Vérificateur de liste noire (DNSBL) d'adresse IP/domaine

Saisissez une adresse IP ou un domaine pour vérifier en une seule fois s'il est enregistré comme source de spam auprès des principales DNSBL (listes noires) telles que Spamhaus, SORBS, Barracuda et SpamCop.

Vérifier si une adresse figure sur une liste de blocage

Saisissez une adresse IP ou un domaine : cet outil interroge d'un coup les principales DNSBL, dont Spamhaus, SORBS, Barracuda et SpamCop, et rapporte si elle y figure. C'est le premier endroit où regarder lorsqu'on cherche pourquoi le courrier n'arrive pas.

**Le malentendu le plus courant consiste à lire une inscription comme la preuve qu'un courrier indésirable a été émis.** Les adresses des fournisseurs en nuage et de l'hébergement mutualisé y figurent souvent **encore du fait de celui qui détenait l'adresse auparavant** : on peut donc s'y trouver entraîné sans avoir rien fait. **Second point : les listes diffèrent entièrement par leur administration et par leur poids.** Celle que consultent quantité de systèmes récepteurs, comme Spamhaus, ne saurait être mise sur le même plan qu'une autre que presque personne ne regarde. **Et la cause doit être corrigée avant toute demande de retrait.** Demander le retrait tant que le serveur demeure un relais ouvert, ou qu'une machine du réseau est infectée, ne mène qu'à être réinscrit aussitôt.

Comment s'en servir

  1. Saisissez une adresse IP ou un domaine L'usage est d'entrer l'adresse de votre propre serveur de courrier.
  2. Confirmez si elle y figure **Les listes où elle paraît sont présentées ensemble.**
  3. Traitez d'abord les listes qui pèsent **Commencez par celles que l'on consulte largement, telle Spamhaus.**
  4. Corrigez la cause avant de demander le retrait **Tant que la cause subsiste, le retrait est défait presque aussitôt.**

Astuces pour en tirer le meilleur parti

  • Si vos e-mails n'arrivent pas à destination ou finissent toujours dans le dossier spam, commencez par vérifier ici si votre adresse IP d'envoi figure sur une liste noire.
  • En saisissant un domaine, cet outil résout d'abord automatiquement son enregistrement A (adresse IPv4) avant d'interroger chaque liste noire ; inutile de rechercher l'IP au préalable.
  • Si vous envoyez du courrier depuis un serveur ou une IP partagés, vous pouvez vous retrouver inscrit par ricochet à cause du spam envoyé par un autre utilisateur de la même IP.
  • Si une inscription est trouvée, consultez le site officiel de cette liste noire (lien fourni dans les résultats) pour connaître la procédure de retrait (delisting). La plupart proposent une demande gratuite.
  • Les données des DNSBL ne sont pas toujours parfaitement à jour ; il est donc préférable de vérifier plusieurs listes noires plutôt que de se fier à un seul résultat.

Dans quels cas s'en servir

Pour chercher pourquoi le courrier n'arrive pas

**C'est la première chose à contrôler quand les messages n'atteignent personne ou passent pour indésirables.**

En reprenant une adresse IP neuve

**Vous établissez avant de commencer si elle figure déjà du fait de son ancien détenteur.**

Pour surveiller de loin en loin

Une inscription peut survenir à votre insu, ce qui rend un contrôle occasionnel profitable.

Pour confirmer qu'un retrait a pris

Après la demande, vous voyez si l'inscription a réellement disparu.

Vocabulaire des DNSBL

DNSBL
**Une liste de blocage interrogée par la mécanique du DNS.** Les serveurs récepteurs s'en servent pour décider de refuser un message.
Spamhaus
L'une des listes les plus consultées. **Y figurer pèse lourd : traitez-le en premier.**
Relais ouvert
**Un serveur configuré pour relayer le courrier de n'importe qui.** On en abuse pour le courrier indésirable, et il devient cause d'inscription.
Demande de retrait
La démarche consistant à prier l'exploitant de la liste de supprimer une inscription. **Entreprise avant correction de la cause, elle est promptement défaite.**
Adresse partagée
Un dispositif où plusieurs clients usent de la même adresse IP. **La conduite d'un seul peut faire inscrire tout le monde.**
Réputation
La façon dont un expéditeur est considéré. **Outre les listes de blocage, une hausse soudaine du volume et le taux de plaintes y concourent aussi.**

Questions fréquentes

Les serveurs de messagerie qui consultent cette liste noire peuvent marquer les messages provenant de votre IP d'envoi comme spam, voire les rejeter purement et simplement. Spamhaus ZEN en particulier est consulté par un très grand nombre de fournisseurs de messagerie, donc une inscription à cet endroit peut avoir un impact important.

Chaque exploitant de liste noire propose un formulaire de retrait (delisting) sur son site officiel. La plupart sont gratuits : dès que vous confirmez avoir arrêté d'envoyer du spam ou corrigé la cause, le retrait a généralement lieu en quelques heures à quelques jours.

Sur un serveur partagé ou une adresse IP attribuée dynamiquement, l'inscription peut provenir du spam envoyé précédemment par un autre utilisateur ayant eu la même adresse. Il peut aussi être utile de contacter celui qui vous a attribué l'IP (hébergeur ou FAI).

Cet outil prend en charge les adresses IPv4, couvertes par la plupart des DNSBL principales. Seules quelques listes noires prenant en charge l'IPv6, celui-ci n'est pas géré ici — veuillez saisir une adresse IPv4 ou un nom de domaine.

L'absence d'inscription sur les principales listes noires est bon signe, mais la délivrabilité du courrier dépend aussi de la configuration SPF/DKIM/DMARC, entre autres. Pensez aussi à utiliser l'outil de diagnostic de délivrabilité du courrier de ce site.
Tool-kun

Anecdote — les listes noires détournent tout simplement l'infrastructure DNS existante

Le DNSBL (DNS-based Blackhole List) est une technique inventée par la communauté antispam à la fin des années 1990. Sa particularité est de ne pas créer de serveur de base de données ou d'API dédiés, mais de réutiliser directement l'infrastructure de requêtes DNS déjà déployée dans le monde entier. L'astuce est simple mais ingénieuse : on inverse les octets d'une adresse IP pour former un nom d'hôte spécial comme « 2.0.0.127.zen.spamhaus.org », envoyé comme une requête A ordinaire. Si l'adresse est inscrite, on reçoit un code de réponse comme « 127.0.0.2 » ; sinon, on reçoit NXDOMAIN.

Cette approche s'est largement répandue car tous les serveurs de messagerie de l'époque disposaient déjà d'une fonction de requête DNS intégrée, ce qui a permis de l'adopter sans logiciel ni protocole supplémentaire. Les principaux exploitants de listes noires actuels — Spamhaus, SORBS, Barracuda et d'autres — continuent tous de s'appuyer sur ce même format simple de requête DNS.

Les DNSBL ne sont toutefois pas exemptes de faux positifs. Des plages d'IP dynamiques, ou des adresses portant encore l'historique de spam d'un utilisateur précédent, peuvent rester inscrites indépendamment de qui les utilise actuellement. C'est précisément pour cela que la plupart des exploitants proposent une procédure de retrait (delisting) : signaler une inscription et en demander le retrait rapidement est l'un des moyens les plus efficaces d'améliorer la délivrabilité.