Come rimuovere il tuo IP da una blacklist: la guida completa al delisting

Di CaptainDNS
Pubblicato il 3 febbraio 2026

Guida al delisting: come rimuovere un IP dalle blacklist email

TL;DR

Identifica prima la o le blacklist interessate con un verificatore di blacklist IP
Correggi la causa principale prima di qualsiasi richiesta di delisting (server compromesso, spam, open relay)
Tempi di delisting: SpamCop 24-48h automatico, Spamhaus 24-48h manuale, Barracuda 12-24h
Priorità: Spamhaus e Barracuda per primi (usati da Gmail, Outlook, Yahoo)
Prevenzione: monitoraggio regolare, SPF/DKIM/DMARC, tasso di reclami sotto lo 0,1%

Processo di delisting in 4 passaggi

Perché il tuo IP è in blacklist?

Un indirizzo IP può finire in una blacklist per diversi motivi. Comprendere la causa è fondamentale perché la maggior parte delle blacklist rifiuterà la tua richiesta di delisting se il problema non è stato risolto.

Cause più frequenti

Causa	Descrizione	Blacklist interessate
Server compromesso	Malware che invia spam a tua insaputa	Spamhaus XBL, Barracuda, SpamCop
Open relay	Configurazione SMTP che permette il relay anonimo	SORBS, Spamhaus SBL
Invio di spam	Campagne non sollecitate, liste acquistate	Tutte le blacklist
IP dinamico	IP residenziale usato per inviare email	Spamhaus PBL, SpamRATS
Cattivo vicinato	Un altro cliente sullo stesso IP (hosting condiviso)	In base al comportamento del vicino
Reputazione ereditata	Nuovo IP con storico negativo	Variabile

Come identificare la causa

Consulta i log SMTP del tuo server di posta per individuare invii anomali
Verifica i moduli web del tuo sito (spesso sfruttati per inviare spam)
Analizza gli header delle email di test con il nostro analizzatore di header
Controlla l'autenticazione SPF, DKIM, DMARC con l'audit email del dominio

Passaggio 1: Identificare le blacklist interessate

Prima di richiedere un delisting, devi sapere esattamente su quali liste appare il tuo IP.

Usare il nostro verificatore di blacklist

Il nostro verificatore di blacklist IP testa il tuo indirizzo contro oltre 25 blacklist contemporaneamente:

Inserisci il tuo indirizzo IP nel campo di ricerca
Clicca su "Verifica"
Consulta i risultati per tier (Tier 1 = critico, Tier 2 = importante, Tier 3 = secondario)

Il risultato ti indica:

Punteggio di reputazione (0-100)
Voto (da A+ a F)
Elenco delle blacklist dove l'IP è presente
Link diretti ai moduli di delisting

Dare priorità alle blacklist da trattare

Priorità	Blacklist	Impatto	Azione
Critica	Spamhaus (SBL, XBL), Barracuda BRBL	Gmail, Outlook, Yahoo le utilizzano	Delisting immediato
Alta	SpamCop, SORBS	Ampiamente utilizzate	Delisting entro 48h
Media	UCEProtect, Mailspike	Impatto moderato	Delisting consigliato
Bassa	Liste regionali	Impatto limitato	Opzionale

Priorità di delisting per blacklist

Passaggio 2: Correggere il problema alla fonte

Non richiedere mai un delisting senza aver corretto la causa del listing. Le blacklist verificano che il problema sia risolto e rischi un re-listing immediato.

Checklist prima del delisting

Server protetto: Malware rimosso, password cambiate
Niente open relay: Solo SMTP autenticato
Moduli protetti: Captcha, rate limiting
Mailing list pulite: Rimozione degli indirizzi non validi
SPF/DKIM/DMARC: Autenticazione email configurata
Log analizzati: Identificazione degli invii problematici

Verificare la configurazione SMTP

# Testare se il tuo server è un open relay
telnet tuo-server.com 25
EHLO test.com
MAIL FROM:<test@test.com>
RCPT TO:<test@captaindns.com>
# Se il server accetta → PROBLEMA: open relay rilevato

Un server ben configurato deve rifiutare le email da domini non autenticati.

Passaggio 3: Procedure di delisting per blacklist

Ogni blacklist ha la propria procedura. Ecco le istruzioni dettagliate per le principali.

