De toutes les listes de blocage susceptibles de nuire à vos e-mails, une seule pèse plus lourd que toutes les autres réunies. Les listes Spamhaus sont consultées par une part énorme des serveurs de messagerie du monde entier ; un signalement Spamhaus bride donc vos envois vers une large portion de chaque audience — souvent en quelques heures, et sans le moindre avertissement. Voici ce qu'est réellement Spamhaus, les différentes listes qu'il regroupe, et comment sortir de chacune d'elles.
La réponse en bref#
Spamhaus est une organisation à but non lucratif de renseignement sur les menaces dont les listes de blocage DNS aident les serveurs de messagerie à décider ce qu'il faut rejeter ou filtrer. Ce n'est pas une liste unique mais plusieurs — chacune ciblant un problème différent — généralement interrogées ensemble via la zone combinée ZEN pour les IP et la DBL pour les domaines. Un signalement sur l'une d'elles peut vous coûter la boîte de réception chez un grand nombre de destinataires ; c'est donc la première chose à vérifier lorsque la délivrabilité chute, et la première à corriger.
Pourquoi Spamhaus compte plus que les autres listes#
Il existe des dizaines de listes de blocage, et elles ne se valent pas. Spamhaus est de loin la plus déterminante, car ses données sont utilisées très largement — par les fournisseurs de messagerie, les FAI et les équipements de filtrage du monde entier. Un signalement sur une liste régionale obscure ne touchera presque personne ; un signalement Spamhaus affecte d'un coup une large part de vos destinataires. Lorsque vous vérifiez si vous êtes sur liste noire, Spamhaus est le résultat qui détermine si vous avez une véritable urgence sur les bras.
Les listes Spamhaus, une par une#
Chaque zone signale un type de problème différent :
- SBL — Spamhaus Block List. Les adresses IP dont Spamhaus a établi qu'elles envoient du spam, inscrites après examen des preuves. La liste centrale du type « cet expéditeur est une source de spam ».
- CSS — Composite Snowshoe/Blocklist. Une partie de la SBL alimentée automatiquement qui attrape le spam en « raquette » (snowshoe) — des expéditeurs qui répartissent de petits volumes de courrier sur de nombreuses IP et de nombreux domaines pour passer sous les radars.
- XBL — Exploits Block List. Les IP de machines détournées ou infectées, de proxys ouverts et d'appareils compromis qui envoient du spam. Un signalement ici signifie souvent qu'une machine de votre réseau est compromise.
- PBL — Policy Block List. Les plages d'IP dont les FAI et Spamhaus estiment qu'elles ne devraient pas envoyer de courrier directement à d'autres serveurs — plages dynamiques et résidentielles. C'est une prise de position de politique, pas une accusation de spam : si vous y figurez, passez par un relais approprié ou un ESP.
- DBL — Domain Block List. Les domaines repérés dans du spam, y compris les domaines des liens contenus dans un message. Un signalement DBL peut faire filtrer votre courrier même depuis une IP parfaitement propre.
- ZEN. Non pas une liste distincte, mais la zone combinée qui renvoie en une seule requête les résultats des SBL, CSS, XBL et PBL — ce que la plupart des destinataires utilisent réellement pour filtrer les IP entrantes.
Comment on se retrouve sur une liste Spamhaus#
Le chemin qui mène à Spamhaus passe par les mêmes défaillances d'hygiène qui nuisent à tous les autres pans de la délivrabilité :
- Toucher les propres pièges à spam de Spamhaus en écrivant à des adresses que vous ne devriez pas avoir — le signe le plus clair d'une liste achetée ou récupérée par scraping.
- Susciter des plaintes pour spam à grande échelle.
- Envoyer des rebonds durs de façon soutenue depuis une liste périmée ou négligée.
- Un compte compromis ou un relais ouvert (qui vous place spécifiquement sur la XBL).
- Envoyer directement depuis une plage dynamique/résidentielle (ce qui vous inscrit sur la PBL en vertu d'une règle de politique).
