Verificação de Blacklist

A verificação de blacklist diz se um endereço IP ou domínio aparece nas blacklists de DNS (DNSBLs) que os servidores de email consultam antes de aceitar uma mensagem. Se o seu IP ou domínio de envio está listado numa grande, como a Spamhaus, boa parte do seu email é rejeitada ou filtrada pro spam. Esta ferramenta consulta dezenas de blacklists de uma vez e mostra exatamente em quais, se em alguma, você está.

Como usar

  1. 1

    Digite um IP ou um domínio

    Um IPv4 como 203.0.113.10 checa o IP de envio nas blacklists de IP; um domínio como example.com.br checa listas baseadas em domínio (URIBLs e reputação). Na dúvida, cheque os dois — são listados separadamente.

  2. 2

    Leia o veredito

    Verde é sem listagens nas blacklists que consultamos. Vermelho é pelo menos um acerto, com as listas nomeadas — é por aí que você começa o delisting.

  3. 3

    Resolva cada listagem

    Cada blacklist tem a própria página de remoção e o próprio critério. Conserte a causa primeiro (open relay, conta comprometida, SPF ruim) ou você volta pra lista em dias.

Como funciona

O que é uma blacklist, de fato

Uma blacklist de DNS — DNSBL ou RBL (Realtime Blackhole List) — é um banco de IPs ou domínios conhecidos por enviar spam ou abuso. Ela é publicada por DNS, então quando um servidor de email recebe uma conexão ele pergunta, numa consulta rápida, "203.0.113.10 está nesta lista?". Se a resposta é sim, o servidor pode rejeitar a mensagem antes mesmo de recebê-la por inteiro.

Não existe uma blacklist; existem dezenas, mantidas por operadores diferentes com regras diferentes. A Spamhaus é a que mais importa — as zonas SBL, XBL e PBL dela são consultadas por uma fatia enorme dos servidores de email do mundo, então uma listagem na Spamhaus dói. Outras como Barracuda, SORBS e SpamCop têm alcance menor. Por isso uma checagem única em várias listas vale mais que testar uma de cada vez.

Blacklist de IP vs de domínio

As listas de IP miram o endereço de onde seu email sai. Elas pegam servidores comprometidos, open relays e IPs em faixas conhecidas por abuso — incluindo as faixas residenciais dinâmicas na Spamhaus PBL, que é o motivo de você não conseguir enviar direto de uma conexão doméstica. Se você envia por um provedor tipo Google Workspace ou um relay, o IP que importa é o dele, não o seu.

As listas de domínio (URIBLs e reputação) trabalham nos domínios que aparecem numa mensagem — o domínio do From e os links do corpo. Elas pegam campanhas de spam que trocam de IP mas reusam domínios. Um IP limpo com um domínio listado ainda cai no spam, então as duas metades importam e são checadas separadamente aqui.

Por que você é listado

As causas comuns são chatas e resolvíveis: uma caixa comprometida disparando spam, um formulário de contato sendo abusado pra enviar email, um open relay, ou um envio de marketing com lista ruim e pico de reclamação. Hospedagem compartilhada é vilã frequente — um vizinho no mesmo IP te lista por associação.

Reputação também é cumulativa. Um salto súbito de volume vindo de um IP sem histórico de envio soa suspeito, e é por isso que "aquecer" um IP novo aos poucos importa. E a falta de autenticação alimenta isso: email sem SPF, DKIM e DMARC é mais fácil de falsificar, então seu domínio pode acabar em denúncias de spam que você nunca enviou.

Sair da lista (e continuar fora)

Delisting é por lista. Cada operador tem uma página de remoção onde você digita o IP ou domínio; alguns removem automático quando o abuso para e passa um tempo de espera, outros pedem solicitação manual. A parte crítica é a ordem: conserte a causa antes de pedir a remoção. Saiu da lista com a conta comprometida ainda enviando, você volta em um dia — e relistagens repetidas deixam a remoção futura mais lenta.

Depois de limpo, os consertos duráveis são o básico de entrega — trave a autenticação (SPF abaixo do limite de 10 lookups, assinatura DKIM, DMARC ao menos em p=quarantine), feche qualquer open relay ou formulário abusado e mantenha a reclamação baixa. Monitoramento ajuda: saber que você está listado em minutos, e não quando um cliente reclama, é a diferença entre um conserto rápido e uma semana de email perdida.

Como ler o resultado

ResultadoO que significaO que fazer
Não listado — verdeNenhum acerto nas blacklists consultadas.Nada a fazer. Recheque de tempos em tempos ou monitore.
Listado em 1–2 listas menores — âmbarUma lista de alcance estreito te marcou.Faça o delisting e observe — listas menores costumam remover sozinhas após a causa cair.
Listado na Spamhaus — vermelhoListagem de alto impacto; espere rejeição ampla.Conserte a causa e use a página de remoção da Spamhaus. Não peça remoção antes de consertar.
IP limpo, domínio listadoSeu IP de envio está ok mas o domínio tem má reputação.Veja onde o domínio aparece em spam (links, From) e peça o delisting do domínio.

Problemas comuns

Todo email pro Gmail/Outlook voltando

Cause: O IP de envio está na Spamhaus ou lista de alcance parecido.

Identifique a origem do abuso, pare, e peça delisting em cada lista que te tem.

Central de Autenticação

Listado de novo dias após o delisting

Cause: A causa raiz (conta comprometida, formulário abusado, open relay) ainda está ativa.

Ache e feche a origem antes de pedir a remoção de novo.

Saúde do Domínio

Não consegue enviar do IP do escritório/casa

Cause: O IP está numa faixa dinâmica/residencial na Spamhaus PBL.

Envie pelo relay SMTP do seu provedor em vez de conectar direto.

Consulta MX

IP limpo mas email ainda marcado

Cause: O domínio do From ou de um link está numa URIBL.

Cheque o domínio separado e faça o delisting; audite os links dos templates.

Consulta RBL

Perguntas frequentes

Fontes

Atualizado em: