Naar inhoud springen

Blacklist-checker:
staat uw domein op een lijst?

Eén controleronde langs 17 blocklists — waaronder Spamhaus, Barracuda en SpamCop — plus Google Safe Browsing. Voer een domein of IP in; de controle vindt uw mailserver automatisch, want daar verstoppen vermeldingen zich meestal.

Mailserver gevonden via MX Returncodes gedecodeerd Oordeel in seconden
Geavanceerd domein of IP — allebei werken automatische MX-detectie — inclusief mail-IP's wilt u dit continu laten volgen? blacklist-monitoring →
Vier soorten blacklist

Welke blacklist is uw probleem?

“Blacklist” betekent vier verschillende dingen, afhankelijk van wie de lijst beheert. Eén controle dekt de openbare lijsten — en laat zien hoe u de private leest.

Mail-blocklists

Spamhaus, Barracuda, SpamCop — DNSBL's die mailservers live bevragen, middenin de aflevering zelf. Een vermeld verzend-IP betekent spamfolders en 550-afwijzingen.

raakt e-mailaflevering

Domein-blocklists

DBL en SURBL vermelden de naam, niet het IP. Een vermeld domein besmet elke e-mail die er zelfs maar naar linkt — wie de mail ook verstuurt.

vermeldt de domeinnaam

Google Safe Browsing

De browser-blacklist: de roodgekleurde melding die Chrome schermvullend toont, plus het label “deze site kan schade toebrengen aan uw computer” in de zoekresultaten.

browserwaarschuwingen

Private reputatie

Gmail, Microsoft en Apple houden interne lijsten bij die niemand kan bevragen. U leest ze af aan bounce-codes — wij laten zien waar u op moet letten.

niet op te vragen
Hoe DNSBL's werken

Een DNSBL wordt via DNS bevraagd

Er is geen loket en geen telefoontje nodig. Een DNS-blocklist is een DNS-server die vragen over IP-adressen en namen beantwoordt. Daarom gaat een controle razendsnel — en kan deze pagina 23 van dit soort opvragingen in één keer uitvoeren:

  • Om Spamhaus iets te vragen over 198.51.100.25, keert u de octetten om en lost u 25.100.51.198.zen.spamhaus.org op. Een antwoord betekent vermeld; NXDOMAIN betekent schoon.
  • Het antwoord is een code: 127.0.0.3 betekent “gecompromitteerde afzender”, 127.0.0.10 betekent “consumenten-IP, alleen beleid”. Dezelfde opvraging — heel ander advies.
  • Domeinlijsten werken op dezelfde manier, maar zonder omkering: caldmont.com.dbl.spamhaus.org.
  • Het is gewone, ongeauthenticeerde DNS — goedkoop genoeg dat mailservers elke inkomende verbinding op deze manier controleren, in real time.
Controleer mijn domein

Wat de returncodes betekenen

wat het DNS-antwoord betekent
NXDOMAINSchoon — het antwoord dat u wilt. Hier is een foutmelding juist goed nieuws.
127.0.0.2Spamhaus SBL — handmatig samengestelde lijst van spamverzenders. Ernstig; onderzoek dit vandaag nog.
127.0.0.3Spamhaus CSS — geautomatiseerd: spamachtig verkeer, meestal een gehackte machine of een misbruikt formulier.
127.0.0.4–7Spamhaus XBL — de machine lijkt geïnfecteerd: gedrag dat wijst op een botnet of een open proxy.
127.0.0.10–11Spamhaus PBL — beleid, geen beschuldiging: een consumenten-IP dat niet rechtstreeks mail hoort te versturen.
127.255.255.254Geen vermelding — u heeft opgevraagd via een publieke resolver (8.8.8.8). Gebruik uw eigen resolver.
Welke lijsten wegen zwaar

Wie gebruikt welke lijst

Een Spamhaus-vermelding moet u vandaag nog verhelpen; een UCEPROTECT-vermelding raakt uw aflevering zelden. Weeg elke vermelding af naar wie de lijst raadpleegt.

Spamhaus — ZEN · DBL

De lijst die het meest telt. Wordt wereldwijd geraadpleegd door mailservers en zwaar meegewogen door de grote providers. Een vermelding hier raakt uw aflevering binnen enkele uren.

→ vermeld? verhelp de oorzaak + delist vandaag nog
Barracuda — BRBL

Zit ingebouwd in Barracuda-firewalls en -appliances, veel gebruikt vóór zakelijke mail. Een vermelding betekent harde 550-afwijzingen bij duizenden bedrijven.

→ gratis verwijderformulier · geen kosten
SpamCop

Gevoed door spammeldingen van gebruikers en spamtraps. Reëel, maar zelfherstellend: vermeldingen verlopen vanzelf binnen 24–48 uur zodra de meldingen stoppen.

→ verhelp de oorzaak, en wacht het uit
PSBL · DroneBL · SpamRats

Kleinere lijsten met bescheiden bereik. De moeite waard om schoon te houden, maar zelden de reden dat uw mail wordt geweigerd — controleer eerst de grote twee.

