Ir para o conteudo principal

Como remover seu IP de uma blacklist: o guia completo de delisting

Por CaptainDNS
Publicado em 3 de fevereiro de 2026

Guia de delisting: como remover um IP das blacklists de email
TL;DR
  • Identifique primeiro a(s) blacklist(s) envolvida(s) com um verificador de blacklist de IP
  • Corrija a causa raiz antes de qualquer solicitação de delisting (servidor comprometido, spam, open relay)
  • Prazos de delisting: SpamCop 24-48h automático, Spamhaus 24-48h manual, Barracuda 12-24h
  • Prioridade: Spamhaus e Barracuda primeiro (usados pelo Gmail, Outlook, Yahoo)
  • Prevenção: monitoramento regular, SPF/DKIM/DMARC, taxa de reclamação abaixo de 0,1%

Processo de delisting em 4 etapas

Por que seu IP está em uma blacklist?

Um endereço IP pode acabar em uma lista de bloqueio por vários motivos. Entender a causa é essencial porque a maioria das blacklists recusará sua solicitação de delisting se o problema não estiver resolvido.

Causas mais frequentes

CausaDescriçãoBlacklists afetadas
Servidor comprometidoMalware enviando spam sem você saberSpamhaus XBL, Barracuda, SpamCop
Open relayConfiguração SMTP permitindo relay anônimoSORBS, Spamhaus SBL
Envio de spamCampanhas não solicitadas, listas compradasTodas as blacklists
IP dinâmicoIP residencial usado para enviar emailsSpamhaus PBL, SpamRATS
Má vizinhançaOutro cliente no mesmo IP (hospedagem compartilhada)Depende do comportamento do vizinho
Reputação herdadaNovo IP com histórico negativoVariável

Como identificar a causa

  1. Consulte os logs SMTP do seu servidor de email para identificar envios incomuns
  2. Verifique os formulários web do seu site (frequentemente explorados para enviar spam)
  3. Analise os headers dos emails de teste com nosso analisador de cabeçalhos
  4. Controle a autenticação SPF, DKIM, DMARC com a auditoria de email do domínio

Etapa 1: Identificar as blacklists envolvidas

Antes de solicitar um delisting, você precisa saber exatamente em quais listas seu IP aparece.

Usar nosso verificador de blacklist

Nosso verificador de blacklist de IP testa seu endereço contra mais de 25 blacklists simultaneamente:

  1. Digite seu endereço IP no campo de pesquisa
  2. Clique em "Verificar"
  3. Consulte os resultados por tier (Tier 1 = crítico, Tier 2 = importante, Tier 3 = secundário)

O resultado indica:

  • Score de reputação (0-100)
  • Nota (A+ a F)
  • Lista das blacklists onde o IP está listado
  • Links diretos para os formulários de delisting

Priorizar as blacklists a tratar

PrioridadeBlacklistsImpactoAção
CríticaSpamhaus (SBL, XBL), Barracuda BRBLGmail, Outlook, Yahoo as utilizamDelisting imediato
AltaSpamCop, SORBSAmplamente utilizadasDelisting em até 48h
MédiaUCEProtect, MailspikeImpacto moderadoDelisting recomendado
BaixaListas regionaisImpacto limitadoOpcional

Prioridade de delisting por blacklist


Etapa 2: Corrigir o problema na origem

Nunca solicite um delisting sem ter corrigido a causa do listing. As blacklists verificam se o problema foi resolvido e você corre o risco de um re-listing imediato.

Checklist antes do delisting

  • Servidor seguro: Malware removido, senhas alteradas
  • Sem open relay: SMTP somente autenticado
  • Formulários protegidos: Captcha, rate limiting
  • Listas de email limpas: Remoção de endereços inválidos
  • SPF/DKIM/DMARC: Autenticação de email configurada
  • Logs analisados: Identificação dos envios problemáticos

Verificar a configuração SMTP

# Testar se seu servidor é um open relay
telnet seu-servidor.com 25
EHLO test.com
MAIL FROM:<test@test.com>
RCPT TO:<test@captaindns.com>
# Se o servidor aceitar → PROBLEMA: open relay detectado

Um servidor bem configurado deve recusar emails de domínios não autenticados.


Etapa 3: Procedimentos de delisting por blacklist

Cada blacklist tem seu próprio procedimento. Aqui estão as instruções detalhadas para as principais.

