Une liste de blocage peut envoyer vos messages en spam — ou les refuser purement et simplement — pour des millions de destinataires d'un coup, et bien souvent vous ne le saurez qu'une fois la délivrabilité effondrée. Une liste de blocage (ou liste noire) est un registre partagé de type « ne pas accepter » que les serveurs de messagerie consultent en temps réel, et figurer sur une liste majeure est l'un des moyens les plus rapides de perdre l'accès à la boîte de réception. Voici comment elles fonctionnent, les types que vous rencontrerez et celles qui comptent vraiment.
En bref#
Une liste de blocage basée sur le DNS (DNSBL) est une base de données publique d'adresses IP ou de domaines connus pour envoyer du spam. Lorsqu'un message arrive, le serveur de réception interroge l'expéditeur face à ces listes en une fraction de seconde et, en cas de correspondance, rejette ou filtre le message. Vous vous y retrouvez inscrit à la suite des manquements d'hygiène habituels — le fait de tomber sur des pièges à spam, des taux de plaintes élevés, l'envoi à des adresses mortes ou un serveur compromis. Pour en sortir, il faut d'abord corriger la cause, puis demander le retrait. Toutes les inscriptions ne sont pas pour autant des accusations : certaines listes signalent des machines infectées, un DNS inversé manquant ou des plages d'adresses qui ne devraient pas envoyer de messages directement.
Comment fonctionnent les listes de blocage#
Le « DNS » de DNSBL en constitue l'aspect ingénieux : la liste est publiée via le DNS, si bien qu'un serveur de messagerie peut vérifier un expéditeur avec la même recherche rapide qu'il utilise déjà pour tout le reste. À l'arrivée d'un message, le serveur de réception interroge l'adresse IP d'envoi (ou le domaine présent dans le message) face à une ou plusieurs listes de blocage.
La requête elle-même est simple. Pour vérifier 203.0.113.45 auprès de Spamhaus,
le serveur de réception inverse les octets et interroge
45.113.0.203.zen.spamhaus.org. Une réponse 127.0.0.x signifie inscrit,
NXDOMAIN signifie propre, et une réponse 127.255.255.x est une erreur, pas une
inscription. Les listes de domaines se passent de l'inversion et interrogent
directement le domaine.
Ce qui se passe lorsque vos e-mails sont mis sur liste noire
détaille la requête complète, avec une sortie réelle et les codes de retour.
La réponse se contente de nommer la sous-liste qui vous a épinglé. Elle ne dit pas au serveur de réception quoi faire. C'est la politique propre à chaque serveur de réception qui décide si une correspondance entraîne le rejet du message, son report ou l'ajout de points à un score de spam, aux côtés d'autres signaux. C'est pourquoi un fournisseur peut vous rejeter alors qu'un autre vous délivre encore en boîte de réception, et pourquoi savoir sur quelle liste vous figurez compte autant que de savoir si vous y figurez.
