Comment vérifier si votre domaine ou votre IP est sur une liste noire

Si vos taux d'ouverture viennent de s'effondrer, ou si un client signale que votre courrier atterrit en spam, l'une des premières causes à écarter est une inscription sur une liste noire. La bonne nouvelle : la vérification est rapide et gratuite. Le hic, c'est de savoir quoi vérifier, quelles listes prendre au sérieux et comment interpréter le résultat — car une inscription sur une liste de blocage peut signifier une urgence ou n'avoir aucune importance.

La réponse en bref#

Pour vérifier si vous êtes sur une liste noire, contrôlez chaque IP d'envoi et chaque domaine d'envoi qu'utilise votre courrier. Passez les IP dans un outil de recherche multi-listes comme notre vérificateur de liste noire gratuit, puis confirmez tout résultat positif sur la page de l'opérateur lui-même. Recherchez les domaines sur des listes de blocage DNS basées sur les domaines, comme la Spamhaus DBL, et lisez vos rebonds, qui nomment souvent la liste en toutes lettres. Priorisez selon le coût réel d'une inscription : une inscription Spamhaus est urgente car tant de destinataires la consultent ; une inscription sur une liste obscure peut n'affecter presque personne. Si vous trouvez une inscription, corrigez la cause et demandez le retrait, dans cet ordre.

D'abord, identifiez votre véritable identité d'envoi#

Vous ne pouvez vérifier que ce que vous connaissez. Deux éléments sont évalués :

• L'IP d'envoi — l'adresse depuis laquelle votre courrier part réellement. Si vous envoyez via un ESP (Klaviyo, Mailchimp, un fournisseur transactionnel), il s'agit généralement de leur IP partagée, et non de votre serveur. Consultez les en-têtes Received d'un message que vous avez envoyé, ou la documentation de votre fournisseur, pour trouver la véritable IP d'envoi.
• Le domaine d'envoi — le domaine de votre adresse From, ainsi que tous les sous-domaines et les domaines des liens présents dans vos e-mails.

Tout ce qu'il faut vérifier, flux par flux#

La plupart des expéditeurs ont plus d'un flux de courrier, et une inscription a tendance à se cacher sur celui que personne n'a vérifié. Commencez par tous les recenser.

Trouvez votre IP d'envoi dans les en-têtes d'un message#

Les destinataires jugent l'IP du serveur qui leur a remis votre message : c'est donc celle-là qu'il faut trouver.

1. Envoyez un vrai message depuis le flux que vous vérifiez vers une boîte Gmail ou Outlook que vous contrôlez, puis ouvrez sa source brute (dans Gmail sur le web, c'est « Afficher l'original » ; la plupart des webmails et des clients de bureau proposent une option similaire, ce qui n'est généralement pas le cas des applications mobiles).
2. Trouvez le saut où le serveur du destinataire l'a accepté. Lisez les lignes Received de haut en bas et arrêtez-vous à la première qui indique by le serveur du destinataire (mx.google.com, par exemple) et from un serveur extérieur. L'IP à côté du nom de ce serveur est votre IP d'envoi. La ligne de résultat SPF la répète généralement sous la forme client-ip=.
3. Ou collez la source dans l'analyseur d'en-têtes email, qui liste chaque saut dans l'ordre de livraison ; votre IP d'envoi se trouve sur le premier saut dont le serveur by est celui du destinataire.

Received: from mta7.esp.example (mta7.esp.example. [203.0.113.45])
        by mx.google.com with ESMTPS id ...
Received-SPF: pass (google.com: domain of bounce@news.example.com designates
        203.0.113.45 as permitted sender) client-ip=203.0.113.45;

Ne recherchez pas l'IP de votre site web à la place : l'adresse vers laquelle pointe votre domaine (son enregistrement A) appartient généralement à votre hébergeur web, et non à ce qui envoie votre courrier. Et ne retenez pas le saut le plus bas, qui correspond souvent à votre propre connexion ou à un serveur interne de votre ESP.

