Fonctionnement d’une liste noire DNS
Une liste noire DNS est une zone qui répond pour les adresses qu’elle répertorie. Pour vérifier 203.0.113.5 dans une liste, un serveur de messagerie inverse l’adresse, ajoute la zone et interroge DNS pour 5.113.0.203 suivi du nom de la zone. Une réponse dans 127.0.0.0/8 signifie généralement que l’adresse est listée, et l’adresse exacte en indique la raison. Quelques codes signifient que la liste a refusé de répondre, voir ci-dessous. Un nom inexistant signifie que l’adresse n’est pas listée. Les listes de domaines fonctionnent de la même manière, avec un nom de domaine à la place de l’adresse inversée. Elles sont principalement utilisées pour vérifier les domaines présents dans les liens et dans la ligne From.
Chaque liste a ses propres critères et son propre poids. Certaines sont utilisées par de grands fournisseurs pour rejeter directement les e-mails, tandis que d’autres ajoutent seulement un ou deux points au score de spam.
Lorsqu’une liste ne répond pas
Les requêtes peuvent échouer. Une liste peut être lente ou indisponible, ou refuser les requêtes provenant du réseau qui les envoie. Spamhaus, par exemple, répond aux requêtes provenant de grands résolveurs publics par un code de refus plutôt que par un résultat. Un outil qui interprète l’une de ces réponses comme une absence de blacklist affiche un résultat sain précisément lorsqu’il ne sait rien. Ici, une liste qui n’a pas répondu est affichée séparément et n’est jamais comptée comme saine.
Si vous êtes sur une blacklist
Commencez par le code affiché à côté du signalement. Il indique le motif donné par la liste : source de spam, domaine de phishing, domaine légitime utilisé abusivement ou niveau de réputation insuffisant. Cela permet d’identifier la cause, qui doit être corrigée avant de demander le retrait. Sur un serveur partagé, le responsable est souvent un autre client. Sur votre propre serveur, il peut s’agir d’un compte compromis ou d’un formulaire qui envoie des e-mails à n’importe quelle adresse saisie. Chaque liste publie sa propre procédure de retrait sur son site web, et certaines retirent automatiquement une adresse après une période sans activité suspecte.
Questions
Comment vérifier si mon IP est sur une blacklist ?
Saisissez dans le formulaire ci-dessus l’adresse IP depuis laquelle vos e-mails sont envoyés. Vous la trouverez dans les en-têtes Received d’un message que vous avez envoyé ou dans les paramètres de votre fournisseur de messagerie. Toutes les listes sont interrogées en même temps et la réponse de chacune est affichée, y compris celles qui n’ont pas répondu.
Dois-je vérifier mon IP ou mon domaine ?
Vérifiez les deux, séparément. L’IP est celle du serveur depuis lequel vos e-mails sont envoyés. Vous la trouverez dans les en-têtes Received ou dans les paramètres de votre fournisseur. Le domaine est utilisé par les listes de domaines, qui examinent la ligne From et tous les liens du message.
Mon fournisseur utilise des IP partagées. Est-ce mon problème si l’une d’elles est sur une blacklist ?
Cela affecte vos e-mails, donc oui, mais c’est au fournisseur de résoudre le problème. Envoyez-lui le résultat et demandez-lui de vous attribuer une adresse saine ou de faire retirer de la liste celle qui est signalée.
Un seul signalement sur une blacklist doit-il m’inquiéter ?
Commencez par vérifier de quelle liste il s’agit. Un signalement sur l’une des principales listes bloque les e-mails chez de nombreux fournisseurs. Un signalement sur une petite liste consultée par peu de destinataires peut ne produire aucun effet mesurable.
Que signifient les inscriptions sur Spamhaus ZEN, PBL et DBL ?
ZEN est la liste combinée de Spamhaus pour les adresses IP. Elle regroupe SBL, avec sa partie CSS pour les sources de spam, XBL pour les machines infectées et piratées, et PBL pour les plages d'adresses qui ne doivent pas envoyer directement d'e-mails. Une inscription sur PBL n'est pas une accusation. Elle signifie généralement que l'adresse est résidentielle ou dynamique. La solution consiste alors à envoyer les e-mails via le serveur de messagerie de votre fournisseur. DBL répertorie les domaines détectés dans des liens de spam ou de phishing, ainsi que dans les champs From.
Comment retirer mon IP d'une blacklist ?
Corrigez d'abord la cause, sinon l'adresse sera de nouveau inscrite. Recherchez ensuite l'adresse sur check.spamhaus.org. Le résultat indique la liste concernée et la procédure de retrait propre à cette liste. Une adresse statique inscrite sur PBL peut y être retirée par son utilisateur, si la politique du réseau l'autorise. UCEPROTECT Level 1 retire automatiquement une adresse lorsqu'elle n'a envoyé aucun spam pendant sept jours. Vérifiez-la de nouveau ici une fois le retrait effectué.
Pourquoi mon domaine est-il sur une blacklist ?
Les listes de domaines comme Spamhaus DBL, SURBL et URIBL ajoutent un domaine lorsqu'il apparaît dans un spam sous forme de lien ou de page de destination. Spamhaus DBL vérifie également le domaine de l'expéditeur. Les causes habituelles sont un site piraté utilisé pour héberger du phishing ou un lien vers votre site dans le spam de quelqu'un d'autre. L'une de vos propres campagnes ayant généré des plaintes peut également faire inscrire le domaine d'envoi sur DBL.