Les types de listes de blocage#
Les listes diffèrent par ce qu'elles suivent, et le type de liste vous indique le type de problème auquel vous avez affaire. La plupart se rangent dans l'un de ces cinq groupes :
| Type | Ce qu'elle recense | Exemples | Ce qu'une correspondance signifie pour vous |
|---|---|---|---|
| Listes d'IP sources de spam | Les IP d'envoi prises dans des pièges à spam, des signalements de spam ou des signaux de réputation. | Spamhaus SBL, Barracuda BRBL, SpamCop | Les messages partis de cette IP ont fourni les preuves. Sur une IP partagée, il peut s'agir des messages d'un voisin plutôt que des vôtres. |
| Listes de domaines et d'URI | Les domaines trouvés dans le spam, y compris les domaines des liens présents dans le corps du message. | Spamhaus DBL, SURBL, URIBL, Invaluement ivmURI | Vous suit d'une IP et d'un ESP à l'autre, et peut toucher un domaine vers lequel vous vous contentez de faire un lien. |
| Listes d'hôtes exploités | Les IP de machines piratées ou infectées et de proxys ouverts. | Spamhaus XBL, CBL | Un incident de sécurité avant tout. Trouvez et réparez l'appareil compromis avant toute autre chose. |
| Listes de politique et d'infrastructure | Les plages qui ne devraient pas envoyer de messages directement, et les IP dont le DNS inversé est manquant ou générique. | Spamhaus PBL, SpamRats RATS-NoPtr et RATS-Dyna | Pas une accusation. Corrigez le routage ou l'enregistrement PTR, puis demandez le retrait lorsque la liste l'exige. |
| Listes d'escalade réseau | Le bloc réseau autour d'une IP qui envoie du spam, ou tout le réseau du fournisseur. | UCEPROTECT niveaux 2 et 3 | La plage de votre fournisseur, pas vous. L'inscription se lève à mesure que votre fournisseur assainit son réseau : adressez-vous donc à lui plutôt qu'à la liste. |
Lorsqu'un vérificateur affiche une correspondance, situez-la dans une ligne du tableau avant de réagir. La ligne vous indique si vous avez affaire à un problème d'envoi, à un problème de sécurité ou à un réglage DNS, et chacun appelle une correction différente.
La réputation qu'une vérification de liste de blocage ne montre pas#
Une partie du filtrage qui compte le plus n'apparaît jamais dans une recherche DNSBL. Google et Microsoft n'exploitent aucune liste de blocage publique que vous puissiez interroger ou dont vous puissiez vous faire retirer ; leurs blocages proviennent de leurs propres systèmes de réputation. Proofpoint, dont la passerelle protège de nombreuses boîtes de réception d'entreprises et d'administrations, note les expéditeurs à partir d'un flux de réputation privé qu'aucune recherche DNSBL ne montre. Vous l'apprenez généralement par un rebond, puis vous vérifiez l'IP sur la propre page de vérification d'IP de Proofpoint.
Une vérification de liste de blocage sans inscription n'est donc pas un feu vert. Chez Gmail, surveillez votre taux de spam dans Google Postmaster Tools ; chez Microsoft, surveillez les IP que vous contrôlez dans SNDS. Chez ces fournisseurs, le rétablissement passe par leurs propres procédures plutôt que par un opérateur de liste, comme l'explique la section Les fournisseurs qui n'ont aucune liste à quitter.
Les listes de blocage qui comptent#
Il en existe des dizaines, mais elles ne se valent pas. Spamhaus est de loin la plus déterminante — ses listes sont consultées par une immense part des serveurs de messagerie de la planète, si bien qu'une inscription chez Spamhaus a un impact démesuré. D'autres (Barracuda, SpamCop et diverses listes régionales) comptent pour les serveurs de réception qui les utilisent. En pratique : courir après chaque liste secondaire est une perte d'énergie, mais une inscription sur une liste majeure comme Spamhaus exige une attention immédiate.
Un nom à rayer des anciens guides : SORBS a fermé en juin 2024, il ne filtre donc plus personne et il n'y a plus rien dont se faire retirer. Le tableau des urgences de Ce qui se passe lorsque vos e-mails sont mis sur liste noire classe les listes courantes selon la rapidité avec laquelle vous devez agir.
Comment on finit par y figurer#
Les listes de blocage inscrivent sur preuves, et ces preuves proviennent de quatre sources : les pièges à spam touchés en écrivant à des listes périmées, achetées ou collectées automatiquement ; les plaintes pour spam ; les schémas de trafic, comme des pics de volume soudains ou une machine piratée ; et les contrôles d'infrastructure, comme un DNS inversé manquant. Une inscription sur une liste de blocage n'est presque jamais un coup de malchance — c'est le signal que l'un de ces éléments a été négligé. Comment éviter les listes noires associe chaque cause à l'habitude qui la prévient, et la surveillance des listes noires raccourcit le délai entre un écart et votre correction.
