Tout savoir sur les listes noires d'adresses IP : pourquoi vous y figurez et comment en sortir

IPAddress-Lookup.com · June 27, 2025

Vous envoyez un e-mail important et celui-ci disparaît sans crier gare dans un dossier de spam, ou pire encore, vous est renvoyé avec un message d'erreur énigmatique faisant référence à une « liste noire ». Du jour au lendemain, vos messages ne parviennent plus à vos clients, collègues ou amis, et vous n'en comprenez pas la raison. Dans la plupart des cas, le coupable est une liste noire d’adresses IP : une base de données publique qui signale une adresse IP spécifique comme source connue de spam, de logiciels malveillants ou d’autres abus. Étant donné qu’une grande partie des serveurs de messagerie du monde entier consultent ces listes avant d’accepter le moindre message, le fait d’y figurer peut discrètement paralyser la délivrabilité de vos e-mails du jour au lendemain. Ce guide explique précisément ce que sont les listes noires d’adresses IP, comment elles fonctionnent au niveau du DNS, pourquoi une adresse s’y retrouve et, surtout, les mesures concrètes que vous pouvez prendre pour en sortir et rester « propre ».

Qu’est-ce qu’une liste noire d’adresses IP ?

Une liste noire d’adresses IP, plus officiellement appelée DNSBL (DNS-based Blackhole List) ou liste de blocage, est une liste publiée d’adresses IP qui ont été associées à des activités indésirables ou malveillantes. La grande majorité de ces listes est diffusée via le système de noms de domaine (DNS), d’où leur appellation « basées sur le DNS ». Au lieu de télécharger un fichier volumineux contenant les adresses bannées, un serveur de messagerie interroge simplement le DNS au sujet de l’adresse IP de l’expéditeur et sait instantanément si celle-ci figure sur la liste. Cela rend les requêtes sur les listes noires extrêmement rapides, légères et faciles à intégrer dans l’infrastructure de messagerie existante, ce qui explique en grande partie pourquoi elles sont devenues le moyen de défense par défaut d’Internet contre le spam.

Le concept remonte à la fin des années 1990, lorsque le volume de spam a explosé pour la première fois et que les administrateurs avaient besoin d’un moyen partagé et en temps réel de rejeter les expéditeurs malveillants connus. Plutôt que de laisser chaque serveur redécouvrir de son côté quelles adresses envoyaient du courrier indésirable, les opérateurs de listes noires ont regroupé ces informations dans des bases de données centrales que tout le monde pouvait consulter gratuitement. Aujourd’hui, des milliers de serveurs de messagerie s’appuient sur une poignée de listes bien gérées pour filtrer une part importante du courrier indésirable entrant avant même qu’il n’atteigne la boîte de réception d’un utilisateur. Il n’existe pas de liste noire unique de référence : des dizaines d’organisations gèrent leurs propres listes, chacune avec des critères et des politiques de suppression différents, de sorte qu’une adresse peut figurer sur l’une d’entre elles tout en étant parfaitement « propre » sur toutes les autres.

Comment fonctionne le mécanisme de requête DNS

Le génie d’une DNSBL réside dans le fait qu’elle réutilise le mécanisme DNS classique qui alimente déjà l’ensemble d’Internet. Si les principes fondamentaux de la résolution de noms vous semblent flous, notre introduction au fonctionnement du DNS mérite d’être lue rapidement au préalable, car le principe de la liste noire n’est en réalité qu’une application astucieuse d’une recherche DNS standard.

Lorsqu’un serveur de messagerie reçoit une connexion provenant d’une adresse IP émettrice, il souhaite savoir si cette adresse figure sur une liste noire donnée. Pour poser la question, il prend l’adresse IP émettrice, inverse l’ordre des octets et ajoute le domaine de la liste noire à la fin. Supposons que le serveur qui se connecte ait l’adresse IP 192.0.2.5 et que vous souhaitiez la vérifier par rapport à une liste fictive hébergée sur bl.example.org. Le serveur de messagerie inverse les quatre octets pour obtenir 5.2.0.192, puis construit le nom d’hôte de la requête : 5.2.0.192.bl.example.org.

