Spiegazione delle liste nere IP: perché sei stato inserito e come farti rimuovere

IPAddress-Lookup.com · June 27, 2025

Invii un’e-mail importante e questa scompare silenziosamente nella cartella dello spam o, peggio ancora, ti viene restituita con un messaggio di errore criptico che menziona una “lista nera”. All’improvviso i tuoi messaggi non raggiungono più clienti, colleghi o amici, e non hai idea del perché. Nella maggior parte dei casi, il colpevole è una blacklist IP: un database pubblico che contrassegna uno specifico indirizzo IP come fonte nota di spam, malware o altri abusi. Poiché una quota enorme dei server di posta di tutto il mondo consulta queste liste prima di accettare un singolo messaggio, essere inseriti in una di esse può compromettere silenziosamente la tua deliverability da un giorno all’altro. Questa guida spiega esattamente cosa sono le blacklist IP, come funzionano a livello di DNS, perché un indirizzo finisce in una di esse e, soprattutto, quali misure concrete puoi adottare per essere rimosso dalla lista e rimanere "pulito".

Che cos’è una blacklist IP?

Una lista nera di indirizzi IP, nota più formalmente come DNSBL (DNS-based Blackhole List) o lista di blocco, è un elenco pubblicato di indirizzi IP che sono stati associati ad attività indesiderate o dannose. La stragrande maggioranza di questi elenchi viene distribuita attraverso il Domain Name System, motivo per cui vengono definiti “basati su DNS”. Anziché scaricare un file enorme contenente gli indirizzi bloccati, un server di posta elettronica si limita a inviare una richiesta DNS relativa all’IP mittente e scopre immediatamente se quell’indirizzo è presente nell’elenco. Ciò rende le ricerche nelle liste nere estremamente veloci, leggere e facili da integrare nell’infrastruttura di posta esistente, il che spiega in gran parte perché siano diventate la difesa predefinita di Internet contro lo spam.

Il concetto risale alla fine degli anni ’90, quando i volumi di spam esplosero per la prima volta e gli amministratori avevano bisogno di un metodo condiviso e in tempo reale per respingere i mittenti noti come dannosi. Anziché lasciare che ogni server individuasse autonomamente quali indirizzi inviassero posta indesiderata, i gestori delle liste nere aggregarono tali informazioni in database centrali che chiunque potesse consultare gratuitamente. Oggi, migliaia di server di posta si affidano a una manciata di liste ben gestite per filtrare una percentuale consistente di posta indesiderata in entrata prima ancora che raggiunga la casella di posta dell’utente. Non esiste un’unica lista nera principale: decine di organizzazioni gestiscono le proprie, ciascuna con criteri e politiche di rimozione diversi, per cui un indirizzo può comparire in una lista ed essere perfettamente pulito in tutte le altre.

Come funziona il meccanismo delle query DNS

La genialità di una DNSBL sta nel riutilizzare il normale meccanismo DNS che già alimenta l’intera rete Internet. Se non avete ben chiari i fondamenti della risoluzione dei nomi, vale la pena dare prima una rapida lettura alla nostra guida introduttiva su come funziona il DNS, perché il meccanismo delle blacklist non è altro che un’applicazione ingegnosa di una normale ricerca DNS.

Quando un server di posta riceve una connessione da un IP mittente, vuole sapere se quell’indirizzo compare in una determinata lista di blocco. Per porre la domanda, prende l’IP mittente, inverte l’ordine degli ottetti e aggiunge il dominio della lista nera. Supponiamo che il server che si connette abbia l’indirizzo IP 192.0.2.5 e che vogliate verificarlo rispetto a una lista fittizia su bl.example.org. Il server di posta inverte i quattro ottetti per ottenere 5.2.0.192 e quindi costruisce il nome host di query 5.2.0.192.bl.example.org.

