Quer saber se a reputação do seu servidor de e-mail está a impedir o envio das suas mensagens? Introduza qualquer endereço IPv4 abaixo para efetuar uma verificação instantânea de lista negra de IPs nas principais listas negras de DNS utilizadas pelos fornecedores de e-mail em todo o mundo.

O que é uma lista negra de DNS (DNSBL/RBL)?

Uma lista negra de DNS, também chamada de DNSBL ou Real-time Blackhole List (RBL), é uma base de dados publicada de endereços IP que foram associados a spam, abuso ou atividades maliciosas. Os servidores de e-mail consultam estas listas em tempo real para decidir se devem aceitar, sinalizar ou rejeitar as mensagens recebidas. Como as DNSBLs são distribuídas através do sistema DNS normal, um servidor recetor pode verificar um endereço IP remetente em milésimos de segundo durante a conversa SMTP — muito antes de uma mensagem chegar à caixa de entrada.

Quando alguém pergunta «o meu IP está na lista negra?», normalmente quer dizer: será que um ou mais destes serviços de reputação incluem atualmente o meu endereço de envio? Se for o caso, o e-mail legítimo proveniente desse endereço poderá ser descartado silenciosamente ou devolvido.

Como funciona uma verificação de lista negra

As consultas às listas negras reutilizam o DNS padrão de forma inteligente. A ferramenta pega no IP que introduz, inverte a ordem dos seus octetos e acrescenta o nome da zona da lista negra. Por exemplo, verificar 192.0.2.5 na Spamhaus ZEN gera uma consulta para 5.2.0.192.zen.spamhaus.org. Se a DNSBL devolver um endereço especial 127.0.0.x , o IP está na lista; se devolver NXDOMAIN (sem registo), o IP está limpo nessa lista.

O IPAddress-Lookup.com repete esta pesquisa de IP invertido em várias zonas bem conhecidas ao mesmo tempo, para que obtenha um veredicto único e consolidado, em vez de testar cada fornecedor manualmente. É o mesmo mecanismo que pode explorar com a nossa ferramenta de pesquisa de DNS, aplicado especificamente a zonas de reputação.

Listas negras bem conhecidas que verificamos

Existem dezenas de DNSBLs, mas apenas algumas têm maior peso junto dos servidores de e-mail reais:

• Spamhaus ZEN — uma zona combinada que abrange fontes conhecidas de spam, intervalos de IPs sequestrados e IPs dinâmicos/de utilizadores finais; uma das listas mais influentes na filtragem de e-mail.
• SpamCop (SCBL) — criada em grande parte a partir de relatos de spam enviados pelos utilizadores, com entradas que expiram automaticamente à medida que os relatos ficam desatualizados.
• Barracuda (BRBL) — uma lista de reputação mantida pela Barracuda Networks e consultada por muitos gateways empresariais.
• SORBS — rastreia fontes de spam, relés abertos, proxies abertos e hosts comprometidos.
• UCEPROTECT — um sistema por níveis (Níveis 1–3) que pode listar um IP individual, um bloco de rede inteiro ou um fornecedor.

Motivos comuns para um IP ser incluído numa lista

Ser incluído numa lista negra de e-mail raramente é arbitrário. Os motivos mais frequentes incluem:

• Envio de spam — grande volume de e-mails não solicitados, quer seja intencional ou resultante de uma campanha mal configurada.
• Um dispositivo comprometido — malware ou uma infeção por botnet que envia e-mails discretamente a partir da sua rede.
• Um relé aberto ou proxy aberto — um servidor de e-mail que aceita e reencaminha e-mails para qualquer pessoa, o que é explorado pelos spammers.
• Intervalos de endereços partilhados ou dinâmicos — os IPs residenciais e atribuídos dinamicamente são frequentemente incluídos por predefinição, uma vez que raramente albergam servidores de e-mail legítimos.
• O comportamento de um vizinho — numa hospedagem partilhada ou num bloco de rede listado, o abuso de outro cliente também pode manchar o seu endereço.