Spamhaus SBL (Spamhaus Block List)

Tipo: Spam confirmado, fontes de spam diretas

Procedimento:

  1. Acesse Spamhaus SBL Removal
  2. Digite o endereço IP em questão
  3. Preencha o formulário com:
    • Sua identidade (nome, organização)
    • Explicação da causa do listing
    • Medidas corretivas tomadas
  4. Envie a solicitação

Prazo: 24-48 horas após validação

Condições: O problema deve estar resolvido. A Spamhaus verifica antes de aceitar.


Spamhaus XBL (Exploits Block List)

Tipo: IPs comprometidos, botnets, proxies abertos

Procedimento:

  1. Acesse Spamhaus XBL Removal
  2. Verifique se seu IP está listado no XBL (não no SBL ou PBL)
  3. O XBL usa os dados do CBL (Composite Blocking List)
  4. Siga as instruções do CBL para o delisting

Prazo: Automático após correção (algumas horas a 24h)

Condições: O malware ou proxy deve ser removido.


Spamhaus PBL (Policy Block List)

Tipo: IPs que não deveriam enviar emails (residenciais, dinâmicos)

Procedimento:

  1. Acesse Spamhaus PBL Removal
  2. Entenda que o PBL não é uma acusação de spam
  3. Se você gerencia um servidor de email legítimo neste IP:
    • Preencha o formulário de remoção
    • Explique o uso legítimo do IP
  4. Se for um IP residencial/dinâmico:
    • Use o relay SMTP do seu provedor
    • Ou use um serviço de envio terceirizado

Prazo: 24-48 horas

Condições: Justificar que o IP hospeda um servidor de email legítimo.


Barracuda BRBL (Barracuda Reputation Block List)

Tipo: Reputação baseada em reports de clientes Barracuda

Procedimento:

  1. Acesse Barracuda Central Lookup
  2. Digite seu IP para verificar o status
  3. Clique em "Request Removal"
  4. Preencha o formulário com:
    • Endereço de email de contato
    • Descrição das medidas corretivas
  5. Confirme via email de verificação

Prazo: 12-24 horas

Condições: A Barracuda verifica se o IP não está mais enviando spam.


SpamCop

Tipo: Reports de usuários em tempo real

Procedimento:

  1. Acesse SpamCop Blocking List
  2. Digite seu IP para ver o status
  3. Boa notícia: O SpamCop faz delisting automaticamente

Prazo: 24-48 horas sem novo report

Condições: Nenhum novo report durante 24-48h.

Dica: O SpamCop é frequentemente o primeiro indicador de um problema. Se você foi listado, verifique seus logs imediatamente.


SORBS (Spam and Open Relay Blocking System)

Tipo: Spam, open relays, proxies

Procedimento:

  1. Acesse SORBS Lookup
  2. Digite seu IP
  3. Identifique a lista específica (spam, http, socks, etc.)
  4. Siga o link de delisting nos resultados
  5. Crie uma conta SORBS se necessário
  6. Envie a solicitação de delisting

Prazo: Variável (algumas horas a vários dias)

Condições: Depende do tipo de listing.


UCEProtect

Tipo: Sistema de 3 níveis (IP, range, ASN)

Procedimento:

  1. Acesse UCEProtect Check
  2. Verifique o nível de listing (L1, L2, L3)
  3. L1 (IP individual): Delisting gratuito após 7 dias
  4. L2 (faixa de IP): Contate seu provedor de hospedagem
  5. L3 (ASN inteiro): Contate sua operadora

Prazo: 7 dias automático para L1

Opção paga: Delisting expresso disponível (controverso)


Outros sistemas de reputação

Além das DNSBL tradicionais, vários provedores de email utilizam seus próprios sistemas de filtragem. Esses sistemas geralmente não oferecem procedimento de delisting clássico.

Cisco Talos Intelligence

Tipo: Reputação de IP/domínio usada pelos produtos Cisco (Secure Email, IronPort)

Verificação:

  1. Acesse Talos Intelligence Center
  2. Pesquise seu IP ou domínio
  3. Consulte o score de reputação (Good, Neutral, Poor)

Contestação: Possibilidade de contestar uma má reputação via portal de suporte. Prazo variável conforme a gravidade.

Impacto: O Talos alimenta os filtros de muitas empresas que usam soluções Cisco. Uma má reputação no Talos pode bloquear seus emails para milhares de organizações.


