De toutes les listes de blocage susceptibles de nuire à vos e-mails, une seule pèse plus lourd que toutes les autres réunies. La plupart des serveurs de messagerie qui filtrent à l'aide d'une liste de blocage utilisent Spamhaus ; un signalement Spamhaus bride donc vos envois vers une large portion de chaque audience, souvent en quelques heures et sans le moindre avertissement. Voici ce qu'est réellement Spamhaus, les différentes listes qu'il regroupe, comment savoir sur laquelle vous figurez, et comment sortir de chacune d'elles.
La réponse en bref#
Spamhaus est une organisation à but non lucratif de renseignement sur les menaces dont les listes de blocage DNS aident les serveurs de messagerie à décider ce qu'il faut rejeter ou filtrer. Ce n'est pas une liste unique mais plusieurs — chacune ciblant un problème différent — généralement interrogées ensemble via la zone combinée ZEN pour les IP et la DBL pour les domaines. Un signalement sur l'une d'elles peut vous coûter la boîte de réception chez un grand nombre de destinataires ; c'est donc la première chose à vérifier lorsque la délivrabilité chute, et la première à corriger.
Pourquoi Spamhaus compte plus que les autres listes#
Il existe des dizaines de listes de blocage, et elles ne se valent pas. Spamhaus est de loin la plus déterminante, car ses données sont utilisées très largement — par les fournisseurs de messagerie, les FAI et les équipements de filtrage du monde entier. Des chercheurs qui ont analysé des messages de rejet pour un article présenté à NDSS en 2025 ont recensé 307 244 domaines destinataires utilisant une liste de blocage DNS, et 288 514 d'entre eux, soit 90 %, utilisaient Spamhaus. Un signalement sur une liste régionale obscure ne touchera presque personne ; un signalement Spamhaus affecte d'un coup une large part de vos destinataires. Lorsque vous vérifiez si vous êtes sur liste noire, Spamhaus est le résultat qui détermine si vous avez une véritable urgence sur les bras. Ce qui se passe lorsque vos e-mails sont mis sur liste noire classe les autres listes selon l'inquiétude que doit susciter un signalement sur chacune d'elles.
Les listes Spamhaus, une par une#
Chaque zone signale un type de problème différent :
- SBL — Spamhaus Block List. Les adresses IP dont Spamhaus a établi qu'elles envoient du spam, inscrites après examen des preuves. La liste centrale du type « cet expéditeur est une source de spam ».
- CSS — Combined Spam Sources. Une partie de la SBL alimentée automatiquement qui signale les expéditeurs à faible réputation : le spam en « raquette » (snowshoe), soit de petits volumes répartis sur de nombreuses IP et de nombreux domaines pour passer sous les radars, ainsi que les serveurs mal configurés ou compromis.
- XBL — Exploits Block List. Les IP de machines détournées ou infectées, de proxys ouverts et d'appareils compromis qui envoient du spam. Un signalement ici signifie souvent qu'une machine de votre réseau est compromise. Sa principale source de données est la Composite Blocking List.
- PBL — Policy Block List. Les plages d'IP dont les FAI et Spamhaus estiment qu'elles ne devraient pas envoyer de courrier directement à d'autres serveurs — plages dynamiques et résidentielles. C'est une prise de position de politique, pas une accusation de spam : si vous y figurez, passez par un relais approprié ou un ESP.
- DBL — Domain Block List. Les domaines repérés dans du spam, y compris les domaines des liens contenus dans un message. Un signalement DBL peut faire filtrer votre courrier même depuis une IP parfaitement propre.
- ZEN. Non pas une liste distincte, mais la zone combinée qui renvoie en une seule requête les résultats des SBL, CSS, XBL et PBL — ce que la plupart des destinataires utilisent réellement pour filtrer les IP entrantes.
Quelle liste Spamhaus ? Lisez le message de rejet#
Un rejet émis par un serveur qui interroge lui-même Spamhaus nomme souvent à la fois la zone interrogée et la sous-liste correspondante, car il recopie dans sa réponse l'explication fournie par Spamhaus. Cette ligne d'exemple montre le schéma :
554 5.7.1 Service unavailable; Client host [203.0.113.45] blocked using
zen.spamhaus.org; Listed by CSS, see https://check.spamhaus.org/query/ip/203.0.113.45
zen.spamhaus.org signifie que le problème vient de votre IP d'envoi.
dbl.spamhaus.org signifie qu'il vient d'un domaine : votre domaine d'envoi, le
nom d'hôte que votre serveur annonce dans le HELO ou le DNS inversé, ou un domaine
vers lequel vous faites un lien. La partie « Listed by » nomme la sous-liste.
Certains grands destinataires en disent moins : le rejet d'Outlook.com indique
simplement « blocked using Spamhaus », sans zone ni sous-liste.
