Von allen Blocklisten, die Ihren E-Mails schaden können, zählt eine mehr als alle anderen zusammen. Die meisten Mailserver, die überhaupt mit einer Blockliste filtern, nutzen Spamhaus, sodass ein Spamhaus-Eintrag Ihre Zustellung an einen großen Teil jeder Empfängergruppe unterdrückt, oft innerhalb weniger Stunden und ohne Vorwarnung. Hier erfahren Sie, was Spamhaus tatsächlich ist, welche einzelnen Listen es umfasst, wie Sie erkennen, auf welcher Sie stehen, und wie Sie von jeder einzelnen wieder herunterkommen.
Die kurze Antwort#
Spamhaus ist eine gemeinnützige Threat-Intelligence-Organisation, deren DNS-Blocklisten Mailservern dabei helfen zu entscheiden, was sie ablehnen oder filtern. Es ist nicht eine einzige Liste, sondern mehrere — jede zielt auf ein anderes Problem ab — die üblicherweise gemeinsam über die kombinierte ZEN-Zone für IPs und die DBL für Domains abgefragt werden. Ein Eintrag auf einer von ihnen kann Sie bei einer großen Zahl von Empfängern das Postfach kosten, weshalb es das Erste ist, was Sie prüfen sollten, wenn die Zustellbarkeit einbricht, und das Erste, was Sie beheben müssen.
Warum Spamhaus mehr zählt als andere Listen#
Es gibt Dutzende von Blocklisten, und sie sind nicht gleichwertig. Spamhaus ist mit Abstand die folgenreichste, weil ihre Daten so breit genutzt werden — von Postfachanbietern, ISPs und Filter-Appliances auf der ganzen Welt. Forscher, die für ein NDSS-Paper von 2025 Bounce-Nachrichten ausgewertet haben, fanden 307.244 empfangende Domains, die eine DNS-Blockliste nutzen, und 288.514 davon, also 90 %, nutzten Spamhaus. Ein Eintrag auf einer obskuren regionalen Liste betrifft vielleicht fast niemanden; ein Spamhaus-Eintrag betrifft auf einen Schlag einen großen Teil Ihrer Empfänger. Wenn Sie prüfen, ob Sie auf einer Blacklist stehen, ist Spamhaus das Ergebnis, das darüber entscheidet, ob Sie einen echten Notfall haben. Unser Beitrag darüber, was passiert, wenn Sie auf einer Blacklist landen, ordnet die übrigen Listen danach, wie ernst Sie einen Treffer auf jeder einzelnen nehmen sollten.
Die Spamhaus-Listen, eine nach der anderen#
Jede Zone markiert eine andere Art von Problem:
- SBL — Spamhaus Block List. IP-Adressen, bei denen Spamhaus festgestellt hat, dass sie Spam versenden, eingetragen nach Beweislage und Prüfung. Die zentrale Liste nach dem Motto „Dieser Absender ist eine Spam-Quelle".
- CSS — Combined Spam Sources. Ein automatisch befüllter Teil der SBL, der Absender mit schlechter Reputation markiert: „Snowshoe"-Spam (geringe Mailmengen, verteilt über viele IPs und Domains, um unter dem Radar zu bleiben) sowie falsch konfigurierte oder kompromittierte Server.
- XBL — Exploits Block List. IPs von gekaperten oder infizierten Maschinen, offenen Proxys und kompromittierten Geräten, die Spam versenden. Ein Eintrag hier bedeutet oft, dass eine Maschine in Ihrem Netzwerk kompromittiert ist. Ihre wichtigste Datenquelle ist die Composite Blocking List.
- PBL — Policy Block List. IP-Bereiche, von denen ISPs und Spamhaus sagen, dass sie keine E-Mails direkt an andere Server senden sollten — dynamische und private Anschlussbereiche. Es ist eine Policy-Aussage, kein Spam-Vorwurf: Wenn Sie darauf stehen, routen Sie über ein ordentliches Relay oder einen ESP.
- DBL — Domain Block List. Domains, die in Spam gefunden wurden, einschließlich der Domains von Links innerhalb einer Nachricht. Ein DBL-Eintrag kann Ihre Mail selbst von einer blitzsauberen IP aus herausfiltern.
