Prüfen Sie, ob eine IP-Adresse oder Domain in DNSBL- oder RBL-Blacklists aufgeführt ist. Führen Sie gleichzeitig eine Überprüfung bei ausgewählten Blacklist-Anbietern durch, für IPv4 und IPv6. Free, keine Registrierung erforderlich.
Der „reportedIP DNSBL Checker“ überprüft eine IP-Adresse oder Domain parallel anhand einer sorgfältig zusammengestellten Sammlung von DNSBL-Blacklists und verlinkt jeden Eintrag direkt mit dem Verfahren des Betreibers zum Delisting, ein in einer solchen Liste aufgeführter Mailserver ist der häufigste Grund dafür, dass legitime E-Mails im Spam-Ordner landen.
DNS-basierte Blackhole-Listen (DNSBLs), auch als Echtzeit-Blackhole-Listen (RBLs) bekannt, sind Datenbanken mit IP-Adressen, die mit Spam, Malware oder anderen böswilligen Aktivitäten in Verbindung stehen. Mailserver und Sicherheitssysteme fragen diese Listen in Echtzeit ab, um zu entscheiden, ob eingehende Verbindungen akzeptiert, abgelehnt oder markiert werden sollen.
Ein Eintrag in einer DNSBL kann Ihre E-Mail-Zustellbarkeit und die Reputation Ihres Servers erheblich beeinträchtigen. Unser Tool gleicht Ihre IP-Adresse gleichzeitig mit einer sorgfältig zusammengestellten Auswahl von Blacklist-Anbietern ab, jede darin enthaltene Liste wurde daraufhin überprüft, ob sie von öffentlichen Resolvern zuverlässig abgefragt werden kann, und bietet Ihnen so einen verlässlichen Überblick über Ihre IP-Reputation.
E-Mail-spezifische DNSBLs wie Barracuda, SpamCop und PSBL erfassen IP-Adressen, von denen bekannt ist, dass sie Spam- oder Phishing-E-Mails versenden. Eine Eintragung in diese Listen wirkt sich unmittelbar auf die Zustellbarkeit Ihrer E-Mails bei den großen Anbietern aus.
Security Focused Listen wie DroneBL, Blocklist.de und S5H erfassen IP-Adressen, die an der Verbreitung von Malware, Botnetz-Aktivitäten oder Ausnutzungsversuchen beteiligt sind. Diese Listen schützen Netzwerke vor bekannten Bedrohungen.
Richtlinienbasierte Listen wie die UCEPROTECT-Netzwerkebenen kennzeichnen IP-Bereiche, von denen keine E-Mails direkt versendet werden sollten, wie beispielsweise private IP-Adressen oder dynamische IP-Pools. Diese stellen keine Anzeichen für Missbrauch dar, sondern für Verstöße gegen Richtlinien.
1. Geben Sie eine IP-Adresse oder Domain ein
Geben Sie eine beliebige IPv4- oder IPv6-Adresse oder einen Hostnamen ein, um den Blacklist-Scan zu starten. Eine Domain wird auf ihren A- und ihren AAAA-Eintrag aufgelöst, beide Adressen werden geprüft.
2. Reverse DNS
Die Adresse wird umgekehrt und gegen die DNS-Zone jeder Blacklist abgefragt (z. B. 4.3.2.1.bl.spamcop.net). Eine IPv6-Adresse wird vorher auf alle 32 Nibbles ausgeschrieben, so wie RFC 5782 es vorgibt.
3. Paralleles Scannen
Alle Blacklist-Abfragen werden gleichzeitig ausgeführt. Bei einer IPv6-Adresse werden nur die Listen abgefragt, die tatsächlich eine IPv6-Zone führen, die übrigen erscheinen getrennt, statt als sauberes Ergebnis mitgezählt zu werden.
4. Auswertung der Ergebnisse
Eine positive DNS-Antwort bedeutet, dass die IP-Adresse gelistet ist. Wir entschlüsseln die Rückgabecodes, um den konkreten Grund für die Listung anzuzeigen.
5. Anleitung zum Delisting aus
der Blacklist: Für jeden gefundenen Eintrag stellen wir Informationen zur jeweiligen Blacklist sowie eine Anleitung zur Beantragung des Delistings bereit.
Ermitteln Sie die Ursache
Bevor Sie das Delisting beantragen, sollten Sie feststellen, warum Ihre IP-Adresse gelistet wurde. Häufige Ursachen sind kompromittierte Konten, die Spam versenden, falsch konfigurierte E-Mail-Server oder Malware-Infektionen.
