Why is my home IP on a blacklist?

Home addresses usually land on lists because something used them to send spam or attack traffic: a malware infection, a compromised router, a misconfigured mail server, or simply because the whole ISP range has a bad reputation. Delisting is normally automatic once the offending behaviour stops.

Does being blacklisted affect anything besides email?

Blacklists matter most for email deliverability, but the same reputation databases feed fraud screening, so a listed IP can also face more CAPTCHAs, blocked signups and stricter checks on websites and APIs.

How do I get my IP removed from a blacklist?

First stop the cause — close the open relay, clean the infected device, secure the router. Then use the blacklist's own lookup/removal page (each one has a form): some delist automatically within hours or days of clean traffic, others take removal requests. Spamhaus intentionally does not accept requests for dynamic ranges.

Can a blacklist listing be wrong?

Yes. Listings are probabilistic and ranges are shared: on CGNAT or shared hosting, other people's behaviour on the same IP can list you. Check which list flagged you, follow its evidence, and appeal through its removal process — reputable lists correct genuine false positives.

S'han explicat les llistes negres d'IP

Els servidors de correu i els sistemes de frau comparen cada adreça de connexió amb bases de dades de "mala reputació" compartides. A continuació s'explica com funcionen aquestes llistes negres, per què fins i tot les IP domèstiques innocents acaben en elles i com treure'n una.

Quina llista negra (DNSBL) és en realitat

Una llista negra: el terme tècnic és DNSBL, llista de bloqueig basada en DNS: és una base de dades pública d'adreces IP que presentava un comportament dolent, normalment correu brossa. La part intel·ligent és el lliurament: la llista està publicada mitjançant el propi DNS. Per preguntar "és a la llista 192.0.2.5?", un servidor de correu busca l'adreça invertida dins del domini de la llista negra i llegeix la resposta:

A DNSBL query in slow motion

# L'8.8.8.8 apareix a zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # octets invertits + zona
answer: NXDOMAIN                    # "no llistat" — no existeix cap registre

# Una adreça llistada retorna un codi com 127.0.0.4,
# el significat del qual està definit per la documentació de cada llista negra

Cada llista publica els seus propis codis de retorn i criteris. Alguns llisten només fonts de correu brossa verificades; altres també fan un seguiment de màquines compromeses, servidors d'ordres de botnet o rangs abusius. El nostre verificació de la llista negra executa la vostra adreça contra nou de les zones àmpliament utilitzades (SpamCop, Spamhaus, DroneBL, UCEPROTECT i altres) utilitzant exactament aquest mecanisme a través de DNS-over-HTTPS.

Per què les IP acaben a la llista

Les llistes es creen a partir de trampes de correu brossa, informes d'usuari i detecció automatitzada, de manera que els motius habituals són:

Enviament de correu brossa o trànsit d'atac — l'obvi: un lloc web compromès, un servidor de correu mal configurat que transmet a qualsevol persona o programari maliciós en una màquina dins de la xarxa.
Culpable per barri — a l'allotjament compartit o CGNAT, molts usuaris comparteixen una adreça; un mal actor pot enumerar-ho per a tothom. És per això que els usuaris domèstics innocents de vegades troben la seva adreça marcada.
Mala reputació de rang — Els rangs sencers d'ISP que històricament van emetre molts abús es ponderen de manera preventiva, especialment els rangs dinàmics que mai haurien d'executar servidors de correu.
Error de configuració tècnica — un relé obert, la falta de DNS invers (PTR) o els registres SPF trencats atrauen els llistats gairebé mecànicament.

Què afecta un llistat

El major impacte és lliurament del correu electrònic: els servidors receptors consulten aquestes llistes abans d'acceptar el correu, i una adreça llistada veu rebots o carpetes de correu brossa silencioses. Més enllà del correu electrònic, la mateixa reputació s'alimenta de la puntuació de frau: una adreça llistada pot tenir més CAPTCHA, un control de registre més estricte o un accés a l'API bloquejat. La navegació web normal rarament es veu afectada.

Com comprovar una adreça

Executeu-lo a través del Comprovació de la llista negra d'IP: consulta les zones principals en directe i informa de cadascuna com Llistat, No figura a la llista o temporalment no disponible, amb un enllaç directe a la pàgina de cerca de cada llista per als detalls i instruccions d'eliminació. Per obtenir una imatge més completa, combina-la amb verificació de proxy i VPN i l'adreça DNS invers — una adreça llistada sense registre PTR explica una història.

