Blacklist-Checker:
ist Ihre Domain gelistet?
Ein Durchlauf über 17 Blocklisten — darunter Spamhaus, Barracuda und SpamCop — plus Google Safe Browsing. Geben Sie eine Domain oder eine IP ein; die Prüfung findet Ihren Mailserver von selbst, denn dort stecken die Listings meistens.
Welche Blacklist ist Ihr Problem?
„Gelistet“ bedeutet vier verschiedene Dinge, je nachdem, wer die Liste führt. Eine Prüfung deckt die öffentlichen Listen ab — und zeigt Ihnen, wie Sie die privaten lesen.
Mail-Blocklisten
Spamhaus, Barracuda, SpamCop — DNSBLs, die Mailserver live während der Zustellung abfragen. Eine gelistete Versand-IP bedeutet Spam-Ordner und 550-Ablehnungen.
trifft die ZustellungDomain-Blocklisten
DBL und SURBL listen den Namen, nicht die IP. Eine gelistete Domain verdirbt jede E-Mail, die auch nur auf sie verlinkt — ganz gleich, wer sie verschickt.
listet den DomainnamenGoogle Safe Browsing
Die Blacklist des Browsers: die bildschirmfüllende rote Warnung in Chrome, dazu der Hinweis „Diese Website kann Ihren Computer schädigen“ in den Suchergebnissen.
Browser-WarnungenPrivate Reputation
Gmail, Microsoft und Apple führen interne Listen, die niemand abfragen kann. Sie lesen sie an den Bounce-Codes ab — wir zeigen Ihnen, worauf Sie achten müssen.
nicht abfragbarEine DNSBL wird über DNS abgefragt
Es gibt keine Behörde und keine Hotline. Eine DNS-Blockliste ist ein DNS-Server, der Fragen zu IPs und Namen beantwortet. Deshalb ist eine Prüfung sofort fertig, und deshalb schafft diese Seite 23 solcher Abfragen in einem Durchlauf:
- Um Spamhaus nach 198.51.100.25 zu fragen, drehen Sie die Oktette um und lösen 25.100.51.198.zen.spamhaus.org auf. Eine Antwort heißt gelistet, NXDOMAIN heißt sauber.
- Die Antwort ist ein Code: 127.0.0.3 heißt „kompromittierter Absender“, 127.0.0.10 heißt „Privatanschluss-IP, reine Richtlinie“. Gleiche Abfrage — völlig andere Empfehlung.
- Domainlisten funktionieren genauso, nur ohne Umdrehen: caldmont.com.dbl.spamhaus.org.
- Das ist schlichtes, unauthentifiziertes DNS — so günstig, dass Mailserver jede eingehende Verbindung auf diesem Weg prüfen, in Echtzeit.
Was die Rückgabecodes bedeuten
was die DNS-Antwort aussagtWer welche Liste abfragt
Ein Spamhaus-Listing muss heute weg; ein UCEPROTECT-Listing beeinflusst die Zustellung so gut wie nie. Gewichten Sie jedes Listing danach, wer die Liste überhaupt abfragt.
Die wichtigste von allen. Wird weltweit von Mailservern abgefragt und von den großen Anbietern gewichtet. Ein Listing hier trifft die Zustellung binnen Stunden.
Steckt in Barracuda-Firewalls und -Appliances, verbreitet vor Firmen-Mailservern. Ein Listing bedeutet harte 550-Ablehnungen bei Tausenden Unternehmen.
Gespeist aus Spam-Meldungen von Nutzern und aus Spam-Traps. Real, aber selbstheilend: Listings laufen binnen 24–48 Stunden von allein ab, sobald die Meldungen aufhören.
Kleinere Listen mit mäßiger Reichweite. Der Ordnung halber lohnt das Aufräumen, aber sie sind selten der Grund für Ihre Bounces — prüfen Sie zuerst die beiden großen.
Listet ganze Netze: Level 3 markiert das komplette AS Ihres Hosters wegen anderer Kunden. Kaum jemand filtert danach — und das „Express-Delisting“ kostet mit Absicht Geld.
Private Reputationssysteme — für niemanden abfragbar. Sie lesen sie an den Bounce-Codes ab (Gmail 5.7.28, Microsoft 5.7.606) und in den Postmaster-Dashboards der Anbieter.