Comment vérifier et en sortir#
Utilisez l'outil de recherche Spamhaus pour vérifier une IP ou un domaine — c'est la source qui fait autorité, et il relie chaque signalement à sa propre procédure de retrait. Suivez ensuite l'ordre de retrait qui fonctionne vraiment :
- Corrigez d'abord la cause. Spamhaus est catégorique : retirer un signalement sans résoudre le problème de fond ne sert à rien — vous serez de nouveau répertorié. Nettoyez la liste, faites cesser les plaintes, sécurisez toute machine compromise et confirmez votre authentification.
- Demandez le retrait via l'outil de recherche Spamhaus. Le retrait des plages PBL est en grande partie en libre-service (ou géré par votre ESP) ; les retraits SBL, CSS et XBL sont examinés et aboutissent d'autant plus vite que la cause est manifestement résolue.
- Ne recommencez pas. Un second signalement est plus difficile à faire lever, et une habitude de re-signalements érode votre réputation.
Détectez un signalement Spamhaus avant qu'il ne vous coûte cher#
Parce que Spamhaus est utilisé si largement, les heures qui séparent un signalement de votre réaction coûtent cher — et un signalement ne vous donne aucune notification. La façon fiable d'en être informé à temps, c'est la surveillance continue des listes noires, qui contrôle vos IP et vos domaines face à Spamhaus et aux autres grandes listes et vous alerte dès qu'un signalement apparaît ou disparaît.
Foire aux questions#
Qu'est-ce que Spamhaus ZEN ?#
ZEN est la zone DNSBL combinée de Spamhaus : une seule requête vers cette zone renvoie d'un coup les résultats des listes SBL, CSS, XBL et PBL. La plupart des serveurs de messagerie utilisent ZEN pour le filtrage des IP entrantes, car elle couvre en une seule interrogation les sources de spam, le spam en raquette, les machines exploitées et les plages relevant d'une règle de politique.
Quelle est la différence entre les listes SBL, XBL, PBL et DBL ?#
La SBL répertorie les IP qui envoient du spam (la CSS attrapant automatiquement le spam en raquette) ; la XBL répertorie les machines détournées ou exploitées ; la PBL répertorie les plages d'IP qui ne devraient pas envoyer de courrier directement, en vertu d'une règle de politique ; et la DBL répertorie les domaines de spam, y compris les domaines de liens présents dans les messages. Les problèmes d'IP apparaissent sur les trois premières ; les problèmes de domaine apparaissent sur la DBL.
Suis-je sur la PBL de Spamhaus, et est-ce grave ?#
Figurer sur la PBL n'est pas une accusation de spam : cela signifie que votre IP se trouve dans une plage dont les FAI estiment qu'elle ne devrait pas envoyer de courrier directement à d'autres serveurs (généralement des plages dynamiques ou résidentielles). Ce n'est un problème que si vous tentez d'envoyer directement depuis une telle IP ; la solution consiste à passer par le relais de votre FAI ou par un ESP plutôt que d'acheminer vous-même votre courrier.
Comment se faire retirer de Spamhaus ?#
Corrigez d'abord la cause sous-jacente — nettoyez votre liste, réduisez les plaintes, sécurisez tout compte compromis — puis demandez le retrait via l'outil de recherche Spamhaus pour le signalement précis. Le retrait ne tient que si la cause est résolue ; consultez notre guide de retrait pour connaître l'ordre complet des opérations.
Un signalement Spamhaus est le moyen le plus rapide de perdre la boîte de réception — et celui dont vous avez le plus besoin d'être informé immédiatement. La surveillance des listes noires de Qualisend contrôle en continu vos domaines et vos IP face à Spamhaus et à plus de 40 autres listes et vous alerte dès que quoi que ce soit change, tandis que la vérification de liste élimine les adresses mortes et les pièges à spam qui font répertorier la plupart des expéditeurs.