Si l'IP contient des deux-points (2001:db8::25), il s'agit d'une adresse IPv6. Notre vérificateur n'accepte que l'IPv4 : recherchez-la donc sur les pages des opérateurs eux-mêmes ; l'outil de recherche de Spamhaus accepte l'IPv6.

Comment vérifier#

Les IP et les domaines figurent sur des listes différentes et demandent des recherches différentes, et vos rebonds comme les tableaux de bord des fournisseurs complètent ce qu'aucune recherche ne montre.

Vérifiez chaque IP d'envoi#

Commencez par une recherche multi-listes. Notre vérificateur de liste noire gratuit interroge des listes de blocage d'IP publiques reconnues via le DNS en direct et affiche chaque résultat sur un seul écran. Saisissez l'IP trouvée dans vos en-têtes, pas votre domaine.

Confirmez ensuite tout résultat positif sur la page de vérification de l'opérateur lui-même. Les listes qui comptent proposent leurs propres recherches. Spamhaus en a une pour les IP et les domaines ; c'est la source faisant autorité pour une inscription Spamhaus, avec un lien direct vers le retrait. Barracuda et SpamCop proposent aussi des recherches gratuites, sur barracudacentral.org et spamcop.net.

Vérifiez chaque domaine, y compris ceux de vos liens#

La Spamhaus DBL, SURBL et URIBL répertorient des domaines, pas des IP d'envoi, et les destinataires les comparent aux liens de votre message comme à votre domaine d'envoi. Une inscription de domaine vous suit d'une IP à l'autre et d'un ESP à l'autre.

Recherchez votre domaine From, vos sous-domaines d'envoi et chaque domaine de lien, de suivi et d'image sur les pages des opérateurs eux-mêmes : l'outil de recherche de Spamhaus couvre la DBL, et SURBL et URIBL proposent des recherches sur leurs propres sites. Ne sautez pas les domaines de liens. Un domaine de suivi des clics partagé chez votre ESP ou un raccourcisseur d'URL peut faire filtrer un message alors que votre propre IP et votre propre domaine sont propres.

Notre vérificateur de liste noire ne peut pas faire cette étape : il ne teste que des IP, donc un domaine saisi dedans vous renseigne sur votre serveur web, pas sur la réputation de votre domaine.

Lisez vos rebonds et vos tableaux de bord#

Vos rebonds sont la preuve la plus directe : un rejet émis par un serveur qui utilise une liste de blocage nomme généralement la liste. Lisez le texte brut des rebonds dans votre ESP ou les journaux de votre serveur, pas le taux de rebond arrondi. Ce qui se passe lorsque vos e-mails sont mis sur liste noire montre les messages de rejet par fournisseur, et la recherche de codes SMTP décode les codes.

Google Postmaster Tools affiche votre taux de spam chez Gmail, votre état de conformité et les erreurs de distribution, et Microsoft SNDS affiche des données sur les IP que vous contrôlez. Aucun des deux n'interroge les listes de blocage publiques, même si la page IP Status de SNDS signale une IP que Microsoft bloque lui-même. Un taux de spam en hausse ou de nouvelles erreurs de distribution sont un signal fort que quelque chose ne va pas.

Comment interpréter le résultat#

Une inscription est un point de départ, pas un verdict. Confirmez qu'elle est réelle, puis pondérez-la selon qui utilise la liste.

Confirmez un résultat positif avant d'agir#

Deux choses peuvent faire paraître une recherche plus grave qu'elle ne l'est :

• Une requête refusée. Spamhaus ne répond pas aux requêtes gratuites qui arrivent via de grands résolveurs DNS publics ; il renvoie un code d'erreur qu'un outil naïf rapporte comme une inscription. Si un vérificateur affirme que vous êtes sur Spamhaus et que l'outil de recherche de Spamhaus lui-même dit le contraire, croyez Spamhaus. Notre vérificateur affiche ces lignes comme « Aucune réponse », ce qui n'est un verdict ni dans un sens ni dans l'autre.
• Une liste fermée. SORBS a fermé en juin 2024 et NiX Spam n'est plus en service. Plus personne ne filtre sur ces listes : un résultat positif sur l'une d'elles ne signifie donc rien.

