Vérifiez si une adresse IP ou un domaine figure sur des Blacklists basées sur le DNS (DNSBL/RBL). Effectuez une analyse simultanée auprès de fournisseurs de Blacklists triés sur le volet, en IPv4 comme en IPv6. Free, aucune inscription requise.
Les Blacklists basées sur le DNS (DNSBL), également appelées Blacklists en temps réel (RBL), sont des bases de données répertoriant les adresses IP associées au spam, aux logiciels malveillants ou à d’autres activités malveillantes. Les serveurs de messagerie et les systèmes de sécurité interrogent ces listes en temps réel afin de déterminer s’il convient d’accepter, de rejeter ou de signaler les connexions entrantes.
Le fait d’être répertorié sur une DNSBL peut avoir de graves répercussions sur la délivrabilité de vos e-mails et la réputation de votre serveur. Notre outil vérifie simultanément votre adresse IP par rapport à un ensemble trié de fournisseurs de Blacklists, chaque liste a été vérifiée pour garantir une réponse fiable à partir de résolveurs publics, vous offrant ainsi un aperçu fiable de la réputation de votre adresse IP.
Les listes DNSBL spécialisées dans les e-mails, telles que Barracuda, SpamCop et PSBL, répertorient les adresses IP connues pour envoyer des spams ou des e-mails de Phishing. Le fait d’y figurer a un impact direct sur la délivrabilité de vos e-mails auprès des principaux fournisseurs de messagerie.
Les listes Security Focused, telles que DroneBL, Blocklist.de et S5H, répertorient les adresses IP impliquées dans la distribution de logiciels malveillants, l’activité de botnets ou des tentatives d’exploitation. Ces listes protègent les réseaux contre les menaces connues.
Les listes basées sur des politiques, telles que celles du réseau UCEPROTECT, signalent les plages d’adresses IP qui ne devraient pas envoyer d’e-mails directement, comme les adresses IP résidentielles ou les pools d’adresses IP dynamiques. Il ne s’agit pas d’indicateurs d’abus, mais de violations de politiques.
1. Saisissez une adresse IP ou un domaine
Saisissez n’importe quelle adresse IPv4 ou IPv6, ou n’importe quel nom d’hôte, pour lancer l’analyse de la Blacklist. Un nom de domaine est résolu vers ses enregistrements A et AAAA ainsi que vers la première adresse de trois serveurs de messagerie au plus issus de son enregistrement MX, et chacune de ces adresses est vérifiée : les Blacklists jugent le serveur qui envoie le courrier, rarement le serveur web.
2. Reverse DNS
L’adresse IP est inversée et soumise à une requête auprès de la zone DNS de chaque Blacklist (par exemple, 4.3.2.1.bl.spamcop.net). Une adresse IPv6 est d’abord développée en 32 quartets, la forme prescrite par la RFC 5782.
3. Analyse parallèle
Toutes les requêtes sur les Blacklists s’exécutent simultanément pour obtenir des résultats rapides. Pour une adresse IPv6, seules les listes qui tiennent réellement une zone IPv6 sont interrogées, les autres sont affichées à part au lieu d’être comptées comme un résultat propre.
4. Interprétation des résultats
Une réponse DNS positive signifie que l’adresse IP figure sur la Blacklist. Nous décodons les codes de retour pour indiquer la raison spécifique de l’inscription.
5. Conseils
pour le Delisting
Pour chaque inscription détectée, nous fournissons des informations sur la Blacklist et des conseils sur la manière de demander le Delisting.
Identifiez la cause première
Avant de demander le Delisting, déterminez pourquoi votre adresse IP a été répertoriée. Les causes courantes incluent des comptes compromis envoyant du spam, des serveurs de messagerie mal configurés ou des infections par des logiciels malveillants.
Résolvez le problème sous-jacent
Supprimez les logiciels malveillants, sécurisez les comptes compromis, mettez à jour les logiciels et mettez en place une authentification des e-mails appropriée (SPF, DKIM, DMARC). Les Blacklists vous réinscriront si le problème persiste.
