Verificador de blacklist de domínio

Porque verificar se o seu domínio está em blacklist?

A reputação do domínio é independente do IP, do SPF, do DKIM e do DMARC. As blacklists de domínio (URIBL, SURBL, Spamhaus DBL) analisam o conteúdo das mensagens, e não apenas o IP remetente. Se o seu domínio aparecer em spams, os seus emails legítimos também serão filtrados, mesmo com um IP limpo e SPF/DKIM/DMARC perfeitos.

Impacto de um domínio em blacklist:

• Emails no spam quando contêm links para o seu site
• Reputação da marca prejudicada pela associação ao spam
• Falsificação por terceiros, que usam o seu domínio nos spams deles

Três razões para verificar regularmente:

• Detetar se spammers estão a usar o seu domínio (phishing, links maliciosos)
• Identificar um site comprometido que serve de vetor de spam
• Verificar um novo domínio antes de usá-lo em email marketing

Diferença entre blacklist de domínio e blacklist de IP

Esta ferramenta verifica o domínio, e não o IP. Ela consulta blocklists de URI e RHS (RHSBL), que sinalizam domínios encontrados no corpo das mensagens. Um resultado limpo aqui não significa que o seu IP remetente está limpo. Para verificar o IP do servidor de email, use o Verificador de blacklist de IP.

Listas informativas e não bloqueantes (como a PBL ou a UCEProtect L2/L3) existem do lado do IP; as listas de domínio verificadas aqui afetam todas a entrega.

Como funciona a verificação de blacklist de domínio

Quando um servidor recebe um email, ele analisa o conteúdo e extrai os domínios dos links. Cada domínio é verificado contra as blacklists por uma consulta DNS:

# Para verificar captaindns.com na Spamhaus DBL:
dig A captaindns.com.dbl.spamhaus.org

# Listado (DBL):  127.0.1.x  (x decodifica a categoria, veja abaixo)
# Listado (URIBL/SURBL): 127.0.0.2
# Limpo: NXDOMAIN

A ferramenta executa essa consulta nas 8 listas em paralelo e descodifica os códigos de retorno para um diagnóstico claro, em vez de um amontoado bruto de respostas de zona.

O veredicto e o score de reputação

O resultado começa por um veredicto de três níveis, e o score o sustenta:

• Limpo: nenhuma lista active-spam com peso foi acionada.
• Em risco: apenas sinais de baixa confiança (raro para domínios, reservado a listas passivas).
• Listado: pelo menos uma lista autoritativa (Spamhaus DBL, URIBL Black, SURBL Multi, etc.) foi acionada.

O veredicto é apoiado por um score de 0 a 100 e uma nota, ponderados pela autoridade de cada lista, em vez de uma contagem simples de "listado em N de M":

Spamhaus DBL: categorias de listagem

A Spamhaus DBL não diz apenas que o domínio está listado: codifica o motivo. A ferramenta descodifica o código de retorno numa das cinco categorias, e cada uma aponta para uma remediação diferente:

Legítimo comprometido é o caso mais importante de entender: um domínio legítimo (o seu) foi sequestrado, aloja um redirecionador abusado ou serve conteúdo malicioso injetado. A correção é resposta a incidente no ativo comprometido (palavras-passe, plugins, redirecionamentos abertos, páginas injetadas), e depois disso a DBL expira automaticamente. Solicitar o delisting sem corrigir a causa raiz provoca relistagem imediata.

Porque um domínio acaba listado

As causas mais comuns de uma listagem de domínio:

• CMS comprometido com páginas injetadas servindo conteúdo malicioso
• Spammers que introduzem os seus links em campanhas de spam que não enviou
• Endpoints de redirecionamento abusados que apontam para destinos ruins
• Falsificação de marca em campanhas de phishing usando o seu domínio
• Domínio novo sinalizado pela SEM Fresh por falta de histórico
• Subdomínio antigo que ainda serve conteúdo ruim e foi esquecido

Como remover um domínio da blacklist

Corrija sempre a causa raiz antes de solicitar a remoção, ou o domínio é relistado. Cada família de listas tem o seu próprio procedimento e os seus próprios prazos:

Spamhaus DBL

Gratuita e self-service, a DBL autoexpira assim que o abuso para, mas apenas depois de corrigir a causa raiz (caso contrário, relista). Use o formulário de remoção da DBL. Em geral, 24 a 48h após a remediação.