Spamhaus SBL (Spamhaus Block List)

Tipo: Spam confermato, fonti di spam dirette

Procedura:

Vai su Spamhaus SBL Removal
Inserisci l'indirizzo IP interessato
Compila il modulo con:
- La tua identità (nome, organizzazione)
- Spiegazione della causa del listing
- Misure correttive adottate
Invia la richiesta

Tempi: 24-48 ore dopo la validazione

Condizioni: Il problema deve essere risolto. Spamhaus verifica prima di accettare.

Spamhaus XBL (Exploits Block List)

Tipo: IP compromessi, botnet, proxy aperti

Procedura:

Vai su Spamhaus XBL Removal
Verifica che il tuo IP sia listato su XBL (non SBL o PBL)
XBL utilizza i dati CBL (Composite Blocking List)
Segui le istruzioni CBL per il delisting

Tempi: Automatico dopo la correzione (da qualche ora a 24h)

Condizioni: Il malware o proxy deve essere rimosso.

Spamhaus PBL (Policy Block List)

Tipo: IP che non dovrebbero inviare email (residenziali, dinamici)

Procedura:

Vai su Spamhaus PBL Removal
Comprendi che il PBL non è un'accusa di spam
Se gestisci un server di posta legittimo su questo IP:
- Compila il modulo di rimozione
- Spiega l'uso legittimo dell'IP
Se è un IP residenziale/dinamico:
- Usa il relay SMTP del tuo ISP
- Oppure usa un servizio di invio esterno

Tempi: 24-48 ore

Condizioni: Giustificare che l'IP ospita un server di posta legittimo.

Barracuda BRBL (Barracuda Reputation Block List)

Tipo: Reputazione basata sulle segnalazioni dei clienti Barracuda

Procedura:

Vai su Barracuda Central Lookup
Inserisci il tuo IP per verificare lo stato
Clicca su "Request Removal"
Compila il modulo con:
- Indirizzo email di contatto
- Descrizione delle misure correttive
Conferma tramite l'email di verifica

Tempi: 12-24 ore

Condizioni: Barracuda verifica che l'IP non invii più spam.

SpamCop

Tipo: Segnalazioni utenti in tempo reale

Procedura:

Vai su SpamCop Blocking List
Inserisci il tuo IP per vedere lo stato
Buona notizia: SpamCop si delista automaticamente

Tempi: 24-48 ore senza nuove segnalazioni

Condizioni: Nessuna nuova segnalazione per 24-48h.

Suggerimento: SpamCop è spesso il primo indicatore di un problema. Se sei listato, controlla subito i tuoi log.

SORBS (Spam and Open Relay Blocking System)

Tipo: Spam, open relay, proxy

Procedura:

Vai su SORBS Lookup
Inserisci il tuo IP
Identifica la lista specifica (spam, http, socks, ecc.)
Segui il link di delisting nei risultati
Crea un account SORBS se necessario
Invia la richiesta di delisting

Tempi: Variabili (da qualche ora a diversi giorni)

Condizioni: Dipende dal tipo di listing.

UCEProtect

Tipo: Sistema a 3 livelli (IP, range, ASN)

Procedura:

Vai su UCEProtect Check
Verifica il livello di listing (L1, L2, L3)
L1 (IP individuale): Delisting gratuito dopo 7 giorni
L2 (range IP): Contatta il tuo provider di hosting
L3 (ASN intero): Contatta il tuo operatore

Tempi: 7 giorni automatici per L1

Opzione a pagamento: Delisting express disponibile (controverso)

Altri sistemi di reputazione

Oltre alle DNSBL tradizionali, diversi provider di posta elettronica utilizzano i propri sistemi di filtraggio. Questi sistemi generalmente non offrono procedure di delisting classiche.

Cisco Talos Intelligence

Tipo: Reputazione IP/dominio usata dai prodotti Cisco (Secure Email, IronPort)

Verifica:

Vai su Talos Intelligence Center
Cerca il tuo IP o dominio
Consulta il punteggio di reputazione (Good, Neutral, Poor)

Contestazione: Possibilità di contestare una cattiva reputazione tramite il loro portale di supporto. Tempi variabili in base alla gravità.

Impatto: Talos alimenta i filtri di molte aziende che utilizzano le soluzioni Cisco. Una cattiva reputazione Talos può bloccare le tue email verso migliaia di organizzazioni.