Un seul résultat ZEN peut couvrir plusieurs sous-listes à la fois : recherchez donc l'IP sur check.spamhaus.org et traitez chaque signalement affiché. Commencez par la SBL si elle y figure : c'est la plus grave, et c'est celle que vous ne pouvez pas faire lever vous-même.
Les outils de vérification tiers peuvent vous induire en erreur sur ce point. Un
résultat 127.255.255.254 ou 127.255.255.255 signifie que Spamhaus refuse une
requête passée par un résolveur public ou ayant dépassé ses limites, et non un
signalement. Notre vérificateur de liste noire gratuit
est pratique pour passer en revue d'autres listes d'IP en une seule fois, mais il
peut afficher « Aucune réponse » pour Spamhaus, et c'est l'outil de recherche de
Spamhaus qui fait autorité. Le tableau complet des codes de retour se trouve dans
ce qui se passe lorsque vos e-mails sont mis sur liste
noire.
Comment on se retrouve sur une liste Spamhaus#
Le chemin qui mène à Spamhaus passe par les mêmes défaillances d'hygiène qui nuisent à tous les autres pans de la délivrabilité :
- Toucher les propres pièges à spam de Spamhaus en écrivant à des adresses que vous ne devriez pas avoir — le signe le plus clair d'une liste achetée ou récupérée par scraping.
- Susciter des plaintes pour spam à grande échelle.
- Déclencher les contrôles automatisés de la CSS. Spamhaus cite une mauvaise hygiène de liste, du courrier qui semble non sollicité et des serveurs compromis ou mal configurés. De votre côté, une mauvaise hygiène se manifeste généralement d'abord par des rebonds durs soutenus depuis une liste périmée. Une mauvaise configuration que Spamhaus pointe du doigt : un nom HELO qui ne correspond pas au DNS direct du serveur, ou une IP sans DNS inversé correct. Vérifiez la vôtre avec la recherche DNS inverse.
- Un compte compromis ou un relais ouvert (qui vous place spécifiquement sur la XBL).
- Envoyer directement depuis une plage dynamique/résidentielle (ce qui vous inscrit sur la PBL en vertu d'une règle de politique).
- Votre domaine, ou un domaine de lien présent dans vos messages, qui apparaît dans du spam (ce qui l'inscrit sur la DBL).
Les habitudes qui vous tiennent à l'écart de toutes ces listes sont détaillées dans comment éviter les listes noires d'e-mails.
Comment sortir de chaque liste Spamhaus#
Utilisez l'outil de recherche Spamhaus pour vérifier une IP ou un domaine — c'est la source qui fait autorité, et il relie chaque signalement à sa propre procédure de retrait. Qui peut demander le retrait, et s'il faut même le demander, dépend de la liste :
| Liste | Qui peut demander le retrait | Comment le signalement est levé |
|---|---|---|
| SBL | Seul le FAI ou l'ESP responsable de l'IP. Si vous êtes son client, envoyez-lui le message de rejet et ce que vous avez corrigé. | Examiné par Spamhaus. Le signalement reste en place jusqu'à son retrait. |
| CSS | Vous, depuis l'outil de recherche. L'auto-retrait se fait « sans poser de questions », mais le nombre de retraits est limité. | Expire généralement environ 3 jours après la dernière détection. De nouveau signalé immédiatement si le problème persiste. |
| XBL | Vous, depuis l'outil de recherche, une fois la machine infectée nettoyée. Le guide de la CBL explique comment la trouver. | Expire de lui-même quelque temps après l'arrêt du trafic malveillant. Réapparaît la prochaine fois que la machine se comporte mal. |
| PBL | En général, personne : passez par le relais de votre FAI ou par un ESP. Seul le propriétaire d'une IP statique qui fait tourner un vrai serveur de messagerie devrait demander une exclusion. | Ce n'est pas une accusation de spam : il n'y a donc rien à lever si vous acheminez votre courrier correctement. |
| DBL | Vous, depuis l'outil de recherche. | Un retrait approuvé est traité immédiatement. Le signalement expire aussi dès que le domaine ne correspond plus aux critères d'inscription. |
Si le signalement SBL porte sur l'IP partagée de votre ESP, vous ne pouvez pas faire la demande vous-même : Spamhaus demande aux utilisateurs finaux de passer par leur FAI ou leur ESP. Envoyez à votre ESP le texte du message de rejet et les éléments de preuve. Vérifiez ensuite votre propre domaine sur la DBL, car un signalement de domaine vous appartient et vous suit sur n'importe quelle IP ou n'importe quel pool partagé.
Quelle que soit la liste, l'ordre est le même :
- Corrigez d'abord la cause. Spamhaus est catégorique : retirer un signalement sans résoudre le problème de fond ne sert à rien, car vous serez de nouveau répertorié. Nettoyez la liste, faites cesser les plaintes, sécurisez toute machine compromise et confirmez votre authentification.