Comment vérifier si vous êtes inscrit#
Si la délivrabilité chute soudainement, vérifiez si vous avez été inscrit. Vérifiez l'IP depuis laquelle vos messages partent réellement, qui est souvent l'IP partagée de votre ESP plutôt que votre propre serveur, et vérifiez vos domaines, y compris les domaines des liens présents dans vos messages. Le vérificateur de liste noire gratuit teste une IP d'envoi face aux listes de blocage d'IP publiques, et Spamhaus ainsi que la plupart des opérateurs disposent de leurs propres pages de recherche. Comment vérifier si vous êtes sur liste noire explique comment lire les résultats, et les signes que vous êtes sur liste noire vous indiquent quand regarder.
Comment se faire retirer#
L'ordre compte, et s'y prendre à l'envers gâche la tentative. Corrigez d'abord la cause profonde. Spamhaus est clair : demander un retrait sans corriger le problème sous-jacent ne sert à rien — vous serez réinscrit. Ensuite seulement, utilisez la procédure de retrait propre à la liste, ou laissez l'inscription expirer si la liste la lève d'elle-même. Comment se faire retirer d'une liste noire détaille la procédure complète, y compris les inscriptions pour lesquelles il ne faut rien déposer du tout.
Foire aux questions
01Quelle est la différence entre une liste noire, une liste de blocage et une DNSBL ?
C'est la même chose. « Liste de blocage » (blocklist) est le terme actuel, et « liste noire » (blacklist) l'ancien mot pour la désigner. Une DNSBL (liste de blocage basée sur le DNS) est une liste de blocage publiée via le DNS, ce qui permet à un serveur de messagerie de vérifier un expéditeur en une fraction de seconde. « RBL » est un ancien nom pour la même idée.
03Puis-je être inscrit sur une liste de blocage si SPF, DKIM et DMARC sont configurés ?
Oui. L'authentification prouve qui a envoyé un message, pas que quelqu'un le voulait. Les pièges à spam touchés, les plaintes et un compte compromis peuvent tout de même faire inscrire un expéditeur authentifié. Vous avez toujours besoin de SPF, DKIM et DMARC, car Gmail, Yahoo et Microsoft les exigent des expéditeurs en masse, mais à eux seuls ils ne vous tiendront pas à l'écart d'une liste de blocage.
04Est-ce vraiment important de figurer sur une liste de blocage ?
Cela dépend de laquelle. Une inscription sur une liste très utilisée comme Spamhaus affecte les messages destinés à une grande part des serveurs de réception et exige une attention urgente ; une inscription sur une liste régionale obscure peut n'affecter presque personne. Établissez vos priorités selon le nombre de fournisseurs de vos destinataires qui consultent réellement la liste, plutôt que de traiter chaque inscription comme une urgence absolue.
05Combien de temps faut-il pour se faire retirer d'une liste ?
Cela dépend de la liste et de la cause. Certaines listes retirent automatiquement une inscription après une période d'envois propres ; d'autres exigent une demande de retrait manuelle, examinée une fois que vous avez corrigé le problème. L'essentiel est qu'un retrait ne tient que si vous avez d'abord traité la cause profonde - demandez le retrait avant de la corriger et vous serez tout simplement réinscrit.
La plupart des inscriptions sur les listes de blocage remontent à des adresses que vous auriez dû retirer au préalable. Le forfait gratuit exécute l'intégralité du pipeline de vérification, afin que vous puissiez éliminer de votre liste les adresses mortes et le risque de pièges à spam avant qu'ils ne vous fassent inscrire, et le guide de la délivrabilité couvre les autres leviers.
02Comment savoir si mon adresse IP ou mon domaine figure sur une liste de blocage ?
Utilisez un outil de recherche sur les listes de blocage, qui vérifie votre adresse IP d'envoi face aux principales listes en une seule fois, ou les pages de vérification des opérateurs eux-mêmes (Spamhaus en propose une pour les adresses IP et les domaines). Le vérificateur de liste noire gratuit couvre une adresse IP d'envoi. Le premier signe est souvent une chute soudaine de la délivrabilité ou des rebonds qui citent une liste de blocage. Dès que vous en constatez un, vérifiez sans attendre.