Yahoo / AOL (Yahoo Inc)

Tipo: Sistema di reputazione proprietario multifattoriale

Yahoo valuta la reputazione in base a:

Reputazione IP, dominio, URL e ASN
Firme DKIM e autenticazione DMARC
Reclami degli utenti (segnalazioni spam)

Procedura:

Nessun delisting diretto: Yahoo non usa una blacklist pubblica
Verifica se il tuo IP è listato su Spamhaus (Yahoo lo utilizza)
Iscriviti al Complaint Feedback Loop per monitorare i reclami
Invia una richiesta tramite Sender Support Request

Tempi: Variabili, nessuno SLA garantito

Nota: Le stesse regole si applicano ad AOL e a tutti i marchi ospitati da Yahoo Mail.

Free (Francia)

Tipo: Blacklist interna (NON utilizza RBL pubbliche)

Verifica:

Vai su postmaster.free.fr
Usa il modulo di verifica IP
Consulta il tempo di blocco rimanente

Procedura:

Sblocco automatico: Massimo 24h dopo la correzione del problema
Contatto: postmaster@proxad.net (solo amministratori)

Codici di errore comuni:

550 spam detected: Email rilevata come spam
x50 Too many spams from your IP: Troppo spam inviato
550 Too many errors from your IP: Troppi errori generati

Importante: Free specifica che contattare il supporto senza aver corretto il problema è inutile. Lo sblocco è automatico dopo la risoluzione.

Orange (Francia)

Tipo: Filtraggio proprietario + partnership CSA

Orange utilizza i propri algoritmi di filtraggio ed è partner della Certified Senders Alliance (CSA) dal 2025.

Procedura:

Nessun portale postmaster pubblico diretto
Certificazione CSA: I mittenti certificati CSA beneficiano di una migliore deliverability
Contatto: abuse@orange.fr per problemi di deliverability
Verifica l'autenticazione SPF/DKIM/DMARC

Raccomandazioni: Per volumi importanti, considera la certificazione CSA che dà accesso a Orange, GMX, WEB.DE e altri provider europei.

Microsoft Outlook / Office 365

Tipo: Reputazione proprietaria con portale di delisting self-service

Procedura di delisting:

Vai su sender.office.com
Inserisci il tuo indirizzo email e l'IP da delistare
Completa il captcha di verifica
Conferma tramite l'email ricevuta
L'IP sarà valutato e potenzialmente delistato

Tempi: Variabili, generalmente 24-48h

Codici di errore comuni:

550 5.7.1: IP bloccato per spam
421 4.7.0: Troppe connessioni

Nota: Microsoft utilizza anche i dati Spamhaus. Verifica prima se il tuo IP non è listato su Spamhaus prima di inviare una richiesta.

GMX / WEB.DE (Germania)

Tipo: Filtraggio comune (gruppo 1&1), partner CSA

GMX e WEB.DE, i due maggiori provider email tedeschi, condividono la stessa infrastruttura di filtraggio.

Verifica:

postmaster.gmx.net (GMX)
postmaster.web.de (WEB.DE)

Procedura:

Analizza il codice di errore nei log (formato: https://postmaster.gmx.net/en/case?...)
Usa il modulo di contatto sul portale postmaster
Gli errori 5xx sono permanenti, i 4xx sono temporanei

Codici di errore:

554 IP address is block listed: IP bloccato
550 Requested action not taken: mailbox unavailable: Destinatario inesistente

Alternativa: La certificazione CSA (Certified Senders Alliance) offre una whitelist automatica per i mittenti certificati.

T-Online / Deutsche Telekom (Germania)

Tipo: Filtraggio proprietario con documentazione dettagliata

Deutsche Telekom gestisce T-Online, il più grande ISP tedesco, con un portale postmaster molto completo.

Verifica e contatto:

postmaster.t-online.de (documentazione completa)
Contatto: postmaster@t-online.de
Se bloccato: postmaster@rx.t-online.de

Procedura:

Verifica i log per i codici di errore
554 IP=[...] - A problem occurred: IP bloccato, contatta il postmaster
550-5.7.0 Message considered as spam: Email rilevata come spam

Punti importanti:

Nessun whitelisting offerto
Nessun Feedback Loop (per motivi GDPR)
Blocco rimosso dopo la correzione del problema

Suggerimento: T-Online raccomanda di verificare la tua reputazione su Talos, Sender Score e di iscriverti su DNSWL.

Certified Senders Alliance (CSA)

Tipo: Programma di certificazione europeo

La CSA è un'alleanza tra l'associazione eco e i principali provider di posta elettronica per migliorare la deliverability dei mittenti legittimi.

