Vérification de blacklist IP
Les serveurs de messagerie et les systèmes de sécurité consultent des blacklists DNS (DNSBL) avant de faire confiance à une adresse IP. Cet outil interroge en temps réel les cinq grandes listes (Spamhaus ZEN, SpamCop, Barracuda, PSBL et UCEPROTECT) et vous dit si une adresse est signalée. Votre propre IP est vérifiée par défaut ; vous pouvez tester n'importe quelle IPv4 publique.
C'est quoi, une blacklist IP ?
Une blacklist DNS (DNSBL) est une base de données mise à jour en continu qui recense les adresses IP vues en train d'envoyer du spam ou d'attaquer des serveurs. Les serveurs de messagerie interrogent ces listes en temps réel à chaque connexion entrante : si votre IP y figure, vos e-mails peuvent être rejetés ou finir en courrier indésirable. Spamhaus protège à elle seule des milliards de boîtes mail ; y être listé a donc des conséquences bien réelles.
Pourquoi mon IP serait-elle listée ?
Quatre causes fréquentes, et la plupart ne sont pas de votre fait. Un appareil de votre réseau peut être infecté et envoyer du spam à votre insu. Votre IP peut être partagée entre de nombreux utilisateurs (CGNAT, courant sur mobile) et quelqu'un d'autre a provoqué le listage. Votre IP dynamique a pu appartenir à un spammeur avant vous : vous héritez de sa réputation. Ou votre serveur de messagerie est réellement mal configuré, par exemple en relais ouvert.
Comment demander le retrait
D'abord, corrigez la cause : analysez vos appareils contre les malwares, sécurisez votre box et arrêtez tout logiciel d'envoi en masse. Demandez ensuite le retrait liste par liste, car chaque DNSBL a sa propre page de délistage (Spamhaus et Barracuda proposent des formulaires de recherche et retrait ; certaines listes expirent automatiquement après quelques jours ou semaines). Si votre IP est dynamique, redémarrer la box peut simplement vous attribuer une autre adresse. Pour un listage persistant sur une IP résidentielle, contactez votre FAI.
Questions fréquentes
Une IP blacklistée affecte-t-elle ma navigation web ?
Rarement. Les DNSBL sont consultées presque exclusivement par les serveurs de messagerie : le symptôme principal est un e-mail rejeté ou classé en spam. Quelques pare-feux stricts et forums les vérifient aussi, ce qui peut occasionner des captchas supplémentaires, mais la navigation normale n'est pas bloquée par un listage DNSBL.
Pourquoi mon IP est-elle listée alors que je n'ai rien fait ?
Les adresses partagées et recyclées sont la cause habituelle. Sur mobile et en CGNAT, des milliers d'utilisateurs partagent une même IP : un seul acteur malveillant pénalise tout le monde. Sur une connexion dynamique, vous avez pu hériter d'une adresse utilisée par un spammeur le mois dernier. Le listage concerne l'historique de l'adresse, pas vous.
Combien de temps prend un délistage ?
Cela dépend de la liste. Certaines entrées expirent automatiquement en quelques jours une fois le spam arrêté. Les demandes manuelles sont en général traitées en quelques heures à quelques jours. Un listage lié à un abus toujours actif reviendra tant que la cause (machine infectée ou relais ouvert) n'est pas corrigée.