Yahoo / AOL (Yahoo Inc)

Tipo: Sistema de reputação proprietário multifatores

O Yahoo avalia a reputação segundo:

  • Reputação de IP, domínio, URL e ASN
  • Assinaturas DKIM e autenticação DMARC
  • Reclamações de usuários (spam reports)

Procedimento:

  1. Sem delisting direto: o Yahoo não usa blacklist pública
  2. Verifique se seu IP está listado no Spamhaus (o Yahoo o utiliza)
  3. Cadastre-se no Complaint Feedback Loop para monitorar reclamações
  4. Envie uma solicitação via Sender Support Request

Prazo: Variável, sem SLA garantido

Nota: As mesmas regras se aplicam ao AOL e todas as marcas hospedadas pelo Yahoo Mail.


Free (França)

Tipo: Blacklist interna (NÃO usa RBL públicas)

Verificação:

  1. Acesse postmaster.free.fr
  2. Use o formulário de verificação de IP
  3. Consulte o tempo de bloqueio restante

Procedimento:

  • Desbloqueio automático: Máximo 24h após correção do problema
  • Contato: postmaster@proxad.net (somente administradores)

Códigos de erro comuns:

  • 550 spam detected: Email detectado como spam
  • x50 Too many spams from your IP: Muitos spams enviados
  • 550 Too many errors from your IP: Muitos erros gerados

Importante: O Free informa que contatar o suporte sem ter corrigido o problema é inútil. O desbloqueio é automático após a resolução.


Orange (França)

Tipo: Filtragem proprietária + parceria CSA

O Orange usa seus próprios algoritmos de filtragem e é parceiro da Certified Senders Alliance (CSA) desde 2025.

Procedimento:

  • Sem portal postmaster público direto
  • Certificação CSA: Remetentes certificados CSA têm melhor entregabilidade
  • Contato: abuse@orange.fr para problemas de entregabilidade
  • Verifique a autenticação SPF/DKIM/DMARC

Recomendações: Para volumes importantes, considere a certificação CSA que dá acesso ao Orange, GMX, WEB.DE e outros provedores europeus.


Microsoft Outlook / Office 365

Tipo: Reputação proprietária com portal de delisting self-service

Procedimento de delisting:

  1. Acesse sender.office.com
  2. Digite seu endereço de email e o IP a ser delistado
  3. Complete o captcha de verificação
  4. Confirme via email recebido
  5. O IP será avaliado e potencialmente delistado

Prazo: Variável, geralmente 24-48h

Códigos de erro comuns:

  • 550 5.7.1: IP bloqueado por spam
  • 421 4.7.0: Muitas conexões

Nota: A Microsoft também usa dados da Spamhaus. Verifique primeiro se seu IP não está listado na Spamhaus antes de enviar uma solicitação.


GMX / WEB.DE (Alemanha)

Tipo: Filtragem comum (grupo 1&1), parceiro CSA

GMX e WEB.DE, os dois maiores provedores de email alemães, compartilham a mesma infraestrutura de filtragem.

Verificação:

  1. postmaster.gmx.net (GMX)
  2. postmaster.web.de (WEB.DE)

Procedimento:

  • Analise o código de erro nos logs (formato: https://postmaster.gmx.net/en/case?...)
  • Use o formulário de contato no portal postmaster
  • Erros 5xx são permanentes, 4xx são temporários

Códigos de erro:

  • 554 IP address is block listed: IP bloqueado
  • 550 Requested action not taken: mailbox unavailable: Destinatário inexistente

Alternativa: A certificação CSA (Certified Senders Alliance) oferece whitelist automática para remetentes certificados.


T-Online / Deutsche Telekom (Alemanha)

Tipo: Filtragem proprietária com documentação detalhada

A Deutsche Telekom opera o T-Online, o maior ISP alemão, com um portal postmaster muito completo.

Verificação e contato:

  1. postmaster.t-online.de (documentação completa)
  2. Contato: postmaster@t-online.de
  3. Se bloqueado: postmaster@rx.t-online.de

Procedimento:

  • Verifique os logs para códigos de erro
  • 554 IP=[...] - A problem occurred: IP bloqueado, contate o postmaster
  • 550-5.7.0 Message considered as spam: Email detectado como spam

Pontos importantes:

  • Sem whitelisting oferecido
  • Sem Feedback Loop (razões LGPD)
  • Bloqueio removido após correção do problema

Dica: O T-Online recomenda verificar sua reputação no Talos, Sender Score e cadastrar-se no DNSWL.


Certified Senders Alliance (CSA)

Tipo: Programa de certificação europeu

A CSA é uma aliança entre a associação eco e provedores de email importantes para melhorar a entregabilidade de remetentes legítimos.