Il effectue ensuite une recherche DNS normale de « l'enregistrement A » sur ce nom d’hôte. Le résultat fournit au serveur toutes les informations dont il a besoin :

• Si la recherche ne renvoie aucun enregistrement (NXDOMAIN), l’adresse IP ne figure pas sur la liste. Le message est autorisé à passer aux vérifications suivantes.
• Si la recherche renvoie une réponse, l’adresse IP figure sur la liste. La réponse est presque toujours une adresse de la plage 127.0.0.0/8, telle que 127.0.0.2, 127.0.0.3 ou 127.0.0.10. Ces « codes de retour » ne sont pas de véritables adresses, mais des signaux codés qui indiquent au serveur de messagerie la raison pour laquelle l’adresse IP a été répertoriée, par exemple si elle a été signalée pour spam, parce qu’il s’agit d’une adresse résidentielle dynamique ou parce qu’elle est un proxy connu.

De nombreuses listes noires publient également un enregistrement TXT correspondant à une adresse répertoriée, qui contient une explication lisible par l’utilisateur et souvent un lien vers la page de désinscription. Comme chaque liste attribue sa propre signification à chaque code de retour, les administrateurs peuvent ajuster le niveau de sévérité de leur réaction : certains codes peuvent déclencher un rejet pur et simple, tandis que d’autres se contentent d’ajouter des points à un score de spam.

Les différents types de listes

Toutes les listes noires ne fonctionnent pas de la même manière ni ne ciblent les mêmes éléments. Comprendre ces catégories vous aide à interpréter correctement une inscription et à déterminer qui contacter.

Listes DNSBL de spam et d’adresses IP

Il s’agit des listes classiques qui signalent les adresses IP individuelles observées en train d’envoyer du spam ou présentant un comportement de type spam. Lorsque les gens disent « nous sommes sur une liste noire », ils font presque toujours référence à l’une d’entre elles. Une inscription sur ces listes a une incidence directe sur l’acceptation de vos e-mails.

Listes d’URI et de domaines (URIBL/DBL)

Au lieu de répertorier les adresses IP d’expédition, ces listes répertorient les domaines et les URL qui apparaissent dans le corps des messages de spam. Un filtre extrait tous les liens d’un e-mail et vérifie si les domaines figurent sur la liste. Même un message envoyé de manière légitime peut être bloqué s’il contient un lien vers un domaine répertorié, c’est pourquoi il est important de veiller à la « bonne hygiène » des domaines que vous référencez.

Listes de politiques

Les listes de politiques n’accusent pas nécessairement une adresse d’avoir commis une infraction. Elles codifient plutôt une politique concernant la nature de cette adresse. L’exemple le plus courant est une liste de plages d’adresses IP dynamiques ou résidentielles, c’est-à-dire les adresses attribuées aux connexions haut débit à domicile et aux connexions mobiles. Ces adresses ne devraient pas envoyer de courrier directement sur Internet ; c’est pourquoi de nombreux serveurs rejettent les e-mails provenant de ces adresses par principe, que cette adresse spécifique ait ou non déjà été utilisée pour envoyer du spam.

Listes d’exploits, de proxys et combinées

Certaines listes se concentrent spécifiquement sur les machines compromises, les relais ouverts, les proxys ouverts et les hôtes infectés par des botnets. Enfin, les listes «combinées» ou «par zones» regroupent plusieurs catégories en une seule requête, ce qui permet à un serveur de vérifier simultanément les sources de spam, les hôtes d’exploitation et les plages de politique, ce qui est plus rapide et plus simple à configurer.

Aperçu des principales listes noires d’adresses IP

Il existe des dizaines de listes noires, mais un groupe relativement restreint revêt une importance particulière, car de nombreux fournisseurs de messagerie les consultent. Le tableau ci-dessous résume les plus influentes d’entre elles, ce qu’elles couvrent et leur réputation générale.

Le poids compte : une inscription sur Spamhaus aura des conséquences bien plus graves qu’une inscription sur une liste obscure et rarement consultée, simplement parce que davantage de serveurs destinataires font confiance à Spamhaus et s’y réfèrent. Lorsque vous vous retrouvez inscrit sur plusieurs listes à la fois, donnez la priorité à celles qui sont les plus largement utilisées.

Pourquoi une adresse IP est-elle répertoriée ?