Provider partner:

GMX, WEB.DE (Germania)
T-Online (Germania)
Orange (Francia) - dal 2025
Yahoo (internazionale)

Vantaggi della certificazione:

Whitelist automatica presso i provider partner
Monitoraggio dei reclami e spam trap
Alert in caso di problemi di reputazione

Per chi?: Principalmente per gli ESP (Email Service Provider) e le aziende con volumi di invio importanti. La certificazione ha un costo ma garantisce una migliore deliverability in Europa.

Tabella riepilogativa dei tempi

Blacklist	Tempo standard	Tempo express	Auto-delist	Costo
Spamhaus SBL	24-48h	No	No	Gratuito
Spamhaus XBL	Qualche ora	No	Sì	Gratuito
Spamhaus PBL	24-48h	No	No	Gratuito
Barracuda BRBL	12-24h	No	No	Gratuito
SpamCop	24-48h	No	Sì	Gratuito
SORBS	Variabile	No	Parziale	Gratuito
UCEProtect L1	7 giorni	Sì	Sì	Express a pagamento

Passaggio 4: Verificare il delisting

Dopo aver inviato le tue richieste, verifica che il delisting sia stato effettuato.

Metodo di verifica

Attendi il tempo indicato (non verificare troppo presto)
Ritesta il tuo IP sulle blacklist interessate
Verifica ogni blacklist individualmente se necessario
Testa l'invio di un'email verso Gmail/Outlook

Se il delisting fallisce

Problema	Causa probabile	Soluzione
Richiesta rifiutata	Problema non risolto	Riprendi dal passaggio 2
Re-listato rapidamente	Lo spam continua	Audit di sicurezza completo
Tempo scaduto	Richiesta persa	Rinnova la richiesta
IP ancora listato	Altra blacklist	Verifica tutte le liste

Piano d'azione consigliato

Immediato: Verifica il tuo IP sulle blacklist principali
Diagnosi: Identifica la causa del listing (log, configurazione)
Correzione: Risolvi il problema alla fonte
Delisting: Invia le richieste per priorità (Spamhaus/Barracuda per primi)
Verifica: Conferma il delisting dopo 24-48h
Monitoraggio: Imposta una sorveglianza regolare

Prevenzione: evitare futuri listing

Il miglior delisting è quello che non devi mai fare.

Best practice tecniche

Misura	Descrizione	Impatto
SPF rigoroso	Limitare i server autorizzati	Riduce lo spoofing
DKIM attivo	Firmare tutte le email	Autenticazione rafforzata
DMARC p=reject	Rifiutare le email non autenticate	Protezione massima
TLS obbligatorio	Crittografare le connessioni SMTP	Sicurezza degli scambi
Rate limiting	Limitare gli invii al minuto	Previene gli abusi

Monitoraggio continuo

Settimanale: Verifica blacklist con il nostro strumento
Quotidiano: Sorveglianza dei log SMTP
Alert: Configura notifiche se viene rilevato un listing
Google Postmaster Tools: Monitoraggio della reputazione Gmail

Igiene delle liste

Rimuovi gli indirizzi in hard bounce
Rispetta le disiscrizioni immediatamente
Non acquistare mai liste di email
Usa il double opt-in per le iscrizioni

FAQ

Quanto tempo ci vuole per rimuovere un IP da una blacklist?

I tempi variano a seconda della blacklist: SpamCop si delista automaticamente in 24-48h senza nuove segnalazioni. Spamhaus elabora le richieste manuali in 24-48h. Barracuda risponde generalmente in 12-24h. UCEProtect ha un tempo standard di 7 giorni con opzione express a pagamento. In ogni caso, il problema all'origine del listing deve essere risolto prima di richiedere il delisting.

Perché la mia richiesta di delisting Spamhaus è stata rifiutata?

Spamhaus rifiuta le richieste se il problema non è risolto. Verifica che il tuo server non invii più spam, che non sia un open relay e che tutti i malware siano stati rimossi. Attendi 24h dopo la correzione prima di rinnovare la richiesta. Fornisci una spiegazione dettagliata delle misure correttive adottate.

Il mio IP è su Spamhaus PBL, è grave?

Il PBL (Policy Block List) non è un'accusa di spam. Elenca gli IP che non dovrebbero inviare email direttamente (residenziali, dinamici). Se gestisci un server di posta legittimo su un IP fisso, puoi richiedere la rimozione. Se è un IP residenziale, usa il relay SMTP del tuo ISP o un servizio di invio esterno come SendGrid o Mailgun.

Come evitare di essere re-listato dopo un delisting?

