Votre taux de délivrance chute brutalement. Vos emails partent en spam, ou pire, sont rejetés avec un message du type 550 5.7.1 Service unavailable; client host blocked. Il y a de bonnes chances que votre IP ou votre domaine soit sur une blacklist.

Qu’est-ce qu’une blacklist email ?

Une blacklist (ou RBL, Realtime Blackhole List, ou DNSBL, DNS-based Blackhole List) est une base de données qui répertorie les adresses IP et domaines identifiés comme sources de spam ou de comportements abusifs.

Les serveurs de réception (Gmail, Outlook, FAI, serveurs d’entreprise…) consultent ces listes en temps réel pour décider s’ils acceptent, filtrent ou rejettent un email.

Les blacklists les plus influentes

BlacklistImpactSpécialité
Spamhaus ZENTrès élevéComposite (SBL, XBL, PBL, CSS), la référence mondiale
Spamhaus DBLTrès élevéDomaines (pas les IP)
BarracudaÉlevéPopulaire dans les entreprises
SpamCopMoyen-élevéBasé sur les signalements utilisateurs
SORBSMoyenRéseau ouvert et proxies
UCEPROTECTFaible-moyenControversé, peut lister des plages entières
InvaluementMoyenSpam “légal” (newsletters non sollicitées)

Spamhaus est de loin la plus impactante. Un listing Spamhaus peut bloquer vos emails chez la majorité des fournisseurs mondiaux.

Comment on finit sur une blacklist

Vous n’avez pas besoin d’être un spammeur pour être listé. Voici les causes courantes :

1. Envoi à des spam traps

Les spam traps sont des adresses email piège :

  • Pristine traps : adresses qui n’ont jamais appartenu à personne. Si vous leur envoyez un email, c’est que votre liste n’est pas opt-in.
  • Recycled traps : anciennes adresses abandonnées, réactivées comme pièges. Vous leur envoyez parce que votre liste n’est pas nettoyée.

2. Taux de plainte élevé

Quand vos destinataires cliquent sur “Signaler comme spam”, les boucles de rétroaction (FBL) transmettent l’information. Trop de plaintes = listing.

3. Envoi depuis une IP compromise

Un serveur mal sécurisé peut être exploité pour envoyer du spam à votre insu.

4. Envoi massif soudain

Passer de 100 emails/jour à 50 000 d’un coup déclenche des alertes chez les FAI et les opérateurs de blacklists.

5. Liste d’envoi achetée

Les listes achetées contiennent presque toujours des spam traps et des adresses obsolètes. C’est le chemin le plus rapide vers un listing.

Comment vérifier si vous êtes listé

Avec Sender Audit

Le Blocklist Checker de Sender Audit vérifie votre domaine et vos IP contre les principales blacklists en un clic.

Si vous avez ajouté vos domaines au dashboard, le monitoring des blacklists est automatique et continu, vous serez alerté dès qu’un listing est détecté.

Manuellement

Vous pouvez aussi interroger directement les listes :

# Vérifier si 203.0.113.50 est listé sur Spamhaus ZEN
# Inverser l'IP : 50.113.0.203
dig +short 50.113.0.203.zen.spamhaus.org
# Si vous obtenez un résultat (127.0.0.x) → vous êtes listé

Comment se faire retirer (delisting)

Le processus dépend de chaque blacklist, mais le schéma général est le même :

1. Identifiez la cause

Ne demandez pas le delisting avant d’avoir résolu le problème. Sinon, vous serez re-listé, et les demandes répétées sont mal vues.

Vérifiez :

  • Vos logs d’envoi : y a-t-il des envois suspects ?
  • Votre taux de bounce et de plainte
  • Votre serveur : est-il compromis ? (open relay, script vulnérable)
  • Votre liste : contient-elle des adresses piège ?

2. Résolvez le problème

  • Nettoyez votre liste : supprimez les hard bounces, les inactifs depuis 6+ mois
  • Corrigez les failles de sécurité
  • Configurez l’authentification : SPF, DKIM, DMARC
  • Réduisez le volume d’envoi temporairement

3. Demandez le delisting

BlacklistProcessus
Spamhaus SBLFormulaire en ligne, réponse manuelle, peut prendre 24-48h
Spamhaus XBL/CSSAutomatique après correction (IP dynamique/compromise)
BarracudaFormulaire, traitement sous 12-24h
SpamCopAutomatique, expire après 24h sans nouveau signalement
SORBSFormulaire, certaines listes sont payantes pour le delisting

4. Surveillez

Après le delisting, surveillez attentivement pendant 2 semaines. Utilisez le dashboard Sender Audit pour être alerté en cas de re-listing.

Prévention : ne plus jamais être listé

Hygiène de liste

  • Double opt-in : confirmez chaque inscription par email
  • Nettoyage régulier : supprimez les hard bounces immédiatement, les inactifs après 6 mois
  • N’achetez jamais de listes

Authentification DNS

Une authentification complète protège votre réputation :

Vérifiez votre configuration complète avec un audit gratuit.

Monitoring

  • Surveillez vos blacklists avec le Blocklist Checker
  • Analysez vos rapports DMARC pour détecter le spoofing
  • Maintenez un taux de plainte < 0.1%
  • Respectez le warm-up pour les nouvelles IP

Outils gratuits


Besoin d’aide ? Rejoignez-nous sur Matrix.