Verificador de listas negras:
o seu domínio está listado?
Uma passagem por 17 listas negras — Spamhaus, Barracuda e SpamCop entre elas — mais o Google Safe Browsing. Indique um domínio ou um IP; a verificação encontra o servidor de correio automaticamente, porque é aí que as listagens costumam esconder-se.
Qual das listas é o seu problema?
«Estar numa lista negra» significa quatro coisas diferentes, consoante quem gere a lista. Uma verificação cobre as públicas — e explica como interpretar as privadas.
Listas negras de correio
Spamhaus, Barracuda, SpamCop — DNSBLs que os servidores de correio consultam ao vivo, a meio da entrega. Um IP de envio listado significa mensagens na pasta de spam e rejeições 550.
afeta a entrega de e-mailListas negras de domínio
A DBL e a SURBL listam o nome, não o IP. Um domínio listado contamina qualquer e-mail que sequer contenha uma ligação para ele — seja quem for a enviá-lo.
lista o nome do domínioGoogle Safe Browsing
A lista negra do navegador: o aviso vermelho de ecrã inteiro do Chrome, mais uma marca de «este site pode prejudicar o computador» nos resultados de pesquisa.
avisos do navegadorReputação privada
A Gmail, a Microsoft e a Apple mantêm listas internas que ninguém pode consultar. Só se leem através dos códigos de rejeição — mostramos o que procurar.
não é consultávelUma DNSBL consulta-se por DNS
Não há registo central nem chamada telefónica. Uma lista negra DNS é um servidor DNS que responde a perguntas sobre IPs e nomes. É por isso que a verificação é instantânea, e por isso que esta página consegue executar 23 destas consultas numa só passagem:
- Para perguntar à Spamhaus sobre o 198.51.100.25, inverta os octetos e resolva 25.100.51.198.zen.spamhaus.org. Uma resposta significa listado; NXDOMAIN significa limpo.
- A resposta é um código: 127.0.0.3 diz «remetente comprometido», 127.0.0.10 diz «IP residencial, apenas política». Mesma consulta — conselho muito diferente.
- As listas de domínios funcionam da mesma forma, sem inversão: caldmont.com.dbl.spamhaus.org.
- É DNS simples, sem autenticação — barato o suficiente para os servidores de correio verificarem todas as ligações recebidas desta forma, em tempo real.
O que significam os códigos de resposta
o que significa a resposta DNSQuem usa cada lista
Uma listagem na Spamhaus tem de ser corrigida hoje; uma listagem na UCEPROTECT quase nunca afeta a entrega. Pese cada listagem consoante quem consulta a lista.
A que mais importa. Consultada por servidores de correio em todo o mundo e ponderada pelos grandes fornecedores. Uma listagem aqui afeta a entrega em horas.
Vem incluída nas firewalls e appliances Barracuda, comuns à frente do correio corporativo. Uma listagem significa rejeições 550 definitivas em milhares de empresas.
Alimentada por denúncias de utilizadores e armadilhas de spam. Real, mas autolimitada: as listagens expiram sozinhas em 24–48 horas assim que as denúncias param.
Listas mais pequenas, com alcance modesto. Vale a pena limpar por higiene, mas raramente é a razão de o correio estar a ser rejeitado — verifique primeiro as duas grandes.
Lista redes inteiras: a Level 3 assinala todo o AS do fornecedor de alojamento por causa de outros clientes. Quase ninguém filtra por ela — e a «remoção expresso» custa dinheiro por definição.
Sistemas de reputação privados — não consultáveis por ninguém. Leem-se através dos códigos de rejeição (Gmail 5.7.28, Microsoft 5.7.606) e dos respetivos painéis de postmaster.
Verifique qualquer lista negra com o dig sozinho.
Todas as DNSBLs respondem a consultas DNS simples. Esta página executa 23 delas numa só passagem e descodifica os códigos de resposta.
Perguntas frequentes
Escreva qualquer um dos dois acima. Para um domínio, resolvemos o IP do site e encontramos o servidor de correio através dos respetivos registos MX. Depois verificamos o nome de domínio, ambos os IPs e o Google Safe Browsing: 25 consultas numa só passagem. É gratuito e não exige registo. Consultamos a partir de um resolver limpo, por isso os falsos positivos de resolvers públicos (aquela resposta 127.255.255.254) nunca se infiltram.
Quase de certeza que não. As ligações domésticas e de escritório estão na Spamhaus PBL e em listas semelhantes de «IP dinâmico» por definição. É política, não uma acusação: os IPs residenciais não devem correr servidores de correio diretamente, por isso os destinatários ignoram correio enviado a partir deles dessa forma. Só importa se operar um servidor de correio nesse IP. O e-mail normal sai pelos servidores do fornecedor, e é a reputação desses que conta.
As listas negras são apenas um fator entre muitos. As causas mais comuns, por ordem: autenticação em falta ou mal configurada (SPF, DKIM e DMARC são todos registos DNS), uma reputação de domínio fraca, padrões de conteúdo típicos de spam e picos súbitos de volume. Para saber a sua posição real junto da Gmail, use o Google Postmaster Tools. É gratuito e mostra a reputação que a própria Google atribuiu ao domínio.
Os clássicos: um formulário de contacto ou um plugin de WordPress comprometido a enviar spam silenciosamente, uma palavra-passe SMTP exposta, malware no servidor, ou uma lista de endereços comprada que caiu em armadilhas de spam. Por vezes é apenas um mau vizinho num IP de alojamento partilhado. Seja qual for o caso, a correção começa por encontrar a origem, não pelo formulário de remoção.
Corrija primeiro a causa, ou volta a ser listado dentro de 48 horas. Depois: a Spamhaus tem remoção gratuita por autoatendimento, a Barracuda um formulário de pedido gratuito, e a SpamCop expira sozinha em 24–48 horas. E uma regra mantém-se sempre: nunca pague por uma remoção. Todas as listas que importam removem gratuitamente; a «remoção expresso» paga é um modelo de negócio, não um serviço.
O Google Safe Browsing — a base de dados por trás do aviso vermelho de ecrã inteiro do Chrome e da marca «este site pode prejudicar o computador» na Pesquisa. Assinala malware, phishing e páginas enganosas, e está incluído em todas as verificações que esta página executa. Se for assinalado: o Google Search Console mostra exatamente que URLs o despoletaram, e é aí que se pede uma revisão depois de resolver o problema.
Porque são privadas — não existe interface de consulta pública, para ninguém. Descobre-se que está lá através dos códigos de rejeição: 5.7.606 da Microsoft, 5.7.28 da Gmail. A Microsoft tem um portal de remoção de remetentes e o SNDS para a posição de um IP; a Gmail tem o Postmaster Tools. Verificamos tudo o que é publicamente verificável — e indicamos quais os códigos de rejeição a consultar para o resto.
Continuar a explorar
As ferramentas grátis são só o começo.
O Uptimia cuida dos seus sites.
Uptime, SSL, validade de domínio, velocidade de página, transações — monitorização em 171+ locais em todo o mundo. Grátis por 30 dias.