Controllo blacklist:
il tuo dominio è in lista?
Un solo passaggio su 17 blocklist — tra cui Spamhaus, Barracuda e SpamCop — più Google Safe Browsing. Inserisci un dominio o un IP: il controllo trova da solo il tuo server di posta, perché è lì che di solito si nascondono le voci in blacklist.
Quale blacklist è il tuo problema?
“In blacklist” significa quattro cose diverse a seconda di chi gestisce la lista. Un controllo copre quelle pubbliche — e ti spiega come leggere quelle private.
Blocklist di posta
Spamhaus, Barracuda, SpamCop — DNSBL interrogate in tempo reale dai server di posta, durante la consegna. Un IP di invio in lista significa cartelle spam e rifiuti 550.
incide sulla consegna della postaBlocklist di dominio
DBL e SURBL mettono in lista il nome, non l'IP. Un dominio in lista compromette qualsiasi email che si limiti a linkarlo — chiunque la invii.
mette in lista il nome del dominioGoogle Safe Browsing
La blacklist del browser: l'avviso rosso a schermo intero di Chrome, più il flag “questo sito potrebbe danneggiare il computer” nei risultati di ricerca.
avvisi del browserReputazione privata
Gmail, Microsoft e Apple tengono liste interne che nessuno può interrogare. Le leggi attraverso i codici di bounce — ti mostriamo cosa cercare.
non interrogabileUn DNSBL si interroga via DNS
Non c'è nessun ufficio del registro né una telefonata da fare. Una DNS blocklist è un server DNS che risponde a domande su IP e nomi. Per questo verificarla è istantaneo, ed è per questo che questa pagina può eseguire 23 di queste query in un solo passaggio:
- Per chiedere a Spamhaus di 198.51.100.25, inverti gli ottetti e risolvi 25.100.51.198.zen.spamhaus.org. Una risposta significa che è in lista; NXDOMAIN significa pulito.
- La risposta è un codice: 127.0.0.3 dice “mittente compromesso”, 127.0.0.10 dice “IP residenziale, solo policy”. Stessa query — indicazioni molto diverse.
- Le liste di dominio funzionano allo stesso modo, senza invertire nulla: caldmont.com.dbl.spamhaus.org.
- È DNS semplice, non autenticato — così economico che i server di posta controllano ogni connessione in ingresso in questo modo, in tempo reale.
Cosa significano i codici di risposta
cosa significa la risposta DNSChi usa ogni lista
Una voce su Spamhaus va risolta oggi stesso; una voce su UCEPROTECT quasi mai incide sulla consegna. Valuta ogni voce in base a chi consulta quella lista.
Quella che conta di più. Consultata dai server di posta di tutto il mondo e tenuta in considerazione dai grandi provider. Una voce qui colpisce la consegna nel giro di poche ore.
Integrata nei firewall e nelle appliance Barracuda, comuni davanti alla posta aziendale. Una voce significa rifiuti 550 definitivi presso migliaia di aziende.
Alimentata dalle segnalazioni di spam degli utenti e dagli spam trap. Reale, ma si risolve da sola: le voci scadono da sole entro 24–48 ore una volta che le segnalazioni si fermano.
Liste più piccole con una diffusione modesta. Vale la pena ripulirle per igiene, ma raramente sono il motivo per cui la tua posta rimbalza — controlla prima le due grandi.
Mette in lista reti intere: Level 3 segnala l'intero AS del tuo host per colpa di altri clienti. Quasi nessuno filtra su questa lista — e la cosiddetta “rimozione express” costa apposta.
Sistemi di reputazione privati — non interrogabili da nessuno. Li leggi attraverso i codici di bounce (Gmail 5.7.28, Microsoft 5.7.606) e le loro dashboard per i postmaster.
Verifica qualsiasi blacklist con dig e basta.
Ogni DNSBL risponde a normali query DNS. Questa pagina ne esegue 23 in un solo passaggio e decodifica i codici di risposta al posto tuo.
Domande frequenti
Digita uno dei due qui sopra. Per un dominio risolviamo l'IP del sito e troviamo il server di posta tramite i suoi record MX. Poi verifichiamo il nome di dominio, entrambi gli IP e Google Safe Browsing: 25 query in un solo passaggio. È gratis e non serve registrarsi. Interroghiamo da un resolver pulito, così i falsi positivi da resolver pubblico (quella risposta 127.255.255.254) non si infilano mai.
Quasi certamente no. Le connessioni domestiche e da ufficio finiscono sulla Spamhaus PBL e su liste simili per “IP dinamico” di proposito. È una policy, non un'accusa: gli IP residenziali non dovrebbero far girare server di posta, quindi i destinatari ignorano la posta inviata direttamente da lì. Conta solo se gestisci un server di posta su quell'IP. La tua email normale esce dai server del tuo provider, ed è la loro reputazione quella che conta.
Le blacklist sono solo uno dei fattori. Le cause più comuni, in ordine: autenticazione mancante o non funzionante (SPF, DKIM e DMARC sono tutti record DNS), una reputazione di dominio debole, pattern di contenuto tipici dello spam e picchi improvvisi di volume. Per la tua situazione reale con Gmail, usa Google Postmaster Tools. È gratuito e mostra la reputazione che Google stesso ha assegnato al tuo dominio.
I classici: un modulo di contatto o un plugin WordPress compromessi che inoltrano spam di nascosto, una password SMTP trapelata, malware sul server, oppure una lista di indirizzi acquistata che ha colpito degli spam trap. A volte è semplicemente un vicino problematico su un IP di hosting condiviso. In ogni caso la soluzione parte dal trovare la fonte, non dal modulo di rimozione.
Risolvi prima la causa, altrimenti sarai di nuovo in lista entro 48 ore. Poi: Spamhaus ha una rimozione self-service gratuita, Barracuda un modulo di richiesta gratuito, e SpamCop scade da sola in 24–48 ore. E una regola vale sempre: non pagare mai per essere rimosso. Ogni lista che conta ti rimuove gratis; la cosiddetta “rimozione express” a pagamento è un modello di business, non un servizio.
Google Safe Browsing — il database dietro l'avviso rosso a schermo intero di Chrome e il tag “questo sito potrebbe danneggiare il computer” nei risultati di ricerca. Segnala malware, phishing e pagine ingannevoli, ed è incluso in ogni verifica eseguita da questa pagina. Se vieni segnalato: Google Search Console mostra esattamente quali URL l'hanno fatto scattare, e da lì puoi richiedere una revisione dopo aver ripulito.
Perché sono private — non esiste un'interfaccia di interrogazione pubblica, per nessuno. Scopri di essere in lista dai codici di bounce: 5.7.606 da Microsoft, 5.7.28 da Gmail. Microsoft ha un portale di rimozione mittenti e SNDS per la reputazione IP; Gmail ha Postmaster Tools. Controlliamo tutto ciò che è verificabile pubblicamente — e ti diciamo quali bounce leggere per il resto.
Continua a esplorare
Gli strumenti gratuiti sono solo l'inizio.
Uptimia si prende cura dei tuoi siti.
Uptime, SSL, scadenza dominio, velocità delle pagine, transazioni — monitorati da 171+ punti in tutto il mondo. Gratis per 30 giorni.