Les listes noires n’ajoutent pas d’adresses au hasard. Il y a toujours un élément déclencheur sous-jacent, et identifier celui qui s’applique à votre cas est la première étape vers une solution. Les causes les plus courantes sont les suivantes :

• L’envoi de spam. La cause la plus évidente : des e-mails non sollicités envoyés en masse, ou même des messages marketing légitimes envoyés à des listes achetées ou obsolètes, qui génèrent des plaintes et des détections par des pièges à spam.
• Activité liée à des logiciels malveillants ou à un botnet. Si un appareil de votre réseau est infecté, il peut envoyer du spam ou du trafic malveillant à votre insu, ce qui déclenche rapidement l’ajout à des listes d’exploits telles que la XBL de Spamhaus.
• Relais ouvert ou proxy ouvert. Un serveur de messagerie mal configuré qui relaie les e-mails pour n’importe qui, ou un proxy ouvert, constitue une cible irrésistible pour les spammeurs et se retrouve rapidement sur une liste noire.
• Un appareil ou un compte compromis. Une simple boîte mail piratée ou un site web comportant un formulaire de contact vulnérable peut envoyer des milliers de messages, entachant ainsi la réputation de votre adresse IP.
• Mauvaise réputation d’envoi. Des taux de rebond élevés, des plaintes fréquentes pour spam, des pics soudains de volume et un faible taux d’engagement sont autant de signes d’un comportement pouvant être assimilé à un abus, même si vos intentions sont louables.
• IP partagées ou recyclées. Si vous utilisez un hébergement mutualisé ou une adresse IP cloud, un ancien « voisin » ou l’ancien propriétaire d’une adresse recyclée a peut-être été répertorié sur une liste noire dont vous avez hérité sans que cela soit de votre faute.

Comment l’inscription sur une liste noire nuit à la délivrabilité et à la réputation

L’effet immédiat d’une inscription sur une liste noire est le blocage ou le report de l’envoi des e-mails. Lorsqu’un serveur de réception interroge une liste et obtient une correspondance, il peut rejeter d’emblée votre connexion avec un message de rejet, acheminer silencieusement votre message vers le dossier de spam, ou vous placer sur une « liste grise » avec des reports temporaires. Chacune de ces conséquences signifie que vos messages n’atteignent pas leurs destinataires de manière fiable.

À plus long terme, ce sont les répercussions sur la réputation qui sont les plus graves. Les fournisseurs de messagerie modernes tels que Gmail, Outlook et Yahoo gèrent leurs propres systèmes de réputation, et une présence sur une liste noire publique peut peser sur ces scores, ce qui nuit à la délivrabilité même chez les fournisseurs qui ne consultent pas directement la liste. La perte de messages transactionnels, de réinitialisations de mot de passe, de reçus et de rappels de rendez-vous est particulièrement préjudiciable, car les clients en déduisent que la messagerie ne fonctionne tout simplement pas et ouvrent alors des tickets d’assistance. Pour les entreprises, une inscription prolongée sur cette liste peut se traduire par une perte de chiffre d’affaires, une perte de confiance et des heures de travail consacrées par les équipes techniques à la résolution d’urgences.

Comment vérifier si vous figurez sur une liste

Avant de pouvoir résoudre un problème, vous devez confirmer son existence et identifier précisément les listes concernées. La méthode la plus rapide consiste à utiliser un outil de recherche multi-listes qui interroge simultanément des dizaines de DNSBL majeurs et signale chaque résultat positif. Vous pouvez vérifier votre adresse IP d’envoi à l’aide de notre outil de vérification des listes noires d’IP pour voir, en quelques secondes, si elle figure sur Spamhaus, SpamCop, Barracuda, SORBS, UCEPROTECT et bien d’autres.

Lors de cette vérification, gardez quelques points à l’esprit :

• Vérifiez l’adresse IP exacte qui envoie vos e-mails ; il s’agit souvent de l’adresse IP sortante de votre serveur de messagerie, et non de celle de votre site web ou de votre connexion domestique.
• Si vous envoyez vos e-mails via un fournisseur tiers, l’adresse IP concernée peut être la sienne, et la solution peut consister à contacter son service d’assistance plutôt que d’intervenir vous-même.
• Notez toutes les listes sur lesquelles vous figurez, ainsi que le code de retour et toute explication TXT, car chacune a son propre processus de désinscription et ses propres motifs.