- ZEN. Keine eigenständige Liste, sondern die kombinierte Zone, die die Ergebnisse von SBL, CSS, XBL und PBL in einer einzigen Abfrage zurückgibt — das, was die meisten Empfänger tatsächlich zum Filtern eingehender IPs verwenden.
Welche Spamhaus-Liste ist es? Lesen Sie den Bounce#
Eine Ablehnung von einem Server, der Spamhaus selbst abfragt, nennt oft sowohl die abgefragte Zone als auch die Unterliste, die angeschlagen hat, weil er die Erklärung von Spamhaus direkt in die Antwort einfügt. Diese beispielhafte Zeile zeigt das Muster:
554 5.7.1 Service unavailable; Client host [203.0.113.45] blocked using
zen.spamhaus.org; Listed by CSS, see https://check.spamhaus.org/query/ip/203.0.113.45
zen.spamhaus.org bedeutet, dass Ihre Versand-IP das Problem ist.
dbl.spamhaus.org bedeutet, dass es eine Domain ist: Ihre Absenderdomain, der
Hostname, den Ihr Server im HELO oder im Reverse DNS angibt, oder eine Domain,
auf die Sie verlinken. Der Teil „Listed by“ nennt die Unterliste. Manche großen
Empfänger verraten weniger: Die Ablehnung von Outlook.com sagt nur „blocked
using Spamhaus“, ohne Zone oder Unterliste.
Ein einziger ZEN-Treffer kann mehrere Unterlisten gleichzeitig umfassen. Schlagen Sie die IP deshalb auf check.spamhaus.org nach und kümmern Sie sich um jeden Eintrag, den die Seite anzeigt. Beginnen Sie mit der SBL, falls sie dabei ist: Sie ist der schwerwiegendste Eintrag und der, den Sie nicht aus eigener Kraft loswerden können.
Prüfwerkzeuge von Drittanbietern können Sie hier in die Irre führen. Ein
Ergebnis von 127.255.255.254 oder 127.255.255.255 bedeutet, dass Spamhaus
eine Abfrage verweigert, die über einen öffentlichen Resolver kam oder seine
Limits überschritten hat, und ist kein Eintrag. Unser kostenloser
Blacklist-Checker ist praktisch, um andere IP-Listen
in einem Durchgang zu prüfen, kann bei Spamhaus aber „Keine Antwort“ anzeigen,
und maßgeblich ist die Abfrage von Spamhaus selbst. Die vollständige Tabelle der
Rückgabecodes finden Sie im Beitrag darüber,
was passiert, wenn Sie auf einer Blacklist landen.
Wie Sie auf einer Spamhaus-Liste landen#
Der Weg auf Spamhaus führt über dieselben Hygienefehler, die jedem anderen Bereich der Zustellbarkeit schaden:
- Sie treffen die eigenen Spam-Traps von Spamhaus, indem Sie Adressen anschreiben, die Sie gar nicht haben sollten — das klarste Signal für eine gekaufte oder abgegriffene Liste.
- Sie ziehen Spam-Beschwerden in großem Umfang auf sich.
- Sie lösen die automatisierten CSS-Prüfungen aus. Spamhaus nennt mangelhafte Listenhygiene, Mails, die unerwünscht wirken, sowie kompromittierte oder falsch konfigurierte Server. Auf Ihrer Seite zeigt sich mangelhafte Hygiene meist zuerst als anhaltende harte Bounces von einer veralteten Liste. Eine Fehlkonfiguration, die Spamhaus ausdrücklich nennt, ist ein HELO-Name, der nicht zum Forward-DNS des Servers passt, oder eine IP ohne korrekten Reverse DNS. Prüfen Sie Ihre mit dem Reverse-DNS-Lookup.
- Ein kompromittiertes Konto oder offenes Relay (das Sie speziell auf die XBL bringt).
- Sie senden direkt von einem dynamischen/privaten Anschlussbereich (das setzt Sie per Policy auf die PBL).
- Ihre Domain oder eine Link-Domain in Ihren Nachrichten taucht in Spam auf (das bringt sie auf die DBL).
Die Gewohnheiten, die Sie von all diesen Listen fernhalten, behandelt unser Beitrag darüber, wie Sie E-Mail-Blacklists vermeiden.
