Vraag je je af of de reputatie van je mailserver je e-mail in de weg staat? Voer hieronder een willekeurig IPv4-adres in om direct te controleren of het op de belangrijkste DNS-blacklists staat die door e-mailproviders wereldwijd worden gebruikt.

Wat is een DNS-blacklist (DNSBL/RBL)?

Een DNS-blacklist, ook wel DNSBL of Real-time Blackhole List (RBL) genoemd, is een openbare database met IP-adressen die in verband worden gebracht met spam, misbruik of kwaadaardige activiteiten. Mailservers raadplegen deze lijsten in realtime om te beslissen of ze inkomende berichten accepteren, markeren of afwijzen. Omdat DNSBL's via het gewone DNS-systeem worden verspreid, kan een ontvangende server tijdens de SMTP-verbinding binnen milliseconden het IP-adres van de afzender opzoeken – lang voordat een bericht de inbox bereikt.

Wanneer iemand vraagt „staat mijn IP-adres op een zwarte lijst?“, bedoelt hij meestal: staat mijn verzendadres momenteel bij een of meer van deze reputatiediensten vermeld? Als dat het geval is, kan legitieme e-mail van dat adres ongemerkt worden verwijderd of teruggestuurd.

Hoe een blacklist-controle werkt

Blacklist-opzoekingen maken op een slimme manier gebruik van standaard DNS. De tool neemt het IP-adres dat je invoert, keert de volgorde van de octetten om en voegt de zonenaam van de blacklist eraan toe. Als je bijvoorbeeld 192.0.2.5 controleert tegen Spamhaus ZEN, levert dat een query op voor 5.2.0.192.zen.spamhaus.org. Als de DNSBL een specifiek 127.0.0.x adres retourneert, staat het IP-adres op de lijst; als het NXDOMAIN (geen record) retourneert, staat het IP-adres niet op die lijst.

IPAddress-Lookup.com herhaalt deze omgekeerde IP-opzoeking in één keer in vele bekende zones, zodat u één samengevat oordeel krijgt in plaats van elke provider handmatig te moeten testen. Het is hetzelfde mechanisme dat u kunt verkennen met onze DNS-opzoektool, maar dan specifiek toegepast op reputatiezones.

Bekende zwarte lijsten die we controleren

Er zijn tientallen DNSBL’s, maar een handvol daarvan heeft het meeste gewicht bij echte e-mailservers:

• Spamhaus ZEN — een gecombineerde zone die bekende spambronnen, gekaapte IP-reeksen en dynamische/eindgebruikers-IP's omvat; een van de meest invloedrijke lijsten op het gebied van e-mailfiltering.
• SpamCop (SCBL) — grotendeels samengesteld uit door gebruikers ingediende spamrapporten, met vermeldingen die automatisch vervallen naarmate de rapporten verouderen.
• Barracuda (BRBL) — een reputatielijst die wordt bijgehouden door Barracuda Networks en door veel bedrijfsgateways wordt geraadpleegd.
• SORBS — houdt spambronnen, open relays, open proxies en gecompromitteerde hosts bij.
• UCEPROTECT — een gelaagd systeem (niveaus 1–3) dat een individueel IP-adres of een heel netwerkblok of provider kan vermelden.

Veelvoorkomende redenen waarom een IP-adres op een lijst terechtkomt

Het op een e-mailblacklist terechtkomen gebeurt zelden willekeurig. De meest voorkomende oorzaken zijn onder meer:

• Het verzenden van spam — grote hoeveelheden ongevraagde e-mail, hetzij opzettelijk, hetzij als gevolg van een verkeerd geconfigureerde campagne.
• Een gecompromitteerd apparaat — malware of een botnet-infectie die stilletjes e-mail verstuurt vanuit uw netwerk.
• Een open relay of open proxy — een mailserver die e-mail van iedereen accepteert en doorstuurt, waar spammers misbruik van maken.
• Gedeelde of dynamische IP-reeksen — residentiële en dynamisch toegewezen IP-adressen worden vaak standaard op de lijst geplaatst, aangezien legitieme mailservers daar zelden te vinden zijn.
• Het gedrag van een buur — bij shared hosting of een op de lijst staand netblok kan misbruik door een andere klant ook uw adres in diskrediet brengen.