Demandez votre retrait
La plupart des Blacklists proposent une procédure de delisting en libre-service. Rendez-vous sur le site web de la Blacklist et suivez la procédure de Delisting indiquée. Pour la liste de ReportedIP, utilisez notre formulaire de delisting. Certaines Blacklists procèdent automatiquement au Delisting après une période sans nouvel incident.
Surveillez régulièrement
Après le Delisting, continuez à surveiller la réputation de votre adresse IP. Utilisez cet outil périodiquement pour vous assurer que vous restez en règle sur l’ensemble des Blacklists couvertes.
Conseils de prévention :
• Mettez en place une Rate Limiting sur votre serveur de messagerie
• Utilisez des mots de passe forts et activez le 2FA pour tous vos comptes de messagerie
• Maintenez à jour les logiciels de votre serveur et votre CMS
• Surveillez le trafic de messagerie sortant à la recherche d’anomalies
• Configurez le Reverse DNS (enregistrement PTR) pour l’adresse IP de votre serveur de messagerie
Cela signifie que votre adresse IP a été signalée pour des activités suspectes telles que l'envoi de spam, la diffusion de logiciels malveillants ou l'appartenance à un botnet. Cela peut affecter votre capacité à envoyer des e-mails et peut indiquer une faille de sécurité.
Pour les serveurs de messagerie, vérifiez-la chaque semaine ou après tout incident de sécurité. Pour les serveurs web, vérifiez-la chaque mois. Mettez en place une surveillance automatisée si vous gérez une infrastructure critique.
Oui. Si votre adresse IP a déjà été utilisée par une personne ayant commis des abus, cette inscription peut vous être attribuée. Les environnements d’hébergement mutualisé peuvent également entraîner l’inscription d’utilisateurs innocents en raison du mauvais comportement d’un voisin.
Cela varie selon le fournisseur. Certaines Blacklists traitent les demandes de retrait en quelques heures, tandis que d’autres peuvent prendre plusieurs jours. Quelques Blacklists procèdent automatiquement au retrait après une période d’inactivité (généralement 1 à 4 semaines).
Ces termes sont souvent utilisés de manière interchangeable. DNSBL (DNS-based Blackhole List) est le nom technique du protocole. RBL (Real-time Blackhole List) est le terme original inventé par MAPS. « Blacklist » est le terme courant et informel désignant l’ensemble de ces listes.
Saisissez ci-dessus l’adresse ou le nom d’hôte de votre serveur de messagerie et lancez la vérification. Toutes les listes sont interrogées en parallèle, et le résultat indique pour chaque liste si l’adresse est listée, ce que signifie le code de retour et où demander le retrait. Vérifiez l’adresse depuis laquelle votre serveur envoie réellement : c’est celle que les serveurs destinataires consultent.
Spamhaus répond aux requêtes passant par des résolveurs publics ou de datacenter avec un code spécial qui ferait apparaître toute adresse comme listée. Une réponse fiable nécessite une clé Spamhaus Data Query Service, la liste est donc écartée plutôt qu’affichée à tort. Pour vérifier une adresse chez Spamhaus, utilisez la recherche sur le site de Spamhaus.
Chaque Blacklist est interrogée en temps réel via le DNS. L’ensemble est trié : les listes qui refusent les requêtes provenant de résolveurs partagés ou de centres de données (tels que Spamhaus ZEN) sont exclues, car elles renverraient de faux résultats plutôt que de ne rien renvoyer. Une liste affichée comme « n’a pas pu être interrogée » était inaccessible, cela ne signifie pas pour autant que l’adresse figure sur la liste.
Un domaine est résolu à la fois vers son enregistrement A et son enregistrement AAAA, et les deux adresses sont vérifiées, car un serveur de messagerie envoie généralement ses messages à partir de l’une ou de l’autre. Pour une adresse IPv6, seules les listes qui gèrent effectivement une zone IPv6 sont interrogées ; les autres sont affichées séparément au lieu d’être comptabilisées comme un résultat « propre ». Sachez que, à ce jour, peu de Blacklists publiques disposent de données IPv6 pertinentes. La vérification du Community Network ReportedIP utilise des données de réputation en temps réel provenant de milliers de serveurs de signalement et couvre intégralement l’IPv6.