Wie Sie von jeder Spamhaus-Liste wieder herunterkommen#
Nutzen Sie die Spamhaus-Abfrage, um eine IP oder Domain zu prüfen — sie ist die maßgebliche Quelle und verknüpft jeden Eintrag mit seinem eigenen Austragungsweg. Wer den Antrag stellen kann und ob Sie überhaupt einen stellen müssen, hängt von der Liste ab:
| Liste | Wer beantragen kann | Wie der Eintrag verschwindet |
|---|---|---|
| SBL | Nur der für die IP zuständige ISP oder ESP. Wenn Sie dessen Kunde sind, schicken Sie ihm den Bounce und was Sie behoben haben. | Wird von Spamhaus geprüft. Der Eintrag bleibt bestehen, bis er entfernt wird. |
| CSS | Sie selbst, über die Abfrage. Die Selbstaustragung erfolgt „ohne Rückfragen“, die Zahl der Austragungen ist aber begrenzt. | Läuft in der Regel etwa 3 Tage nach der letzten Erkennung ab. Wird sofort erneut gelistet, wenn das Problem anhält. |
| XBL | Sie selbst, über die Abfrage, sobald der infizierte Rechner bereinigt ist. Der CBL-Leitfaden zeigt, wie Sie ihn finden. | Läuft einige Zeit, nachdem der schädliche Traffic aufgehört hat, von selbst ab. Wird erneut gelistet, sobald sich der Rechner das nächste Mal auffällig verhält. |
| PBL | Meist niemand: Senden Sie über das Relay Ihres ISP oder einen ESP. Nur der Inhaber einer statischen IP, auf der ein echter Mailserver läuft, sollte eine Ausnahme beantragen. | Kein Spam-Vorwurf, daher gibt es nichts zu entfernen, wenn Sie Ihre Mails ordentlich routen. |
| DBL | Sie selbst, über die Abfrage. | Eine genehmigte Austragung wird sofort umgesetzt. Der Eintrag läuft außerdem ab, sobald die Domain die Listungskriterien nicht mehr erfüllt. |
Liegt der SBL-Treffer auf der geteilten IP Ihres ESP, können Sie den Antrag nicht selbst stellen: Spamhaus verweist Endnutzer an ihren ISP oder ESP. Schicken Sie Ihrem ESP den Bounce-Text und die Belege. Prüfen Sie dann Ihre eigene Domain gegen die DBL, denn ein Domain-Eintrag gehört Ihnen und folgt Ihnen zu jeder IP und in jeden geteilten Pool.
Ganz gleich, um welche Liste es geht, die Reihenfolge ist dieselbe:
- Beheben Sie zuerst die Ursache. Spamhaus stellt ausdrücklich klar, dass es sinnlos ist, einen Eintrag zu entfernen, ohne das zugrunde liegende Problem zu lösen: Sie werden erneut gelistet. Bereinigen Sie die Liste, stoppen Sie die Beschwerden, sichern Sie jede kompromittierte Maschine und bestätigen Sie Ihre Authentifizierung.
- Beantragen Sie die Austragung dort, wo die Liste eine annimmt: über die Eintragsseite bei CSS, XBL und DBL oder über Ihren Anbieter bei der SBL. Spamhaus verlangt für eine Austragung nie eine Gebühr.
- Wiederholen Sie es nicht. Ein zweiter Eintrag ist schwerer wieder loszuwerden, und ein Muster wiederholter Listungen untergräbt Ihren Ruf.
Was Sie in einen Antrag schreiben sollten, zeigt der Austragungsleitfaden. Und rechnen Sie mit einer Verzögerung: Die Austragung stoppt neue Ablehnungen, löscht aber nicht die Vorgeschichte dahinter, weshalb ein Reputationsschaden länger anhalten kann als der Eintrag selbst.
Fangen Sie einen Spamhaus-Eintrag ab, bevor er Sie etwas kostet#
Weil Spamhaus so breit genutzt wird, sind die Stunden zwischen einem Eintrag und Ihrer Reaktion teuer — und ein Eintrag löst keinerlei Benachrichtigung aus. Der zuverlässige Weg, davon zu erfahren, ist Blacklist-Monitoring, das Ihre IPs und Domains alle 24 Stunden erneut gegen Spamhaus und andere große Listen prüft und Sie per E-Mail benachrichtigt, wenn ein Eintrag erscheint und wenn er verschwindet.
