E-Mail- und IP-Blacklist-Check

Ja, und eine Anmeldung ist nicht nötig. Um die Nutzungsbedingungen der Listen einzuhalten, sind pro Netz bis zu 3 Prüfungen pro Minute und 30 pro Tag möglich; wiederholte Prüfungen derselben IP oder Domain innerhalb von 30 Minuten liefern das zwischengespeicherte Ergebnis.

Automatisch geprüft werden über 20 IP-Listen, die kostenlose Abfragen erlauben, darunter SpamCop, UCEPROTECT Stufe 1–3, PSBL, DroneBL, Mailspike und blocklist.de, dazu mehrere Domainlisten; die vollständige Liste steht unten. Kostenlose öffentliche Abfragen bei Spamhaus sind nur für nicht kommerzielle Nutzung erlaubt, Barracuda verlangt die Registrierung des abfragenden Servers, SpamRATS, Abusix und andere brauchen einen Schlüssel oder ein Abo. Diese Website fragt sie daher nicht automatisch ab und verlinkt auf ihre offiziellen Abfragen.

Suchen Sie vor dem Entfernungsantrag die Ursache: kompromittierte Postfächer, infizierte Rechner, ein offenes Relay oder ein missbrauchtes Website-Formular, und prüfen Sie PTR, SPF, DKIM und DMARC. Danach folgen Sie dem Verfahren der jeweiligen Liste: SpamCop und UCEPROTECT Stufe 1 laufen automatisch ab, PSBL, blocklist.de, SPFBL und andere bieten eine Selbstentfernung auf ihrer Website. Gehört die IP einem Shared Hoster oder E-Mail-Anbieter, wenden Sie sich an den Anbieter.

Nicht unbedingt. Öffentliche Blacklists sind nur ein Reputationssignal; Gmail, Outlook und andere Empfänger haben eigene Reputationssysteme, Beschwerdequoten und Filter, die sich nicht per DNS abfragen lassen. Prüfen Sie auch SPF, DKIM, DMARC und PTR und sehen Sie sich Zustelldaten in offiziellen Tools wie Gmail Postmaster Tools an.

Stufe 2 listet Bereiche, Stufe 3 das gesamte Netz eines Providers (ASN) – meist, weil andere Kunden im selben Bereich oder beim selben Provider Spam versendet haben; es muss also nicht an Ihnen liegen. Steht Ihre IP weder auf Stufe 1 noch auf anderen Listen, wenden Sie sich zuerst an Ihren Provider. Das Tool zeigt diese beiden Stufen als gelbe Hinweise, nicht als schwere Treffer.

DNS-Blacklists antworten auf „gelistet“ mit einer Adresse 127.x.x.x; kein Eintrag (NXDOMAIN) heißt nicht gelistet. 127.0.0.2 ist der häufigste Code; manche Listen verwenden je nach Grund andere Codes, das Tool zeigt die jeweilige Bedeutung. Codes wie 127.255.255.x sind Abfragefehler, keine Einträge, und werden als „Unbekannt“ angezeigt.

MX-Server empfangen Mails. Ein eigener Mailserver versendet oft über dieselbe IP, bei einem gehosteten E-Mail-Dienst ist die Absender-IP meist eine andere. Das Tool prüft die MX-IPs, einzelne im SPF eingetragene IPv4-Adressen und die Website-IP und zeigt jeweils die Herkunft. Die echte Absender-IP steht in den Received-Headern einer gesendeten Nachricht oder in der Dokumentation Ihres Anbieters; Sie können diese IP direkt eingeben.

Sie können eine eingeben, aber die meisten öffentlichen Blacklists erfassen nur IPv4. Das Tool testet jede Liste stündlich mit den Testadressen aus RFC 5782, fragt nur Listen mit IPv6-Unterstützung ab und zeigt die übrigen als „Kein IPv6“, nicht als „nicht gelistet“.

Nein. Viele Listen lehnen Abfragen über öffentliches DNS ab oder beantworten sie falsch, daher fragt der Server dieser Website die offiziellen DNS-Server jeder Liste direkt ab und testet jede Liste stündlich mit Testadressen; eine Liste, die nicht mehr funktioniert oder jede Adresse als gelistet meldet, wird automatisch abgeschaltet. Ergebnisse werden bis zu 30 Minuten zwischengespeichert, eine gerade geänderte Liste kann also kurz verzögert erscheinen.

Beide wurden eingestellt (NiX Spam hat es auf der Website angekündigt, die Abfragedomain von SORBS löst nicht mehr auf). Nennt ein Bounce sie trotzdem, ist die Konfiguration des empfangenden Servers meist veraltet; leiten Sie den Bounce an dessen Administrator weiter.