Provedores parceiros:

  • GMX, WEB.DE (Alemanha)
  • T-Online (Alemanha)
  • Orange (França) - desde 2025
  • Yahoo (internacional)

Vantagens da certificação:

  • Whitelist automática nos provedores parceiros
  • Monitoramento de reclamações e spam traps
  • Alertas em caso de problema de reputação

Para quem?: Principalmente para ESPs (Email Service Providers) e empresas com volumes de envio importantes. A certificação tem um custo, mas garante melhor entregabilidade na Europa.


Tabela resumo dos prazos

BlacklistPrazo padrãoPrazo expressoAuto-delistCusto
Spamhaus SBL24-48hNãoNãoGratuito
Spamhaus XBLAlgumas horasNãoSimGratuito
Spamhaus PBL24-48hNãoNãoGratuito
Barracuda BRBL12-24hNãoNãoGratuito
SpamCop24-48hNãoSimGratuito
SORBSVariávelNãoParcialGratuito
UCEProtect L17 diasSimSimExpresso pago

Etapa 4: Verificar o delisting

Após enviar suas solicitações, verifique se o delisting foi realmente efetuado.

Método de verificação

  1. Aguarde o prazo indicado (não verificar cedo demais)
  2. Teste novamente seu IP nas blacklists em questão
  3. Verifique cada blacklist individualmente se necessário
  4. Teste o envio de um email para Gmail/Outlook

Se o delisting falhar

ProblemaCausa provávelSolução
Solicitação recusadaProblema não resolvidoRetomar a etapa 2
Re-listado rapidamenteSpam continuaAuditoria de segurança completa
Prazo ultrapassadoSolicitação perdidaRenovar a solicitação
IP ainda listadoOutra blacklistVerificar todas as listas

Plano de ação recomendado

  1. Imediato: Verificar seu IP nas blacklists principais
  2. Diagnóstico: Identificar a causa do listing (logs, configuração)
  3. Correção: Resolver o problema na origem
  4. Delisting: Enviar as solicitações por prioridade (Spamhaus/Barracuda primeiro)
  5. Verificação: Confirmar o delisting após 24-48h
  6. Monitoramento: Implementar vigilância regular

Prevenção: evitar futuros listings

O melhor delisting é aquele que você nunca precisa fazer.

Boas práticas técnicas

MedidaDescriçãoImpacto
SPF estritoLimitar os servidores autorizadosReduz a falsificação
DKIM ativoAssinar todos os emailsAutenticação reforçada
DMARC p=rejectRejeitar emails não autenticadosProteção máxima
TLS obrigatórioCriptografar conexões SMTPSegurança das trocas
Rate limitingLimitar envios por minutoPrevine abusos

Monitoramento contínuo

  • Semanal: Verificação de blacklist com nossa ferramenta
  • Diário: Vigilância dos logs SMTP
  • Alertas: Configurar notificações se listing detectado
  • Google Postmaster Tools: Acompanhamento da reputação no Gmail

Higiene das listas

  • Remover endereços em hard bounce
  • Respeitar os descadastramentos imediatamente
  • Nunca comprar listas de emails
  • Usar double opt-in para inscrições

FAQ

Quanto tempo leva para remover um IP de uma blacklist?

Os prazos variam conforme a blacklist: o SpamCop faz delisting automaticamente em 24-48h sem novo report. A Spamhaus processa solicitações manuais em 24-48h. A Barracuda responde geralmente em 12-24h. A UCEProtect tem um prazo padrão de 7 dias com opção expressa paga. Em todos os casos, o problema que originou o listing deve estar resolvido antes de solicitar o delisting.

Por que minha solicitação de delisting na Spamhaus foi recusada?

A Spamhaus recusa solicitações se o problema não estiver resolvido. Verifique se seu servidor não está mais enviando spam, se não é um open relay, e se todos os malwares foram removidos. Aguarde 24h após a correção antes de renovar sua solicitação. Forneça uma explicação detalhada das medidas corretivas tomadas.

Meu IP está no Spamhaus PBL, é grave?

O PBL (Policy Block List) não é uma acusação de spam. Ele lista IPs que não deveriam enviar emails diretamente (residenciais, dinâmicos). Se você gerencia um servidor de email legítimo em um IP fixo, pode solicitar a remoção. Se for um IP residencial, use o relay SMTP do seu provedor ou um serviço de envio terceirizado como SendGrid ou Mailgun.

Como evitar ser re-listado após um delisting?

Para evitar um re-listing: configure corretamente SPF, DKIM e DMARC, mantenha seu servidor atualizado e seguro, monitore regularmente sua reputação de IP, mantenha uma taxa de reclamação abaixo de 0,1%, limpe suas listas de emails de endereços inválidos, e nunca envie para listas compradas. Um monitoramento semanal com nossa ferramenta de blacklist permite detectar problemas cedo.