Häufig gestellte Fragen
01Was ist Spamhaus ZEN?
ZEN ist die kombinierte DNSBL-Zone von Spamhaus: Eine einzige Abfrage dagegen liefert die Ergebnisse von SBL, CSS, XBL und PBL auf einmal. Die meisten Mailserver nutzen ZEN zum Filtern eingehender IPs, weil es Spam-Quellen, Snowshoe-Spam, gekaperte Maschinen und Policy-Bereiche in einer einzigen Abfrage abdeckt.
02Was ist der Unterschied zwischen SBL, XBL, PBL und DBL?
Die SBL listet IPs, die Spam versenden (wobei die CSS, kurz für Combined Spam Sources, Snowshoe-Spam und falsch konfigurierte Absender automatisch erfasst); die XBL listet gekaperte oder ausgenutzte Maschinen; die PBL listet IP-Bereiche, die aus Policy-Gründen keine E-Mails direkt versenden sollten; und die DBL listet Spam-Domains, einschließlich der Link-Domains innerhalb von Nachrichten. IP-Probleme erscheinen auf den ersten drei; Domain-Probleme erscheinen auf der DBL.
03Stehe ich auf der Spamhaus PBL, und ist das schlimm?
Auf der PBL zu stehen ist kein Spam-Vorwurf - es bedeutet, dass Ihre IP in einem Bereich liegt, von dem ISPs sagen, dass er keine E-Mails direkt an andere Server senden sollte (typischerweise dynamische oder private Anschlüsse). Es ist nur dann ein Problem, wenn Sie versuchen, direkt von einer solchen IP zu senden; die Lösung besteht darin, über das Relay Ihres ISP oder einen ESP zu senden, statt die Mail selbst zu routen.
04Wie lasse ich mich bei Spamhaus austragen?
Das hängt von der Liste ab. Beheben Sie zuerst die zugrunde liegende Ursache (bereinigen Sie Ihre Liste, senken Sie Beschwerden, sichern Sie jede kompromittierte Maschine). Bei der SBL kann nur der für die IP zuständige ISP oder ESP die Austragung beantragen; schicken Sie ihm also den Bounce und was Sie behoben haben. CSS-, XBL- und DBL-Einträge lassen sich über die Spamhaus-Abfrage austragen, wobei CSS-Selbstaustragungen begrenzt sind, und sie laufen außerdem von selbst ab, sobald das Problem aufhört. Die Austragung hält nur, sobald die Ursache behoben ist; siehe unseren Austragungsleitfaden für die vollständige Reihenfolge der Schritte.
05Sollte ich zu einer neuen IP oder einem neuen ESP wechseln, um einen Spamhaus-Eintrag zu umgehen?
Nicht als Ausweg. Eine neue IP kann Sie vorerst an einem IP-Eintrag vorbeibringen, hilft aber nichts gegen einen DBL-Eintrag, der Ihrer Domain zu jeder IP und jedem Anbieter folgt, und die Ursache für den Eintrag zieht mit Ihnen um. Die Snowshoe-Kriterien von Spamhaus erfassen außerdem Bereiche und Domains mit „häufig wechselnder Identifikation“, sodass ein Springen zwischen IPs genau wie das Muster aussehen kann, das Spamhaus listet. Beheben Sie zuerst die Ursache und lassen Sie sich austragen. Unser Leitfaden zum Wechsel des E-Mail-Anbieters erklärt, welche Reputation mit Ihnen umzieht und welche zurückbleibt.
Ein Spamhaus-Eintrag ist der schnellste Weg, das Postfach zu verlieren, und der, von dem Sie am dringendsten schnell erfahren müssen. Das Blacklist-Monitoring von Qualisend prüft Ihre Domains und IPs alle 24 Stunden gegen Spamhaus und über 40 weitere Listen und benachrichtigt Sie per E-Mail, wenn sich etwas ändert, während die Listenverifizierung die ungültigen, Wegwerf- und vertippten Adressen findet, die hinter vielen Einträgen stecken.