Esegue quindi una normale ricerca DNS del "record A" su quel nome host. Il risultato fornisce al server tutte le informazioni necessarie:

• Se la ricerca non restituisce alcun record (NXDOMAIN), l’IP non è presente nell’elenco. Il messaggio può procedere con ulteriori controlli.
• Se la ricerca restituisce una risposta, l’IP è presente nell’elenco. La risposta è quasi sempre un indirizzo nell’intervallo 127.0.0.0/8, come 127.0.0.2, 127.0.0.3 o 127.0.0.10. Questi "codici di risposta" non sono indirizzi reali, ma segnali codificati che indicano al server di posta il motivo per cui l’IP è stato inserito nell’elenco, ad esempio se è stato segnalato per spam, perché è un indirizzo residenziale dinamico o perché è un proxy noto.

Molte blacklist pubblicano anche un record TXT corrispondente per un indirizzo inserito nell’elenco, che contiene una spiegazione leggibile dall’utente e spesso un link alla pagina per la rimozione dall’elenco. Poiché ogni lista assegna un proprio significato a ciascun codice di ritorno, gli amministratori possono regolare con precisione il livello di aggressività della loro reazione: alcuni codici potrebbero innescare un rifiuto immediato, mentre altri si limitano ad aggiungere punti a un punteggio di spam.

I diversi tipi di liste

Non tutte le blacklist funzionano allo stesso modo né hanno lo stesso obiettivo. Comprendere le categorie aiuta a interpretare correttamente un inserimento nell’elenco e a capire a chi rivolgersi.

Spam e DNSBL IP

Si tratta delle classiche liste che segnalano singoli indirizzi IP osservati mentre inviavano spam o mostravano comportamenti simili allo spam. Quando le persone dicono “siamo su una lista nera”, quasi sempre si riferiscono a una di queste. L’inserimento in una di queste liste influisce direttamente sull’accettazione della tua posta.

Elenchi di URI e domini (URIBL/DBL)

Anziché elencare gli IP mittenti, questi elenchi catalogano i domini e gli URL che compaiono nel corpo dei messaggi di spam. Un filtro estrae ogni link da un’e-mail e verifica i domini confrontandoli con l’elenco. Anche un messaggio inviato legittimamente può essere bloccato se contiene un link a un dominio presente nell’elenco, motivo per cui è importante mantenere una buona igiene dei domini a cui fai riferimento.

Elenchi di criteri

Gli elenchi di criteri non accusano necessariamente un indirizzo di comportamenti illeciti. Piuttosto, definiscono una politica relativa al tipo di indirizzo in questione. L’esempio più comune è un elenco di intervalli di IP dinamici o residenziali, ovvero gli indirizzi assegnati alle connessioni domestiche a banda larga e mobili. Tali indirizzi non dovrebbero inviare posta direttamente su Internet, pertanto molti server rifiutano la posta proveniente da essi in base alla politica adottata, indipendentemente dal fatto che quell’indirizzo specifico abbia mai inviato spam.

Elenchi di exploit, proxy e combinati

Alcuni elenchi si concentrano specificamente su macchine compromesse, relay aperti, proxy aperti e host infettati da botnet. Infine, gli elenchi "combinati" o "a zone" raggruppano diverse categorie in un'unica query, in modo che un server possa verificare contemporaneamente le fonti di spam, gli host di exploit e gli intervalli previsti dalle politiche, il che risulta più veloce e semplice da configurare.

Panoramica delle principali blacklist IP

Esistono decine di liste nere, ma un gruppo relativamente ristretto ha il peso maggiore poiché viene consultato da moltissimi provider di posta. La tabella sottostante riassume quelle più influenti, cosa coprono e la loro reputazione generale.

Il peso conta: un inserimento su Spamhaus danneggerà molto di più rispetto a un inserimento in un elenco oscuro e raramente consultato, semplicemente perché un maggior numero di server riceventi si fida di Spamhaus e lo interroga. Quando ti ritrovi inserito in più elenchi contemporaneamente, dai priorità a quelli con la più ampia diffusione.