Procédure de désinscription étape par étape

La suppression d’une liste noire est rarement instantanée, mais elle suit une séquence prévisible. Se précipiter pour cliquer sur « me supprimer » avant d’avoir corrigé la cause profonde se retourne presque toujours contre vous, car vous serez tout simplement réinscrit en quelques heures.

1. Identifiez la cause. Lisez le code de retour et l’enregistrement TXT pour chaque inscription, puis consultez la page de recherche de la liste correspondant à votre adresse IP. Les listes réputées expliquent exactement pourquoi vous avez été ajouté et fournissent souvent des preuves, telles que l’horodatage d’un déclenchement de piège à spam ou le type d’exploit détecté.
2. Résolvez le problème sous-jacent. Traitez ce que les preuves indiquent. Analysez et nettoyez tous les appareils infectés, fermez tout relais ou proxy ouvert, appliquez les correctifs à un site web ou un formulaire compromis, réinitialisez les mots de passe des boîtes mail piratées et cessez d’envoyer des e-mails aux listes qui génèrent des plaintes. Se faire retirer de la liste sans franchir cette étape est inutile.
3. Sécurisez la source. Une fois le problème immédiat résolu, renforcez la sécurité de la source afin d’empêcher toute récidive. Configurez un enregistrement DNS inverse (PTR) correspondant à votre adresse IP d’envoi, exigez une authentification pour les e-mails sortants, imposez des mots de passe forts et des limites de débit, maintenez les logiciels à jour et surveillez le volume des envois sortants à la recherche d’anomalies.
4. Demandez votre retrait de chaque liste. Chaque liste noire a sa propre procédure. Certaines, comme SpamCop, suppriment automatiquement les inscriptions après une période d’inactivité et ne nécessitent aucune action de votre part. D’autres proposent un formulaire en libre-service où vous saisissez votre adresse IP et confirmez que le problème est résolu. Les listes de politiques telles que la PBL de Spamhaus autorisent souvent l’auto-suppression pour les adresses qui ont légitimement besoin d’envoyer des e-mails. Pour les listes gérées manuellement, vous devrez peut-être soumettre une demande de suppression concise, honnête et factuelle, décrivant ce qui s’est passé et comment vous y avez remédié. Ne faites jamais de fausses déclarations ; les opérateurs vérifient.
5. Patientez, puis vérifiez. Une fois votre demande acceptée, prévoyez un délai pour que la modification se propage dans les caches DNS ; cela peut prendre de quelques minutes à un ou deux jours selon la liste. Vérifiez à nouveau à l’aide d’un outil de vérification des listes noires pour vous assurer que l’inscription a bien été supprimée, et surveillez toute réinscription, ce qui indiquerait que la cause profonde n’est pas entièrement résolue.

Une mise en garde concernant le retrait des listes : ne vous retirez pas à plusieurs reprises d’une liste tant que l’abus persiste. Certains opérateurs pénalisent les récidivistes en ralentissant les futurs retraits ou en aggravant le niveau de l’inscription. Corrigez d’abord le problème, puis demandez le retrait une seule fois.

Bonnes pratiques pour éviter de figurer à nouveau sur une liste

Il est bien plus facile de ne pas figurer sur les listes noires que d’en sortir. Quelques habitudes durables vous permettront de préserver votre réputation d’expéditeur.

Authentifiez vos e-mails avec SPF, DKIM et DMARC

Ces trois normes basées sur le DNS prouvent que vos e-mails proviennent bien de vous. SPF indique quels serveurs sont autorisés à envoyer des e-mails pour votre domaine, DKIM signe cryptographiquement chaque message, et DMARC relie les deux et indique aux destinataires comment traiter les e-mails qui échouent à la validation. Une authentification correctement configurée est désormais pratiquement obligatoire chez les principaux fournisseurs et réduit considérablement le risque d’être signalé comme une source usurpée ou suspecte.

Faites « chauffer » vos nouvelles adresses IP et vos nouveaux domaines

Une adresse IP d’envoi toute nouvelle n’a aucune réputation, et l’utiliser pour envoyer un volume élevé de messages ressemble immédiatement au comportement d’un spammeur. Effectuez une mise en route progressive en augmentant le volume au fil des jours et des semaines, en commençant par vos destinataires les plus engagés, afin que les serveurs de réception établissent un historique positif pour cette adresse.