O que fazer se meu provedor de hospedagem compartilhada tem um IP em blacklist?

Em hospedagem compartilhada, você divide o IP com outros clientes. Se um deles envia spam, todo o IP é colocado em blacklist. Soluções: contate seu provedor para reportar o problema, solicite um IP dedicado, migre para um provedor com melhor reputação, ou use um serviço SMTP externo para seus emails (os emails passam pelos IPs deles, não pelo da sua hospedagem).

O SpamCop lista meu IP mas eu não envio spam, por quê?

O SpamCop se baseia em reports de usuários. Você pode ser listado se: um usuário reportar por engano um email legítimo, seu servidor estiver comprometido sem você saber, ou um formulário de contato for explorado para enviar spam. Verifique seus logs SMTP, proteja seus formulários com captchas, e aguarde 24-48h sem novo report para um auto-delisting.

Qual é a diferença entre Spamhaus SBL, XBL e PBL?

SBL (Spamhaus Block List): IPs identificados como fontes de spam direto. XBL (Exploits Block List): IPs comprometidos, botnets, proxies abertos. PBL (Policy Block List): IPs que não deveriam enviar emails (residenciais, dinâmicos). O ZEN combina os três. SBL e XBL indicam um problema real, o PBL é uma política, não uma acusação.

Meus emails são bloqueados pelo Yahoo, Free ou Orange mas não estou em nenhuma blacklist pública?

Esses provedores usam seus próprios sistemas de reputação, não DNSBL públicas. Para Yahoo/AOL: verifique a Spamhaus (que eles usam), cadastre-se no Complaint Feedback Loop, e envie uma Sender Support Request. Para Free: o bloqueio dura no máximo 24h e é removido automaticamente após correção (verifique em postmaster.free.fr). Para Orange: sem portal público, contate abuse@orange.fr. Para Cisco Talos: verifique sua reputação em talosintelligence.com e conteste se necessário.

Como melhorar minha entregabilidade na Alemanha (GMX, WEB.DE, T-Online)?

Os provedores alemães têm portais postmaster detalhados. Para GMX/WEB.DE: consulte postmaster.gmx.net ou postmaster.web.de, analise os códigos de erro nos seus logs. Para T-Online: documentação completa em postmaster.t-online.de, contato via postmaster@t-online.de. Se você envia volumes importantes, considere a certificação CSA (Certified Senders Alliance) que oferece whitelist automática nesses provedores e no Orange.

A Microsoft/Outlook bloqueia meus emails, como me remover da lista?

A Microsoft oferece um portal self-service em sender.office.com. Digite seu email e o IP em questão, complete a verificação, e sua solicitação será processada em 24-48h. Verifique primeiro se seu IP está na Spamhaus, pois a Microsoft também a utiliza. Os códigos de erro 550 5.7.1 indicam bloqueio por spam.


Baixe as tabelas comparativas

Assistentes conseguem reutilizar os números consultando os ficheiros JSON ou CSV abaixo.

Glossário

  • DNSBL (DNS-based Blackhole List): Lista de bloqueio consultável via consulta DNS. Também chamada de RBL (Realtime Blackhole List).
  • Delisting: Procedimento de remoção de um endereço IP de uma blacklist.
  • Open relay: Servidor SMTP mal configurado permitindo envio de emails sem autenticação.
  • Tier 1/2/3: Classificação das blacklists por importância. Tier 1 = crítico (Spamhaus, Barracuda).
  • CBL (Composite Blocking List): Base de dados usada pelo Spamhaus XBL.
  • PBL: Policy Block List da Spamhaus, lista IPs que não devem enviar emails.
  • CFL (Complaint Feedback Loop): Programa que permite aos remetentes receber os reports de spam dos destinatários.
  • Reputação de IP: Score atribuído a um endereço IP baseado em seu histórico de envio e reclamações recebidas.
  • CSA (Certified Senders Alliance): Programa de certificação europeu oferecendo whitelist no GMX, WEB.DE, T-Online, Orange e Yahoo.
  • ESP (Email Service Provider): Provedor de serviços de envio de emails (SendGrid, Mailgun, Brevo, etc.).

📚 Guias de blacklist relacionados

  • Por que seus emails vão para spam (em breve)
  • Spamhaus vs Barracuda vs SpamCop: comparativo (em breve)

Fontes

Artigos relacionados