→ delist wanneer het uitkomt
UCEPROTECT — L1 · L3

Vermeldt hele netwerken: Level 3 markeert het volledige AS van uw host vanwege andere klanten. Bijna niemand filtert erop — en “express delisting” kost expres geld.

→ betaal nooit — het verloopt vanzelf
Gmail · Microsoft · Apple

Private reputatiesystemen — door niemand te bevragen. U leest ze af aan bounce-codes (Gmail 5.7.28, Microsoft 5.7.606) en hun postmaster-dashboards.

→ lees de bounce, gebruik hun portals
Voor terminalgebruikers

Controleer elke blacklist met dig alleen.

Elke DNSBL beantwoordt gewone DNS-opvragingen. Deze pagina voert er 23 in één keer uit en decodeert de returncodes voor u.

Staat dit IP op Spamhaus?dig +short 25.100.51.198.zen.spamhaus.org
Staat de domeinnaam vermeld?dig +short example.com.dbl.spamhaus.org
Vind eerst uw mailserverdig +short MX example.com
Doorloop de grote driefor bl in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do dig +short 25.100.51.198.$bl; done
Uw PTR-record — ontvangers controleren hetdig +short -x 198.51.100.25
Het oordeel van Google over uw sitetransparencyreport.google.com/safe-browsing/search?url=example.com
Opnieuw controleren na een delistingverzoekwatch -n 600 dig +short 25.100.51.198.zen.spamhaus.org
FAQ

Veelgestelde vragen

Vul een van beide hierboven in. Voor een domein zoeken we het IP-adres van de website op en vinden we de mailserver via de MX-records. Vervolgens controleren we de domeinnaam, beide IP-adressen en Google Safe Browsing: 25 opvragingen in één keer. Het is gratis en vereist geen registratie. We bevragen een schone resolver, zodat valse positieven van publieke resolvers (dat 127.255.255.254-antwoord) nooit binnensluipen.

Vrijwel zeker niet. Thuis- en kantoorverbindingen staan bewust op de Spamhaus PBL en vergelijkbare “dynamisch IP”-lijsten. Dat is beleid, geen beschuldiging: consumenten-IP's horen geen mailserver te draaien, dus ontvangers negeren mail die er rechtstreeks vandaan komt. Het is alleen relevant als u zelf een mailserver op dat IP draait. Uw gewone e-mail verlaat het net via de servers van uw provider, en hún reputatie telt.

Blacklists zijn maar één van de vele signalen. De gangbare oorzaken, op volgorde: ontbrekende of kapotte authenticatie (SPF, DKIM en DMARC zijn stuk voor stuk DNS-records), een zwakke domeinreputatie, spamachtige inhoud, en plotselinge pieken in verzendvolume. Wilt u uw echte status bij Gmail weten, gebruik dan Google Postmaster Tools. Dat is gratis en toont de reputatie die Google zelf aan uw domein heeft toegekend.

De klassiekers: een gehackt contactformulier of WordPress-plugin dat stilletjes spam doorstuurt, een gelekt SMTP-wachtwoord, malware op de server, of een gekochte adressenlijst die spamtraps raakte. Soms is het gewoon een slechte buur op hetzelfde shared-hosting-IP. Hoe dan ook begint de oplossing bij het vinden van de bron, niet bij het verwijderformulier.

Verhelp eerst de oorzaak, anders staat u binnen 48 uur weer op de lijst. Daarna: Spamhaus biedt gratis zelfbedieningsverwijdering, Barracuda een gratis aanvraagformulier, en SpamCop verloopt vanzelf binnen 24–48 uur. En één regel geldt overal: betaal nooit voor delisting. Elke lijst die ertoe doet, verwijdert u gratis; betaalde “express delisting” is een verdienmodel, geen dienst.

Google Safe Browsing — de database achter de roodgekleurde melding die Chrome schermvullend toont, en het label “deze site kan schade toebrengen aan uw computer” in de zoekresultaten. Het markeert malware, phishing en misleidende pagina's, en zit in elke controle die deze pagina uitvoert. Bent u gemarkeerd, dan toont Google Search Console precies welke URL's de trigger waren, en vraagt u daar een herbeoordeling aan zodra u heeft opgeschoond.

Omdat die privé zijn — er bestaat voor niemand een publieke opvraagmogelijkheid. U komt erachter via bounce-codes: 5.7.606 van Microsoft, 5.7.28 van Gmail. Microsoft heeft een delisting-portal voor afzenders en SNDS voor IP-status; Gmail heeft Postmaster Tools. Wij controleren alles wat publiek controleerbaar is — en vertellen u welke bounces u voor de rest moet lezen.

Gratis tools zijn pas het begin.
Uptimia houdt uw sites gezond.

Uptime, SSL, Vervaldatum domein, paginasnelheid, transacties — gemonitord vanuit 171+ locaties wereldwijd. 30 dagen gratis.

30 dagen gratis geen kaart Altijd opzegbaar gratis plan na de proefperiode
100.000+ gemonitorde websites · AVG-conform