Veillez à la bonne gestion de vos listes

N’envoyez des e-mails qu’aux personnes qui ont demandé à recevoir vos communications, utilisez le « confirmed opt-in » dans la mesure du possible et supprimez rapidement les rebonds permanents et les désabonnements. N’achetez et ne récupérez jamais de listes d’adresses ; elles regorgent de pièges à spam qui vous feront figurer sur les listes noires presque instantanément. Supprimez régulièrement les adresses inactives pour maintenir un niveau d’engagement élevé.

Surveillez en permanence

Mettez en place des vérifications récurrentes des listes noires et surveillez vos taux de rebonds et de plaintes. Inscrivez-vous aux boucles de rétroaction proposées par les principaux fournisseurs de messagerie afin d’être informé rapidement des plaintes. Détecter un problème dès sa survenue, avant que la mise sur liste ne se propage, fait la différence entre un incident mineur et une crise de délivrabilité pouvant durer plusieurs jours.

Foire aux questions

Combien de temps faut-il pour être retiré d’une liste noire ?

Cela varie selon les listes. Certaines, comme SpamCop, suppriment automatiquement les inscriptions au bout d’un jour ou deux une fois que les abus ont cessé. D’autres traitent les demandes de suppression en quelques minutes ou quelques heures après leur envoi, tandis que les listes gérées manuellement peuvent prendre plus de temps si votre demande est examinée par un opérateur. Après la suppression, prévoyez un délai supplémentaire pour que les caches DNS se mettent à jour avant que tous les serveurs ne prennent en compte le changement.

Puis-je être mis sur liste noire même si je n’ai jamais envoyé de spam ?

Oui. Vous pouvez hériter d’une inscription liée à une adresse IP recyclée ou partagée dont l’utilisateur précédent a commis des abus, être pris dans une liste de politiques ciblant des plages d’adresses résidentielles dynamiques, ou avoir un appareil compromis ou une boîte mail piratée envoyant des e-mails à votre insu. Dans tous les cas, vérifier la raison indiquée pour l’inscription vous permettra de savoir si le déclencheur est votre comportement ou quelque chose d’entièrement différent.

Le fait d’être sur une liste noire affecte-t-il mon site web ou uniquement mes e-mails ?

Les listes noires d’adresses IP (DNSBL) affectent principalement la délivrabilité des e-mails, car elles sont consultées par les serveurs de messagerie. Elles ne bloquent généralement pas le trafic web ordinaire. Toutefois, si l’adresse IP de votre site web figure sur une liste et que celle-ci envoie également des e-mails, ou si le domaine de votre site apparaît sur une liste d’URI/domaines parce qu’il a été associé à du spam, cela peut nuire indirectement à la fois à la réputation de vos e-mails et à celle de votre site.

Quelle liste noire est la plus importante ?

Spamhaus, en particulier sa zone ZEN combinée, est généralement considérée comme la plus importante car elle est interrogée par un nombre considérable de serveurs de messagerie à travers le monde. Une inscription sur cette liste nuira bien davantage à la délivrabilité qu’une apparition sur une petite liste rarement consultée ; vous devriez donc généralement vous attacher en priorité à résoudre ce problème.

Dois-je payer pour un retrait « express » ?

La plupart des listes noires réputées proposent un retrait gratuit une fois que vous avez véritablement résolu le problème ; il est donc rarement nécessaire de payer. Quelques opérateurs proposent un retrait « express » payant, mais cette pratique est controversée. Concentrez-vous d’abord sur l’élimination de la cause profonde et sur la procédure de retrait gratuite ; si l’abus est réellement résolu, le retrait gratuit fonctionne presque toujours.

Comment puis-je vérifier si mon adresse IP figure actuellement sur une liste noire ?

Utilisez un outil de recherche multi-listes qui interroge plusieurs DNSBL à la fois, tel que notre outil « IP Blacklist Check ». Saisissez l’adresse IP sortante exacte qui envoie vos e-mails, passez en revue chaque liste sur laquelle vous figurez ainsi que la raison indiquée, puis utilisez ces informations pour suivre les étapes de désinscription décrites ci-dessus.