Verificador de IP na Lista Negra

Por que verificar se seu IP está na lista negra?

Um endereço IP na lista negra significa que seus e-mails serão rejeitados ou classificados como spam pelos principais provedores (Gmail, Outlook, Yahoo). As listas negras de IP, também chamadas de DNSBL (DNS-based Blackhole List) ou RBL (Realtime Blackhole List), são consultadas pelos servidores de e-mail antes de aceitar uma mensagem.

Importante: esta ferramenta verifica o endereço IP do seu servidor de e-mail, não o IMEI de um celular nem o bloqueio de um iPhone ou aparelho.

Impacto de um IP na lista negra:

• E-mails rejeitados (bounce) com mensagem "550 blocked" ou similar
• E-mails no spam mesmo com SPF, DKIM e DMARC corretos
• Reputação degradada que pode persistir mesmo após o delisting

Três razões para verificar regularmente:

• Detectar um problema antes que seus clientes reportem
• Identificar um servidor comprometido enviando spam sem seu conhecimento
• Verificar um novo IP antes de usá-lo em produção

O que é uma lista negra de dns (dnsbl / rbl)?

Uma DNSBL (DNS-based Blackhole List), também chamada de RBL (Realtime Blackhole List) ou blackhole list, é uma base de dados de endereços IP conhecidos por enviar spam, publicada via DNS. Quando seu servidor envia um e-mail, o servidor destinatário consulta essas listas antes de aceitar a mensagem: se o IP de origem estiver listado, a mensagem é rejeitada ou marcada como spam.

A Spamhaus é a mais usada do setor: sua zona combinada ZEN reúne os bancos SBL, XBL e PBL em uma única consulta. Gmail, Outlook e Yahoo apoiam fortemente as decisões de entrega nessas listas autoritativas.

Como funciona a verificação na lista negra?

Quando você envia um e-mail, o servidor destinatário pode verificar seu IP contra listas negras através de uma consulta DNS reversa:

# Para verificar 192.0.2.1 no Spamhaus ZEN:
dig A 1.2.0.192.zen.spamhaus.org

# Resposta se listado:
127.0.0.2  -> SBL (spam direto)
127.0.0.4  -> XBL (IP comprometido)
127.0.0.10 -> PBL (IP dinâmico/residencial)

# Resposta se limpo:
NXDOMAIN (sem resposta = não listado)

Os octetos do IP são invertidos antes de serem anexados à zona da lista. Os códigos de retorno 127.0.0.x indicam o motivo: SBL, XBL ou PBL no caso do Spamhaus. Nossa ferramenta realiza essa verificação em um conjunto curado de listas simultaneamente e interpreta os códigos para fornecer um diagnóstico claro.

Entendendo seu veredito e score de reputação

O resultado lidera com um veredito em 3 níveis, reforçado por um score de 0 a 100 com nota, ponderado pela autoridade de cada lista (e não por uma simples contagem "listado em N de M").

Listas autoritativas vs. listas informativas

Esta é a distinção mais importante do diagnóstico:

• Listas autoritativas (Spamhaus ZEN, Barracuda BRBL, SpamCop SCBL, Invaluement, PSBL): uma listagem aqui move o veredito e prejudica de fato sua entrega no Gmail, Outlook e Yahoo.
• Listas informativas (Spamhaus PBL, UCEProtect L2/L3, listas de política dinâmico/PTR): são mostradas para transparência, mas não afetam a entrega nos grandes provedores. Uma listagem na PBL não é uma acusação de spam.

Listas negras verificadas por esta ferramenta

Conjunto autoritativo (move o veredito)

Listas informativas (não afetam a entrega)

Por que um IP entra na lista negra?

As causas mais comuns de listagem são:

• Envio de spam, intencional ou a partir de um servidor comprometido (conta hackeada, formulário web explorado)
• Open relay ou MTA mal configurado que permite o envio de mensagens não autorizadas
• IP dinâmico enviando direto para o MX em vez de usar o relay SMTP do provedor
• Reputação herdada do dono anterior daquele endereço IP
• Snowshoe spam, espalhando o envio por muitos IPs para escapar dos limites

Importante: uma listagem na PBL é uma listagem de política, não uma detecção de abuso. Ela apenas sinaliza que aquele IP não deveria enviar e-mail diretamente para os servidores de destino.

Reputação do IP de envio do seu servidor

Uma listagem em DNSBL não é a mesma coisa que sua reputação geral de remetente. Os grandes provedores também avaliam sinais próprios e autenticados:

• Cisco Talos e Sender Score medem a reputação agregada do seu IP de envio
• Google Postmaster Tools mostra a reputação de IP e domínio vista pelo Gmail (requer autenticação do dono)
• Microsoft SNDS expõe os dados de envio vistos pelo Outlook/Hotmail (também autenticado pelo dono)

Esta ferramenta foca nas listas negras públicas DNSBL. Para a reputação completa, consulte essas plataformas com a conta do dono do IP. Veja também nossa comparação Spamhaus, Barracuda e SpamCop para entender o peso de cada lista.

Como fazer delisting do seu IP (por provedor)

Antes de tudo, corrija a causa raiz. Solicitar a remoção sem resolver o problema de origem é inútil: o Spamhaus relista rapidamente se o abuso continuar. Identifique a fonte (servidor comprometido, conta hackeada, MTA mal configurado), corrija e só então solicite o delisting.