El llibre de jugades de retirada de la llista

Trobeu primer la causa. L'eliminació sense corregir garanteix la tornada a la llista, i les llistes repetides guanyen frases més llargues. Comproveu els dispositius per si hi ha programari maliciós, tanqueu els relés oberts, protegiu els encaminadors, reviseu el que envia el vostre servidor.
Utilitzeu el canal d'eliminació de cada llista. Cada llista negra executa una pàgina de cerca amb un formulari d'eliminació o explica la seva política: SpamCop es retira de la llista automàticament després que els informes esgotin; UCEPROTECT utilitza un període d'espera proporcional a la infracció; Spamhaus accepta sol·licituds a través del seu sistema de casos, però deliberadament no elimina els rangs dinàmics/residencials.
Espereu les llistes automàtiques. Moltes llistes disminueixen les entrades per si soles un cop s'atura l'abús: hores per a les agressives, dies per a altres. El trànsit net és l'argument que importa.
També solucioneu els problemes d'identitat. Un registre PTR adequat que coincideixi amb el vostre nom d'amfitrió de correu (DNS invers confirmat per endavant) i un SPF/DKIM correctes milloren dràsticament com us tracten els servidors receptors, estiguin a la llista o no.

Mantenir-se fora de les llistes

Mantingueu els encaminadors, els servidors i els llocs web pegats: la majoria de llistes de xarxes domèstiques i de petites empreses es remunten a alguna cosa compromesa.
No executeu mai un servidor de correu des d'un rang residencial dinàmic; utilitzeu el relé SMTP del vostre proveïdor o un servei de correu transaccional.
Bloqueja els formularis i les API (limitació de velocitat, CAPTCHA) perquè les credencials compromeses no puguin convertir el teu servidor en un canó de correu brossa.
Torneu a comprovar-ho periòdicament: la reputació es desvia, i agafar un llistat abans d'hora fa que sigui curt.

El context importa: un únic "Llistat" en una llista agressiva no és una crisi: peseu quina llista us va marcar i si executeu un servidor de correu des d'aquesta adreça. Moltes IPs domèstiques es troben en alguna llista en algun lloc sense cap conseqüència pràctica.

Més informació

Executeu la comprovació en directe: Comprovació de la llista negra d'IP contra nou zones DNSBL principals.
Entendre les cerques subjacents Què és el DNS?.
Sospitós al revés? Llegeix VPN vs Proxy vs Tor.

FAQ

Preguntes de llista negra

Per què la meva IP de casa està en una llista negra?

Les adreces domèstiques solen aparèixer a les llistes perquè alguna cosa les va utilitzar per enviar correu brossa o atacar trànsit: una infecció de programari maliciós, un encaminador compromès, un servidor de correu mal configurat o simplement perquè tota la gamma d'ISP té mala reputació. Normalment, la retirada és automàtica un cop s'atura el comportament ofensiu.

Estar a la llista negra afecta alguna cosa més enllà del correu electrònic?

Les llistes negres són més importants per a l'entrega del correu electrònic, però les mateixes bases de dades de reputació alimenten la detecció de fraus, de manera que una IP llistada també pot enfrontar-se a més CAPTCHA, registres bloquejats i controls més estrictes en llocs web i API.

Com puc eliminar la meva IP d'una llista negra?

Primer atureu la causa: tanqueu el relé obert, netegeu el dispositiu infectat i assegureu-vos l'encaminador. A continuació, utilitzeu la pàgina de cerca/eliminació de la llista negra (cadascuna té un formulari): alguns es retiren automàticament en hores o dies de trànsit net, d'altres accepten sol·licituds d'eliminació. Spamhaus no accepta intencionadament sol·licituds d'intervals dinàmics.

Una llista negra pot ser incorrecta?

Sí. Els llistats són probabilístics i els intervals es comparteixen: a CGNAT o allotjament compartit, el comportament d'altres persones a la mateixa IP us pot enumerar. Comproveu quina llista us ha marcat, seguiu-ne les proves i apel·leu a través del seu procés d'eliminació: les llistes de bona reputació corregeixen els falsos positius genuïns.