Liste noire SpamRats : pourquoi le DNS inversé vous fait blacklister

La plupart des listes de blocage vous jugent sur votre comportement — qui vous contactez, à quelle fréquence vos messages rebondissent, combien de personnes se plaignent. La liste noire SpamRats est différente. Ses zones les plus utilisées ne regardent quasiment pas votre contenu ni votre taux de plaintes ; elles examinent l'infrastructure de votre IP d'envoi et posent une question brutale : cette adresse ressemble-t-elle à un serveur de messagerie légitime, ou à une machine quelconque branchée sur une ligne haut débit domestique ? Si votre DNS inversé est manquant ou générique, SpamRats peut vous répertorier avant même que vous n'ayez envoyé le moindre message indésirable. Voici ce que vérifient réellement les zones SpamRats, pourquoi le DNS inversé compte tant, comment inspecter votre propre configuration, et comment corriger et vous faire retirer.

La réponse en bref#

SpamRats.com (le service de réputation « Spam Rats ») exploite une famille de listes de blocage DNS — les DNSBL — que les serveurs de messagerie interrogent pour décider s'ils acceptent votre connexion. Contrairement aux listes de réputation qui notent votre comportement dans le temps, les zones phares de SpamRats sont largement automatisées et infrastructurelles : elles signalent les adresses IP dépourvues d'enregistrement de DNS inversé, ou dont le DNS inversé suit les schémas de nommage des plages dynamiques, résidentielles et grand public. La raison de loin la plus fréquente pour laquelle un expéditeur légitime atterrit sur la liste noire SpamRats est un enregistrement de DNS inversé (PTR) manquant ou générique sur l'IP d'envoi — pas le spam. C'est aussi ce qui en fait l'une des inscriptions les plus faciles à corriger : rectifiez le rDNS, puis demandez le retrait, qui est gratuit.

Les zones SpamRats, une par une#

SpamRats n'est pas une liste unique. Le service publie plusieurs zones, chacune ciblant un signal différent. Savoir sur laquelle vous figurez vous indique exactement quoi corriger.

Le schéma mérite qu'on s'y attarde. RATS-Spam et RATS-Auth sont comportementales — c'est ce que l'on attend de n'importe quelle liste de blocage. Mais RATS-NoPtr et RATS-Dyna, les deux qui prennent au piège le plus d'expéditeurs surpris, sont de purs contrôles d'infrastructure. Elles n'ont pas besoin que vous envoyiez du spam. Il leur suffit que votre IP donne l'impression de ne pas appartenir à un serveur de messagerie correctement configuré.

Pourquoi le DNS inversé compte tant sur la liste noire SpamRats#

Le DNS direct transforme un nom en une adresse : mail.example.com → 203.0.113.5. Le DNS inversé (l'enregistrement PTR) fait l'inverse — il retransforme une adresse en un nom : 203.0.113.5 → mail.example.com. Tout vrai serveur de messagerie devrait avoir les deux, et ils devraient concorder. Cet aller-retour — l'IP se résout vers un nom d'hôte, et ce nom d'hôte se résout à son tour vers la même IP — s'appelle le Forward-Confirmed reverse DNS (FCrDNS), et les serveurs de messagerie destinataires s'appuient fortement dessus comme premier test de légitimité au coup d'œil.

La logique est simple. Une entreprise qui exploite un véritable serveur de messagerie met en place un enregistrement PTR concordant comme allant de soi ; c'est une étape opérationnelle de base. Un ordinateur portable infecté par un botnet sur une connexion domestique ne le fait presque jamais — soit il n'a aucun PTR, soit il a le PTR générique que le FAI a auto-attribué à toute la plage résidentielle. Ainsi, un PTR manquant ou à l'allure dynamique est un signal fort et peu coûteux indiquant qu'une connexion ne provient pas d'un serveur de messagerie légitime. C'est exactement le signal qu'encodent RATS-NoPtr et RATS-Dyna. Les grands fournisseurs de boîtes aux lettres appliquent le même raisonnement de leur côté : beaucoup refuseront ou pénaliseront lourdement le courrier provenant d'une IP sans DNS inversé valide, que SpamRats soit impliqué ou non.