Spamhaus

• SBL: removido pelo provedor ou dono do bloco de IP, após correção
• CSS e XBL: autosserviço com expiração automática quando o sinal cessa
• PBL: autosserviço de exclusão, se você opera um servidor legítimo em IP fixo
• Formulário: https://www.spamhaus.org/lookup/

Microsoft / Outlook

• Use o formulário de suporte à entrega e remediação de remetente da Microsoft
• Inscreva-se no SNDS para acompanhar seus dados de envio vistos pelo Outlook

Barracuda BRBL

• Remoção por formulário manual, processada em cerca de 12h, sem expiração automática
• Formulário: https://www.barracudacentral.org/rbl/removal-request

SpamCop

• Remoção 100% automática, cerca de 24-48h após cessarem as denúncias
• Nenhuma ação manual é necessária; basta parar a fonte do spam

Bloqueios temporários de provedor (Brasil)

Alguns provedores e operadoras aplicam bloqueios temporários de 24h ao seu IP de envio quando detectam um pico de tráfego ou denúncias. Esses bloqueios costumam expirar sozinhos. Se você vir um "erro de IP na lista negra" que se resolve em 24h, normalmente é um bloqueio temporário do provedor, e não uma listagem permanente em DNSBL. Reduza o volume, autentique seus envios (SPF, DKIM, DMARC) e o bloqueio tende a ser liberado. Para um passo a passo completo de remoção, veja o guia de delisting de IP.

IP público vs. IP privado

Apenas endereços IP públicos e roteáveis aparecem em DNSBLs. Os IPs privados definidos na RFC1918 (10.x.x.x, 172.16.x.x a 172.31.x.x, 192.168.x.x) e o localhost (127.0.0.1) não podem estar na lista negra, pois nunca enviam e-mail diretamente para a internet: eles passam por um gateway ou relay com um IP público. Se você está atrás de um NAT, verifique o IP público de saída do seu servidor, não o IP da rede interna.

Cobertura de lista negra em IPv6

A cobertura IPv6 das DNSBLs é intencionalmente limitada: o espaço de endereçamento gigantesco causaria estouro de cache e fan-out excessivo de consultas (especialmente com QNAME minimization). Por isso:

• As listas que suportam apenas IPv4 são ignoradas quando você fornece um IP v6, e não contadas como "limpas"
• Uma listagem IPv6 normalmente é uma listagem de bloco (/64 ou mais amplo), e não do endereço /128 exato

A ferramenta reflete essa realidade de forma honesta, sem dar um falso "limpo" baseado em listas que sequer avaliam IPv6.

FAQ - Perguntas frequentes

P: Como saber se o endereço IP do meu servidor de e-mail está na lista negra?

R: Digite o endereço IP na ferramenta acima e clique em 'Verificar'. Em segundos você recebe um veredito (limpo, em risco ou listado), um score de 0 a 100 e uma nota (A+ a F) contra o conjunto de DNSBLs autoritativas.

P: Por que meu IP está em uma lista negra?

R: Envio de spam (intencional ou via servidor comprometido), open relay, IP dinâmico enviando direto para o MX, ou reputação herdada. A Spamhaus PBL lista IPs residenciais por política, o que não é uma acusação de spam.

P: O que significa quando meu IP aparece como listado?

R: Depende da lista. Uma listagem em lista autoritativa (ZEN, BRBL, SpamCop) prejudica a entrega no Gmail e Outlook. Uma listagem em lista informativa (PBL, UCEProtect L2/L3) é mostrada, mas não afeta a entrega nos grandes provedores.

P: Como remover (fazer delisting) do meu IP de uma lista negra?

R: Cada lista tem seu procedimento. Corrija a causa raiz primeiro. A ferramenta fornece os links diretos. Spamhaus: 24-48h. SpamCop: auto-delist em 24-48h. Barracuda: solicitação manual, cerca de 12h.

P: Quais listas negras importam mais?

R: Spamhaus ZEN, Barracuda BRBL e SpamCop, usadas por Gmail, Outlook e Yahoo. UCEProtect L2/L3 não são usadas pelos grandes provedores e têm impacto informativo.

P: Meu IP está na Spamhaus PBL, é grave?

R: Não necessariamente. A PBL marca IPs que não deveriam enviar e-mail direto para o MX (residenciais, dinâmicos). Se você opera um servidor legítimo em IP fixo, solicite a exclusão pelo formulário do Spamhaus.

P: Qual a diferença entre lista negra de IP e lista negra de domínio?

R: DNSBL (IP) lista os endereços dos servidores que enviam spam. URIBL/SURBL (domínio) lista os domínios no conteúdo dos spams. Teste os dois para um diagnóstico completo.

P: Um IP privado (192.168.x.x) pode estar na lista negra?

R: Não. Apenas IPs públicos e roteáveis aparecem em DNSBLs. IPs privados RFC1918 e o localhost nunca enviam e-mail direto para a internet, então não podem ser listados.

P: Com que frequência devo verificar a reputação do meu IP?

R: Após qualquer mudança de IP ou servidor. Na rotina: semanal ou mensal. Imediatamente se houver e-mails rejeitados, spam ou um bloqueio temporário de 24h de algum provedor.

Ferramentas complementares

Recursos úteis

• Spamhaus - Como solicitar delisting (procedimentos oficiais)
• Barracuda Central - Reputation Lookup (verificação e delisting)
• RFC 5782 - DNS Blacklists and Whitelists (especificação técnica DNSBL)
• Google - Diretrizes para remetentes de e-mail (requisitos Gmail)