Listes noires DNS (DNSBL) expliquées
Une DNSBL est une liste d'adresses IP ou de domaines signalés comme sources de spam ou d'abus — interrogée via de simples requêtes DNS, ce qui la rend assez rapide pour que les serveurs de messagerie la consultent à chaque message entrant.
Ce qu'est vraiment une DNSBL
Une liste noire basée sur le DNS (DNSBL) publie ses données sous forme d'enregistrements DNS dans sa propre zone. Pour vérifier une IP, un serveur de messagerie inverse ses octets et les interroge comme sous-domaine de la zone de la liste noire — vérifier 127.0.0.1 auprès de Spamhaus ZEN revient ainsi à interroger 1.0.0.127.zen.spamhaus.org. Une réponse DNS (typiquement un enregistrement A comme 127.0.0.2) signifie que l'IP est listée ; NXDOMAIN signifie qu'elle ne l'est pas.
Raisons courantes d'être listé
- Un serveur a été compromis et s'est mis à envoyer du spam sans que l'opérateur s'en aperçoive
- Un hébergement mutualisé ou une IP de VPS qu'un précédent locataire a utilisée pour des abus — le problème de réputation survit au locataire
- Un relais de messagerie ouvert ou un proxy mal configuré par lequel n'importe qui peut envoyer du spam
- Absence d'enregistrement PTR (DNS inversé), ou un enregistrement qui ne correspond pas au domaine expéditeur — de nombreuses DNSBL et serveurs destinataires considèrent cela comme suspect en soi
- Un pic soudain de volume sortant qui déclenche une détection automatisée d'abus, même lors d'une migration de messagerie légitime
Ce qu'un listage affecte réellement
L'impact pratique concerne presque exclusivement la délivrabilité des e-mails : les serveurs de messagerie et les filtres antispam interrogent une ou plusieurs DNSBL sur les connexions entrantes et utilisent un listage comme signal fort pour rejeter ou mettre en quarantaine. Un listage affecte rarement le trafic web ou quoi que ce soit sans rapport avec la messagerie.
Comment sortir de la liste
Corrigez d'abord la cause sous-jacente — un retrait non suivi d'une correction se solde vite par un nouveau listage. La plupart des grandes DNSBL (Spamhaus, SORBS, Barracuda) proposent un formulaire en libre-service de vérification et de demande de retrait une fois le problème résolu ; certaines entrées expirent automatiquement après une période sans nouvel abus. Si l'IP se trouve sur une infrastructure mutualisée, la demande de retrait doit généralement venir de l'hébergeur, pas d'un locataire individuel.
Vérifier une IP ou un domaine
Voyez la théorie en pratique — lancez Vérification des listes noires IP et domaine pour votre propre domaine.