Perché un IP viene inserito in una lista

Le blacklist non aggiungono indirizzi a caso. C’è sempre un motivo alla base, e identificare quale si applica al tuo caso è il primo passo verso una soluzione. Le cause più comuni includono:

• Invio di spam. Il motivo più ovvio: posta di massa non richiesta, o anche comunicazioni di marketing legittime inviate a liste acquistate o non aggiornate che generano reclami e segnalazioni da spam trap.
• Attività di malware o botnet. Se un dispositivo sulla vostra rete è infetto, potrebbe inviare spam o traffico di attacco a vostra insaputa, il che fa scattare rapidamente l’inserimento in liste di exploit come la XBL di Spamhaus.
• Relay aperto o proxy aperto. Un server di posta configurato in modo errato che inoltra la posta a chiunque, o un proxy aperto, è un bersaglio irresistibile per gli spammer e viene inserito rapidamente nelle liste.
• Un dispositivo o un account compromesso. Una singola casella di posta hackerata o un sito web con un modulo di contatto vulnerabile può inviare migliaia di messaggi, compromettendo la reputazione del vostro IP.
• Scarsa reputazione di invio. Alti tassi di bounce, frequenti reclami per spam, picchi improvvisi di volume e scarso coinvolgimento sono tutti segnali di comportamenti simili ad abusi, anche quando le tue intenzioni sono buone.
• IP condivisi o riciclati. Se utilizzi un hosting condiviso o un IP cloud, un precedente “vicino” o il precedente proprietario di un indirizzo riciclato potrebbe essere stato inserito in una lista nera, che hai ereditato senza alcuna colpa da parte tua.

In che modo l’inserimento in una lista nera danneggia la deliverability e la reputazione

L’effetto immediato dell’inserimento in una lista è il blocco o il rinvio della posta. Quando un server di ricezione interroga una lista e ottiene una corrispondenza, può rifiutare immediatamente la tua connessione con un messaggio di rimbalzo, instradare silenziosamente il tuo messaggio nella cartella dello spam oppure inserirti in una “greylist” con rinvii temporanei. Qualsiasi di questi esiti significa che i tuoi messaggi non raggiungono in modo affidabile i destinatari.

Il danno a lungo termine riguarda la reputazione. I moderni provider di caselle di posta come Gmail, Outlook e Yahoo gestiscono i propri sistemi di reputazione, e la presenza in una lista nera pubblica può influire su tali punteggi, compromettendo la deliverability anche presso provider che non interrogano direttamente la lista. I messaggi transazionali, le reimpostazioni delle password, le ricevute e i promemoria degli appuntamenti sono particolarmente gravi da perdere, perché i clienti presumono che la posta semplicemente non funzioni e aprono invece ticket di assistenza. Per le aziende, un inserimento prolungato nell’elenco può tradursi in perdita di ricavi, fiducia compromessa e ore di lavoro tecnico dedicate a risolvere i problemi.

Come verificare se sei presente in una lista

Prima di poter risolvere un problema, è necessario confermarne l’esistenza e individuare con precisione quali liste sono coinvolte. L’approccio più veloce è uno strumento di ricerca multi-lista che interroga contemporaneamente decine dei principali DNSBL e segnala ogni risultato positivo. Puoi verificare il tuo IP di invio tramite il nostro strumento IP Blacklist Check per vedere, in pochi secondi, se compare su Spamhaus, SpamCop, Barracuda, SORBS, UCEPROTECT e molti altri.

Quando effettui la verifica, tieni presente alcuni aspetti:

• Verifica l’indirizzo IP esatto da cui viene inviata la tua posta, che spesso è l’IP in uscita del tuo server di posta, non l’IP del tuo sito web o della tua connessione domestica.
• Se inviate tramite un provider di terze parti, l’IP in questione potrebbe essere il loro, e la soluzione potrebbe essere quella di contattare il loro supporto tecnico piuttosto che intervenire autonomamente.
• Prendi nota di ogni lista in cui compari, insieme al codice di risposta e a eventuali spiegazioni nel record TXT, poiché ciascuna ha una propria procedura e motivazione per la rimozione.