Pour chaque résultat positif qui se confirme, notez la liste, l'IP ou le domaine exact, le texte du motif et l'heure. Vous en aurez besoin pour trouver la cause et pour déposer une demande de retrait.

Pondérez selon qui utilise la liste#

Une inscription sur la SBL, la CSS, la XBL ou la DBL de Spamhaus est urgente, car tant de destinataires en tiennent compte. Un résultat positif sur la Spamhaus PBL n'est pas une accusation de spam : cette liste signale les plages d'IP dont les FAI estiment qu'elles ne devraient pas envoyer de courrier directement ; passez donc par un relais approprié ou un ESP. Une liste obscure ou régionale peut n'affecter presque aucun de vos destinataires. Le tableau complet des urgences, liste par liste, se trouve dans ce qui se passe lorsque vos e-mails sont mis sur liste noire.

Quand la recherche est propre mais que le courrier reste bloqué#

Un résultat propre sur les listes publiques ne vous blanchit pas. Si votre courrier est toujours rejeté, examinez trois autres causes :

• Le filtrage propre d'un fournisseur de messagerie. Gmail, Microsoft et Yahoo bloquent selon leurs propres systèmes de réputation, qu'aucune recherche sur une liste de blocage ne montre. Le guide du retrait explique quoi faire chez Gmail et Microsoft.
• Un flux de données commercial. Les passerelles de messagerie d'entreprise filtrent souvent selon des données de Proofpoint ou d'Invaluement, que notre vérificateur gratuit n'interroge pas. Si les rejets proviennent de domaines professionnels, vérifiez-les ensuite ; Proofpoint propose son propre outil de recherche d'IP.
• Une authentification défaillante. Une configuration SPF, DKIM ou DMARC en échec fait rejeter le courrier sans qu'aucune inscription soit en cause. Passez votre domaine dans le vérificateur SPF, DKIM et DMARC.

Ce qu'une inscription vous indique#

Les listes de blocage sont un symptôme, pas la maladie. Une inscription remonte presque toujours à une défaillance d'hygiène : des touches de spam-traps, un pic de plaintes pour spam, des rebonds durs et persistants provenant d'une liste périmée ou achetée, ou un compte compromis envoyant en votre nom. Identifier laquelle s'applique est la première étape pour en sortir — et pour ne pas y retomber.

Quand vérifier, et quand automatiser#

Effectuez la vérification complète lorsque l'une de ces situations se présente :

• Une chute soudaine des ouvertures ou de la distribution, ou un bond des rebonds. Voir les signes que vos e-mails sont sur liste noire.
• Avant un gros envoi, comme vos campagnes du Black Friday, tant qu'il reste du temps pour régler une inscription.
• Après un changement d'ESP ou d'IP, puisqu'une nouvelle adresse arrive avec son propre historique (changer de fournisseur d'e-mailing).
• Après un incident de sécurité, comme un compte compromis ou un site web piraté.

Une recherche manuelle répond à la question « suis-je inscrit en ce moment ? » — mais les inscriptions surviennent à un instant précis et vous coûtent à partir de là jusqu'à ce que vous vous en aperceviez. Vérifier une fois et passer à autre chose signifie que la prochaine inscription reste invisible jusqu'à ce que vos indicateurs s'effondrent. C'est précisément la lacune que comble la surveillance des listes noires : celle de Qualisend revérifie vos domaines et vos IP toutes les 24 heures sur les principales listes de blocage, dont Spamhaus, Barracuda et SpamCop, et vous envoie un e-mail quand une inscription apparaît ou disparaît.

Vérifier une fois vous indique où vous en êtes aujourd'hui ; cela ne vous dit pas quand la situation change. La surveillance des listes noires de Qualisend confronte vos domaines et vos IP à plus de 40 listes toutes les 24 heures et vous envoie un e-mail quand une inscription apparaît ou disparaît, et vérifier votre liste au préalable supprime les adresses mortes et les spam-traps qui placent la plupart des expéditeurs sur une liste dès le départ.