décisives : Spamhaus ZEN, Barracuda BRBL et SpamCop, utilisées par Gmail, Outlook et Yahoo. UCEProtect L2/L3 ne sont pas utilisées par les grands fournisseurs.

Q : Mon IP est sur Spamhaus PBL, est-ce grave ?

R : Pas forcément. Le PBL liste les IP qui ne devraient pas envoyer d'emails directement (résidentielles, dynamiques). Si vous exploitez un serveur légitime sur IP fixe, demandez l'exclusion via le formulaire Spamhaus.

Q : Quelle est la différence entre une blacklist IP et une blacklist de domaine ?

R : DNSBL (IP) = adresses des serveurs spammeurs. URIBL/SURBL (domaine) = domaines présents dans le contenu des spams. Testez les deux pour un diagnostic complet.

Q : Une IP privée (192.168.x.x) peut-elle être blacklistée ?

R : Non. Seules les IP publiques et routables apparaissent sur les DNSBL. Les IP privées RFC 1918 (10.x, 172.16-31.x, 192.168.x) et localhost ne sont jamais listées.

Q : À quelle fréquence vérifier la réputation de mon IP d'envoi ?

R : Après chaque changement de serveur ou d'IP. En routine : hebdomadaire ou mensuel. Immédiatement si vos emails sont rejetés ou arrivent en spam.

Outils complémentaires

Ressources utiles

• Guide de retrait d'une IP blacklistée (procédure de delisting détaillée)
• Spamhaus - Recherche et delisting (procédures officielles)
• Barracuda Central - Reputation Lookup (vérification et delisting)
• RFC 5782 - DNS Blacklists and Whitelists (spécification technique DNSBL)
• Google - Directives pour expéditeurs d'emails (exigences Gmail)