Vérificateur de listes noires DNS
Le courrier qui atterrit dans les spams commence ici plus souvent que partout ailleurs : un référencement sur liste noire de l’IP expéditrice ou du domaine. Ce vérificateur résout votre domaine, interroge dix listes basées sur les IP (Spamhaus ZEN, Barracuda, SpamCop, CBL, PSBL, UCEPROTECT, SORBS et plus) sur chacune de ses adresses IPv4, et interroge trois listes basées sur les domaines (Spamhaus DBL, URIBL, SURBL) sur le domaine lui-même — depuis ce serveur, via le résolveur propre du serveur, comme le demanderait un serveur de messagerie destinataire.
Vous voulez que ce soit surveillé en continu ? Surveillez-le gratuitement avec myeventwatch — alertes d’expiration et de panne, sans carte.
Ce que mesure la vérification
Les listes noires sont la mémoire partagée d’internet sur le mauvais courrier. Chaque opérateur de liste surveille les pièges à spam, les signalements et le comportement d’envoi, et publie les contrevenants sous forme de zone DNS : pour demander « cet expéditeur est-il listé ? », un serveur de messagerie recherche un nom spécial — l’adresse IP de l’expéditeur inversée, plus la zone de la liste — et lit la réponse. Une adresse renvoyée signifie listé, et le code 127.x exact dit souvent pourquoi (Spamhaus, par exemple, utilise des codes différents pour ses sous-listes spam, hôtes compromis et politiques). Pas de réponse signifie non listé. La page appelle GET /api/check/dnsbl sur le serveur de sysosx, qui effectue ces recherches pour neuf zones IP par adresse plus trois zones de domaine, en parallèle, et met le résultat en cache pendant dix minutes.
La troisième réponse est celle que la plupart des vérificateurs cachent : erreur. Les listes expirent, refusent les requêtes du mauvais résolveur ou échouent purement et simplement — et un vérificateur qui plie « pas de réponse parce que la requête a échoué » dans « non listé » fabrique des résultats propres. Celui-ci ne le fait pas. Chaque zone signale listé, non listé ou erreur, l’erreur conserve sa raison (délai dépassé, défaillance du serveur ou code de refus d’origine de requête d’un opérateur), et le résumé compte les erreurs séparément. Un résultat avec des erreurs est une image partielle et est étiqueté comme tel : une liste qui n’a pas répondu n’a de verdict dans aucun sens.
Comment lire un résultat
Pesez les référencements selon la liste. Un référencement sur Spamhaus ZEN, Barracuda ou SpamCop affectera la livraison sur une grande part des serveurs de messagerie du monde — traitez-les comme l’incendie. Les référencements sur des listes plus petites ou agressives (les niveaux supérieurs d’UCEPROTECT, les listes uniquement backscatter) comptent moins et reflètent parfois le comportement d’un voisin plutôt que le vôtre ; lisez l’explication de l’opérateur lui-même avant de paniquer, et notez qu’un référencement Backscatterer, précisément, signifie que votre serveur est soupçonné d’envoyer des messages de rebond à des adresses falsifiées — un défaut de configuration, pas une opération de spam. Si les listes basées sur les domaines signalent le domaine lui-même, cela suit le domaine vers n’importe quelle IP : changer de serveur n’aidera pas tant que le référencement du domaine n’est pas résolu. Et si votre courrier est envoyé par un grand fournisseur plutôt que depuis votre propre serveur, attendez-vous à ce que la section IP concerne votre serveur web — pour l’essentiel sans rapport — et que la section domaine soit la partie qui compte.
La vérification complémentaire est la vérification de délivrabilité des e-mails : les listes noires jugent votre réputation, SPF/DKIM/DMARC prouvent votre identité, et les dossiers spam sont habituellement le produit des deux. L’histoire complète est dans notre guide, pourquoi votre e-mail atterrit dans les spams — comment les deux moitiés se combinent au moment où un serveur destinataire décide. Pour savoir où un nom pointe plutôt que ce que les listes en disent, utilisez le vérificateur de propagation DNS.
