Verificador de IP na Lista Negra

Porque verificar se o seu IP está na lista negra?

Um endereço IP na lista negra significa que os seus e-mails serão rejeitados ou classificados como spam pelos principais fornecedores (Gmail, Outlook, Yahoo). As listas negras de IP, também chamadas DNSBL (DNS-based Blackhole List) ou RBL (Realtime Blackhole List), são consultadas pelos servidores de e-mail antes de aceitar uma mensagem.

Importante: esta ferramenta verifica o endereço IP do seu servidor de e-mail, não o IMEI de um telemóvel nem o bloqueio de um iPhone ou aparelho.

Impacto de um IP na lista negra:

• E-mails rejeitados (bounce) com mensagem "550 blocked" ou similar
• E-mails no spam mesmo com SPF, DKIM e DMARC corretos
• Reputação degradada que pode persistir mesmo após o delisting

Três razões para verificar regularmente:

• Detetar um problema antes de os seus clientes o comunicarem
• Identificar um servidor comprometido que envia spam sem o seu conhecimento
• Verificar um novo IP antes de usá-lo em produção

O que é uma lista negra de DNS (DNSBL / RBL)?

Uma DNSBL (DNS-based Blackhole List), também chamada RBL (Realtime Blackhole List) ou blackhole list, é uma base de dados de endereços IP conhecidos por enviar spam, publicada via DNS. Quando o seu servidor envia um e-mail, o servidor destinatário consulta essas listas antes de aceitar a mensagem: se o IP de origem estiver listado, a mensagem é rejeitada ou marcada como spam.

A Spamhaus é a mais usada do setor: a sua zona combinada ZEN reúne os bancos SBL, XBL e PBL numa única consulta. Gmail, Outlook e Yahoo apoiam fortemente as decisões de entrega nessas listas autoritativas.

Como funciona a verificação na lista negra?

Quando envia um e-mail, o servidor destinatário pode verificar o seu IP contra listas negras através de uma consulta DNS reversa:

# Para verificar 192.0.2.1 no Spamhaus ZEN:
dig A 1.2.0.192.zen.spamhaus.org

# Resposta se listado:
127.0.0.2  -> SBL (spam direto)
127.0.0.4  -> XBL (IP comprometido)
127.0.0.10 -> PBL (IP dinâmico/residencial)

# Resposta se limpo:
NXDOMAIN (sem resposta = não listado)

Os octetos do IP são invertidos antes de serem anexados à zona da lista. Os códigos de retorno 127.0.0.x indicam o motivo: SBL, XBL ou PBL no caso do Spamhaus. A nossa ferramenta realiza essa verificação em todas as listas simultaneamente e interpreta os códigos para fornecer um diagnóstico claro.

Entendendo o seu veredicto e score de reputação

O resultado lidera com um veredicto em 3 níveis, reforçado por um score de 0 a 100 com nota, ponderado pela autoridade de cada lista (e não por uma simples contagem "listado em N de M").

Listas pontuadas vs. listas informativas

Esta é a distinção mais importante do diagnóstico. Sete listas são pontuadas, ou seja, uma listagem retira pontos ao score. O resultado apresenta-as em dois grupos e mantém as informativas à parte:

• Autoritativas (Spamhaus ZEN, Barracuda BRBL, SpamCop SCBL, Invaluement, UCEProtect L1, SpamRATS Spam): uma listagem aqui prejudica de facto a entrega no Gmail, Outlook e Yahoo. As quatro de maior peso (ZEN, Barracuda, SpamCop, Invaluement) bastam, por si só, para levar o veredicto a "listado".
• Secundária (PSBL): deteção passiva por armadilhas de spam, sinal de menor confiança. Uma listagem isolada coloca o IP "em risco", nunca "listado".
• Listas informativas (Spamhaus PBL, UCEProtect L2/L3, SpamRATS DYNA e NOPTR): são mostradas para transparência, mas não afetam nem o score nem a entrega nos grandes fornecedores. Uma listagem na PBL não é uma acusação de spam.