Comment vérifier votre propre enregistrement PTR#

Avant de pouvoir résoudre un problème de DNS inversé, vous devez voir ce que voient les destinataires. Vous pouvez vérifier n'importe quelle IP d'envoi depuis votre propre machine :

• Sous macOS ou Linux : exécutez dig -x 203.0.113.5 +short (remplacez par votre IP). Cela affiche le nom d'hôte PTR, ou rien s'il n'y en a aucun.
• Sous Windows : exécutez nslookup 203.0.113.5.
• Confirmez l'aller-retour : prenez le nom d'hôte renvoyé et résolvez celui-ci à nouveau vers une IP (dig +short mail.example.com). S'il ne revient pas vers la même IP que celle de départ, votre FCrDNS est cassé même si un PTR existe.

Vous voulez voir un vrai nom d'hôte de type messagerie sur votre propre domaine — mail.votredomaine.com — et non un résultat vide ni quelque chose comme 192-0-2-5.dynamic.some-isp.net. Un résultat vide est ce qui vous place sur RATS-NoPtr ; un nom générique généré par le FAI est ce qui vous place sur RATS-Dyna. Pour savoir si l'inscription a déjà eu lieu plutôt que de la déduire, passez votre IP dans un outil de recherche de liste noire qui interroge directement les zones SpamRats.

Comment se faire retirer de la liste noire SpamRats#

Le retrait est gratuit, et comme les inscriptions courantes sont mécaniques, le retrait est ici généralement plus prévisible que sur les listes fondées sur le comportement. L'ordre des opérations compte — corriger la cause doit précéder la demande de retrait, sinon le système automatisé vous réinscrira tout simplement.

1. Corrigez d'abord le DNS inversé. Pour une inscription RATS-NoPtr, faites créer un enregistrement PTR pour votre IP. Pour RATS-Dyna, faites remplacer le PTR portant le nom générique du FAI par un véritable nom d'hôte de messagerie sur votre domaine. Cela se fait auprès de qui contrôle l'IP — votre hébergeur, le panneau de contrôle de votre VPS, ou votre ESP.
2. Vérifiez que l'aller-retour se résout. Relancez dig -x ainsi que la résolution directe et vérifiez que l'IP et le nom d'hôte pointent bien l'un vers l'autre. Laissez aux modifications DNS le temps de se propager avant de continuer.
3. Vérifiez les autres zones. Si vous êtes sur RATS-Spam ou RATS-Auth, le DNS inversé ne sera pas en cause — vous devez trouver et faire cesser l'abus réel : sécurisez toute boîte aux lettres compromise, fermez un relais ouvert, et confirmez que vos SPF, DKIM et DMARC sont corrects afin que votre courrier légitime se distingue clairement des falsifications.
4. Demandez le retrait sur spamrats.com. Utilisez l'outil de recherche de leur site pour soumettre le retrait de votre IP. Une fois la cause sous-jacente réellement résolue, les zones automatisées se lèvent bien plus facilement qu'une liste comportementale examinée manuellement.

Pourquoi une configuration dédiée correcte évite SpamRats dès le départ#

Presque chaque inscription accidentelle sur SpamRats remonte au fait d'envoyer du courrier directement depuis une IP qui n'a jamais été provisionnée comme serveur de messagerie. Un VPS tout neuf, une nouvelle instance cloud, une connexion de bureau, un labo maison — on en met un en route, on y pointe son application, on commence à envoyer, et on a sauté l'étape où un vrai opérateur de messagerie aurait configuré le DNS inversé. RATS-NoPtr vous attrape immédiatement.

Faire les choses correctement comble cette lacune :

• Envoyez via une infrastructure conçue pour le courrier. Un ESP réputé, ou une IP dédiée que votre fournisseur a configurée avec un DNS inversé concordant, garantit que le FCrDNS est correct avant votre premier envoi. La décision entre IP dédiée et IP partagée est en partie une décision sur qui gère ces détails — sur une infrastructure partagée, ils sont pris en charge pour vous.
• Réchauffez progressivement. Les nouvelles IP et les nouveaux domaines gagnent la confiance au fil du temps. Suivre un plan de réchauffement sensé signifie que vous construisez du volume sur une infrastructure qui passe déjà les contrôles d'infrastructure, plutôt que de les déclencher à plein régime dès le premier jour.
• Authentifiez tout. SPF, DKIM et DMARC ne contrôlent pas directement les zones SpamRats, mais ils constituent l'autre moitié de la question « cela ressemble-t-il à un vrai serveur de messagerie », et ils comptent pour chaque destinataire ainsi que pour les zones comportementales.

