De todas as blocklists que podem prejudicar o seu e-mail, uma importa mais do que todas as outras juntas. A maioria dos servidores de e-mail que filtram com alguma blocklist usa a Spamhaus, então um registro na Spamhaus suprime seus e-mails para uma grande fatia de qualquer audiência, muitas vezes em questão de horas e sem nenhum aviso. Veja o que a Spamhaus realmente é, as listas individuais que a compõem, como descobrir em qual delas você está e como sair de cada uma.
A resposta curta#
A Spamhaus é uma organização sem fins lucrativos de inteligência de ameaças cujas blocklists de DNS ajudam os servidores de e-mail a decidir o que rejeitar ou filtrar. Não é uma única lista, mas várias — cada uma mirando um problema diferente — geralmente consultadas em conjunto pela zona combinada ZEN para IPs e pela DBL para domínios. Um registro em qualquer uma delas pode custar a sua chegada à caixa de entrada em um grande número de destinatários, então é a primeira coisa a verificar quando a entregabilidade cai e a primeira a corrigir.
Por que a Spamhaus importa mais do que outras listas#
Existem dezenas de blocklists, e elas não são iguais. A Spamhaus é de longe a mais relevante porque seus dados são usados de forma tão ampla — por provedores de caixa de entrada, provedores de acesso e appliances de filtragem no mundo todo. Pesquisadores que analisaram mensagens de bounce para um artigo do NDSS de 2025 encontraram 307.244 domínios receptores usando uma blocklist de DNS, e 288.514 deles, 90%, usavam a Spamhaus. Um registro em uma lista regional obscura pode não afetar quase ninguém; um registro na Spamhaus afeta uma grande parcela dos seus destinatários de uma só vez. Quando você verifica se está em uma blacklist, a Spamhaus é o resultado que decide se você tem uma emergência de verdade. O que acontece quando você entra em uma blacklist classifica as outras listas pelo quanto um registro em cada uma deve preocupar você.
As listas da Spamhaus, uma por uma#
Cada zona sinaliza um tipo diferente de problema:
- SBL — Spamhaus Block List. Endereços IP que a Spamhaus determinou estarem enviando spam, listados após evidências e revisão. A lista central do tipo "este remetente é uma fonte de spam".
- CSS — Combined Spam Sources. Uma parte da SBL populada automaticamente que marca remetentes de baixa reputação: o spam do tipo "snowshoe" (e-mail de baixo volume espalhado por muitos IPs e domínios para passar despercebido) e servidores mal configurados ou comprometidos.
- XBL — Exploits Block List. IPs de máquinas sequestradas ou infectadas, proxies abertos e dispositivos comprometidos que enviam spam. Um registro aqui muitas vezes significa que uma máquina na sua rede está comprometida. Sua principal fonte de dados é a Composite Blocking List.
- PBL — Policy Block List. Faixas de IP que os provedores e a Spamhaus dizem que não deveriam estar enviando e-mail diretamente para outros servidores — faixas dinâmicas e residenciais. É uma declaração de política, não uma acusação de spam: se você está nela, roteie por um relay ou ESP apropriado.
- DBL — Domain Block List. Domínios encontrados em spam, incluindo os domínios dos links dentro de uma mensagem. Um registro na DBL pode filtrar seus e-mails mesmo a partir de um IP impecavelmente limpo.
- ZEN. Não é uma lista separada, mas a zona combinada que retorna os resultados da SBL, CSS, XBL e PBL em uma única consulta — o que a maioria dos destinatários de fato usa para a filtragem de IP de entrada.
Qual lista da Spamhaus é? Leia o bounce#
Quando a rejeição vem de um servidor que consulta a Spamhaus diretamente, ela muitas vezes nomeia tanto a zona consultada quanto a sublista que acusou o registro, porque o servidor cola na resposta a própria explicação da Spamhaus. Esta linha ilustrativa mostra o padrão:
554 5.7.1 Service unavailable; Client host [203.0.113.45] blocked using
zen.spamhaus.org; Listed by CSS, see https://check.spamhaus.org/query/ip/203.0.113.45
zen.spamhaus.org significa que o problema é o seu IP de envio. dbl.spamhaus.org
significa que o problema é um domínio: o seu domínio de envio, o hostname que o seu
servidor anuncia no HELO ou no DNS reverso, ou um domínio para o qual você aponta
links. A parte "Listed by" nomeia a sublista. Alguns grandes provedores dizem menos:
a rejeição do Outlook.com diz apenas "blocked using Spamhaus", sem zona nem
sublista.