Listas negras verificadas por esta ferramenta

Listas autoritativas (usadas por Gmail, Outlook e Yahoo)

Lista secundária (sinal de menor confiança)

Listas informativas (não afetam a entrega)

Porque é que um IP entra na lista negra?

As causas mais comuns de listagem são:

• Envio de spam, intencional ou a partir de um servidor comprometido (conta hackeada, formulário web explorado)
• Open relay ou MTA mal configurado que permite o envio de mensagens não autorizadas
• IP dinâmico a enviar diretamente para o MX em vez de usar o relay SMTP do fornecedor
• Reputação herdada do dono anterior daquele endereço IP
• Snowshoe spam, espalhando o envio por muitos IPs para escapar dos limites

Importante: uma listagem na PBL é uma listagem de política, não uma deteção de abuso. Apenas sinaliza que aquele IP não deveria enviar e-mail diretamente para os servidores de destino.

Reputação do IP de envio do seu servidor

Uma listagem em DNSBL não é a mesma coisa que a sua reputação geral de remetente. Os grandes fornecedores também avaliam sinais próprios e autenticados:

• Cisco Talos e Sender Score medem a reputação agregada do seu IP de envio
• Google Postmaster Tools mostra a reputação de IP e domínio vista pelo Gmail (requer autenticação do dono)
• Microsoft SNDS expõe os dados de envio vistos pelo Outlook/Hotmail (também autenticado pelo dono)

Esta ferramenta foca nas listas negras públicas DNSBL. Para a reputação completa, consulte essas plataformas com a conta do dono do IP. Veja também a nossa comparação Spamhaus, Barracuda e SpamCop para entender o peso de cada lista.

Como fazer delisting do seu IP (por fornecedor)

Antes de tudo, corrija a causa raiz. Solicitar a remoção sem resolver o problema de origem é inútil: o Spamhaus relista rapidamente se o abuso continuar. Identifique a fonte (servidor comprometido, conta hackeada, MTA mal configurado), corrija e só então solicite o delisting.

Spamhaus

• SBL: removido pelo fornecedor ou dono do bloco de IP, após correção
• CSS e XBL: autosserviço com expiração automática quando o sinal cessa
• PBL: autosserviço de exclusão, se opera um servidor legítimo em IP fixo
• Formulário: https://www.spamhaus.org/lookup/

Microsoft / Outlook

• Use o formulário de suporte à entrega e remediação de remetente da Microsoft
• Inscreva-se no SNDS para acompanhar os seus dados de envio vistos pelo Outlook

Barracuda BRBL

• Remoção por formulário manual, processada em cerca de 12h, sem expiração automática
• Formulário: https://www.barracudacentral.org/rbl/removal-request

SpamCop

• Remoção 100% automática, cerca de 24-48h após cessarem as denúncias
• Nenhuma ação manual é necessária; basta parar a fonte do spam

Bloqueios temporários de operador (Portugal)

Alguns operadores portugueses (MEO, NOS, Vodafone) e fornecedores de alojamento aplicam bloqueios temporários de 24h ao seu IP de envio quando detetam um pico de tráfego ou denúncias. Esses bloqueios costumam expirar sozinhos. Se vir um "erro de IP na lista negra" que se resolve em 24h, normalmente é um bloqueio temporário do operador, e não uma listagem permanente em DNSBL. Reduza o volume, autentique os seus envios (SPF, DKIM, DMARC) e o bloqueio tende a ser levantado. Para um passo a passo completo de remoção, veja o guia de delisting de IP.

IP público vs. IP privado

Apenas endereços IP públicos e encamináveis aparecem em DNSBLs. Os IPs privados definidos na RFC1918 (10.x.x.x, 172.16.x.x a 172.31.x.x, 192.168.x.x) e o localhost (127.0.0.1) não podem estar na lista negra, pois nunca enviam e-mail diretamente para a internet: passam por um gateway ou relay com um IP público. Se está atrás de um NAT, verifique o IP público de saída do seu servidor, não o IP da rede interna.