Questions fréquentes
Qu’est-ce qu’une DNSBL, et que signifie réellement être listé ?
Une DNSBL (liste noire DNS) est une liste d’adresses IP (et, dans les DBL, de noms de domaine) que son opérateur croit envoyer ou permettre le spam, publiée sous forme de zone DNS spéciale. Les serveurs de messagerie consultent ces listes à l’arrivée du courrier : un référencement est un signal négatif fort qui peut signifier rejet ou dossier spam, selon le poids que le serveur destinataire accorde à cette liste. Être listé n’est pas un jugement légal et les listes diffèrent énormément dans leur façon de recueillir des preuves — un référencement sur Spamhaus ZEN compte presque partout ; un référencement sur une petite liste peut ne compter presque nulle part. Cet outil signale chaque liste séparément précisément pour cette raison.
Pourquoi l’outil vérifie-t-il les adresses IP de mon domaine plutôt que le domaine ?
Parce que c’est ainsi que les listes fonctionnent : le courrier est envoyé depuis une adresse IP, et les listes basées sur les IP sont indexées par cette adresse. Cet outil résout votre domaine vers ses adresses IPv4 et vérifie chacune d’elles. Un avertissement suit : si votre site web et votre courrier partagent une IP (fréquent sur les petits hébergements), l’adresse vérifiée est la bonne ; si votre courrier est envoyé par un fournisseur — Google, Microsoft, un service de newsletter — les IP expéditrices sont celles du fournisseur, pas celles de votre domaine, et elles n’apparaîtront pas ici. Dans ce cas, les listes basées sur les domaines (Spamhaus DBL, URIBL, SURBL) sont la partie du résultat qui s’applique à vous.
Que signifie une « erreur » de zone ? Mon domaine est-il propre ou non ?
Une erreur signifie que cette liste n’a pas répondu — un délai dépassé, une défaillance du serveur ou un refus de l’opérateur (Spamhaus, par exemple, refuse les requêtes qui arrivent via des résolveurs publics et renvoie un code spécial qui le dit). Une erreur n’est PAS un résultat propre : la lecture honnête est « le verdict de cette liste est inconnu ». L’outil ne plie jamais une erreur dans « non listé », et le résumé compte les erreurs séparément pour que vous voyiez quelle part de l’image manque. Réessayez plus tard ; si une zone erre de façon persistante pendant que d’autres répondent, traitez son absence du résultat comme un trou, pas comme un succès.
Mon IP est listée. Que dois-je faire ?
D’abord, découvrez pourquoi : la plupart des listes publient une page de recherche expliquant le référencement — suivez le lien propre de l’opérateur de la liste à partir d’une recherche du nom de la zone et de votre IP. Les causes habituelles sont un compte ou un serveur compromis envoyant du spam, un formulaire vulnérable ou un relais ouvert, ou l’héritage d’une adresse qu’un propriétaire précédent a maltraitée. Corrigez d’abord la cause ; les demandes de retrait faites avant la correction sont habituellement refusées ou re-listées instantanément. Demandez ensuite le retrait via le processus de l’opérateur — les listes réputées retirent vite une fois le trafic arrêté — et attendez-vous à ce que certaines listes laissent les entrées expirer automatiquement au fil des jours. En attendant, la correction plus profonde est celle de notre guide : SPF, DKIM et DMARC fonctionnels, ce à quoi les destinataires se rabattent quand les données des listes sont ambiguës.
Pourquoi les requêtes passent-elles par le résolveur de ce serveur plutôt que par Google ou Cloudflare DNS ?
Parce que les grands opérateurs de listes, Spamhaus avant tous, refusent délibérément les requêtes qui arrivent via des résolveurs publics — la réponse à une requête bloquée est un code spécial 127.255.255.x, pas des données de référencement. Ce vérificateur interroge via le résolveur propre du serveur, comme le ferait un vrai serveur de messagerie, donc les réponses sont celles qu’obtiendrait un serveur destinataire. Quand une zone refuse quand même, le résultat dit « erreur » et affiche le code, plutôt que de déguiser le refus en données.