Vérificateur de blacklist :
votre domaine est-il blacklisté ?
Une seule passe sur 17 listes noires — dont Spamhaus, Barracuda et SpamCop — plus Google Safe Browsing. Entrez un domaine ou une IP : la vérification trouve votre serveur mail automatiquement, car c'est généralement là que se cachent les inscriptions sur liste noire.
Quelle blacklist est votre problème ?
« Blacklisté » veut dire quatre choses différentes selon qui tient la liste. Une vérification couvre celles qui sont publiques — et vous explique comment lire les privées.
Listes noires e-mail
Spamhaus, Barracuda, SpamCop — des DNSBL interrogées en direct par les serveurs mail, en pleine livraison. Une IP d'envoi listée, c'est le dossier spam et des rejets 550.
affecte la délivrabilitéListes noires de domaines
DBL et SURBL listent le nom, pas l'IP. Un domaine listé contamine tout e-mail qui se contente d'y faire un lien — peu importe qui l'envoie.
liste le nom de domaineGoogle Safe Browsing
La blacklist du navigateur : l'avertissement rouge plein écran de Chrome, plus une alerte « ce site est peut-être dangereux » dans les résultats de recherche.
avertissements du navigateurRéputation privée
Gmail, Microsoft et Apple tiennent des listes internes que personne ne peut interroger. Vous les lisez à travers les codes de rejet — nous vous montrons lesquels chercher.
non interrogeableUne DNSBL s'interroge par DNS
Il n'y a ni guichet ni coup de fil à passer. Une liste noire DNS est un serveur DNS qui répond à des questions sur des IP et des noms. C'est pourquoi la consulter est instantané, et pourquoi cette page peut lancer 23 de ces requêtes en une seule passe :
- Pour interroger Spamhaus sur 198.51.100.25, inversez les octets et résolvez 25.100.51.198.zen.spamhaus.org. Une réponse signifie que l'IP est listée ; NXDOMAIN signifie qu'elle est propre.
- La réponse est un code : 127.0.0.3 signifie « expéditeur compromis », 127.0.0.10 signifie « IP résidentielle, simple politique ». Même requête — conseil très différent.
- Les listes de domaines fonctionnent pareil, sans inversion : caldmont.com.dbl.spamhaus.org.
- C'est du DNS simple, non authentifié — assez peu coûteux pour que les serveurs mail vérifient chaque connexion entrante de cette façon, en temps réel.
Ce que signifient les codes retour
ce que signifie la réponse DNSQui consulte chaque liste
Une inscription chez Spamhaus doit être corrigée aujourd'hui ; une inscription chez UCEPROTECT n'affecte quasiment jamais la délivrabilité. Évaluez chaque inscription selon qui consulte la liste.
La liste qui compte le plus. Consultée par des serveurs mail dans le monde entier et prise en compte par les grands fournisseurs. Une inscription ici affecte la délivrabilité en quelques heures.
Intégrée aux pare-feux et appliances Barracuda, courante devant le mail d'entreprise. Une inscription, ce sont des rejets 550 fermes chez des milliers d'entreprises.
Alimentée par les signalements de spam des utilisateurs et les pièges à spam. Réel, mais auto-résolutif : les inscriptions expirent d'elles-mêmes en 24–48 heures une fois les signalements arrêtés.
Des listes plus petites, à portée modeste. Utile de s'en occuper pour l'hygiène, mais rarement la raison de vos rejets de mail — vérifiez d'abord les deux grandes.
Liste des réseaux entiers : Level 3 signale l'AS entier de votre hébergeur à cause d'autres clients. Presque personne ne filtre dessus — et le « retrait express » coûte de l'argent, volontairement.
Des systèmes de réputation privés — interrogeables par personne. Vous les lisez via les codes de rejet (Gmail 5.7.28, Microsoft 5.7.606) et leurs tableaux de bord postmaster.
Vérifiez n'importe quelle blacklist avec dig tout seul.
Chaque DNSBL répond à de simples requêtes DNS. Cette page en lance 23 en une seule passe et décode les codes retour pour vous.
Questions fréquentes
Saisissez l'un ou l'autre ci-dessus. Pour un domaine, nous résolvons l'IP du site et trouvons le serveur mail via ses enregistrements MX. Nous vérifions ensuite le nom de domaine, les deux IP et Google Safe Browsing : 25 requêtes en une seule passe. C'est gratuit et sans inscription. Nous interrogeons depuis un résolveur propre, donc les faux positifs de résolveur public (cette réponse 127.255.255.254) ne s'y glissent jamais.
Presque certainement pas. Les connexions résidentielles et de bureau figurent sur la Spamhaus PBL et des listes « IP dynamique » similaires par conception. C'est une politique, pas une accusation : les IP résidentielles ne sont pas censées faire tourner de serveur mail, donc les destinataires ignorent le mail envoyé directement depuis elles. Cela ne compte que si vous faites tourner un serveur mail sur cette IP. Votre mail habituel part via les serveurs de votre fournisseur, et c'est leur réputation qui compte.
Les blacklists ne sont qu'un facteur parmi d'autres. Les causes courantes, dans l'ordre : une authentification absente ou cassée (SPF, DKIM et DMARC sont tous des enregistrements DNS), une réputation de domaine faible, un contenu qui ressemble à du spam, et des pics de volume soudains. Pour connaître votre position réelle auprès de Gmail, utilisez Google Postmaster Tools. C'est gratuit, et cela montre la réputation que Google lui-même a attribuée à votre domaine.
Les classiques : un formulaire de contact ou une extension WordPress compromis qui relaie du spam en silence, un mot de passe SMTP divulgué, un malware sur le serveur, ou une liste d'adresses achetée qui a touché des pièges à spam. Parfois, c'est juste un mauvais voisin sur une IP d'hébergement mutualisé. Dans tous les cas, la correction commence par trouver la source, pas par le formulaire de retrait.
Corrigez d'abord la cause, sinon vous serez relisté sous 48 heures. Ensuite : Spamhaus propose un retrait en libre-service gratuit, Barracuda un formulaire de demande gratuit, et SpamCop expire de lui-même en 24–48 heures. Et une règle vaut pour tous : ne payez jamais pour un retrait. Toute liste qui compte vous retire gratuitement ; le « retrait express » payant est un modèle économique, pas un service.
Google Safe Browsing — la base de données derrière l'avertissement rouge plein écran de Chrome et l'étiquette « ce site est peut-être dangereux » dans la recherche. Elle signale les malwares, le phishing et les pages trompeuses, et elle est incluse dans chaque vérification lancée par cette page. Si vous êtes signalé : Google Search Console indique précisément quelles URL l'ont déclenché, et vous y demandez une réévaluation une fois le nettoyage fait.
Parce qu'elles sont privées — aucune interface d'interrogation publique n'existe, pour personne. Vous découvrez que vous y figurez grâce aux codes de rejet : 5.7.606 côté Microsoft, 5.7.28 côté Gmail. Microsoft a un portail de retrait pour les expéditeurs et SNDS pour la réputation IP ; Gmail a Postmaster Tools. Nous vérifions tout ce qui est publiquement vérifiable — et vous disons quels rejets lire pour le reste.
Continuer l'exploration
Les outils gratuits, c'est un début.
Uptimia veille sur la santé de vos sites.
Disponibilité, SSL, expiration de domaine, vitesse de page, transactions — surveillés depuis 171+ emplacements dans le monde. 30 jours gratuits.