Cobertura de lista negra em IPv6

A cobertura IPv6 das DNSBLs é intencionalmente limitada: o espaço de endereçamento gigantesco causaria saturação da cache e fan-out excessivo de consultas (especialmente com QNAME minimization). Por isso:

• As listas que suportam apenas IPv4 são ignoradas quando fornece um IP v6, e não contadas como "limpas"
• Uma listagem IPv6 normalmente é uma listagem de bloco (/64 ou mais amplo), e não do endereço /128 exato

A ferramenta reflete essa realidade de forma honesta, sem dar um falso "limpo" baseado em listas que sequer avaliam IPv6.

FAQ - Perguntas frequentes

P: Como saber se o endereço IP do meu servidor de e-mail está na lista negra?

R: Introduza o endereço IP na ferramenta acima e clique em 'Verificar'. Em segundos recebe um veredicto (limpo, em risco ou listado), um score de 0 a 100 e uma nota (A+ a F) contra o conjunto de DNSBLs autoritativas.

P: Porque é que o meu IP está numa lista negra?

R: Envio de spam (intencional ou via servidor comprometido), open relay, IP dinâmico a enviar diretamente para o MX, ou reputação herdada. A Spamhaus PBL lista IPs residenciais por política, o que não é uma acusação de spam.

P: O que significa quando o meu IP aparece como listado?

R: Depende da lista. Uma listagem na ZEN, BRBL, SpamCop ou Invaluement leva o veredicto a "listado" e prejudica a entrega no Gmail e Outlook. Uma listagem isolada na UCEProtect L1, SpamRATS Spam ou PSBL retira pontos e devolve "em risco". Uma listagem em lista informativa (PBL, UCEProtect L2/L3, SpamRATS DYNA e NOPTR) é mostrada, mas não afeta a entrega nos grandes fornecedores.

P: Como retirar o meu IP de uma lista negra (delisting)?

R: Cada lista tem o seu procedimento. Corrija a causa raiz primeiro. A ferramenta fornece os links diretos. Spamhaus: 24-48h. SpamCop: auto-delist em 24-48h. Barracuda: solicitação manual, cerca de 12h.

P: Quais listas negras importam mais?

R: As de maior peso são Spamhaus ZEN, Barracuda BRBL e SpamCop, usadas por Gmail, Outlook e Yahoo. UCEProtect L2/L3 não são usadas pelos grandes fornecedores e têm impacto informativo.

P: O meu IP está na Spamhaus PBL, é grave?

R: Não necessariamente. A PBL marca IPs que não deveriam enviar e-mail direto para o MX (residenciais, dinâmicos). Se opera um servidor legítimo em IP fixo, solicite a remoção pelo formulário do Spamhaus.

P: Qual a diferença entre lista negra de IP e lista negra de domínio?

R: DNSBL (IP) lista os endereços dos servidores que enviam spam. URIBL/SURBL (domínio) lista os domínios no conteúdo dos spams. Teste os dois para um diagnóstico completo.

P: Um IP privado (192.168.x.x) pode estar na lista negra?

R: Não. Apenas IPs públicos e encamináveis aparecem em DNSBLs. IPs privados RFC1918 e o localhost nunca enviam e-mail diretamente para a internet, pelo que não podem ser listados.

P: Com que frequência devo verificar a reputação do meu IP?

R: Após qualquer mudança de IP ou servidor. Na rotina: semanal ou mensal. Imediatamente se houver e-mails rejeitados, spam ou um bloqueio temporário de 24h de algum fornecedor.

Ferramentas complementares

Recursos úteis

• Spamhaus - Como solicitar delisting (procedimentos oficiais)
• Barracuda Central - Reputation Lookup (verificação e delisting)
• RFC 5782 - DNS Blacklists and Whitelists (especificação técnica DNSBL)
• Google - Diretrizes para remetentes de e-mail (requisitos Gmail)