Vérificateur de listes noires

C'est une base de données d'IP ou de domaines ayant envoyé du spam, que les serveurs de messagerie consultent par DNS (d'où les noms DNSBL ou RBL) chaque fois qu'ils reçoivent un message. Si l'IP d'envoi figure sur la liste, le serveur peut rejeter le message, l'envoyer en spam ou lui attribuer des points négatifs : cela dépend de la liste et de qui l'utilise. Les listes d'IP regardent d'où part le message ; celles de domaines, comme la DBL de Spamhaus, regardent l'expéditeur et les liens qu'il contient.

Celle qui compte, c'est l'IP depuis laquelle part votre courrier. Si vous envoyez avec la messagerie de votre hébergement, c'est généralement celle du serveur, souvent la même que celle du site. Si vous utilisez Google Workspace, Microsoft 365 ou un autre fournisseur, vous envoyez depuis leurs IP et c'est à eux de gérer leur réputation. Si vous saisissez un domaine, nous vérifions l'IP de son site et celles de ses serveurs de messagerie (les MX, qui sont ceux d'entrée). Pour savoir avec certitude depuis quelle IP part votre courrier, envoyez un message à notre test de messagerie.

Presque toujours parce que quelqu'un l'a fait depuis cette IP à votre insu : un site avec un formulaire non protégé, une extension vulnérable utilisée pour envoyer du courrier, ou un compte de messagerie dont le mot de passe a été volé. Sur un hébergement mutualisé, l'IP du serveur est utilisée par de nombreux clients, donc le problème de l'un touche tout le monde. Et si l'IP est celle d'une connexion domestique ou de bureau, elle peut figurer dans la PBL de Spamhaus, qui n'est pas une sanction : elle indique que cette plage ne doit pas envoyer de courrier directement.

Supprimez d'abord la cause, sinon vous y reviendrez en quelques jours. Ensuite, dans le rapport, vous avez le lien de chaque liste pour la consulter et demander le retrait. Spamhaus et Barracuda ont leur formulaire ; SpamCop vous retire d'elle-même au bout de 24 heures sans nouvelles plaintes ; UCEPROTECT, au bout de sept jours. Aucun retrait ne devrait vous coûter d'argent : si une liste vous fait payer pour sortir plus tôt, attendez qu'elle expire.

Parce qu'une liste ne nous a pas vraiment répondu. Spamhaus ne répond pas à toutes les requêtes : selon leur provenance, il renvoie un code d'erreur (127.255.255.254, par exemple) ou dit que le nom n'existe pas, ce qui est exactement sa réponse pour une IP propre. Pour faire la différence, nous l'interrogeons aussi sur 127.0.0.2, que toutes les listes incluent volontairement. Si celle-ci n'apparaît pas, nous savons que la liste ne nous répond pas et nous ne la considérons pas comme valable.