Réussissez ces trois points et la liste noire SpamRats cesse pour ainsi dire d'être quelque chose à laquelle vous devez penser — votre IP ressemble déjà exactement à ce qu'elle est.

Repérez une inscription SpamRats avant qu'elle ne vous coûte cher#

Comme toute DNSBL, SpamRats ne vous envoie aucun avertissement. Un enregistrement PTR expire en silence, un fournisseur réinstalle votre serveur et supprime le DNS inversé, une IP est réattribuée — et vous ne le découvrez que lorsque le courrier commence à rebondir, des jours après le début d'une chute de délivrabilité. Le moyen fiable d'en être informé à temps est une surveillance continue des listes noires, qui contrôle vos IP et vos domaines face à SpamRats et aux autres grandes listes de façon régulière et vous alerte dès qu'une inscription apparaît ou se lève — de sorte qu'un changement d'infrastructure silencieux devienne une alerte plutôt qu'un mystère.

Foire aux questions#

Qu'est-ce que la liste noire SpamRats et en quoi diffère-t-elle des autres listes de blocage ?#

SpamRats.com exploite une famille de listes de blocage DNS (DNSBL) que les serveurs de messagerie interrogent avant d'accepter une connexion. Ce qui la distingue, c'est que ses zones les plus utilisées — RATS-NoPtr et RATS-Dyna — sont infrastructurelles plutôt que comportementales : elles signalent les IP au DNS inversé manquant ou générique au lieu de mesurer le spam ou les plaintes. Elle exploite aussi RATS-Spam et RATS-Auth pour le spam et l'abus d'authentification, mais la plupart des expéditeurs légitimes pris au dépourvu sont épinglés par les contrôles de DNS inversé.

Pourquoi suis-je sur RATS-NoPtr ou RATS-Dyna alors que je n'ai jamais envoyé de spam ?#

Parce que ces zones ne cherchent pas le spam — elles vérifient le DNS inversé de votre IP. RATS-NoPtr répertorie toute IP d'envoi qui ne possède aucun enregistrement PTR, et RATS-Dyna répertorie les IP dont le PTR suit les schémas de nommage génériques des plages dynamiques ou résidentielles. Si vous avez envoyé du courrier depuis un nouveau serveur ou une connexion qui n'a jamais été configurée comme un véritable serveur de messagerie, le DNS inversé est généralement l'élément manquant, et cela suffit à lui seul pour être répertorié.

Comment vérifier mon enregistrement de DNS inversé (PTR) ?#

Exécutez dig -x <votre-ip> +short sur macOS ou Linux, ou nslookup <votre-ip> sous Windows, pour voir le nom d'hôte PTR vers lequel votre IP se résout. Résolvez ensuite ce nom d'hôte en sens direct et vérifiez qu'il pointe bien vers la même IP — c'est cet aller-retour que les destinataires testent réellement. Un résultat vide signifie l'absence de PTR (un risque RATS-NoPtr) ; un nom générique de type FAI signale un risque RATS-Dyna.

Le retrait de SpamRats est-il gratuit, et combien de temps prend-il ?#

Oui, le retrait sur spamrats.com est gratuit. Corrigez d'abord la cause sous-jacente — créez ou corrigez l'enregistrement de DNS inversé pour une inscription RATS-NoPtr ou RATS-Dyna, ou faites cesser l'abus pour RATS-Spam et RATS-Auth — puis soumettez la demande de retrait via leur outil de recherche. Comme les inscriptions courantes sont automatisées, elles se lèvent généralement de façon plus prévisible que les listes comportementales examinées manuellement, une fois la cause réellement résolue, même s'il faut d'abord laisser aux modifications DNS le temps de se propager.

La liste noire SpamRats est l'une des inscriptions les plus faciles à prévenir et l'une des plus discrètes à découvrir. La surveillance des listes noires de Qualisend veille sur vos domaines et vos IP face à SpamRats et aux autres grandes listes en continu et vous alerte dès qu'une inscription apparaît — de sorte qu'un enregistrement PTR expiré devienne une alerte, et non une semaine de courrier perdu. Vous ne savez pas encore si votre IP d'envoi pose ne serait-ce qu'un problème ? Commencez par notre vérificateur d'e-mails gratuit, et nettoyez les adresses mortes et les pièges à spam qui nuisent à votre réputation avant qu'ils ne vous coûtent la boîte de réception.