Jede Blacklist prüfen — mit dig allein.
Jede DNSBL beantwortet gewöhnliche DNS-Abfragen. Diese Seite führt 23 davon in einem Durchlauf aus und dekodiert die Rückgabecodes für Sie.
Häufige Fragen
Geben Sie oben eines von beidem ein. Bei einer Domain lösen wir die Website-IP auf und finden den Mailserver über die MX-Einträge. Dann prüfen wir den Domainnamen, beide IPs und Google Safe Browsing: 25 Abfragen in einem Durchlauf. Das ist kostenlos und ohne Registrierung. Wir fragen über einen sauberen Resolver ab, damit Fehlalarme öffentlicher Resolver (diese Antwort 127.255.255.254) gar nicht erst entstehen.
Mit ziemlicher Sicherheit nicht. Anschlüsse zu Hause und im Büro stehen mit voller Absicht auf der Spamhaus PBL und ähnlichen Listen für „dynamische IPs“. Das ist eine Richtlinie, kein Vorwurf: Privatanschlüsse sollen keine Mailserver betreiben, deshalb ignorieren Empfänger Mail, die direkt von dort kommt. Wichtig wird das nur, wenn Sie auf dieser IP selbst einen Mailserver betreiben. Ihre normale E-Mail wird über die Server Ihres Anbieters verschickt, und deren Reputation ist die, die zählt.
Blacklists sind nur einer von vielen Faktoren. Die häufigsten Ursachen, der Reihe nach: fehlende oder defekte Authentifizierung (SPF, DKIM und DMARC sind allesamt DNS-Einträge), eine schwache Domain-Reputation, spamtypische Inhaltsmuster und plötzliche Volumensprünge. Wie Sie bei Gmail tatsächlich dastehen, zeigen die Google Postmaster Tools. Sie sind kostenlos und nennen die Reputation, die Google Ihrer Domain selbst zugewiesen hat.
Die Klassiker: ein gekapertes Kontaktformular oder WordPress-Plugin, das unbemerkt Spam weiterreicht, ein geleaktes SMTP-Passwort, Schadsoftware auf dem Server oder eine gekaufte Adressliste, die in Spam-Traps gelaufen ist. Manchmal ist es auch nur ein schlechter Nachbar auf einer geteilten Hosting-IP. So oder so beginnt die Behebung damit, die Quelle zu finden, nicht mit dem Entfernungsformular.
Beheben Sie zuerst die Ursache, sonst stehen Sie binnen 48 Stunden wieder drauf. Danach: Spamhaus bietet eine kostenlose Entfernung in Eigenregie, Barracuda ein kostenloses Antragsformular, und SpamCop läuft nach 24–48 Stunden von allein ab. Und eine Regel gilt durchgehend: zahlen Sie niemals für ein Delisting. Jede Liste, auf die es ankommt, trägt Sie kostenlos aus; kostenpflichtiges „Express-Delisting“ ist ein Geschäftsmodell, keine Dienstleistung.
Google Safe Browsing — die Datenbank hinter der bildschirmfüllenden roten Warnung in Chrome und dem Hinweis „Diese Website kann Ihren Computer schädigen“ in der Google-Suche. Sie markiert Schadsoftware, Phishing und irreführende Seiten und steckt in jeder Prüfung, die diese Seite ausführt. Wenn Sie markiert sind: Die Google Search Console zeigt genau, welche URLs das ausgelöst haben, und dort beantragen Sie nach dem Aufräumen die erneute Überprüfung.
Weil sie privat sind — eine öffentliche Abfrageschnittstelle gibt es für niemanden. Dass Sie darauf stehen, erfahren Sie aus den Bounce-Codes: 5.7.606 von Microsoft, 5.7.28 von Gmail. Microsoft hat ein Portal zur Absender-Austragung und SNDS für die IP-Reputation; Gmail hat die Postmaster Tools. Wir prüfen alles, was öffentlich prüfbar ist — und sagen Ihnen, welche Bounces Sie für den Rest lesen müssen.
Weiter erkunden
Gratis-Tools sind erst der Anfang.
Uptimia hält Ihre Websites am Laufen.
Verfügbarkeit, SSL, Domain-Ablauf, Ladezeit, Transaktionen – aus 171+ Standorten weltweit überwacht. 30 Tage kostenlos.