Une blacklist DNS (DNSBL) est une liste d'adresses IP ou de domaines associés au spam, que les serveurs de messagerie consultent avant d'accepter un email. Si l'IP de votre serveur d'envoi ou votre domaine y figure, vos messages arrivent en spam ou sont rejetés. Pour le vérifier, interrogez les principales listes (Spamhaus, Barracuda, SpamCop, SURBL…) avec un outil de vérification. Pour en sortir, corrigez d'abord la cause, puis demandez le retrait sur le site de la liste.
Une DNSBL utilise le DNS comme base de données. Pour savoir si l'IP 203.0.113.5 est listée chez Spamhaus, un serveur de messagerie inverse l'ordre des chiffres et interroge la zone de la liste :
dig +short 5.113.0.203.zen.spamhaus.org
- Aucune réponse (NXDOMAIN) : l'IP n'est pas listée.
- Une réponse en
127.0.0.x : l'IP est listée. Le dernier chiffre indique la raison (spam direct, machine infectée, IP résidentielle…).
Pour un domaine, c'est encore plus simple : on interroge ledomaine.fr.dbl.spamhaus.org. Chaque email reçu déclenche ces requêtes, en quelques millisecondes.
IP ou domaine : deux types de listes
| Type | Ce qui est listé | Exemples | Conséquence |
|---|
| Listes d'IP | L'adresse du serveur qui envoie l'email | Spamhaus ZEN, Barracuda, SpamCop, UCEPROTECT | Emails rejetés à la connexion |
| Listes de domaines (URI) | Les domaines présents dans l'expéditeur ou les liens du message | Spamhaus DBL, SURBL, URIBL | Emails classés en spam, liens bloqués |
Un point souvent oublié : si vous envoyez vos emails via un service (Brevo, Google Workspace, Microsoft 365), c'est son IP qui envoie, pas celle de votre site. En revanche, votre domaine peut être listé dans une liste de domaines quelle que soit l'IP utilisée.
Les listes qui comptent vraiment
- Spamhaus ZEN : la référence, utilisée par la plupart des grandes messageries. Elle regroupe SBL (spam connu), XBL (machines infectées) et PBL (IP résidentielles qui ne devraient pas envoyer d'email directement).
- Spamhaus DBL : les domaines utilisés dans du spam ou des attaques. Très fiable, donc très impactante.
- Barracuda : utilisée par les passerelles de messagerie Barracuda, fréquentes en entreprise.
- SpamCop : alimentée par les signalements. Le retrait est automatique après 24 à 48 heures sans nouveau signalement.
- SURBL et URIBL : les domaines présents dans les liens de spam.
- UCEPROTECT : le niveau 1 liste des IP individuelles. Les niveaux 2 et 3 listent des plages entières, y compris des IP qui n'ont rien fait. Peu de messageries les utilisent.
Méfiez-vous des outils qui affichent « listé sur 3 listes sur 100 » : beaucoup de petites listes n'ont presque aucun impact, et certaines ont fermé. SORBS, par exemple, a cessé de fonctionner en juin 2024 mais figure encore dans de nombreux outils.
Vérifier si votre IP ou votre domaine est blacklisté
Le Blacklist Checker interroge 14 listes à la fois : les IP de votre site (enregistrement A), celles de vos serveurs de messagerie (MX) et votre domaine lui-même.
Attention aux faux résultats avec les DNS publics. Spamhaus refuse les requêtes qui passent par les résolveurs publics (Google 8.8.8.8, Cloudflare 1.1.1.1) et renvoie alors un code d'erreur en 127.255.255.x. Un outil mal conçu l'affiche comme un listing. De même, URIBL répond 127.0.0.1 quand elle refuse une requête : ce n'est pas un listing non plus.
Sortir d'une blacklist : la bonne méthode
- Trouvez la cause avant de demander le retrait. Un retrait sans correction vous fera relister en quelques jours, et certaines listes allongent alors les délais. Causes fréquentes : compte email piraté qui envoie du spam, formulaire de contact détourné, site WordPress infecté, liste de diffusion achetée ou non nettoyée.
- Consultez la fiche de la liste. La plupart indiquent la raison et la date du listing. Chez Spamhaus, l'outil de recherche du site donne un code et une explication.
- Demandez le retrait via le formulaire de la liste. Il est gratuit chez Spamhaus, Barracuda et la plupart des listes sérieuses. SpamCop, PSBL et NiX Spam expirent seules.
- Ne payez pas de « retrait express ». Quelques listes le proposent. Si la liste est peu utilisée, le listing expirera de lui-même sans impact réel.
- Renforcez votre configuration email : SPF, DKIM et DMARC correctement configurés. Vérifiez-les avec l'outil Sécurité Email et lisez notre guide SPF, DKIM et DMARC.
Cas particulier : l'IP de votre site est dans la PBL
La PBL de Spamhaus liste les IP qui ne devraient pas envoyer d'email directement : connexions résidentielles, certaines plages d'hébergement. Ce n'est pas une sanction. Si votre site envoie ses emails directement depuis le serveur web et que son IP est dans la PBL, la solution est de passer par un service d'envoi (SMTP de votre hébergeur ou service dédié), pas de demander un retrait.
Surveiller plutôt que vérifier une fois
Un listing arrive sans prévenir : un compte piraté un vendredi soir, et lundi matin vos devis partent en spam. Domains Defender vérifie chaque jour les IP web et mail de vos domaines et votre domaine lui-même sur 14 listes, et vous alerte à l'entrée comme à la sortie d'une liste. Cette surveillance est incluse dans les plans Pro et Entreprise.
Questions fréquentes
Comment savoir si mon domaine est blacklisté ?
Utilisez un outil qui interroge les listes de domaines (Spamhaus DBL, SURBL, URIBL) et les listes d'IP pour vos serveurs. Le Blacklist Checker fait les deux en une seule vérification.
Combien de temps dure un listing ?
Cela dépend de la liste : de 12 à 48 heures pour les listes à expiration automatique (NiX Spam, SpamCop), jusqu'au retrait manuel pour Spamhaus et Barracuda. Le retrait est souvent traité en moins de 24 heures une fois la cause corrigée.
Mes emails vont en spam mais je ne suis sur aucune liste, pourquoi ?
Les grandes messageries comme Gmail et Outlook utilisent surtout leurs propres critères de réputation : authentification SPF, DKIM et DMARC, taux de plainte, engagement des destinataires. Voir les exigences de Google, Yahoo et Microsoft.
Faut-il s'inquiéter d'un listing sur une petite liste ?
Rarement. Concentrez-vous sur Spamhaus, Barracuda et les listes de domaines. Un listing sur une liste peu utilisée n'a généralement aucun effet visible.