Hoe een vermelding de afleverbaarheid van e-mail beïnvloedt

Eén vermelding op een grote DNSBL kan al voldoende zijn om uw e-mail volledig te blokkeren. Ontvangende servers kunnen berichten direct afwijzen met een bouncebericht waarin de zwarte lijst wordt genoemd, uw e-mail stilletjes naar de spamfolder leiden, of het aantal berichten dat ze accepteren beperken. Omdat de beslissing al tijdens de SMTP-handshake wordt genomen, zie je vaak niet eens een duidelijke foutmelding — je ontvangers krijgen het bericht simpelweg nooit. Daarom is het regelmatig uitvoeren van een IP-blacklistcontrole een goede gewoonte voor iedereen die een mailserver beheert.

Stap voor stap van de lijst verwijderd worden

Als je adres op een lijst staat, volg dan deze stappen in de juiste volgorde:

• Breng alle lijsten in kaart — noteer precies welke DNSBL’s je IP-adres melden, zodat je ze allemaal kunt aanpakken.
• Zoek en verhelp de oorzaak — verwijder malware, sluit een open relay, patch het gecompromitteerde account of stop de problematische e-mailstroom. Als je je adres van de lijst laat verwijderen voordat je het probleem hebt opgelost, wordt het alleen maar weer op de lijst gezet.
• Lees het beleid van elke provider — sommige lijsten (zoals SpamCop) vervallen vanzelf zodra het misbruik stopt; bij andere is een handmatig verzoek nodig.
• Dien een verzoek tot verwijdering in — gebruik het officiële verwijderingsformulier op de website van de zwarte lijst en geef eerlijke details over wat u hebt gecorrigeerd.
• Wacht en controleer opnieuw — geef DNS-caches en de lijst de tijd om bij te werken, en voer vervolgens de controle opnieuw uit om te bevestigen dat de vermelding is verwijderd.

Hoe u toekomstige vermeldingen kunt voorkomen

Preventie is veel eenvoudiger dan verwijdering van de zwarte lijst. Bescherm je verzendreputatie met sterke e-mailauthenticatie en goede praktijken:

• Publiceer een SPF-record om aan te geven welke servers namens uw domein mogen verzenden.
• Onderteken met DKIM, zodat ontvangers kunnen controleren of berichten niet zijn gemanipuleerd.
• Pas DMARC toe om SPF en DKIM aan elkaar te koppelen en te bepalen hoe er met fouten wordt omgegaan.
• Beveilig elk apparaat — installeer patches, gebruik sterke inloggegevens en controleer op ongebruikelijke uitgaande e-mail die op een inbreuk duidt.
• Houd lijsten schoon — stuur alleen e-mail naar mensen die zich hiervoor hebben aangemeld en verwerk afmeldverzoeken onmiddellijk.

U kunt deze beveiligingsmaatregelen combineren met regelmatige reputatiecontroles hier en een uitgebreider onderzoek naar elk adres via onze IP-adreszoekpagina.

Veelgestelde vragen

Hoe weet ik of mijn IP-adres op een zwarte lijst staat?

Voer uw IPv4-adres in de bovenstaande tool in. IPAddress-Lookup.com doorzoekt de belangrijkste DNSBL's tegelijk en geeft aan op welke, indien van toepassing, uw adres momenteel staat vermeld, samen met de bijbehorende zone.

Werkt een blacklist-controle ook voor IPv6-adressen?

Deze tool controleert IPv4-adressen, waar de belangrijkste DNSBL's zoals Spamhaus ZEN, SpamCop en Barracuda zich op richten. De dekking van IPv6-reputatie is nog steeds beperkt en verschilt per provider.

Waarom staat mijn IP op de lijst terwijl ik nooit spam verstuur?

Veelvoorkomende oorzaken zijn onder meer een met malware geïnfecteerd apparaat in uw netwerk, een open relay, of simpelweg het feit dat u zich in een gedeeld of dynamisch adresbereik bevindt dat standaard door een DNSBL wordt vermeld. Ook een buurman in hetzelfde netblok kan ervoor zorgen dat uw adres op de lijst komt te staan.

Hoe lang duurt het voordat ik van de lijst word verwijderd?

Dat verschilt per lijst. Bij sommige, zoals SpamCop, vervalt de vermelding automatisch binnen enkele dagen zodra het misbruik stopt. Bij andere moet u handmatig een verzoek tot verwijdering indienen en kan het enkele uren tot een paar dagen duren voordat de wijziging is doorgevoerd.

Kan het feit dat ik op een e-mailblacklist sta mijn berichten echt blokkeren?

Ja. Veel ontvangende servers wijzen e-mail van IP-adressen op de lijst af of plaatsen deze in de spamfolder al tijdens de SMTP-handshake, waardoor ontvangers uw bericht mogelijk nooit te zien krijgen en u mogelijk geen duidelijke foutmelding ontvangt.