Per evitare un re-listing: configura correttamente SPF, DKIM e DMARC, mantieni il tuo server aggiornato e sicuro, monitora regolarmente la reputazione del tuo IP, mantieni un tasso di reclami sotto lo 0,1%, pulisci le tue liste email dagli indirizzi non validi e non inviare mai a liste acquistate. Un monitoraggio settimanale con il nostro strumento blacklist permette di rilevare i problemi in anticipo.

Cosa fare se il mio hosting condiviso ha un IP in blacklist?

Su un hosting condiviso, condividi l'IP con altri clienti. Se uno di loro invia spam, tutto l'IP finisce in blacklist. Soluzioni: contatta il tuo provider di hosting per segnalare il problema, richiedi un IP dedicato, migra verso un provider con migliore reputazione, oppure usa un servizio SMTP esterno per le tue email (le email passano attraverso i loro IP, non quello del tuo hosting).

SpamCop elenca il mio IP ma non invio spam, perché?

SpamCop si basa sulle segnalazioni degli utenti. Puoi essere listato se: un utente segnala erroneamente un'email legittima, il tuo server è compromesso a tua insaputa, oppure un modulo di contatto viene sfruttato per inviare spam. Verifica i tuoi log SMTP, proteggi i tuoi moduli con captcha e attendi 24-48h senza nuove segnalazioni per un auto-delisting.

Qual è la differenza tra Spamhaus SBL, XBL e PBL?

SBL (Spamhaus Block List): IP identificati come fonti di spam diretto. XBL (Exploits Block List): IP compromessi, botnet, proxy aperti. PBL (Policy Block List): IP che non dovrebbero inviare email (residenziali, dinamici). ZEN combina tutte e tre. SBL e XBL indicano un problema reale, PBL è una policy, non un'accusa.

Le mie email vengono bloccate da Yahoo, Free o Orange ma non sono su nessuna blacklist pubblica?

Questi provider usano i propri sistemi di reputazione, non DNSBL pubbliche. Per Yahoo/AOL: verifica Spamhaus (che usano), iscriviti al loro Complaint Feedback Loop e invia una Sender Support Request. Per Free: il blocco dura massimo 24h e si rimuove automaticamente dopo la correzione (verifica su postmaster.free.fr). Per Orange: nessun portale pubblico, contatta abuse@orange.fr. Per Cisco Talos: verifica la tua reputazione su talosintelligence.com e contesta se necessario.

Come migliorare la mia deliverability in Germania (GMX, WEB.DE, T-Online)?

I provider tedeschi hanno portali postmaster dettagliati. Per GMX/WEB.DE: consulta postmaster.gmx.net o postmaster.web.de, analizza i codici di errore nei tuoi log. Per T-Online: documentazione completa su postmaster.t-online.de, contatto tramite postmaster@t-online.de. Se invii volumi importanti, considera la certificazione CSA (Certified Senders Alliance) che offre una whitelist automatica presso questi provider e presso Orange.

Microsoft/Outlook blocca le mie email, come mi delisto?

Microsoft offre un portale self-service su sender.office.com. Inserisci la tua email e l'IP interessato, completa la verifica, e la tua richiesta sarà elaborata in 24-48h. Verifica prima se il tuo IP è su Spamhaus perché Microsoft lo utilizza anche. I codici di errore 550 5.7.1 indicano un blocco per spam.

Scarica le tabelle comparative

Gli assistenti possono riutilizzare i dati scaricando gli export JSON o CSV qui sotto.

Glossario

DNSBL (DNS-based Blackhole List): Blacklist consultabile tramite query DNS. Chiamata anche RBL (Realtime Blackhole List).
Delisting: Procedura di rimozione di un indirizzo IP da una blacklist.
Open relay: Server SMTP mal configurato che permette l'invio di email senza autenticazione.
Tier 1/2/3: Classificazione delle blacklist per importanza. Tier 1 = critico (Spamhaus, Barracuda).
CBL (Composite Blocking List): Database utilizzato da Spamhaus XBL.
PBL: Policy Block List di Spamhaus, elenca gli IP che non dovrebbero inviare email.
CFL (Complaint Feedback Loop): Programma che permette ai mittenti di ricevere le segnalazioni spam dei destinatari.
Reputazione IP: Punteggio attribuito a un indirizzo IP basato sul suo storico di invio e sui reclami ricevuti.
CSA (Certified Senders Alliance): Programma di certificazione europeo che offre una whitelist presso GMX, WEB.DE, T-Online, Orange e Yahoo.
ESP (Email Service Provider): Fornitore di servizi di invio email (SendGrid, Mailgun, Brevo, ecc.).