Como a inclusão na lista afeta a capacidade de entrega de e-mail

Uma única inclusão numa das principais listas DNSBL pode ser suficiente para bloquear completamente o envio dos seus e-mails. Os servidores de receção podem rejeitar as mensagens imediatamente com uma mensagem de devolução que mencione a lista negra, encaminhar silenciosamente os seus e-mails para pastas de spam ou limitar a quantidade de mensagens que aceitam. Como a decisão ocorre durante o handshake SMTP, muitas vezes nem sequer verá um erro claro — os seus destinatários simplesmente nunca recebem a mensagem. É por isso que verificar periodicamente se o IP está numa lista negra é um hábito saudável para quem gere um servidor de e-mail.

Como sair da lista, passo a passo

Se o seu endereço estiver na lista, siga estes passos por ordem:

• Identifique todas as listas — anote exatamente quais as DNSBLs que reportam o seu IP para que possa tratar de cada uma delas.
• Encontre e resolva a causa principal — remova o malware, feche um relay aberto, aplique uma correção à conta comprometida ou interrompa o fluxo de e-mails problemático. Ser retirado da lista antes de resolver o problema só leva a um novo registo.
• Leia a política de cada fornecedor — algumas listas (como a SpamCop) expiram automaticamente assim que o abuso cessa; outras exigem um pedido manual.
• Envie um pedido de remoção — utilize o formulário oficial de remoção disponível no site da lista negra e forneça detalhes precisos sobre o que corrigiu.
• Aguarde e verifique novamente — deixe que as caches de DNS e a lista sejam atualizadas e, em seguida, execute a verificação novamente para confirmar que a inclusão na lista foi removida.

Como evitar futuras inclusões

A prevenção é muito mais fácil do que a remoção da lista. Proteja a sua reputação de remetente com uma autenticação de e-mail robusta e boas práticas:

• Publique o SPF para declarar quais os servidores autorizados a enviar e-mails em nome do seu domínio.
• Assine com DKIM para que os destinatários possam verificar que as mensagens não foram adulteradas.
• Aplique o DMARC para integrar o SPF e o DKIM e controlar a forma como as falhas são tratadas.
• Proteja todos os dispositivos — aplique atualizações aos sistemas, utilize credenciais fortes e monitorize o envio de e-mails invulgares que possam indicar uma violação de segurança.
• Mantenha as listas limpas — envie e-mails apenas a pessoas que tenham dado o seu consentimento e atenda prontamente aos pedidos de cancelamento de subscrição.

Pode combinar estas medidas de segurança com a monitorização de rotina da reputação aqui e uma análise mais abrangente de qualquer endereço através da nossa página de pesquisa de endereços IP.

Perguntas frequentes

Como posso saber se o meu IP está na lista negra?

Introduza o seu endereço IPv4 na ferramenta acima. O IPAddress-Lookup.com consulta as principais listas DNSBL de uma só vez e indica quais, se houver, que atualmente incluem o seu endereço, juntamente com a zona de resposta.

A verificação de listas negras funciona para endereços IPv6?

Esta ferramenta verifica endereços IPv4, que são os alvo das principais listas DNSBL, como a Spamhaus ZEN, a SpamCop e a Barracuda. A cobertura da reputação de endereços IPv6 ainda é limitada e inconsistente entre os diferentes fornecedores.

Porque é que o meu IP está na lista se nunca envio spam?

As causas mais comuns incluem um dispositivo infetado por malware na sua rede, um relé aberto ou simplesmente o facto de o seu endereço pertencer a um intervalo partilhado ou dinâmico que uma lista DNSBL inclui por predefinição. Um vizinho no mesmo bloco de rede também pode causar a inclusão na lista.

Quanto tempo demora a ser removido da lista?

Varia consoante a lista. Algumas, como o SpamCop, expiram automaticamente em poucos dias assim que o abuso cessa. Outras exigem um pedido de remoção manual e podem demorar entre algumas horas e alguns dias a propagar-se.

Estar numa lista negra de e-mail pode realmente bloquear as minhas mensagens?

Sim. Muitos servidores de receção rejeitam ou encaminham para a pasta de spam as mensagens provenientes de IPs listados durante o handshake SMTP, pelo que os destinatários podem nunca ver a sua mensagem e você pode não receber uma mensagem de erro clara.