Beheben Sie das zugrunde liegende Problem
Entfernen Sie Malware, sichern Sie kompromittierte Konten, aktualisieren Sie die Software und implementieren Sie eine ordnungsgemäße E-Mail-Authentifizierung (SPF, DKIM, DMARC). Blacklists werden Sie erneut auflisten, wenn das Problem weiterhin besteht.
Beantragen Sie die Entfernung
Die meisten Blacklists bieten ein Selbstbedienungsverfahren für das Delisting an. Besuchen Sie die Website der Blacklist und befolgen Sie deren Verfahren zum Delisting. Einige Blacklists entfernen Sie automatisch aus der Liste, nachdem über einen bestimmten Zeitraum keine weiteren Vorfälle aufgetreten sind.
Überwachen Sie regelmäßig
Überwachen Sie auch nach dem Delisting weiterhin Ihre IP-Reputation. Nutzen Sie dieses Tool in regelmäßigen Abständen, um sicherzustellen, dass Sie in allen erfassten Blacklists weiterhin als „sauber“ gelten.
Tipps zur Vorbeugung:
• Implementieren Sie Rate Limiting auf Ihrem Mailserver
• Verwenden Sie sichere Passwörter und aktivieren Sie 2FA für alle E-Mail-Konten
• Halten Sie Ihre Serversoftware und Ihr CMS auf dem neuesten Stand
• Überwachen Sie den ausgehenden E-Mail-Verkehr auf Anomalien
• Richten Sie Reverse DNS (PTR-Eintrag) für die IP-Adresse Ihres Mailservers ein
Das bedeutet, dass Ihre IP-Adresse aufgrund verdächtiger Aktivitäten wie dem Versenden von Spam, der Verbreitung von Malware oder der Zugehörigkeit zu einem Botnetz markiert wurde. Dies kann Ihre Fähigkeit zum Versenden von E-Mails beeinträchtigen und auf eine Sicherheitsverletzung hindeuten.
Bei Mail-Servern sollten Sie dies wöchentlich oder nach jedem Sicherheitsvorfall tun. Bei Webservern sollten Sie dies monatlich überprüfen. Richten Sie eine automatisierte Überwachung ein, wenn Sie kritische Infrastruktur verwalten.
Ja. Wenn Ihre IP-Adresse zuvor von jemandem genutzt wurde, der Missbrauch betrieben hat, kann die Eintragung weiterbestehen. Auch in Shared-Hosting-Umgebungen kann es vorkommen, dass unschuldige Nutzer aufgrund des Fehlverhaltens eines Nachbarn auf eine Liste gesetzt werden.
Das ist je nach Anbieter unterschiedlich. Einige Blacklists bearbeiten Anträge auf Delisting innerhalb weniger Stunden, während es bei anderen mehrere Tage dauern kann. Einige Listen entfernen Einträge automatisch nach einer Ruhephase (in der Regel 1–4 Wochen).
Diese Begriffe werden oft synonym verwendet. DNSBL (DNS-based Blackhole List) ist die technische Bezeichnung für das Protokoll. RBL (Real-time Blackhole List) war der ursprüngliche Begriff, der von MAPS geprägt wurde. „Blacklist“ ist die gängige umgangssprachliche Bezeichnung für alle derartigen Listen.
Jede Blacklist wird in Echtzeit über DNS abgefragt. Die Liste wird sorgfältig zusammengestellt: Listen, die Anfragen von gemeinsam genutzten oder Rechenzentrums-Resolvern (wie beispielsweise Spamhaus ZEN) ablehnen, werden ausgeschlossen, da sie in diesem Fall falsche Reports statt gar keiner Reports liefern würden. Eine Liste, die als „konnte nicht abgefragt werden“ angezeigt wird, war nicht erreichbar, dies bedeutet nicht, dass die Adresse aufgeführt ist.
Eine Domain wird sowohl über ihren A- als auch über ihren AAAA-Eintrag aufgelöst, und beide Adressen werden überprüft, da ein Mailserver in der Regel von einer der beiden aus versendet. Bei einer IPv6-Adresse werden nur die Listen abgefragt, die tatsächlich eine IPv6-Zone betreiben; die übrigen werden separat angezeigt, anstatt als einwandfreies Ergebnis gewertet zu werden. Bitte beachten Sie, dass bislang nur wenige öffentliche Blacklists aussagekräftige IPv6-Daten führen. Die Netzwerkprüfung der ReportedIP-Community nutzt aktuelle Reputationsdaten von Tausenden von meldenden Servern und deckt IPv6 vollständig ab.