URIBL

Exige corrigir o problema primeiro; a remoção é solicitada pelo site da URIBL. Pode exigir prova de propriedade e levar vários dias.

SURBL

Corrija a causa; a remoção da SURBL em geral ocorre de forma passiva conforme os dados envelhecem, mas confirme a remediação de forma proativa em vez de apenas esperar.

FAQ - Perguntas frequentes

P: Como verificar se o meu domínio está em blacklist?

R: Introduza o seu domínio na ferramenta acima e clique em 'Verificar'. Em segundos recebe um veredicto (limpo, em risco ou listado), um score (0-100) e uma nota (A+ a F), calculados contra um conjunto selecionado de 8 listas autoritativas (Spamhaus DBL, URIBL Black, SURBL Multi e as listas URIBL e SEM).

P: Qual a diferença entre blacklist de IP e de domínio?

R: A DNSBL (IP) lista os servidores que enviam spam. As URIBL/SURBL (domínio) listam os domínios encontrados no conteúdo dos spams. Pode ter um IP limpo e mesmo assim um domínio listado, pelo que um resultado limpo aqui não significa que o seu IP remetente está limpo.

P: O que são URIBL e SURBL?

R: São listas de domínios extraídos do conteúdo dos spams. Diferente das blacklists de IP, elas analisam as URLs no corpo dos emails. O SpamAssassin e a maioria dos filtros as utilizam.

P: O que significa quando o meu domínio está 'listado'?

R: Pelo menos uma lista autoritativa de URI ou RHS sinalizou o seu domínio como encontrado em conteúdo de spam. Os emails que carregam links desse domínio passam a ser filtrados. Corrija a causa, depois solicite o delisting.

P: O que significam as categorias do Spamhaus DBL?

R: A DBL descodifica o motivo em cinco categorias: phishing, malware, spam, C&C de botnet e legítimo comprometido. Cada uma implica uma remediação diferente, do simples bloqueio da fonte de spam à resposta completa a um comprometimento.

P: O meu domínio está como 'legítimo comprometido' na DBL, o que fazer?

R: O seu domínio legítimo está comprometido ou serve um redirecionador abusado ou conteúdo injetado. Faça a resposta a incidente e, depois disso, a DBL expira sozinha. Não basta apenas pedir o delisting.

P: Porque é que o meu domínio está em blacklist?

R: Causas frequentes: site comprometido com páginas injetadas, spammers a usar os seus links, redirecionadores abusados, phishing que falsifica a sua marca, ou um domínio novo sinalizado pela SEM Fresh. Por vezes um subdomínio antigo é suficiente.

P: Como remover o meu domínio de uma blacklist?

R: Cada lista tem o seu procedimento, e deve corrigir a causa raiz antes, ou o domínio é relistado. Spamhaus DBL: autoexpira 24 a 48h após a correção. URIBL: solicitação online, pode exigir prova de propriedade. SURBL: remoção passiva conforme os dados envelhecem.

P: O meu domínio está na URIBL Grey, é grave?

R: A URIBL Grey lista domínios com reputação mista (nem spam confirmado, nem totalmente limpo) e tem peso 20, menos grave que a URIBL Black ou a Red. Ainda assim, alguns filtros rigorosos bloqueiam domínios em grey. Monitorize a sua reputação e evite práticas duvidosas.

P: Com que frequência verificar?

R: Após qualquer incidente de segurança ou campanha de email importante. Na rotina: mensal para domínios de email marketing. Imediatamente se clientes reclamarem de emails não recebidos.

Ferramentas complementares

Recursos úteis

• Spamhaus DBL - Domain Block List (documentação oficial)
• URIBL - URI Blacklist (verificação e delisting)
• SURBL - Spam URI Realtime Blacklists (documentação e estatísticas)
• Google - Diretrizes para remetentes de email (requisitos do Gmail)