- Demandez le retrait là où la liste l'accepte : depuis la page du signalement pour la CSS, la XBL et la DBL, ou par l'intermédiaire de votre fournisseur pour la SBL. Spamhaus ne fait jamais payer un retrait.
- Ne recommencez pas. Un second signalement est plus difficile à faire lever, et une habitude de re-signalements érode votre réputation.
Pour savoir quoi écrire dans une demande, suivez le guide de retrait. Et attendez-vous à un décalage : le retrait met fin aux nouveaux rejets mais n'efface pas l'historique qui les a provoqués, ce qui explique pourquoi les dégâts sur la réputation peuvent survivre au signalement.
Détectez un signalement Spamhaus avant qu'il ne vous coûte cher#
Parce que Spamhaus est utilisé si largement, les heures qui séparent un signalement de votre réaction coûtent cher — et un signalement ne vous donne aucune notification. La façon fiable d'en être informé, c'est la surveillance des listes noires, qui revérifie vos IP et vos domaines toutes les 24 heures face à Spamhaus et aux autres grandes listes et vous envoie un e-mail quand un signalement apparaît et quand il disparaît.
Foire aux questions
01Qu'est-ce que Spamhaus ZEN ?
ZEN est la zone DNSBL combinée de Spamhaus : une seule requête vers cette zone renvoie d'un coup les résultats des listes SBL, CSS, XBL et PBL. La plupart des serveurs de messagerie utilisent ZEN pour le filtrage des IP entrantes, car elle couvre en une seule interrogation les sources de spam, le spam en raquette, les machines exploitées et les plages relevant d'une règle de politique.
02Quelle est la différence entre les listes SBL, XBL, PBL et DBL ?
La SBL répertorie les IP qui envoient du spam (la CSS, abréviation de Combined Spam Sources, attrapant automatiquement le spam en raquette et les expéditeurs mal configurés) ; la XBL répertorie les machines détournées ou exploitées ; la PBL répertorie les plages d'IP qui ne devraient pas envoyer de courrier directement, en vertu d'une règle de politique ; et la DBL répertorie les domaines de spam, y compris les domaines de liens présents dans les messages. Les problèmes d'IP apparaissent sur les trois premières ; les problèmes de domaine apparaissent sur la DBL.
03Suis-je sur la PBL de Spamhaus, et est-ce grave ?
Figurer sur la PBL n'est pas une accusation de spam : cela signifie que votre IP se trouve dans une plage dont les FAI estiment qu'elle ne devrait pas envoyer de courrier directement à d'autres serveurs (généralement des plages dynamiques ou résidentielles). Ce n'est un problème que si vous tentez d'envoyer directement depuis une telle IP ; la solution consiste à passer par le relais de votre FAI ou par un ESP plutôt que d'acheminer vous-même votre courrier.
05Faut-il changer d'IP ou d'ESP pour contourner un signalement Spamhaus ?
Pas comme échappatoire. Une nouvelle IP peut vous faire passer outre un signalement d'IP pour un temps, mais elle ne change rien à un signalement DBL, qui suit votre domaine sur n'importe quelle IP ou chez n'importe quel fournisseur, et la cause de votre signalement vous suit aussi. Les critères de Spamhaus contre le spam en raquette couvrent également les plages et les domaines dont « l'identification change fréquemment » : passer d'une IP à l'autre peut donc ressembler précisément au schéma que Spamhaus répertorie. Corrigez d'abord la cause et faites-vous retirer. Notre guide pour changer de fournisseur d'e-mailing explique quelle réputation vous suit et laquelle reste derrière.
Un signalement Spamhaus est le moyen le plus rapide de perdre la boîte de réception, et celui dont vous avez le plus besoin d'être informé rapidement. La surveillance des listes noires de Qualisend revérifie vos domaines et vos IP face à Spamhaus et à plus de 40 autres listes toutes les 24 heures et vous envoie un e-mail quand quelque chose change, tandis que la vérification de liste repère les adresses invalides, jetables et mal saisies à l'origine de nombreux signalements.
04Comment se faire retirer de Spamhaus ?
Cela dépend de la liste. Corrigez d'abord la cause sous-jacente (nettoyez votre liste, réduisez les plaintes, sécurisez toute machine compromise). Pour la SBL, seul le FAI ou l'ESP responsable de l'IP peut demander le retrait : envoyez-lui le message de rejet et ce que vous avez corrigé. Les signalements CSS, XBL et DBL peuvent être retirés depuis l'outil de recherche Spamhaus, même si les auto-retraits CSS sont limités, et ils expirent aussi d'eux-mêmes une fois le problème arrêté. Le retrait ne tient que si la cause est résolue ; consultez notre guide de retrait pour connaître l'ordre complet des opérations.