Um único resultado no ZEN pode abranger várias sublistas ao mesmo tempo, então consulte o IP em check.spamhaus.org e resolva cada registro que aparecer. Comece pela SBL, se ela estiver lá: é a mais grave, e é a única da qual você não consegue sair por conta própria.
Verificadores de terceiros podem enganar você aqui. Um resultado
127.255.255.254 ou 127.255.255.255 é a Spamhaus recusando uma consulta que
passou por um resolver público ou excedeu os limites dela, não um registro. O nosso
verificador de blacklist gratuito é prático para varrer
outras listas de IP de uma só vez, mas pode mostrar "Sem resposta" para a Spamhaus,
e a consulta da própria Spamhaus é a fonte oficial. A tabela completa de códigos de
retorno está em
o que acontece quando você entra em uma blacklist.
Como você acaba em uma lista da Spamhaus#
O caminho para a Spamhaus é o mesmo conjunto de falhas de higiene que prejudica todas as outras partes da entregabilidade:
- Cair nas próprias spam traps da Spamhaus ao enviar para endereços que você não deveria ter — o sinal mais claro de uma lista comprada ou coletada.
- Atrair reclamações de spam em escala.
- Disparar as verificações automáticas da CSS. A Spamhaus aponta higiene de lista ruim, e-mails com cara de não solicitados e servidores comprometidos ou mal configurados. Do seu lado, a higiene ruim costuma aparecer primeiro como bounces definitivos contínuos vindos de uma lista velha. Uma má configuração que a Spamhaus destaca é um nome HELO que não corresponde ao DNS direto (forward DNS) do servidor, ou um IP sem DNS reverso correto. Verifique o seu com a consulta de DNS reverso.
- Uma conta comprometida ou um relay aberto (o que coloca você especificamente na XBL).
- Enviar diretamente de uma faixa dinâmica/residencial (o que coloca você na PBL por política).
- O seu domínio, ou um domínio de link nas suas mensagens, aparecendo em spam (o que o coloca na DBL).
Os hábitos que mantêm você fora de todas elas estão em como evitar blacklists de e-mail.
Como sair de cada lista da Spamhaus#
Use a consulta da Spamhaus para verificar um IP ou domínio — é a fonte oficial e vincula cada registro ao seu próprio caminho de remoção. Quem pode pedir a remoção, e se é preciso pedir, depende da lista:
| Lista | Quem pode pedir | Como o registro sai |
|---|---|---|
| SBL | Somente o provedor ou ESP responsável pelo IP. Se você é cliente dele, envie a ele o bounce e o que você corrigiu. | Analisado pela Spamhaus. O registro permanece até ser removido. |
| CSS | Você, pela consulta. A autorremoção é "sem perguntas", mas o número de remoções é limitado. | Em geral expira cerca de 3 dias após a última detecção. Volta a ser listado imediatamente se o problema continuar. |
| XBL | Você, pela consulta, depois que a máquina infectada for limpa. O guia da CBL mostra como encontrá-la. | Expira sozinho algum tempo depois que o tráfego malicioso para. Volta a ser listado na próxima vez que a máquina se comportar mal. |
| PBL | Normalmente ninguém: envie pelo relay do seu provedor ou por um ESP. Só o dono de um IP estático que roda um servidor de e-mail de verdade deve pedir uma exclusão. | Não é uma acusação de spam, então não há nada a remover se você rotear o e-mail corretamente. |
| DBL | Você, pela consulta. | Uma remoção aprovada é processada imediatamente. O registro também expira quando o domínio deixa de atender aos critérios da listagem. |
Se o registro na SBL estiver no IP compartilhado do seu ESP, você não pode pedir a remoção por conta própria: a Spamhaus orienta os usuários finais a passar pelo provedor ou ESP. Envie ao seu ESP o texto do bounce e as evidências. Depois verifique o seu próprio domínio na DBL, porque um registro de domínio é seu e acompanha você para qualquer IP ou pool compartilhado.
