Blacklist (liste noire email)

Définition

Une blacklist email (ou DNSBL — DNS-based Blackhole List) est une base de données publique qui recense les adresses IP et les domaines identifiés comme sources de spam, de phishing ou de malware. Les serveurs de messagerie consultent ces listes en temps réel pour décider d'accepter ou de rejeter un email entrant.

Comment ça fonctionne

La consultation se fait par une simple requête DNS. Pour vérifier l'IP 203.0.113.7 auprès de Spamhaus, le serveur destinataire interroge 7.113.0.203.zen.spamhaus.org (IP inversée). Si la requête retourne une réponse, l'IP est listée et l'email est généralement rejeté avec un code d'erreur 5xx mentionnant la blacklist.

Les principales blacklists

• Spamhaus (ZEN) : la référence mondiale, utilisée par la majorité des fournisseurs. Être listé ici est critique.
• SpamCop : alimentée par les signalements des utilisateurs, listing souvent temporaire (24-48h)
• Barracuda (BRBL) : utilisée par les appliances de sécurité Barracuda
• SORBS : historique, moins influente aujourd'hui

Blacklist d'IP ou blacklist de domaine

Les listes noires ne visent pas que les IPs : des listes comme Spamhaus DBL ou SURBL recensent les domaines apparaissant dans les emails de spam (expéditeur ou liens dans le corps du message). Changer d'IP ne sert donc à rien si c'est votre domaine qui est listé — les deux réputations se surveillent séparément.

Pourquoi votre IP peut être blacklistée

• Envoi de spam (volontaire ou via un compte/serveur compromis)
• Envoi vers des spam traps (listes achetées ou anciennes)
• Serveur mal configuré en relais ouvert (open relay)
• IP résidentielle ou dynamique (listées par défaut dans les listes PBL)

Comment sortir d'une blacklist

1. Identifiez la liste concernée avec un outil comme MXToolbox
2. Corrigez la cause avant toute demande : compte compromis, liste sale, relais ouvert
3. Soumettez une demande de delisting sur le site de la blacklist (gratuit chez Spamhaus et SpamCop)
4. Surveillez : un relisting rapide après delisting aggrave votre réputation IP

Blacklists et SMTPy

En utilisant SMTPy, vos emails partent d'une infrastructure dont les IPs sont surveillées et maintenues hors des blacklists, avec SPF et DKIM correctement configurés. Vous n'avez pas à gérer vous-même le monitoring ni les procédures de delisting — un prérequis souvent sous-estimé de la délivrabilité.