Procedura passo passo per la rimozione dalla lista

L’eliminazione da una lista nera raramente è immediata, ma segue una sequenza prevedibile. Affrettarsi a cliccare su “rimuovimi” prima di risolvere la causa principale quasi sempre si rivela controproducente, poiché verrai semplicemente reinserito nell’elenco nel giro di poche ore.

1. Identifica la causa. Leggi il codice di risposta e il record TXT per ogni inserimento, quindi visita la pagina di ricerca della lista relativa al tuo IP. Le liste affidabili spiegano esattamente perché sei stato aggiunto e spesso mostrano prove a sostegno, come il timestamp di un accesso a una spam-trap o il tipo di vulnerabilità rilevata.
2. Risolvi il problema alla radice. Affronta ciò a cui puntano le prove. Esegui una scansione e ripulisci eventuali dispositivi infetti, chiudi un relay o un proxy aperto, applica le patch a un sito web o a un modulo compromesso, reimposta le password delle caselle di posta violate e smetti di inviare email alle liste che generano reclami. La rimozione dall’elenco senza risolvere questo problema è inutile.
3. Metti in sicurezza la fonte. Una volta risolto il problema immediato, rafforza la sicurezza della fonte in modo che il problema non si ripeta. Configura un record DNS inverso (PTR) corrispondente per il tuo IP di invio, richiedi l’autenticazione per la posta in uscita, imponi password complesse e limiti di frequenza, mantieni il software aggiornato con le patch e monitora il volume in uscita per individuare eventuali anomalie.
4. Richiedere la rimozione da ciascuna lista. Ogni blacklist ha una propria procedura. Alcune, come SpamCop, fanno scadere automaticamente le inserzioni dopo un periodo di inattività e non richiedono alcuna azione. Altre mettono a disposizione un modulo self-service in cui inserire il proprio IP e confermare che il problema è stato risolto. Le liste di policy come la PBL di Spamhaus consentono spesso l’auto-rimozione per gli indirizzi che hanno legittimamente bisogno di inviare posta. Per le liste curate manualmente, potrebbe essere necessario inviare una richiesta di rimozione breve, onesta e basata sui fatti, descrivendo cosa è successo e come è stato risolto il problema. Non inviare mai dichiarazioni false; gli operatori effettuano controlli.
5. Attendere, poi verificare. Dopo una richiesta andata a buon fine, concedere il tempo necessario affinché la modifica si propaghi attraverso le cache DNS; ciò può richiedere da pochi minuti a uno o due giorni a seconda dell’elenco. Ricontrollare con uno strumento di blacklist per confermare che l’inserimento sia stato rimosso e monitorare eventuali reinserimenti, che indicherebbero che la causa principale non è stata completamente risolta.

Un avvertimento sulla rimozione dall’elenco: non rimuovetevi ripetutamente da un elenco mentre l’abuso continua. Alcuni gestori penalizzano i recidivi rallentando le future rimozioni o inasprendo il livello di inserimento nell’elenco. Risolvete prima il problema, poi richiedete la rimozione una sola volta.

Migliori pratiche per evitare future inserzioni

Rimanere fuori dalle blacklist è molto più facile che uscirne. Alcune abitudini consolidate manterranno sana la tua reputazione di mittente.

Autentica la tua posta con SPF, DKIM e DMARC

Questi tre standard basati sul DNS dimostrano che la vostra posta proviene effettivamente da voi. SPF dichiara quali server sono autorizzati a inviare per conto del tuo dominio, DKIM firma crittograficamente ogni messaggio e DMARC collega i due e indica ai destinatari cosa fare con le e-mail che non superano la verifica. Un'autenticazione configurata correttamente è ormai di fatto obbligatoria presso i principali provider e riduce drasticamente la possibilità di essere segnalati come fonte contraffatta o sospetta.

Effettua un "warm-up" dei nuovi IP e domini

Un IP di invio nuovo di zecca non ha alcuna reputazione e inondarlo immediatamente di messaggi ad alto volume sembra esattamente il comportamento di uno spammer. Effettua un "warm-up" graduale aumentando il volume nel corso di giorni e settimane, iniziando dai destinatari più attivi, in modo che i server di ricezione creino una cronologia positiva per l’indirizzo.