Seja qual for a lista, a ordem é a mesma:
- Corrija a causa primeiro. A Spamhaus é explícita ao dizer que remover um registro sem resolver o problema de origem é inútil — você será listado de novo. Limpe a lista, pare as reclamações, proteja qualquer máquina comprometida e confirme sua autenticação.
- Solicite a remoção onde a lista aceitar pedidos: pela página do registro para CSS, XBL e DBL, ou pelo seu provedor para a SBL. A Spamhaus nunca cobra pela remoção.
- Não repita. Um segundo registro é mais difícil de tirar, e um padrão de ser listado repetidamente corrói a sua reputação.
Para saber o que escrever no pedido, siga o guia de remoção. E conte com um atraso: sair da lista interrompe novas rejeições, mas não apaga o histórico por trás delas, e é por isso que o dano à reputação pode durar mais do que o registro.
Detecte um registro na Spamhaus antes que ele te custe caro#
Como a Spamhaus é tão amplamente usada, as horas entre um registro e a sua resposta saem caro — e um registro não te dá nenhuma notificação. A forma confiável de ficar sabendo é o monitoramento de blacklists, que verifica de novo seus IPs e domínios a cada 24 horas contra a Spamhaus e outras listas importantes e te envia um e-mail quando um registro aparece e quando ele é removido.
Perguntas frequentes
01O que é o Spamhaus ZEN?
O ZEN é a zona DNSBL combinada da Spamhaus: uma única consulta a ela retorna de uma vez os resultados da SBL, CSS, XBL e PBL. A maioria dos servidores de e-mail usa o ZEN para filtragem de IP de entrada, porque ele cobre fontes de spam, snowshoe spam, máquinas exploradas e faixas de política em uma única consulta.
02Qual é a diferença entre a SBL, a XBL, a PBL e a DBL?
A SBL lista IPs que enviam spam (com a CSS, sigla de Combined Spam Sources, capturando automaticamente o snowshoe spam e remetentes mal configurados); a XBL lista máquinas sequestradas ou exploradas; a PBL lista faixas de IP que, por política, não deveriam enviar e-mail diretamente; e a DBL lista domínios de spam, incluindo os domínios de links dentro das mensagens. Problemas de IP aparecem nas três primeiras; problemas de domínio aparecem na DBL.
03Estou na PBL da Spamhaus e isso é ruim?
Estar na PBL não é uma acusação de spam - significa que o seu IP está em uma faixa que os provedores dizem que não deveria enviar e-mail diretamente para outros servidores (normalmente faixas dinâmicas ou residenciais). Só é um problema se você estiver tentando enviar diretamente de um IP desse tipo; a solução é enviar pelo relay do seu provedor ou por um ESP, em vez de rotear o e-mail você mesmo.
04Como faço para ser removido da Spamhaus?
Depende da lista. Corrija primeiro a causa de origem (limpe sua lista, reduza as reclamações, proteja qualquer máquina comprometida). Na SBL, só o provedor ou ESP responsável pelo IP pode pedir a remoção, então envie a ele o bounce e o que você corrigiu. Registros na CSS, XBL e DBL podem ser removidos pela consulta da Spamhaus, embora as autorremoções da CSS sejam limitadas, e eles também expiram sozinhos quando o problema para. A remoção só se mantém depois que a causa é resolvida; consulte nosso guia de remoção para a ordem completa das operações.
05Devo trocar de IP ou de ESP para contornar um registro na Spamhaus?
Não como saída. Um IP novo pode livrar você de um registro de IP por enquanto, mas não faz nada contra um registro na DBL, que acompanha o seu domínio para qualquer IP ou provedor, e a causa que levou ao registro vai junto com você. Os critérios de snowshoe da Spamhaus também abrangem faixas e domínios com "identificação que muda com frequência", então pular de IP em IP pode parecer exatamente o padrão que ela lista. Corrija a causa e saia da lista primeiro. Nosso guia sobre trocar de provedor de e-mail explica qual reputação vai com você e qual fica para trás.
Um registro na Spamhaus é a forma mais rápida de perder a caixa de entrada, e a que você mais precisa saber rápido. O monitoramento de blacklists da Qualisend verifica de novo seus domínios e IPs contra a Spamhaus e mais de 40 outras listas a cada 24 horas e te envia um e-mail quando algo muda, enquanto a verificação de listas encontra os endereços inválidos, descartáveis e com erro de digitação que estão por trás de muitos registros.
