IP Delisting

IP Delisting consiste à retirer une adresse IP de la ReportedIP Blacklist, soit automatiquement par expiration (la plupart des adresses IP sont supprimées dans les 60 à 90 jours suivant le dernier signalement), soit manuellement via une demande de Delisting adressée à abuse@reportedIP.com, qui est examinée dans les 48 heures et est toujours gratuite.

Pourquoi les adresses IP sont-elles répertoriées ?

Les adresses IP sont ajoutées à la base de données de ReportedIP lorsqu’elles sont signalées pour des activités malveillantes par des membres de la communauté, des plugins de sécurité WordPress ou des Honeypot Server. Parmi les raisons courantes, on peut citer :

• Tentatives de Login par Brute Force sur des sites WordPress
• Spam dans les commentaires ou via les formulaires
• Attaques XMLRPC
• Port Scan ou recherche de vulnérabilités
• Participation à des attaques DDoS

Le fait qu'une adresse IP figure sur une liste ne signifie pas nécessairement que son propriétaire a des intentions malveillantes. L'hébergement mutualisé, les serveurs compromis, les nœuds de sortie VPN et les Open Proxies peuvent tous entraîner l'inscription de l'adresse IP d'utilisateurs légitimes sur une liste.

Suppression automatique

ReportedIP utilise un système de Time Dampening à décroissance exponentielle. L'importance des signalements diminue automatiquement avec le temps :

Si aucun nouveau signalement n’est déposé à l’encontre d’une adresse IP, son Confidence Score diminuera progressivement jusqu’à ce qu’il passe en dessous du seuil de blocage. La plupart des adresses IP sont effectivement soumises au processus de Delisting dans un délai de 60 à 90 jours à compter du dernier signalement.

Comment demander le Delisting

Si vous pensez que votre adresse IP a été répertoriée par erreur, ou si vous avez résolu le problème de sécurité à l’origine de ce référencement, vous pouvez demander un Delisting manuel.

1. Vérifiez votre adresse IP

Commencez par vérifier le statut actuel de votre adresse IP sur la page d’accueil de ReportedIP. Vous y trouverez le Confidence Score, le nombre de signalements et les catégories d’attaques associées à votre adresse IP. Le mode de calcul du score et les conditions dans lesquelles une adresse IP est ajoutée à la Blacklist exportée (confiance ≥ 75 %, délai de 48 heures, exclusion de la Whitelist) sont détaillés sur la page « Blacklist ».

2. Envoyez une demande de Delisting

Envoyez un e-mail à abuse@reportedIP.com en indiquant les informations suivantes :

Signalement de False Positives

Si vous constatez que votre adresse IP figure sur une page de détails spécifique, vous pouvez également utiliser le bouton « Report False Positive » directement sur cette page. Cela crée un ticket d’examen que notre équipe analysera.

Causes courantes des False Positives :

• Hébergement mutualisé : un autre site hébergé sur le même serveur a été compromis
• VPN / Proxy : un utilisateur précédent de cette adresse IP avait des intentions malveillantes
• IP dynamique : votre FAI vous a réattribué une adresse IP ayant déjà fait l'objet d'abus
• Tests de sécurité : un test d'intrusion légitime a été signalé par erreur

Processus de révision

Après avoir soumis une demande de Delisting, voici ce à quoi vous pouvez vous attendre :

Prévention

Pour éviter de figurer à nouveau sur la liste, suivez les bonnes pratiques suivantes :

• Sécurisez votre serveur : maintenez vos logiciels à jour, utilisez des mots de passe forts et désactivez les services inutilisés
• Activez le Rate Limiting : utilisez des outils tels que fail2ban ou Cloudflare pour limiter les tentatives de Brute Force provenant de votre plage d'adresses IP
• Surveillez les intrusions : vérifiez régulièrement que votre serveur n’a pas fait l’objet d’accès non autorisés, de logiciels malveillants ou de services mal configurés
• Effectuez des vérifications régulières : utilisez l'API ou le site web de ReportedIP pour surveiller de manière proactive la réputation de votre adresse IP

Pourquoi les demandes de Delisting sont-elles refusées ?

La plupart des demandes refusées répondent à un petit nombre de schémas récurrents. Les éviter accélère considérablement le traitement de votre demande :

• L'abus est toujours en cours. Nos Honeypots ou les capteurs de notre communauté ont enregistré des signalements au cours des dernières 24 à 48 heures. Corrigez d'abord la cause première : un Delisting alors que les attaques se poursuivent serait de toute façon annulé en quelques heures.
• Aucune mesure corrective décrite. Une demande du type « Veuillez retirer mon adresse IP de la liste » sans explication sur ce qui a été corrigé ne donne aucun élément à vérifier à l’évaluateur. Une phrase décrivant la cause (CMS compromis, relais ouvert, client infecté) et la solution suffit.
• La demande provient d’une adresse e-mail gratuite sans aucun lien avec l’adresse IP. Les demandes émanant de l’organisation propriétaire, du fournisseur d’hébergement ou d’une adresse située dans le domaine rDNS de l’adresse IP ont beaucoup plus de poids.
• Demandes groupées portant sur des plages entières. Nous effectuons le delisting des adresses individuelles après examen. Pour les problèmes liés à des plages au niveau du fournisseur, contactez-nous en joignant une preuve de propriété via WHOIS.

FAQ sur le Delisting

Combien de temps prend le Delisting ?

Les demandes de Delisting manuel sont accusées réception dans les 24 heures et traitées dans les 48 heures. Une fois approuvées, l’adresse IP disparaît immédiatement des réponses API et des fichiers de Blacklist exportés lors de la prochaine exportation quotidienne. Le delisting automatique par expiration prend plus de temps : en l’absence de nouveaux signalements, le Confidence Score d’une adresse IP est divisé par deux tous les 30 jours ; ainsi, la plupart des adresses passent sous le seuil de 75 % de la Blacklist dans les 60 à 90 jours suivant le dernier signalement.

Le Delisting est-il payant ?

Non. Le Delisting de ReportedIP est toujours gratuit. Nous ne facturons jamais le Delisting — le « Delisting express » payant est une pratique que nous considérons comme incompatible avec une Blocklist fiable. Tout tiers facturant des frais pour retirer une adresse IP de ReportedIP n’est pas affilié à notre service.

Mon adresse IP sera-t-elle réinscrite après le Delisting ?

Uniquement si de nouvelles attaques sont signalées. Le Delisting supprime les signalements existants et remet le Confidence Score à zéro, mais il n’immunise pas l’adresse. Si le problème sous-jacent — un site compromis, un Open Proxy, un logiciel malveillant sur un client — n’est pas résolu, les capteurs de la communauté signaleront à nouveau l’adresse IP et le Confidence Score s’accrétera à nouveau. Les réinscriptions répétées constituent un signal fort indiquant qu’il faut auditer la machine derrière cette adresse.

Puis-je surveiller mon adresse IP afin de détecter rapidement une mise sur liste ?

Oui. Effectuez une requête GET /reportedip/v2/check?ip=<your-ip> à partir d’une tâche cron — un compte Free comprend 1 000 vérifications par jour, ce qui est largement suffisant pour surveiller l’ensemble d’un pool d’adresses. Consultez l’API Reference pour plus de détails.

Dernière mise à jour :August 6, 2026 · Géré par l'équipe ReportedIP