Mantenete una buona igiene delle liste

Invia email solo a chi ha chiesto di ricevere tue notizie, usa l’opt-in confermato quando possibile e rimuovi subito i bounce permanenti e le cancellazioni. Non comprare mai né raccogliere elenchi di indirizzi; sono pieni di trappole antispam che ti faranno finire nella lista nera quasi all’istante. Elimina regolarmente gli indirizzi inattivi per mantenere alto il coinvolgimento.

Monitorate costantemente

Imposta controlli ricorrenti delle blacklist e tieni d’occhio i tassi di bounce e di reclamo. Iscriviti ai feedback loop offerti dai principali provider di caselle di posta per venire a conoscenza dei reclami in anticipo. Individuare un problema nelle prime ore, prima che l’inserimento nella lista si diffonda, fa la differenza tra un piccolo intoppo e una crisi di deliverability che dura diversi giorni.

Domande frequenti

Quanto tempo ci vuole per essere rimossi da una lista nera?

Dipende dalla lista. Alcune, come SpamCop, eliminano automaticamente le inserzioni entro uno o due giorni una volta cessato l’abuso. Altre elaborano le richieste di rimozione entro pochi minuti o ore dall’invio, mentre le liste curate manualmente potrebbero richiedere più tempo se la richiesta viene esaminata da una persona. Dopo la rimozione, attendi un po’ di tempo affinché le cache DNS si aggiornino prima che tutti i server vedano la modifica.

Posso finire in una lista nera anche se non ho mai inviato spam?

Sì. Potresti ereditare un inserimento da un IP riciclato o condiviso il cui precedente utente si è comportato in modo scorretto, finire in una lista di policy relativa a intervalli dinamici residenziali, oppure avere un dispositivo compromesso o una casella di posta hackerata che invia email a tua insaputa. In ogni caso, controllare il motivo indicato per l’inserimento ti permette di capire se la causa è il tuo comportamento o qualcos’altro del tutto diverso.

Essere inseriti in una lista nera influisce sul mio sito web o solo sulla mia posta elettronica?

Le liste nere degli IP (DNSBL) influiscono principalmente sulla deliverability delle email, poiché vengono consultate dai server di posta. Generalmente non bloccano il normale traffico web. Tuttavia, se l’IP del tuo sito web è presente nell’elenco e invia anche e-mail, oppure se il dominio del tuo sito compare in un elenco di URI/domini perché è stato collegato a spam, ciò può danneggiare indirettamente sia la reputazione della posta elettronica che quella del sito.

Qual è la lista nera più importante?

Spamhaus, in particolare la sua zona combinata ZEN, è generalmente considerata la più influente poiché viene interrogata da un numero enorme di server di posta in tutto il mondo. Un inserimento in tale lista danneggerà la deliverability molto più di quanto non faccia la presenza in una lista piccola e raramente consultata, quindi di solito dovrebbe essere la tua prima priorità da risolvere.

Devo pagare per la rimozione "express"?

La maggior parte delle blacklist affidabili offre la rimozione gratuita una volta che il problema è stato effettivamente risolto, quindi pagare è raramente necessario. Alcuni operatori offrono la rimozione "espressa" a pagamento, ma questa pratica è controversa. Concentrati innanzitutto sull'eliminazione della causa principale e sull'utilizzo della procedura di rimozione gratuita; se l'abuso è stato davvero risolto, la rimozione gratuita funziona quasi sempre.

Come posso verificare se il mio IP è attualmente presente in una lista?

Utilizza uno strumento di ricerca multi-lista che interroga contemporaneamente molte DNSBL, come il nostro strumento IP Blacklist Check. Inserisci l’IP in uscita esatto da cui invii la tua posta, esamina ogni lista in cui compari insieme al motivo indicato e utilizza tali informazioni per seguire i passaggi di rimozione descritti sopra.